ТЕМА 14(23 слайда)

1. ТЕМА 14 Порядок проведения специальных объектовых исследований типового объекта ВТ в части оценки защищенности информации от

утечки по каналу ПЭМИ.
Расчет показателя Δ.
Содержание протокола.

2. 1. ТРЕБОВАНИЯ ДЕЙСТВУЮЩИХ НМД К СПЕЦИАЛЬНЫМ ОБЪЕКТОВЫМ ИССЛЕДОВАНИЯМ ОБЪЕКТОВ ВТ В ЧАСТИ ЗАЩИТЫ ОТ ПЭМИН

ОСНОВНЫЕ ДЕЙСТВУЮЩИЕ НМД
«Положение по аттестации объектов информатизации по
требованиям безопасности информации»,
Постановление правительства РФ № 608, 1995 год
ГОСТ Р.50752-95. Информационная технология. Защита
информации от утечки за счёт побочных электромагнитных
излучений при её обработке средствами вычислительной
техники. Методы испытаний
Специальные требования и рекомендации по защите
информации, составляющие государственную тайну, от утечки
по техническим каналам (СТР). Гостехкомиссия России, 1997 г

3.

Сборник норм защиты информации от утечки
за счет побочных электромагнитных излучений
и наводок (ПЭМИН), Гостехкомиссия России,
1998г.
Методика контроля защищенности объектов ЭВТ,
Минрадиопром СССР, Гостехкомиссия СССР,
1979г
Дополнение к «Методика контроля
защищенности объектов ЭВТ» при применении
средств активной защиты Минрадиопром СССР,
Гостехкомиссия СССР, 1983г

4. «Положение по аттестации объектов информатизации по требованиям безопасности информации», Постановление правительства РФ №608,

1995 год.
Состав нормативной и методической документации для
аттестации конкретных объектов информатизации
определяется органом по аттестации в зависимости от
вида и условий функционирования объектов
информатизации на основе анализа исходных данных по
аттестуемому объекту.
В нормативной и методической документации на методы
испытаний должны быть ссылки на условия, содержания и
порядок проведения испытаний, контрольную аппаратуру
и тестовые средства, приводящие к минимальной
погрешности результатов испытаний и позволяющие
воспроизвести эти результаты

5.

- ГОСТ.50752-95. Информационная технология. Защита
информации от утечки за счёт побочных
электромагнитных излучений при её обработке
средствами вычислительной техники. Методы испытаний
- Объектовые испытания проводят в реальных условиях
размещения СВТ при минимальном уровне посторонних
радиопомех
- Результаты объектовых испытаний оформляют актами
(протоколами) в произвольной форме с обязательным
указанием радиусов зон 1 и 2
- Результаты объектовых испытаний СВТ считают
положительными, если полученные значения радиусов
зон 1, 2 не превышают заданных значений и в СВТ
отсутствует паразитная генерация
- Технические параметры КИА, используемой для
проведения испытаний, должны отвечать требованиям
ГОСТ 11001 (ГОСТ 11001 не действует)

6.

Специальные требования и рекомендации по
защите информации, составляющей
государственную тайну, от утечки по техническим
каналам (СТР), ФСТЭК России, 1997г
По требованиям защиты информации от утечки по каналам
ПЭМИН на объект ВТ должна оформляться следующая
документация:
- акт категорирования объекта ВТ
- предписания на эксплуатацию СВТ в составе объекта ВТ
- технический паспорт на объект ВТ
- предписание на эксплуатацию объекта ВТ
К предписаниям на эксплуатацию СВТ и объекта ВТ в целом
должны прикладываться протоколы проведения специальных
исследований с результатами (заключениями) по оценке
защищённости информации от утечки по каналам ПЭМИН
(п.5.2.4.)

7.

Для ОТСС объектов 1 категории, а также для ОТСС, размещенных в
экранированных, заглубленных или поднятых над поверхностью
земли на высоту выше третьего этажа здания помещениях,
минимально допустимое расстояние до границ КЗ, указанные в
предписании на эксплуатацию, должно быть уточнено по
результатам специальных объектовых исследований с учетом
реального затухания сигналов на трассе их распространения (п
5.3.6)
Перечень необходимых мер защиты информации определяется по
результатам обследования объекта защиты и специальных
исследований технических средств (п.1.13)
Применяемые средства защиты информации должны быть
сертифицированы или иметь заключение об их эффективности в
соответствии с требованиями документов ФСТЭК России
(п.5.4.3.)
Заключение об эффективности защиты, обеспечиваемой САЗ,
должно выдаваться по результатам аппаратурной проверки, в
процессе эксплуатации должен осуществлять периодический
аппаратурный контроль САЗ (п.3.9 Приложения 6)

8.

Сборник норм защиты информации от утечки за счёт
побочных электромагнитных излучений и наводок
(ПЭМИН), ФСТЭК России, 1998 г.
- Защищаемые объекты информатизации категорируются в
зависимости от степени секретности в обрабатываемой
информации и условий их расположения
- Устройство считается защищённым, если на границе КЗ
отношение информативный сигнал/помеха не превышает
предельно допустимого значения δ как для побочных излучений,
так и для наводок в цепях питания, заземления, линиях связи и т.
д. Объект считается защищённым, если защищено каждое
устройство объекта
Для электронных устройств отображения СВТ второй и третьей категории
допускается значение δ = хх
Нормы для универсальных СВТ
1 категории
2 категории
δ=хх
δ=ххх
В зависимости от кода
3 категории
δ=хххх
В зависимости от кода

9.

2.ОПИСАНИЕ ТИПОВОГО ОБЪЕКТА ВТ
Под типовым объектом ВТ будем понимать средство ВТ в стандартной
комплектации (например, ПЭВМ в составе – системный блок,
монитор, клавиатура, мышь, принтер), размещенное в отведенном
для него помещении
Для проведения специальных исследований типового объекта ВТ на
ПЭМИН необходимы следующие данные (документы) по объекту:
- предписание на эксплуатацию средств ВТ из состава объекта ВТ
- схема расположения объекта ВТ внутри контролируемой зоны (КЗ)
- схема расположения ОТСС и ВТСС на объекте
- схема и характеристики систем электропитания и заземления объекта
- схема размещения технических средств защиты информации (ТСЗИ)
от утечки за счёт ПЭМИ (если они установлены на объекте)
- сертификаты соответствия ТСЗИ
- акт категорирования объекта ВТ
- сведения о размещении в радиусе 1км от объекта ВТ постоянных
представительств иностранных государств, обладающих правом
экстерриториальности

10.

Из анализа исходных данных должно быть
установлено:
- заявленная категория объекта ВТ
- состав ОТСС объекта (например ПЭВМ в стандартной
комплектации)
- наиболее разведоопасное направление (направления) от ПЭВМ
до мест возможного размещения средств разведки ПЭМИН
- минимальное расстояние (расстояния) от ПЭВМ до границы КЗ
в наиболее разведопасном направлении
- требуемый радиус контролируемой зоны (из предписания на
эксплуатацию ПЭВМ)
- составная часть ПЭВМ, определяющая размер зоны2
- расстояния до постоянных представительств иностранных
государств, обладающих правом экстерриториальности,
расположенных в пределах 1000 метров от ПЭВМ

11.

3. Проведение специальных исследований типового
объекта ВТ на ПЭМИ
Без средств активной защиты «Методика контроля защищенности
объектов ЭВТ» Минрадиопром СССР,
Гостехкомиссия СССР, 1979г
Этап инструментальных
исследований
С установленной активной защитой –
Дополнение к – «Методика
контроля…» при применении средств
активной защиты, Минрадиопром
СССР, Гостехкомиссия СССР, 1979г
Этап инструментальных
исследований
Расчётная часть
Расчётная часть
Изготовление протокола
(Предписания на объект ВТ)
Изготовление протокола

12.

3.1. СПЕЦИАЛЬНЫЕ ИССЛЕДОАВАНИЯ
ТИПОВОГО ОБЪЕКТА ВТ на ПЭМИ БЕЗ
СРЕДСТВ АКТИВНОЙ ЗАЩИТЫ
- Проводится в случаях, когда значение зоны 2 типового
объекта ВТ, взятые из предписания на эксплуатацию СВТ
(ПЭВМ), близки или превышают расстояния до возможных
мест ведения разведки ПЭМИН
- Этап инструментальных исследований
- Подготовительная часть
- выбор применяемых средств измерений и вспомогательного
оборудования
- подготовка к работе средств измерений в соответствии с их
инструкциями по эксплуатации
- установление на исследуемой ПЭВМ тестового режима
работы (по ГОСТ Р.29339-92) для устройств, определяющих
размер зоны 2
- определение параметров информативного сигнала

13. ТРЕБОВАНИЯ К ПРИМЕНЯЕМЫМ СРЕДСТВАМ ИЗМЕРЕНИЯ

Средства измерений и
вспомогательное
оборудование
Требуемые технические
характеристики
Примеры типовых средств
измерений
Селективные нано- и
микровольтметры
Анализаторы спектра
Диапазон частот 10Гц – 1 ГГц
Полосы пропускания 0.2, 9, 120
кГц
Чувствительность по входу не
хуже 1 мкВ
Unipan 233, Unipan 237, SMV-6.5,
SMV-8.5, SMV-11, SMV-41, STR3501 и др.
C4-74, C4-85, C4-60, HP 7401E и
др.
Диапазон частот 10Гц – 1 ГГц
Возможность проведения
измерений в ближней волновой
зоне
DP-1, DP-3, FMA-11, АИ4-2, АИ41, «Амур», «Амур-М», из
комплекта усилителя «Хорда» и др.
Диапазон частот 10 – 30 мГц
Возможность проведения
измерений в ближней волновой
зоне
FMA-11, АИР3-2, АИ4-1, «Амур»,
«Амур-М», из комплекта
усилителя «Хорда» и др.
Измирительные антенны по
электрической составляющей
Измирительные антенны по
магнитной составляющей
Генераторы сигналов
Диапазон частот 10Гц – 1 ГГц
Линейка генераторов в составе Г3118, Г4-128, Г4-164 или любая
другая на требуемый диапазон
частот

14.

Измерение спектральных характеристик
информативного сигнала вблизи ПЭВМ
•антенну устанавливают на расстоянии 1 метр от ПЭВМ в наиболее
разведопасном направлении;
•измеряют значение напряженности поля информативного сигнала
при включенной ПЭВМ и естественного шума при выключенной
ПЭВМ на частотах обнаруженных ПЭМИ. Измерения проводят по
электрической и магнитной составляющим поля на частотах до 30
МГц и только по электрической составляющей на частотах от 30 до
1000МГц
•результаты измерений фиксируют и заносят в протокол

15.

Измерение вспомогательного генератора вблизи ПЭВМ и на
границе КЗ
•ПЭВМ заменяют генератором сигналов (ГС), нагруженным на
вспомогательную излучающую антенну ИНП через нагрузку 50 ОМ. На ГС
устанавливают режим внутренний 100 % АМ (или меандром). Выходную
мощность ГС устанавливают возможно большей
•для каждой выявленной частоты спектра информативного сигнала ПЭВМ
создают мощное излучение при помощи ГС и антенны, которые измеряют
ИНП на расстоянии 1 метр от ПЭВМ и на границе КЗ в наиболее
разведопасном направлении
•для каждой выявленной частоты спектра информативного сигнала ПЭВМ
находят значение коэффициента реального затухания по формуле:
Kpi, [раз]= 100.05(U1-Uкз) ,
где U1, Uкз,{дБ} – показание микровольтметра на расстоянии 1 метр
от ПЭВМ и на границе КЗ, соответственно. Значение Кр фиксируют и
заносят в протокол.

16.

Расчетная часть
•для объектов 2 и 3 категорий при ∆Fпр < 1/τ и для объектов 1 категории
расчет ∆ производится по формулам:
( Е ) (
Eизм i
2
i
( Н ) (
Kc K pi EШN i Fi
Н изм i
2
i
) 2 , ( раз)
Kc K pi Н ШN i Fi
) 2 , ( раз)
Для объектов 2 и 3 категории суммирование производится для тест –
сигналов, обнаруженных и измеренных внутри отдельных интервалов
частот шириной 1/τ, а для объектов 1 категории – всего частотного
интервала
Значение ∆Fi выбирают из условий:
•при ∆Fпр < Fт, ∆Fi = Fт для объектов 1 категории;
•∆Fi < Fпр для объектов 2 и 3 категории

17.

В приведенных выше формулах обозначено:
• i - число суммируемых гармоник информативного сигнала
• EшN, ρHшN - уровень поля маскирующих помех. Берется из «Сборника
норм защиты информации от утечки за счет побочных
электромагнитных излучений и наводок (ПЭМИН)»
• Кс – коэффициент, зависящий от способа кодирования
Изготовление протокола
(Предписание на объект ВТ)
После заполнения таблицы протокола полученные значения ∆ сравнивают с
нормой и делают вывод о защищенности информации, обрабатываемой
ПЭВМ, от утечки по каналу ПЭМИ. Объект считается защищенным, если
каждое из рассчитанных значений ∆ < δ, где δ – максимально допустимое
отношение пикового напряжения сигнала к среднеквадратичному
напряжению шума, при котором невозможно раскрыть информацию данного
вида. Значения δ берут из «Норм...»

18.

Определение показателя ∆ в условиях
отсутствия доступа к границе КЗ
При невозможности проведения измерений на реальной границе КЗ,
измерение сигнала вспомогательного генератора должны
проводиться на максимально возможном расстоянии R в пределах КЗ
объекта
При этом коэффициент реального затухания находят по формуле
Kpi, [раз]= U1К(Rзоны)/ U2К(R),
где U1, U2, [мкВ] – показание селективного на расстоянии 1 метр от ПЭВМ
и на максимально возможном расстоянии R ,соответственно. Значение
К(Rзоны) и К(R) берут из графика стандартного затухания поля. Значение
Kp фиксируют и заносят в протокол.

19.

3.2 СПЕЦИАЛЬНЫЕ ИССЛЕДОВАНИЯ ТИПОВОГО ОБЪЕКТА
ВТ НА ПЭМИ ПРИ ПРИМЕНЕНИИ СРЕДСТВ АКТИВНОЙ
ЗАЩИТЫ
Объект может оснащаться активным ТСЗИ (генератором
маскирующего шума) в тех случаях, когда по результатам
объектовых специальных исследований, проведенных без
применения ТСЗИ, значение показателя ∆ на границе КЗ
больше допустимого значения и для защиты информации,
обрабатываемой ПЭВМ, от утечки за счет ПЭМИ, требуется
принятие дополнительных мер.
Этап инструментальных
исследований
Подготовительная часть этапа инструментальных
исследований не отличается от приведенной выше

20.

Измерение спектральных характеристик
информативного сигнала и маскирующего шума САЗ
• при проведении измерений должно обеспечиваться равенство
расстояний от приемной антенны ИНП до исследуемого
технического средства (СВТ) и источника шума при измерениях
маскирующего шума
САЗ
L1
L2
ПЭВМ в
комплексе
антенна
ИНП
ИНП
Граница КЗ
Объект ВТ

21.

• при измерении ПЭМИ технического средства источник маскирующего
шума должен быть выключен
• измерение уровней маскирующих шумов проводят по электрическому
и магнитному полям на тех же частотах, что и измерение ПЭМИ
• расстояния L1 и L2 рекомендуется выбирать в пределах от 1 до 4
метров
• измеренные значения напряженности поля, создаваемые
информативным сигналам Есi (ρНсi) и маскирующим шумом Ешi (ρНшi)
заносят в протокол измерений

22.

Расчетная часть
Показатель ∆к в каждом к-том интервале рассчитывают по
формуле:
Fпр N 2
2
k
Еci
Eшк kc n Fk i 1
где ∆Fк – ширина к-го интервала;
∆Fк = Fт при ∆Fпр < Fт ;
∆Fк = Fпр при ∆Fпр ≥ Fт;
n – число разрядных цепей, в которых одновременно
присутствуют единицы
При измерении сигналов и шума одним и тем же измерительным
приемником значения Есi и Ешi допускается заменять показаниями
напряжения на входе приемника
Рассчитанные ∆к заносят в протокол измерений

23.

Изготовление протокола
После заполнения таблиц протокола полученные значения ∆к
сравнивают с нормой и делают вывод о защищенности информации,
обрабатываемой ПЭВМ, от утечки по каналу ПЭМИ. Объект считается
защищенным, если каждое из рассчитанных значений ∆ < δ, где δ –
максимально допустимое отношение пикового напряжения сигнала к
среднеквадратичному напряжению шума, при котором невозможно
раскрыть информацию данного вида. Значения δ берут из «Норм...»