ПРЕЗЕНТАЦИЯ Дараев С.Р

1.

Воронежский институт МВД России
ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА
на тему:
«Разработка рекомендаций по защите информации, не
содержащей сведений, составляющих государственную
тайну, на объекте информатизации ОВД от утечки по
электрическому каналу»
Подготовил:
слушатель Р20Б1 учебной группы
радиотехнического факультета
младший лейтенант полиции
Дараев С.Р.
Научный руководитель:
старший преподаватель кафедры
информационной безопасности
кандидат технических наук
старший лейтенант полиции
Морозова В.О.

2.

Цель и задачи выпускной квалиф икационной
работы
Цель выпускной квалификационной работы: разработка рекомендаций по
защите информации, не содержащей сведений, составляющих государственную тайну,
на объекте информатизации ОВД от утечки по электрическому каналу.
Задачи выпускной квалификационной работы:
1. Описание исследуемого объекта информатизации.
2. Анализ основных каналов утечки информации и их характеристика.
3.
Анализ методов по защите информации, не содержащей сведений,
составляющих государственную тайну, на объекте информатизации ОВД от утечки по
электрическому каналу.
4. Особенности функционирования средств защиты информации от
утечки по электрическим каналам.
5.
Разработка рекомендаций по защите информации, не содержащей сведений,
составляющих государственную тайну, на объекте информатизации ОВД от утечки по
электрическому каналу.
2

3.

Объект, предмет и практическая значимость выпускной квалификационной работы
Предмет исследования: технические и организационные
методы и средства реализации процесса по защите информации
на объекте информатизации от угроз утечки информации по
электрическому каналу.
Объект исследования: технические средства передачи, приема,
обработки информации, не содержащей сведений, составляющих
государственную тайну.
Практическая значимость работы: разработка рекомендаций
по защите информации, не содержащей сведений, составляющих
государственную тайну, на объекте информатизации ОВД от
утечки по электрическому каналу.
3

4.

1. Описание исследуемого объекта информатизации
Схема объекта защиты
Схема линий электропитания и охранно–пожарной системы
4

5.

2. Анализ основных каналов утечки информации и их
характеристика
Ключевые элементы ОТСС включают:
1. Рабочие места пользователей, оснащённые
средствами вычислительной техники;
2. Периферийные устройства, включая
принтеры, сканеры, многофункциональные
устройства.
Вспомогательные технические средства и
системы (ВТСС) представлены:
1. Системами оповещения и сигнализации;
2. Приёмными устройствами радиовещания;
3. Электросчётчиками и элементами
электропитания.
Классификация технических каналов утечки
информации
5

6.

2. Анализ основных каналов утечки информации и их характеристика
6
Причины возникновения электрических каналов утечки
информации
Описание возникновения электрических каналов утечки
информации
гальванические связи соединительных линий ТСПИ с
линиями ВТСС и посторонними проводниками
возникают при прямом электрическом контакте между
соединительными линиями технических средств обработки
информации (ТСПИ) и вспомогательными техническими
средствами и системами (ВТСС), а также посторонними
проводниками. Создают путь для утечки информации через
случайные антенны, которыми могут выступать как
компактные устройства, так и распределенные элементы.
наводки побочных электромагнитных излучений ТСПИ на
соединительные линии ВТСС и посторонние проводники
появляются при излучении информационных сигналов
элементами ТСПИ. Уровень наведенных сигналов зависит от
мощности излучаемых сигналов, расстояния до проводников
и длины совместного пробега линий. Случайные антенны
способны принимать эти побочные излучения.
наводки побочных электромагнитных излучений ТСПИ на
цепи электропитания и заземления ТСПИ
возникают из-за паразитной генерации в элементах ТСПИ,
емкостных и индуктивных связей между элементами
системы, а также электромагнитного излучения
соединительных линий.
“просачивание” информационных сигналов в цепи
электропитания и заземления ТСПИ
происходит при наличии внутренних паразитных емкостных
связей в блоке питания, магнитных связей между выходным
трансформатором и трансформатором выпрямителя, а также
неравномерной нагрузки на выпрямитель из-за изменения

7.

3. Анализ методов по защите информации, не содержащей сведений, составляющих
государственную тайну, на объекте информатизации ОВД от утечки по электрическому
каналу
Методы защиты информации от утечки по электрическим каналам
Пассивные методы защиты
Активные методы защиты
Установка помехоподавляющих фильтров —
специальные фильтры для подавления
нежелательных частот и защиты от
электромагнитных наводок
Системы пространственного зашумления —
создание маскирующих помех в окружающем
пространстве
Экранирование технических средств и систем —
применение различной физической природы
экранов для локализации побочных
информативных сигналов в пределах
контролируемой зоны
Методы линейного зашумления —
формирование помех в электрических цепях
Применение разделительных
трансформаторов —использование
трансформаторов для развязки электрических
цепей выходящих за пределы контролируемой
зоны
Специализированные генераторы помех —
устройства, создающие шумовые сигналы в
широком диапазоне частот
7

8.

Анализ существу ющих мер защиты
Мера защиты
Помехоподавляющие фильтры
Экранирование помещений и оборудования
Разделительные трансформаторы
Системы пространственного зашумления
Линейное зашумление электрических цепей
Специализированные генераторы помех
Недостатки
1. Пропускают синфазные наводки
2. Паразитные емкости проводят ВЧ-сигналы
1. Неэкранированные вводы - каналы утечки
2. Экран сам становится излучателем
3. Стыки пропускают ВЧ-поля
1. Межобмоточная емкость проводит сигналы
2. Не защищают от синфазных помех
3. Ограниченная полоса пропускания
1. Неравномерное покрытие
2. Помехи модулируются сигналом
3. Резонансы создают "тихие" зоны
1. Не блокирует дифференциальные наводки
2. Параметры помех определяемы
3. Наводится на соседние линии
1. Неполное спектральное покрытие
2. Гармоники ретранслируют сигнал
3. Нестабильная работа снижает защиту
8

9.

4. Особенности функционирования средств защиты информации от
утечки по электрическим каналам
Организационное
мероприятие
привлечение к проведению работ по
защите информации организаций,
имеющих лицензию на деятельность в
области защиты информации,
выданную соответствующими
органами
организация контроля и ограничение
доступа на объекты информатизации и
в выделенные помещения
использование на объекте
сертифицированных технических
средств
введение территориальных, частотных,
энергетических, пространственных и
временных ограничений в режимах
использования технических средств,
подлежащих защите
отключение на период закрытых
мероприятий технических средств,
имеющих элементы, выполняющие
роль электроакустических
преобразователей, от линий связи
привлечение к работам по
строительству, реконструкции
объектов информатизации, монтажу
аппаратуры организаций, имеющих
лицензию на деятельность в области
защиты информации
9

10.

4. Особенности функционирования средств защиты информации от
10
утечки по электрическим каналам
Техническое
мероприятие
Пассивные средства
Активные средства
установка на объектах
информатизации и в
выделенных помещениях технических средств и систем
ограничения и контроля
доступа
создание акустических и
вибрационных помех с
использованием генераторов
акустического шума
установка автономных или
стабилизированных
источников электропитания
объектов информатизации
подавление диктофонов в
режиме записи с
использованием подавителей
диктофонов
экранирование объектов
информатизации и их
соединительных линий
линейное зашумление
посторонних проводников и
соединительных линий ВТСС,
имеющих выход за пределы
контролируемой зоны
установка устройств
гарантированного питания
объектов информатизации
уничтожение закладных
устройств, подключенных к
линии, с использованием
специальных генераторов
импульсов

11.

5. Разработка рекомендаций по защите информации, не содержащей сведений,
составляющих государственную тайну, на объекте информатизации ОВД от утечки по
электрическому каналу.
11
Комплекс предлагаемых организационных и технических мер по защите информации
Потенциальный канал утечки
Организационные меры
Гальваническая связь между СВТ Разделение прав доступа,
и ВТСС
контроль схем
Наводки ПЭМИ на цепи питания Инструктаж, контроль за
подключениями
Технические меры
Применение разделительных
трансформаторов
Помехоподавляющие фильтры,
экранирование, оптимизация
заземления
Просачивание сигналов в
заземляющие элементы
Регламент прокладки, контроль
за КЗ
Многоуровневое заземление,
экранирование цепей
Случайные антенны из ВТСС
Ограничение применения ВТСС,
контроль за составом
Экранирование, физическое
разделение линий, фильтрация
Перехват с распределённых
проводников
Проверка каналов прокладки,
аудит проводников
Ограничение длины совместного
пробега, локальные фильтры

12.

Технические средства обеспечения защиты информации от утечки по
электрическим каналам
Пространственное
и линейное
зашумление
Фильтр ФСП-1Ф-10А
сертифицирован
комиссией ФСТЭК
РФ как средство
защиты
информации,
сертификат №1169
до 18.04.2028
Средства
фильтрации и
подавления ПЭМИ
Генератор шума
«ЛГШ-516СТАФ»
сертифицирован
комиссией ФСТЭК РФ как
средство защиты
информации, сертификат
№4567 до 02.08.2027
13

13.

Анализ эффективности предложенных мер
До внедрения
Уровень паразитных электромагнитных сигналов превышал -40 дБм, что позволяло
осуществлять перехват информации на расстоянии до 10 м.
Переходное сопротивление системы заземления превышало нормативные значения (0,3–0,5 Ом).
Отсутствие систематического контроля приводило к задержкам в обнаружении угроз, риски
влияния человеческого фактора оставались высокими.
Перекрестные наводки и паразитные токи создавали активные побочные каналы утечки, что
было подтверждено измерениями.
После внедрения
Уровень паразитных сигналов снизился на 40–50 дБ, достигнув значений ниже -90 дБм —в
пределах безопасных норм.
Система заземления была приведена к нормативу, что существенно уменьшило паразитные
токи.
Систематический контроль и мониторинг позволили сократить время выявления угроз с
нескольких дней до нескольких часов.
Внедрение регламентов и обучения персонала снизило число нарушений и инцидентов,
связанных с человеческим фактором.
Зона возможного перехвата (R1*) уменьшилась более чем в 3 раза, что соответствует габаритам
помещения и исключает утечку информации за пределы кабинета.
13

14.

Выводы по выпускной квалификационной работе 14
1. Описан исследуемый объект информатизации.
2.
Проанализированы основные каналы утечки информации и их
характеристика.
3.
Проанализированы методы по защите информации, не
содержащей сведений, составляющих государственную тайну, на
объекте информатизации ОВД от утечки по электрическому каналу.
4.
Рассмотрены особенности функционирования средств защиты
информации от утечки по электрическим каналам.
5. Разработаны рекомендации по защите информации, не
содержащей сведений, составляющих государственную тайну, на
объекте информатизации ОВД от утечки по электрическому каналу.