Методика для оценки защищённости основных технических средств и систем от утечки конфиденциальной информации за счёт наводок

Общие положения

Методика предназначена для оценки защищённости ОТСС от утечки конфиденциальной информации (КИ) за счёт наводок, возникающих в ВТСС под воздействием информативных побочных электромагнитных излучений (ПЭМИ) ОТСС, на токоведущие коммуникации, выходящие за пределы контролируемой зоны (КЗ).

1. Краткое описание метода измерений и расчета

В основу настоящей методики положен экспериментально-расчетный метод оценки защищённости ОТСС от наводок ПЭМИ на линии и коммуникации, выходящие за пределы контролируемой зоны.

1.1. Экспериментальная часть метода заключается в:

·    установлении режима тестирования для исследуемого ОТСС в соответствии с требованиями к тестовым режимам работы технических средств;

·  выборе мест проведения измерений;

·  проведении поиска компонент тест - сигнала в исследуемой цепи;

·  измерении напряжения смеси U_c+ш обнаруженных компонент тест-сигнала и помех;

·  измерении уровня помех U_ш в линии на частотах обнаруженных компонент тест сигнала;

·  определении коэффициента затухания информативного сигнала в исследуемой цепи.

1.1.1. Рекомендуемые тестовые режимы работы ОТСС приведены в п.6 настоящей методики.

1.1.2. Частотный спектр тест-сигнала исследуемого ОТСС определяют инструментальным путем по идентификационным признакам заданного (тестового) режима его работы. Для определения полного набора информативных спектральных составляющих ПЭМИ рекомендуется проводить измерения на минимальном допустимом расстоянии от исследуемого ОТСС. Анализ спектра проводят в диапазоне частот от 0.01 до 250 МГц. По результатам анализа определяют набор значений f₁, f₂, …f_i, … f_1M.

1.2. Расчетная часть метода заключается в:

·  расчёте значения напряжения сигнала в точке проведения измерений для каждой частотной компоненты по формуле:

, дБ                      (1.1)

·  расчёте показателя защищённости в точке проведения измерений для каждой из частотных компонент по формуле:

                      , дБ                                                         (1.2)

·  расчёте величины удельного коэффициента затухания наведенных сигналов в исследуемой цепи для каждой из частот по формуле:

                 ,  дБ/м                                                      (1.3)

где   U₁  - напряжение специально созданного сигнала (при помощи генератора сигналов), измеренное на частоте f_i в точке А, мкВ (рис.1);

             U₂  - этоже напряжение, измеренное на частоте f_i в точке Б, мкВ;

            l – протяжённость линии ВТСС между точками А и Б (рис. 1), м;

·  расчёте максимальной длинны пробега исследуемой цепи для каждой из частот, на которой возможно выделение информативного сигнала по формулам:

для ОТСС, имеющих в своём составе видиоконтрольные устройства

                     , м                                                            (1.4)

            для ОТСС, не имеющих видиоконтрольных устройств

                      , м.                                                                    (1.5)

·  выборе максимального из полученных значений R_i и сравнение его с  пробегом цепи до границы КЗ. Если пробег исследуемой цепи до границы КЗ больше максимального из всех Ri, то делается вывод о защищенности информации, обрабатываемой ОТСС, от утечки за счет наводок в исследуемую цепь. Если нет, то делается вывод о необходимости принятия дополнительных мер защиты.

 2. Условия проведения измерений

При выполнении измерений соблюдают следующие условия:

1.  На исследуемых токопроводящих коммуникациях не должно быть высоковольтных напряжений, превышающих предельные характеристики КИА.

2. Климатические условия должны соответствовать допустимым условиям работы ОТСС и применяемых средств измерений.

3. Рекомендуемые средства измерений

При выполнении измерений применяют средства измерений, удовлетворяющие требованиям ГОСТ 11001-80 и ГОСТ 29216.

Рекомендуемые средства измерений приведены в таблице 1.

Таблица 1