Классификация методов и средств ЗИ от утечки по техническим каналам.

Защита информации от утечкипо техническим каналам достигается: проектно-архитектурными решениями, проведением организационных и технических мероприятий, а также выявлением портативных электронных устройств перехвата информации (закладных устройств).

Проектно-архитектурные решения для ЗИ предполагают такое оборудование зданий и помещений, а также контролируемой зоны (КЗ), которое не допускает или максимально затрудняет утечку информации по техническим каналам.

К организационным мероприятиям по ЗИ относят все мероприятия, проведение которых не требует применения специально разработанных ТС. Организационные мероприятия по обеспечению физической ЗИ предусматривают установление режимных, временных, территориальных, пространственных ограничений на условия использования и распорядок работы объекта защиты.

Под техническими мероприятиями по ЗИ понимаются мероприятия, предусматривающие применение специальных ТС, а также реализацию технических решений.

К техническим мероприятиям с использованием пассивных средств относятся:

- контроль и ограничение доступа на объекты ТСПИ и в выделенные помещения: установка на объектах ТСПИ и в выделенных помещениях ТС и систем ограничения и контроля доступа.

- локализация излучений: экранирование ТСПИ и их соединительных линий; заземление ТСПИ и экранов их соединительных линий; звукоизоляция выделенных помещений.

- развязывание информационных сигналов: установка специальных средств защиты типа "Гранит" во вспомогательных ТСах и системах, обладающих «микрофонным эффектом» и имеющих выход за пределы контролируемой зоны); установка специальных диэлектрических вставок в оплетки кабелей электропитания, труб систем отопления, водоснабжения и канализации, имеющих выход за пределы контролируемой зоны установка автономных или стабилизированных источников электропитания ТСПИ; установка устройств гарантированного питания ТСПИ (например, мотор-генераторов); установка в цепях электропитания ТСПИ, а также в линиях осветительной и розеточной сетей выделенных помещений помехоподавляющих фильтров типа ФП.

К техническим мероприятиям с использованием активных средств относятся

- пространственное зашумление: пространственное электромагнитное зашумление с использованием генераторов шума или создание прицельных помех (при обнаружении и определении частоты излучения закладного устройства или побочных электромагнитных излучений ТСПИ) с использованием средств создания прицельных помех; создание акустических и вибрационных помех с использованием генераторов акустического шума; подавление диктофонов в режиме записи с использованием подавителей диктофонов.

- линейное зашумление:линейное зашумление линий электропитания; линейное зашумление посторонних проводников и соединительных линий ВТСС, имеющих выход за пределы контролируемой зоны .

- уничтожение закладных устройств: уничтожение закладных устройств, подключенных к линии, с использованием специальных генераторов импульсов (выжигателей "жучков").

Выявление портативных электронных устройств перехвата информации (закладных устройств) осуществляется проведением специальных обследований, а также специальных проверок объектов ТСПИ и выделенных помещений. Специальные обследования объектов ТСПИ и выделенных помещений проводятся путем их визуального осмотра без применения ТС.

Специальная проверка проводится с использованием ТС. При этом осуществляется:

- выявление закладных устройств с использованием пассивных средств: установка в выделенных помещениях средств и систем обнаружения лазерного облучения (подсветки) оконных стекол; установка в выделенных помещениях стационарных обнаружителей диктофонов; поиск закладных устройств с использованием индикаторов поля, интерсепторов, частотомеров, сканерных приемников и программно-аппаратных комплексов контроля; организация радиоконтроля (постоянно или на время проведения конфиденциальных мероприятий) и побочных электромагнитных излучений ТСПИ.

- выявление закладных устройств с использованием активных средств: специальная проверка выделенных помещений с использованием нелинейных локаторов; специальная проверка выделенных помещений, ТСПИ и вспомогательных ТС с использованием рентгеновских комплексов.

Наши рекомендации