39
ГЛАВА 3. ОБОСНОВАНИЕ НЕОБХОДИМОСТИ СОЗДАНИЯ
СИСТЕМЫ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ НА
ОБЪЕКТЕ ИНФОРМАТИЗАЦИИ
3.1 Разработка организационных мероприятий по защите информации
на объекте информатизации
Организационные меры защиты информации для АС формализованы и
для класса АС 1Г состоят в следующем [2]:
должна осуществляться физическая охрана СВТ (устройств и
носителей информации), предусматривающая контроль доступа в
помещение АС посторонних лиц, наличие надежных препятствий для
несанкционированного проникновения в помещение АС и хранилище
носителей информации, особенно в нерабочее время;
должно проводиться периодическое тестирование функций СЗИ
НСД при изменении программной среды и персонала АС с помощью
тест-программ, имитирующих попытки НСД.
3.2 Технико-экономический анализ средств, используемых для закрытия
технических каналов утечки информации
3.2.1 Технико-экономический анализ способов и технических средств,
используемых для закрытия технических каналов утечки информации
при ее обработке техническими средствами
На данном ОИ используются следующие пассивные способы защиты
информации:
Экранирование:
- стен;
40
- дверей.
41
Было сделано сравнение по ослаблению электромагнитного поля и
сравнение в ценовых характеристиках нескольких видов тканей.
Таблица 1
Сравнительные характеристики экранирующих тканей
Тип ткани
Ослабление электромагнитного поля, дБ,
не менее
Цена за п/м,
Руб.
Частота, МГц
300
600
1200
4000
12000
МЕТАКРОН – Н3
55
55
45
40
30
1200
МЕТАКРОН – Н5
60
60
50
50
40
1287
МЕТАКРОН – Н10
60
60
60
60
50
1325
В-1
54
46
43
45
26
1126
Восход-1 Н
47
44
40
-
-
900
Восход-ЮН
70
75
80
75
65
1500
Восход 12НМ
99
98
99
75
65
2000
На предприятии для экранирования стен и дверей используется
экранирующая ткань «Метакрон-Н10» [8]. Рассмотрим подробнее её
характеристики.
Технические характеристики:
Ткань из полиэфира (лавсана), полиамида (капрона) и негорючих
материалов имеет покрытие от 1 до 12 мкм. никелем или сплавом
никеля с железом и другими металлами.
Ослабление электрического поля - 90 ДБ
Ослабление магнитного поля - 50 ДБ
Ослабление электромагнитного поля (СВЧ) - до 80 ДБ
Коэффициент экранирования инфракрасного излучения - 0,4 - 0,5
в диапазоне длин волн 2-14 мкм.
Электрическое сопротивление ткани - от 0,002 до 0,4 Ом/см
2
Масса 1 м
2
ткани - от 60 до 300 гр.
После металлизации ткань сохраняет текстильные свойства: гибкость,
воздухопроницаемость, что позволяет её сшивать, склеивать, паять.
42
Ткань производится рулонами до 100 м, шириной 0,8 - 1,2 м.
На данном ОИ используются следующие активные способы защиты
информации:
- системы пространственного зашумления.
Было сделано сравнение по диапазону частот, уровню сигнала и
сравнение в ценовых характеристиках нескольких генераторов
электромагнитного шума.
Таблица 2
Сравнительные характеристики генераторов электромагнитного шума
Тип генератора
Диапазон частот, МГц
Уровень сигнала, не
менее, дБ
Цена, руб
Гном-3
0,1 - 1000
38 - 55
9 600
Гном-3М
0,150 - 1000
45 - 70
15 000
ГШ-1000М
0,1 - 1000
38 - 48
8 200
ГШ-К-1000М
0,1 - 1000
38 - 48
6 700
Гром-ЗИ-4
20 - 1000
50 - 60
13 500
Сделав сравнение и учитывая материальные возможности предприятия,
было решено использовать на ОИ генератор шума «Гном-3» [9].
Генератор шума Гном-3 предназначен для защиты информации от
утечки, обусловленной побочными электромагнитными излучениями и
наводками ПЭВМ и других средств обработки информации.
ПЭМИ
Граница КЗ
Зона r1
y
Воздушная
среда
ТСР
ТСОИ
Оконный
проём
ГШ
220 В
ПЭМИ
Электромагнитные помехи
y
Зона R2
43
Рисунок 10 – Подключение генератора шума
Генератор Гном-3 имеет внешнюю гибкую рамочную антенну (в
комплект поставки не входит), которая устанавливается стационарно в
защищаемом помещении. Антенна представляет из себя три рамки размером
3 х 5 метров, расположенные во взаимно перпендикулярных плоскостях [9].
В основном, данный генератор используется для защиты залов
вычислительной техники общей площадью до 50 м
2
.
Рисунок 11 – Генератор шума «Гном-3»
Рассмотрим более подробно его характеристики.
Технические характеристики:
диапазон рабочих частот: 0,1 - 1000 МГц;
спектральная плотность шума: 45-75 дБ;
индикация работы: световая.
3.2.2 Технико-экономический анализ способов и технических средств,
используемых для закрытия технических каналов утечки речевой
информации
Для закрытия технических каналов утечки речевой информации на
исследуемом ИО используются различные технические средства.
Средства акустической защиты переговоров.
1. "WNG-023" акустический генератор шума [9]
44
Акустический генератор шума WNG 023 предназначен для защиты
переговоров от любых видов съёма акустической информации.
Принцип действия основан на постановке акустической помехи
речевого диапазона частот. Перед началом проведения переговоров,
генератор устанавливается в защищаемом помещение максимально близко к
наиболее вероятному месту размещения устройств съема акустической
информации (например, дверь) [9].
Максимальный защищаемый объём составляет 50м
3
.
Рисунок 12 - Акустический генератор шума "WNG-023"
2. "Хаос" система защиты переговоров [9]
Система предназначена для предотвращения несанкционированного
перехвата акустической (речевой) информации любыми средствами
акустического контроля, например радио микрофонами, проводными
микрофонами, стетоскопами, любыми типами диктофонов, направленными
микрофонами, диктофонами сотовых телефонов, а также с помощью
технических средств обладающих «микрофонным эффектом» или к которым
применительно использование метода «высокочастотного навязывания».
Используемый микрофон также исключает возможность перехвата
информации методом «чтения по губам».
Система является универсальным прибором и может использоваться
как в стационарных, так и в мобильных (неподготовленных) условиях, и
рассчитана на длительный срок непрерывной эксплуатации.
45
Переговоры осуществляются с помощью наушников с
шумопоглащающими гарнитурами и специальных микрофонов. Речевые
сигналы, поступающие с микрофонов, подвергаются обработке для отсева
помеховой составляющей. Имеется возможность индивидуальной
регулировки громкости и отключения микрофона. Речь говорящего абонента,
перехватываемая средствами контроля, представляет собой смесь "речевой
помехи", создаваемого прибором и речи абонента [9].
Таблица 3
Технические характеристики системы защиты переговоров "Хаос"
Параметр
Значение
Тип генерируемой помехи.
Речевая (стандартная или синтезированная на
основе предварительно записанной речи
заказчика, что в еще большей степени
уменьшает вероятность восстановления
акустической информации). Возможность
использования внешнего источника сигнала
помехи.
Остаточная мощность сигнала помехи в канале гарнитур.
Не более: 10%
Количество защищаемых абонентов.
Гарнитуры: 2-4
Телефонный абонент: 1
Возможность выборочного подключения
гарнитур к телефонному абоненту.
Возможность использования устройств
криптографической защиты телефонных
переговоров.
Выходная мощность акустической системы, Вт.
10 (регулируемая).
Выносные акустические излучатели.
1-3
Выход на дополнительную систему акустического
зашумления.
Высокоомный, стерео выход 3,5 мм
(для подключения активных колонок).
Напряжение питания, В.
Электросеть: 220 в, 50 Гц.
Бортовая сеть автомобиля: 12 В.
Автономное питание (1,5 часа).
Максимальный ток потребления, А.
0.6
Варианты исполнения.
Кейс.
Средства защиты телефонных разговоров.
Устройство защиты телефона "цикада-м" [9]
Предназначен для защиты телефонных разговоров на линии от
абонента до ГАТС. Принцип работы устройства основан на маскировке
речевого спектра широкополосными помехами и компенсации напряжения
46
линии постоянного тока. Устройство генерирует синфазных и
дифференциальных помех, когда "одеть"и когда" подняли " защищенные
трубки телефон. Устройство предназначено для использования как на
городских, так и на местных телефонных линиях.
Прибор обеспечивает эффективное противодействие следующим
средствам несанкционированного съема информации:
* телефонные радиопередатчики с линейным и внешним
питанием, встроенные последовательно, параллельно или через индуктивные
датчики;
* магнитное записывающее оборудование, подключенное к
линии через контактные адаптеры или индуктивные датчики;
* микрофоны и радиомикрофоны с питанием от линии и
аналогичной техники (в том числе, параллельным та), использующей линию
в качестве канала передачи информации или в качестве источника питания;
* Оборудование "HF-imposing" [9].
Технические характеристики [9]:
* подавление серийных приборов в аренду;
* прочитанная параллель приборов подавления;
* удаление прибора блока от силы ТЛ;
• Signalizacija использовать параллельно;
* размеры: 155 x 60 x 200 мм.
47
Рисунок 13 - Устройство защиты
телефонных переговоров "Цикада-М"
3.3 Технико-экономический анализ средств защиты информации,
обрабатываемой средствами вычислительной техники, от
несанкционированного доступа
Проведен анализ трех систем защиты информации от
несанкционированного доступа ("Secret Net"," Guard NT "2.0"Dallas Lock").
Основные особенности сравниваемых систем [9].
Dallas Lock system предназначена для защиты от
несанкционированного доступа к информации, хранящейся и
обрабатываемой на автономных компьютерах под управлением Windows
95/98 (Dallas Lock 4.1) и Windows NT 4.0 (Dallas Lock 5.0). Аппаратная часть
системы, как для ISA и PCI слотов.
Основные характеристики [9]:
* идентификация пользователей перед загрузкой ОС с использованием
идентификаторов сенсорной памяти;
* аутентификация пользователя с паролем до 16 символов;
* Регистрация всех попыток включения ПК и входа в систему;
* разграничение доступа пользователей к защищенным ресурсам;
* ведение журнала событий операционной системы и действий
пользователей ;
• контроль целостности защищаемых ресурсов.
48
Система Страж НТ 2.0 предназначена для комплексной защиты
информационных ресурсов от несанкционированного доступа при работе в
многопользовательских автоматизированных системах. SPI Guardian NT 2.0
работает в среде операционных систем Windows NT 4.0, Windows 2000,
Windows XP и устанавливается как на автономные рабочие станции, так и на
файловые серверы локальной сети [9].
Принципиальная возможность:
* идентификация и аутентификация пользователей при входе с ID и
паролем;
* Блокировка клавиатуры во время загрузки операционной системы (за
исключением администратора безопасности );
* управление запуском всех компонентов системы, включая драйверы,
службы и пользовательские приложения;
* создание безопасной среды для пользователей;
* дискреционное управление доступом к системным ресурсам;
* обязательный контроль доступа к защищенным ресурсам, включая
приложения;
• контроль потоков защищаемой информации;
* автоматическое стирание защищенных файлов при их удалении;
* контроль целостности информационных массивов и программного
обеспечения.
В качестве идентификатора пользователя в данной версии SPI Guardian
NT 2.0 могут использоваться стандартные дискеты (3.5"), устройства iButton,
USB - ключи eToken R2, eToken Pro, guardian [9].
Система "Secret Net" версии 4.0. предназначен для защиты
информации, хранимой и обрабатываемой на автономных персональных
компьютерах и рабочих станциях ЛВС и серверов под управлением
операционных систем (ОС) Windows 95/98 и Windows NT/ 2000 в [9].
Принципиальная возможность: