Міністерство освіти і науки України Національного університету «Львівська Політехніка»
Звіт до лабораторної роботи № 6 з курсу: «Методи та засоби захисту інформації» «Канали побічних електромагнітних випромінювань і наведень»  Львів 2010 1. Короткий опис можливого витоку інформації каналами ПЕМВН 1.1 У процесі функціонування засобів обчислювальної техніки в конструктивних елементах та кабельних з'єднаннях циркулюють електричні струми інформативних сигналів, у результаті чого формуються електромагнітні поля, рівні яких можуть бути достатніми для приймання сигналів і здобування інформації за допомогою спеціальної апаратури. 1.2 Канали витоку інформаціє можуть виникати внаслідок випромінювання інформативних сигналів під час роботи ОТЗ і внаслідок наведення цих сигналів у лініях зв'язку, колах електроживлення і заземлення, інших комунікаціях, що мають вихід за межі контрольованої території (КТ). Інформативні сигнали можуть поширюватися на великі відстані і реєструватися засобами технічних розвідок за межами КТ. 1.3 Частоти, на яких можуть випромінюватися (наводитись) ін-формативні сигнали, залежать від типів та видів апаратурних засобів і можуть знаходитись у діапазоні від сотень Гц до кількох десятків ГГц. 1.4 Рівень наводок визначається відстанню між джерелами випромінювання й апаратурою, що підпадає під вплив цих випромінювань, довжиною паралельного пробігу і величиною перехідного затухання ліній, напругою інформативного сигналу в лінії та рівнем шумів (завад). 1.5 Витік інформації колами заземлення може виникнути за наявності рознесених точок заземлення інформативних кіл у випадку створення в різних точках системи заземлення різниці потенціалів і виникнення за рахунок цього струмів у колах заземлення, при великому значенні опору кола заземлення, а також внаслідок недосконалості екранів, яка призводить до асиметрії ліній відносно екрана і до виникнення у колі між корпусом екрана та землею інформативних струмів. 1.6 Максимально допустиме відношення пікової напруги сигналу до середньоквадратичної напруги шуму визначається відповідно до чинних Норм ефективності захисту інформації в автоматизованих системах управ-ління і електронно-обчислювальних машинах (далі - Норми). 2.Організація захисту інформації в АС і ЗОТ від витоку каналами ПЕМВН 2.1 Роботи з технічного захисту інформації (ТЗІ) в АС і ЗОТ передбачають: - категоріювання об'єктів електронно-обчислювальної техніки (ЕОТ); - включення до технічних завдань на монтаж АС і ЗОТ розділу з ТЗІ; - монтаж АС і ЗОТ відповідно до рекомендацій цього документа; - обстеження (в тому числі технічний контроль) об'єктів ЕОТ; - установлення (при необхідності) атестованих засобів захисту; - технічний контроль за ефективністю вжитих заходів. 2.2 Для об'єктів ЕОТ, що обробляють ІзОД, проводиться обов'язкове категоріювання згідно з чинним Положенням про категоріювання. Обсяг і зміст робіт із захисту цієї інформації визначаються присвоєною категорією. 2.3 Обстеження АС і ЗОТ відповідно до рекомендацій цього документа проводиться структурними підрозділами ТЗІ, у віданні яких знаходиться об'єкт, або підприємствами, установами, організаціями і громадянами, що одержали в установленому порядку відповідні ліцензії Державної служби України з питань технічного захисту інформації. 2.4 Рекомендований алгоритм обстеження містить такі процедури: - аналіз у технічних засобах (ТЗ) ЕОТ потоків інформації з обмеженим доступом; - визначення складу ОТЗ і ДТЗС на об'єкті ЕОТ; - визначення складу кабельних ліній, що виходять за межі КТ і мають паралельний пробіг з кабелями АС і ЗОТ; - виявлення комунікацій, що проходять через територію об'єкта ЕОТ і мають вихід за межі КТ; - інструментальне ...