Классификация методов и средств защиты информации от несанкционированного съема

Защита информации от утечки и несанкционированного съема достигается проектно-архитектурными решениями, проведением организационных и технических мероприятий, а также выявлением портативных электронных устройств перехвата информации (закладных устройств) [4].

Организационное мероприятие — это мероприятие по защите информации, проведение которого не требует применения специально разработанных технических средств.

К основным организационным и режимным мероприятиям относятся:

привлечение к проведению работ по защите информации организаций, имеющих лицензию на деятельность в области защиты информации, выданную соответствующими органами;

категорирование и аттестация объектов ТСПИ и выделенных для проведения закрытых мероприятий помещений (далее выделенных помещений) по выполнению требований обеспечения защиты информации при проведении работ со сведениями соответствующей степени секретности;

использование на объекте сертифицированных ТСПИ и ВТСС;

установление контролируемой зоны вокруг объекта;

привлечение к работам по строительству, реконструкции объектов ТСПИ, монтажу аппаратуры организаций, имеющих лицензию на деятельность в области защиты информации по соответствующим пунктам;

организация контроля и ограничение доступа на объекты ТСПИ и в выделенные помещения;

введение

территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования технических средств, подлежащих защите;

отключение на период закрытых мероприятий технических средств, имеющих элементы, выполняющие роль электроакустических преобразователей, от линий связи и т. д.

Техническое мероприятие — это мероприятие по защите информации, предусматривающее применение специальных технических средств, а также реализацию технических решений.

Технические мероприятия направлены на закрытие каналов утечки информации путем ослабления уровня информационных сигналов или уменьшением отношения сигнал/шум в местах возможного размещения портативных средств разведки или их датчиков до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки, и проводятся с использованием активных и пассивных средств.

К техническим мероприятиям с использованием пассивных средств относятся: контроль и ограничение доступа на объекты ТСПИ и в выделенные помещения, локализация излучений и развязывание информационных сигналов. Установка специальных диэлектрических вставок в оплетки кабелей электропитания, труб систем отопления, водоснабжения и канализации, имеющих выход за пределы контролируемой зоны, рисунок 1.2 Установка в цепях электропитания ТСПИ, а также в линиях осветительной и розеточной сетей выделенных помещений помехоподавляющих фильтров типа ФП, рисунок 1.1 и 1.2.

Рисунок 1.1 — Установка специальных диэлектрических вставок в трубы систем отопления и водоснабжения, имеющих выход за пределы контролируемой зоны.

Рисунок 1.2 — Установка в цепях электропитания ТСПИ помехоподавляющих фильтров типа ФП К техническим мероприятиям с использованием активных средств относятся:

пространственное зашумление. Пространственное электромагнитное зашумление с использованием генераторов шума или создание прицельных помех (при обнаружении и определении частоты излучения закладного устройства или побочных электромагнитных излучений ТСПИ) с использованием средств создания прицельных помех, рисунок 1.3 и 1.4;

линейное зашумление. Линейное зашумление линий электропитания, рисунок 1.9. Линейное зашумление посторонних проводников и соединительных линий ВТСС, имеющих выход за пределы контролируемой зоны, рисунок 1.5 и 1.6;

уничтожение закладных устройств. Уничтожение закладных устройств, подключенных к линии, с использованием специальных генераторов импульсов (выжигателей «жучков»).

Рисунок 1.3 — Пространственное электромагнитное зашумление побочных электромагнитных излучений ПЭВМ с использованием генераторов шума.

Рисунок 1.4 — Создание маскирующих радиопомех в каналах передачи информации закладными устройствами.

Рисунок 1.5 — Линейное зашумление линий электропитания ТСПИ.

Рисунок 1.6 — Линейное зашумление линий электропитания осветительной и розеточных сетей выделенных помещений Выявление портативных электронных устройств перехвата информации (закладных устройств) осуществляется проведением специальных обследований, а также специальных проверок объектов ТСПИ и выделенных помещений.

Специальная проверка проводится с использованием технических средств. При этом осуществляется:

выявление закладных устройств с использованием пассивных средств;

выявление закладных устройств с использованием активных средств.