ТЕМА 18(28слайдов)

1. ТЕМА 18 Порядок проведения специальных объектовых исследовании типового объекта ВТ в части оценки защищенности информации от

утечки по
цепям электропитания, заземления, совместно
расположенным линиям ВТСС. Расчет
показателя Δ Содержание протокола

2.

1. ТРЕБОВАНИЯ ДЕЙСТВУЮЩИХ НМД К
СПЕЦИАЛЬНЫМ ОБЪЕКТОВЫМ
ИССЛЕДОВАНИЯМ ОБЪЕКТОВ ВТ В ЧАСТИ
ЗАЩИТЫ ОТ НАВОДОК
ОСНОВНЫЕ ДЕЙСТВУЮЩИЕ НМД
- «Положение по аттестации объектов информатизации по
требованиям безопасности информации» Постановление
правительства РФ №608, 1995 год.
- ГОСТ Р.50752-95. Информационная технология. Защита
информации от утечки за счет побочных электромагнитных
излучений при ее обработке средствами вычислительной
техники. Методы испытаний.
- Специальные требования и рекомендации по защите
информации, составляющей Государственную тайну, от
утечки по
техническим
каналам
(CTP), ФСТЭК
России, 1997г.

3. «Положение по аттестации объектов информатизации по требованиям безопасности информации», Постановление правительства РФ №608,

1995 год.
Состав нормативной и методической документации для
аттестации конкретных объектов информатизации
определяется органом по аттестации в зависимости от
вида и условий функционирования объектов
информатизации на основе анализа исходных данных по
аттестуемому объекту.
В нормативной и методической документации на методы
испытаний должны быть ссылки на условия, содержания и
порядок проведения испытаний, контрольную аппаратуру
и тестовые средства, приводящие к минимальной
погрешности результатов испытаний и позволяющие
воспроизвести эти результаты

4.

- ГОСТ.50752-95. Информационная технология. Защита
информации от утечки за счёт побочных
электромагнитных излучений при её обработке
средствами вычислительной техники. Методы испытаний
- Объектовые испытания проводят в реальных условиях
размещения СВТ при минимальном уровне посторонних
радиопомех
- Результаты объектовых испытаний оформляют актами
(протоколами) в произвольной форме с обязательным
указанием радиусов зон 1 и 2
- Результаты объектовых испытаний СВТ считают
положительными, если полученные значения их радиусов
зон 1, 2 не превышают заданных значений и в СВТ
отсутствует паразитная генерация
- Технические параметры КИА, используемой для
проведения испытаний, должны отвечать требованиям
ГОСТ

5.

Специальные требования и рекомендации по защите
информации, составляющей государственную тайну,
от утечки по техническим каналам (СТР),
Гостехкомиссия России, 1997г
По требованиям защиты информации от утечки по каналам
ПЭМИН на объект ВТ должна оформляться следующая
документация:
- акт категорирования объекта ВТ
- предписания на эксплуатацию СВТ в составе объекта ВТ
- технический паспорт на объект ВТ
- предписание на эксплуатацию объекта ВТ
К предписаниям на эксплуатацию СВТ и объекта ВТ в целом
должны прикладываться протоколы проведения специальных
исследований с результатами (заключениями) по оценке
защищённости информации от утечки по каналам ПЭМИН

6.

Перечень необходимых мер защиты информации определяется
по результатам обследования объекта защиты и специальных
исследований технических средств
Применяемые средства защиты информации должны быть
сертифицированы или иметь заключение об их
эффективности в соответствии с требованиями документов
ФСТЭК России
Заключение об эффективности защиты, обеспечиваемой САЗ,
должно выдаваться по результатам аппаратурной проверки, в
процессе эксплуатации должен осуществлять периодический
аппаратурный контроль САЗ
При проведении аттестационных испытаний применяются
следующие методы проверок и испытаний:
- измерение и оценка уровней ПЭМИН для отдельных
технических средств АС и каналов утечки информации

7.

Сборник норм защиты информации от утечки за счёт
побочных электромагнитных излучений и наводок
(ПЭМИН), Гостехкомиссия России, 1998 г.
- Защищаемые объекты информатизации категорируются в
зависимости от степени секретности в обрабатываемой
информации и условий их расположения
- Устройство считается защищённым, если на границе КЗ
отношение информативный сигнал/помеха не превышает
предельно допустимого значения δ как для побочных
излучений, так и для наводок в цепях питания, заземления,
линиях связи и т. д.. Объект считается защищённым, если
защищено каждое устройство объекта
Нормы для универсальных СВТ
1 категории
2 категории
3 категории
δ=хх
δ=ххх
В зависимости от кода
δ=хххх
В зависимости от кода

8.

Для электронных устройству отображения СВТ второй и третьей
категории допускается значение δ = хх
Для канала утечки информации за счёт наводок на посторонние
провода и кабели отношение сигнал / помеха при расчёте зоны
1 должно удовлетворять условию Δ (r) = δ, где δ – нормируемый
показатель
Для канала утечки информации за счёт наводок на цепи питания,
заземления, отходящие провода и линии связи отношение
сигнал / помеха за пределами КЗ должно удовлетворять
неравенству Δ < δ, где δ – нормируемый показатель
Допускается не проводить специсследования устройств, не
участвующих в обработке секретной информации, и не
принимать в отношении них мер спецзащиты, если данное
устройство вместе со всеми цепями расположено вне зоны 1
основных устройств объекта. Если устройство или его цепи
попадают в зону 1 основного устройства объекта, то
специсследования проводятся с целью оценки возможности
утечки информации по каналам, образованным данным
устройством и при необходимости принимаются меры
спецзащиты

9.

2. Проведение специальных исследований типового
объекта ВТ в части защиты информации от наводок
Сбор и анализ исходных данных по типовому объекту ВТ
Проведение специсследований типового объекта ВТ в части защиты
информации от наводок
Методика контроля эффективности
защиты цепей электропитания и
заземления ТСПИ, АСУ и ЭВМ
Этап инструментальных
исследований
Методика контроля эффективности
защиты ТСПИ, АСУ и ЭВМ от утечки
информации за счёт наводок на
случайные антенны
Этап инструментальных
исследований
Расчётная часть
Расчётная часть
Изготовление протокола
(Предписания на объект ВТ)
Изготовление протокола

10.

2.1 СБОР И АНАЛИЗ ИСХОДНЫХ ДАННЫХ
ПО ТИПОВОМУ ОБЪЕКТУ ВТ
Для проведения специальных исследований типового объекта
ВТ на ПЭМИН необходимы следующие данные (документы)
по объекту:
- предписание на эксплуатацию средств ВТ из состава объекта
ВТ
- схема расположения объекта ВТ внутри контролируемой зоны
(КЗ)
- схема расположения ОТСС и ВТСС на объекте
- схема и характеристики систем электропитания и заземления
объекта
- характеристики ВТСС объекта
- схема размещения технических средств защиты информации
(ТСЗИ) от утечки за счёт ПЭМИ (если они установлены на
объекте)
- сертификаты соответствия ТСЗИ
- акт категорирования объекта ВТ

11.

Из анализа исходных данных должно быть
установлено:
- заявленная категория объекта ВТ
- состав ОТСС объекта (например ПЭВМ в стандартной
комплектации)
- составная часть ПЭВМ, определяющая размер зоны 2, значения
расстояний r1 и r1‘ для различных пробегов линий ВТСС до
границы КЗ объекта
- линии ВТСС и токопроводящие инженерные коммуникации,
расположенные совместно с ПЭВМ и имеющие выход за
пределы КЗ, их пробег до границы КЗ объекта (мест
возможного ведения разведки ПЭМИН)
- ВТСС, их линии и токопроводящие инженерные
коммуникации, для которых не выполнены требования
предписания на эксплуатацию ПЭВМ в части их разноса от
ОТСС объекта
- схемы и характеристики систем электропитания и заземления
объекта

12.

2.2.СПЕЦИАЛЬНЫЕ ИССЛЕДОВАНИЯ
ТИПОВОГО ОБЪЕКТА ВТ В ЧАСТИ ЗАЩИТЫ
ИНФОРМАЦИИ ОТ НАВОДОК ПО ЦЕПЯМ
ЭЛЕКТРОПИТАНИЯ И ЗАЗЕМЛЕНИЯ
Этап инструментальных исследований
Подготовительная часть
- выбор применяемых средств измерений и вспомогательного
оборудования
- подготовка к работе средств измерений в соответствии с их
инструкциями по эксплуатации
- установление на исследуемой ПЭВМ тестового режима
работы (по ГОСТ Р.29339-92) для устройств, определяющих
размер зоны 2
- определение параметров информативного сигнала

13. ТРЕБОВАНИЯ К ПРИМЕНЯЕМЫМ СРЕДСТВАМ ИЗМЕРЕНИЯ

Средства измерений и
вспомогательное
оборудование
Требуемые технические
характеристики
Примеры типовых средств
измерений
Селективные нано- и
микровольтметры
Диапазон частот 10Гц – 1
ГГц
Полосы пропускания 0.2, 9,
120 кГц
Чувствительность по входу
не хуже 1 мкВ
Unipan 233, Unipan 237,
SMV-6.5, SMV-8.5, SMV-11,
SMV-41, SMV-3501 и др.
Трансформаторы тока,
сетевые режекторные
фильтры
Мост полных
проводимостей
Генераторы сигналов
Диапазон частот 10Гц – 1
ГГц
Диапазон частот 0.2 – 300
кГц
Диапазон частот 10Гц – 1
ГГц
МПП-300
Линейка генераторов в
составе Г3-118, Г4-128, Г4164 или любая другая на
требуемый диапазон частот

14. Измерение спектральных характеристик информативного сигнала вблизи ПЭВМ Схема измерения напряжения в цепях электропитания и

заземления ТСПИ, АСУ и ЭВМ

15.

Последовательность проведения измерений
- определяют частоты спектра тест - сигнала, на которых
проводят проверку выполнения норм
Частоты спектра тест–сигнала определяют перестройкой
частоты измерительного приёмника после подключения
токового трансформатора (режекторного фильтра) к
исследуемой линии вблизи ПЭВМ. Измеренные частоты
заносят в протокол
- измеряют напряжения спектральных составляющих тест –
сигнала вблизи ПЭВМ и естественного шума при
выключении ПЭВМ
На каждой частоте спектра тест – сигнала измеряют
напряжения спектральных составляющих тест – сигнала
вблизи ПЭВМ - Uо (мкВ) и естественного шума для каждой
частоты по формуле
Uс = √Uо2 - Uш2
напряжение сигнала Uс (мкВ) заносят в протокол

16.

- определяют коэффициент передачи исследуемой цепи
На каждой из частот спектра тест – сигнала в исследуемую
цепь вблизи ПЭВМ через индуктор подают сигнал от
генератора сигналов и измеряют напряжение этого сигнала в
двух точках: вблизи ПЭВМ U1изм и на границе КЗ U2изм. На
ГС устанавливают режим внутренний 100% АМ (или
меандром). Выходную мощность ГС устанавливают
возможно большей. Для каждой частоты вычисляют
коэффициент передачи по формуле Кп = U1изм/U2изм и его
значения заносят в протокол
Дополнительно на границе КЗ измеряют напряжение
естественного шума Uшкз (мкВ) на каждой из частот спектра
тест – сигнала при работе с токовым трансформатором
определяют входное сопротивление контролируемой цепи и
корректируют нормы
Входное сопротивление контролируемой цепи Zвх измеряют на
границе КЗ с помощью моста полных проводимостей в
соответствии с инструкцией по его эксплуатации

17.

Расчетная часть
Напряжение сигнала на границе КЗ рассчитывают по формуле
U'c=KnUc
Если входное сопротивление цепи отличается от 600 Ом то
нормы корректируют используя соотношение
U‘шN=UшNZвх/600,
где U’шN – нормированный уровень помехи, приведенный к
сопротивлению исследуемой цепи.
Значение показателя информативный сигнал/помеха на
границе КЗ рассчитывают по формуле
Δ=U'c/U‘шN
Рассчитанные значения показателя Δ заносят в протокол.

18.

Изготовление протокола
После заполнения протокола полученные значения Δ
сравнивают с нормой и делают вывод о защищенности
информации обрабатываемой ПЭВМ, от утечки по
исследуемой цепи (электропитания, заземления). Объект
считается защещенным по данному каналу, если каждое из
расчитанных значений Δ<δ, где δ-максимально допустимое
отношение пикового напряжения сигнала к
среднеквадратичному напряжению шума, при котором
невозможно раскрыть информацию данного вида Значения δ
берут из «Норм…»

19.

Проблемы при реализации методики
- приведенный в «Сборнике норм …» график нормируемых
шумов в линиях построен для частот до 1 МГц
- измерители полных проводимостей как правило работают на
частотах до 1 МГц
- проведение специсследований в условиях отсутствия
доступа к границе КЗ
Возможные решения
- Для объектов 3 категории в расчетах использовать реально
измеренные шумы в линиях. Для объектов 2 категории
использовать реально измеренные шумы с поправочными
коэффициентами
- отказаться от использования токовых трансформаторов
- применять сетевые режекторные фильтры
- вычислять погонные затухания и использовать их для расчета»

20.

2.3. СПЕЦИАЛЬНЫЕ ИССЛЕДОВАНИЯ ТИПОВОГО
ОБЪЕКТА ВТ В ЧАСТИ ЗАЩИТЫ ИНФОРМАЦИИ
ОТ НАВОДОК НА СЛУЧАЙНЫЕ АНТЕННЫ
Этап инструментальных исследований:
- Подготовительная часть
- Выбор применяемых средств измерений и вспомогательного
оборудования
- Подготовка к работе средств измерений в соответствии с их
инструкцией по эксплуатации
- Установление на исследуемой ПЭВМ тестового режима работы
(по ГОСТ Р.29339-92) для устройств, определяющих
размер зоны 2
- Определение параметров информативного сигнала

21. Измерение напряжения сигнала, наведенного на случайную антенну за счет излучения ПЭВМ

Схема измерение напряжений сигнала, наведенного на
случайную антенну за счет излучения ПЭВМ

22.

Последовательность проведения измерений
- Определяют частоты спектра тест-сигнала, на которых
проводят проверку выполнения норм
- Измеряют напряжения спектральных составляющих тестсигнала вблизи ПЭВМ и естественного шума при
выключенной ПЭВМ
- Частоты спектра тест-сигнала определяют перестройкой
частоты ИНП, антенна которого расположена на удалении не
более 0.1 метра от случайной антенны. На найденных частотах
измеряют напряженность э/м поля Eс, создаваемого
информативным сигналом. Значения частот и уровней
напряженности поля заносят в протокол

23.

Измеряют напряженность Э/м поля и напряжение сигнала,
создаваемые вспомогательным генератором
На каждой из частот спектра тест-сигнала вблизи ПЭВМ при
помощи генератора сигналов и вспомогательной антенны
создают электромагнитное поле, напряженность, которого Еr
измеряют ИНП на удалении не более 0.1 метра от исследуемой
случайной антенны. Кроме того, селективным
микровольтметром измеряют напряжение сигнала Ur
создаваемое в линии вспомогательным генератором. На ГС
устанавливают режим внутренний 100 % AM (или меандром).
Выходную мощность ГС устанавливают возможно большей.
Значения Еr и Ur заносят в протокол

24.

- определяют коэффициент передачи исследуемой цепи
- На каждой из частот спектра тест-сигнала в исследуемою цепь
вблизи ПЭВМ через индуктор подают сигнал от генератора
сигналов и измеряют напряжение этого сигнала в двух точках:
вблизи ПЭВМ U1изм и на границе КЗ U2изм. На ГС
устанавливают режим внутренний 100 % AM (или меандром).
Выходную мощность ГС устанавливают возможно большей.
Для каждой частоты вычисляют коэффициент передачи по
формуле Кп = Uизм/U2изм и его значения заносят в протокол
- Дополнительно на границе КЗ измеряют напряжение
естественного шума Uшкз (мкВ) на каждой из частот спектра
тест-сигнала
- при работе с токовым трансформатором определяют входное
сопротивление контролируемой цепи и корректируют нормы
- Входное сопротивление контролируемой цепи Zвx измеряют на
границе КЗ с помощью моста полных проводимостей в
соответствии с инструкцией по эксплуатации.

25.

Расчетная часть.
Для каждой из частот спектра тест-сигнала находят:
- Действующую высоту hд случайной антенны по формуле
hд=Uг/Eг
- напряжение сигнала U’ с на границе КЗ находят по формуле
U’с=600Echд/KпZвх
Значения показателя информативный сигнал / помеха к границе
КЗ рассчитывают по формуле
Δ=U’c/UшN
Рассчитанные значения показателя Δ заносят в протокол.

26.

Изготовление протокола
После заполнения таблиц протокола полученные значения Δ
сравнивают с нормой и делают вывод о защищенности
информации, обрабатываемой ПЭВМ, от утечки за счет
наводок на случайные антенны. Объект считается
защищенным по данному каналу , если каждое из
рассчитанных значений Δ<δ, где δ-максимально допустимое
отношение пикового напряжения сигнала к
среднеквадратичному напряжению шума, при котором
невозможно раскрыт информацию данного вида. Значении δ
берут из «Норм…»

27.

Проблемы при реализации методики
- приведенный в «Сборнике норм ...» график нормируемых
шумов в линиях построен для частот до 1 МГц
- измерители полных проводимостей, как правило, работают
на частотах до 1 МГц
- величину Ur нельзя измерить в месте измерения величины. Для
измерения Ur приемник должен быть удален от места
размещения вспомогательного генератора и излучающей
антенны на расстояние (более 10 метров), исключающее
попадание сигнала генератора во входные цепи приемника
минуя измерительную (приемную) антенну
- проведение специсследований в условиях отсутствия доступа к
границе КЗ