🗊 Средства защиты информации от утечки по техническим каналам

Средства защиты информации от утечки по техническим каналам

Учебные вопросы

Средства защиты от ПЭМИ(Н) Защита осуществляется экранировкой и тщательным заземлением металлических частей ОТСС При условии выхода зоны R2 за пределы КЗ, вблизи ОТСС устанавливаются генераторы шума для подавления опасного сигнала (ОС)

«ЛГШ-503» генератор радиопомех

ЛГШ-503: генератор радиопомех

Генератор шума «Гном-3» Для защиты помещений и объектов электронно-вычислительной техники от утечки информации за счет побочных электромагнитных излучений компьютеров и другой оргтехники.

Генератор шума «ГШ-2500» Генератор шума предназначен для маскировки ПЭМИ(Н) персональных компьютеров на объектах вычислительной техники 1, 2 и 3 категорий путем формирования и излучения в окружающее пространство электромагнитного поля шума и наведения шумового сигнала в отходящие цепи. Один генератор обеспечивает маскировку (защиту) информации устройств вычислительной техники, размещенной в помещении площадью около 40 м ².

ТТХ «ГШ-2500»

Генератор шума SEL SP-113 "Блокада"

«Фарватер-КВ1» клавиатура со сверхмалой зоной R2 Системным признаком клавиатуры “Фарватер-КВ1”является то, что для передачи скан-кодов клавиш она использует собственный оригинальный 16-и разрядный интерфейс. Информация, вводимая с клавиатуры, не поддается восстановлению по возможно перехваченным ПЭМИН. Сертификат ФСТЭК России удостоверяет, что клавиатура является ТС обработки информации в защищенном исполнении. Клавиатура соответствует требованиям «Сборника норм защиты информации от утечки за счет ПЭМИН», а также «Сборника методических документов по контролю защищенности информации, обрабатываемой средствами вычислительной техники, от утечки за счет ПЭМИН». Клавиатура не создает дополнительных каналов утечки речевой информации и может эксплуатироваться в выделенных помещениях 1, 2 и 3 категорий.

Возможности перехвата информации с каналов связи и ТА

Использование средств защиты каналов связи и ТА должно быть направлено на исключение: использования каналов связи и ТА для прослушивания разговоров, ведущихся в помещениях; прослушивания телефонных переговоров, ведущихся по каналам связи; исключение дистанционного включения АУТР использующих каналы связи для передачи информации.

Акустоэлектрический канал

Перехват акустического сигнала за счет ВЧ - навязывания

Методы защиты проводных ТА от акустоэлектрического канала и ВЧ - навязывания Для защиты ТА используют пассивные и активные методы и средства защиты. К наиболее широко применяемым пассивным методам защиты относятся: ограничение опасных сигналов; фильтрация опасных сигналов; отключение источников (преобразователей) опасных сигналов.

Пассивные методы защиты ТА Ограничение и фильтрация опасных сигналов от ВТСС Возможность ограничения опасных сигналов основывается на нелинейных свойствах диодов. В схеме ограничителя малых амплитуд используются два встречно-включенных диода. Фильтрация опасных сигналов используется главным образом для защиты телефонных аппаратов от «ВЧ – навязывания».

Отключение телефонных аппаратов от линии Отключение телефонных аппаратов от линии наиболее эффективный метод защиты информации. К типовым устройствам, реализующим данный метод защиты, относится изделие «Сигма-РА". Устройство имеет следующие режимы работы: дежурный режим, режим передачи сигналов вызова и рабочий режим. В дежурном режиме (при положенной телефонной трубке) телефонный аппарат отключен от линии и устройство находится в режиме анализа поднятия телефонной трубки и наличия сигналов вызова. При получении сигналов вызова устройство переходит в режим передачи сигналов вызова, при котором через электронный коммутатор телефонный аппарат подключается к линии. При поднятии телефонной трубки устройство переходит в рабочий режим и телефонный аппарат подключается к линии. Использование средств защиты типа “Сигма-РА” является единственным методом борьбы с электронными устройствами перехвата речевой информации (АУТР), использующим телефонную линию в качестве источника питания.

Активные методы защиты ТА Активные методы защиты ТА от утечки информации по акустоэлектрическому каналу заключаются в подаче в телефонную линию при положенной телефонной трубке, маскирующего низкочастотного (диапазон частот от 100 Гц до 10 кГц) шумового сигнала (метод низкочастотной маскирующей помехи). Устройства защиты, реализующие метод низкочастотной маскирующей помехи подключаются в разрыв телефонной линии. К сертифицированным средствам активной защиты относятся устройства типа «Гром ЗИ-6», «МП-1А», «МП-1Ц» и др.

Средства защиты линий связи от АУТР Для прослушивания разговоров в помещениях могут использоваться АУТР, использующие линии выходящие из помещения в качестве канала передачи информации. При этом передача информации АУТР осуществляется как на низких (в речевом диапазоне частот), так и на высоких частотах (от 40 кГц до 10 МГц).

Схема включения проводного микрофона (АУТР) в линию

Схема передачи информации по телефонной линии на высокой частоте

Схема передачи информации с использованием устройств типа “телефонное ухо”

Методы защиты линий связи от АУТР Для защиты речевой информации от перехвата устройствами, использующими телефонную линию в качестве канала передачи информации, применяются как пассивные так и активные методы и средства защиты. Из пассивных средств защиты в основном используются устройства типа “Сигма-РА”, которое размыкает ТЛ. К активным методам защиты можно отнести: метод низкочастотной маскирующей помехи; метод высокочастотной широкополосной маскирующей помехи. К средствам реализующим данные методы относятся «Гром-ЗИ6», «Прокруст», «SEL SP-17/D».

Средства защиты от прослушивания линий связи Прослушивание телефонных разговоров осуществляется с использованием электронных устройств перехвата информации, подключаемых к телефонным линиям последовательно (в разрыв одного из проводов), параллельно (одновременно к двум проводам) и с помощью индукционного датчика (бесконтактное подключение).

Схемы подключения к ТЛ

Методы защиты от прослушивания телефонных переговоров При защите телефонных разговоров осуществляется подавление электронных устройств перехвата информации с использованием активных методов, к основным из которых относятся: метод синфазной низкочастотной маскирующей помехи; метод высокочастотной маскирующей помехи; метод “ультразвуковой” маскирующей помехи; метод повышения напряжения; метод "обнуления"; метод низкочастотной маскирующей помехи; метод «выжигания»; метод контроля параметров ТЛ.

Метод синфазной маскирующей низкочастотной помехи Метод синфазной маскирующей низкочастотной помехи заключается в подаче во время разговора в каждый провод телефонной линии согласованных по амплитуде и фазе маскирующих помеховых сигналов речевого диапазона частот (как правило, основная мощность помехи сосредоточена в диапазоне частот стандартного телефонного канала от 300 до 3400 Гц). В телефонном аппарате эти помеховые сигналы компенсируют друг друга и не оказывают мешающего воздействия на полезный сигнал (телефонный разговор). Метод синфазной маскирующей низкочастотной помехи используется для подавления: электронных устройств перехвата речевой информации с телефонных линий с передачей информации по радиоканалу (такие устройства частот называют телефонными ретрансляторами или телефонными радиозакладками), подключаемых к телефонной линии последовательно (в разрыв одного из проводов); телефонных радиозакладок, диктофонов и устройств записи на основе использования цифровых методов, подключаемых к одному из проводов телефонной линии с помощью индукционного датчика.

Метод высокочастотной маскирующей помехи Обычно используются частоты в диапазоне от 6 – 8 кГц до 16 – 20 кГц.

Метод “ультразвуковой” маскирующей помехи Метод “ультразвуковой” маскирующей помехи в основном аналогичен рассмотренному выше. Отличие состоит в том, что используемые частоты помехового сигнала подавления радиозакладок находится в диапазоне от 20 – 25 кГц до 50 – 100 кГц.

Метод повышения напряжения Метод повышения напряжения заключается в поднятии напряжения в телефонной линии во время разговора и используется для ухудшения качества функционирования телефонных радиозакладок за счет перевода их передатчиков в нелинейный режим работы. Поднятие напряжения в линии до 18 – 24 В вызывает у телефонных радиозакладок с последовательным подключением и параметрической стабилизацией частоты "уход" несущей частоты и ухудшение разборчивости речи вследствие “размытия” спектра сигнала. У телефонных радиозакладок с последовательным подключением и кварцевой стабилизацией частоты наблюдается уменьшение отношения сигнал/шум на 3 – 10 дБ. Телефонные радиозакладки с параллельным подключением при таких напряжениях в ряде случаев просто отключаются.

Метод "обнуления" Метод "обнуления" предусматривает подачу во время разговора в линию постоянного напряжения, соответствующего напряжению в линии при поднятой телефонной трубке, но обратной полярности. Этот метод используется для нарушения функционирования электронных устройств перехвата информации с контактным подключением к линии и использующих ее в качестве источника питания. К таким устройствам относятся параллельные телефонные аппараты и телефонные радиозакладки.

Метод низкочастотной маскирующей помехи Метод низкочастотной маскирующей помехи заключается в подаче в линию при положенной телефонной трубке маскирующего низкочастотного помехового сигнала и применяется для активизации (включения на запись) диктофонов, подключаемых к телефонной линии с помощью адаптеров или индукционных датчиков, что приводит к сматыванию пленки в режиме записи шума (то есть при отсутствии полезного сигнала).

«Прокруст-2000»

Средства активной защиты

Метод "выжигания" Метод "выжигания" реализуется путем подачи в линию высоковольтных (напряжением более 1500 В) импульсов, приводящих к электрическому «выжиганию» АУТР. При использовании данного метода телефонный аппарат от линии отключается. Подача импульсов в линию осуществляется два раза. Первый (для "выжигания" параллельно подключенных устройств) – при разомкнутой телефонной линии. Второй (для "выжигания" последовательно подключенных устройств) – при закороченной (как правило, в центральном распределительном щитке здания) телефонной линии.

Метод контроля телефонных линий Методы контроля телефонных линий в основном основаны на том, что любое подключение к ним вызывает изменение электрических параметров линий: амплитуд напряжения и тока в линии; значений емкости, индуктивности; активного и реактивного сопротивления линии. В зависимости от способа подключения устройства перехвата информации к телефонной линии (последовательно, в разрыв одного из проводов телефонного кабеля, или параллельного), степень его влияния на изменение параметров линии будет различной. В статическом режиме любая двухпроводная линия характеризуется волновым сопротивлением, которое определяется погонными емкостью (пФ/м) и индуктивностью (Гн/м) линии. Волновое сопротивление магистрального кабеля лежит в пределах 130 – 160 Ом для каждой пары, а для проводов марки ТРП и ТРВ имеет разброс 220 – 320 Ом.

Контроллеры ТЛ Современные контроллеры позволяют определить не только факт подключения к линии средств съема информации, но и способ подключения (последовательное или параллельное). Например, контроллеры телефонных линий "КТЛ-2", "КТЛ-3" и "КТЛ-400" за 4 минуты позволяют обнаружить закладки с питанием от телефонной линии независимо от способа, места и времени их подключения, а также параметров линии и напряжения АТС. Приборы также выдают световой сигнал тревоги при кратковременном (не менее 2 секунд) размыкания линии. Современные контроллеры телефонных линий, как правило, кроме средств обнаружения подключения к линии устройств несанкционированного съема информации, оборудованы и средствами их подавления. Для подавления в основном используется метод высокочастотной маскирующей помехи. Режим подавления включается автоматически или оператором при обнаружении факта несанкционированного подключения к линии.

Контроллер ТЛ «КТЛ-2»

Контроллер ТЛ «КТЛ-400»

Средства перекрытия каналов сотовой связи Краб-3

Миниатюрный блокиратор сотовой связи, выполненный в корпусе мобильного телефона. Миниатюрный блокиратор сотовой связи, выполненный в корпусе мобильного телефона. «Мозаика» (Т) предназначено для блокирования работы телефонов мобильной связи, а также подслушивающих устройств, использующих каналы систем мобильной связи стандартов GSM-900/1800, E-GSM*, AMPS/DAMPS*, CDMA-800*.Используется в целях предотвращения утечки информации в пределах радиуса действия устройства через подслушивающие устройства указанного выше типа, через включенный телефон мобильной связи, а также для обеспечения рабочей обстановки во время проведения переговоров, совещаний.

«RS jammini» Предназначен для наблюдения за выходом в эфир сотовых телефонов и их мгновенного блокирования в случае несанкционированной работы, а также для выявления и блокирования специальных технических средств на базе мобильной трубки, передающих информацию в канале трафика GSM. Принцип работы блокиратора: Блокиратор в течение короткого интервала времени (порядка 300 микросекунд) обнаруживает в контролируемой зоне наличие работающего или входящего в связь мобильного телефона, вычисляет номер частотного канала и временной слот выделенный данному телефону. После вычисления частотно-временных параметров обнаруженного мобильного телефона блокиратор излучает сигнал подавления на конкретном частотном канале в диапазоне работы базовой станции в те моменты времени, в которые, в соответствии со стандартом GSM, мобильный телефон принимает сигнал канала управления от базовой станции. По истечении времени интервала блокирования связь прекращается. Таким образом, обеспечивается невозможность осуществления исходящих и входящих звонков, приёма и отправления SMS , а также прерывается уже установленный сеанс связи. Связь не устанавливается, звонки не проходят, но мобильный телефон при этом постоянно находится на обслуживании в сети.

«Ладья» (акустический сейф) "Ладья" гарантирует защиту владельца сотового телефона от негласного прослушивания через каналы сотовой связи путем несанкционированной активации его аппарата в режиме удаленного информационного доступа. Защита обеспечивается путем автоматического акустического зашумления тракта передачи речевой информации при попытке дистанционного включения микрофона трубки сотового телефона. Изделие «Ладья» прошло сертификационные испытания по требованиям ФСТЭК РФ (Сертификат № 698/1) и может использоваться в выделенных помещениях до 1-ой категории включительно. Используемая в изделии технология защищена патентом РФ № 2183914.

Устройства защиты по сети Э/П фильтр сетевой помехоподавляющий «ФСП-3Ф-10А» Фильтр сетевой помехоподавляющий ФСП-3Ф-10А предназначен для защиты трехфазных цепей электропитания, а также потребителей электроэнергии напряжением 380/220 В частоты 50 Гц от высокочастотных помех в полосе частот от 150 кГц до 1000 МГц при максимально потребляемом токе до 10 А по каждой фазе. Фильтр применяется для обеспечения электромагнитной совместимости по цепям питания электроустановок и увеличения помехоустойчивости радиоэлектронных устройств и средств вычислительной техники различного назначения. Также, как и ФСП-1Ф-7А, ФСП-3Ф-10А представляет собой набор высокочастотных LC фильтров, включаемых в сеть напряжением 220 В частоты 50 Гц.

Устройства защиты по сети Э/П Устройство предназначено для защиты объектов ВТ от утечки информации по сети Э/П, а также для противодействия устройствам негласного съема акустической информации из помещений, использующих для ее передачи электрическую сеть. Устройство обеспечивает информационную защиту путем подачи маскирующего сигнала в одну фазу ("ЦИКАДА-С") или в три фазы сети ("ЦИКАДА-С3"). При этом изделие не создает помех ПЭВМ и устройствам бытовой электроники.

Устройство защиты цепей э/п и заземления «SEL SP-44» Устройство защиты цепей электросети и заземления SEL SP - 44, является техническим средством защиты информации, обрабатываемой на объектах вычислительной техники 1, 2 и 3 категории, от утечки за счет наводок по цепям электропитания и заземления путем постановки маскирующих помех по цепям электропитания и заземления в диапазоне частот 0,01 - 300 МГц, и может устанавливаться в выделенных помещениях до 1 категории включительно без применения дополнительных мер защиты информации по цепям электропитания и заземления. Устройство имеет сертификат ФСТЭК No 1445, действительный до 07.08.2010.

Устройство защиты системы оповещения «МП-5» устройство вносит затухание не менее 90 дБ в полосе частот 0,02 - 10 кГц для акустических сигналов помещения; питание устройства может осуществляться от внешнего источника напряжением 12 В и/или батареи типа “Крона”. Время непрерывной работы устройства от одной батареи типа “Крона” при приеме информационного сигнала не менее 100 часов; масса изделия МП-5 не более 0,2 кг; наработка на отказ составляет не менее 100000 ч;

Средства защиты по виброакустическому каналу

ТТХ «Барон»

Аппаратура виброакустической защиты помещений  «VNG-012GL»

ТТХ «VNG-012GL»

Зашумляющая акустическая система «ХАОС-Н» Зашумляющая акустическая система ХАОС-Н предназначена для предотвращения несанкционированного перехвата акустической информации любыми средствами контроля (радиомикрофонами, проводными микрофонами, стетоскопами, диктофонами, направленными микрофонами), а также с помощью технических средств, обладающих "микрофонным" эффектом, или к которым применимо использование метода "ВЧ-навязывания". Используемая гарнитура также исключает возможность перехвата информации методом "чтения по губам". В ходе переговоров используются наушники с шумопоглощающими гарнитурами и специальные микрофоны. Речевые сигналы, поступающие с микрофонов, подвергаются обработке для отсечения помеховой составляющей. Имеется возможность индивидуальной регулировки громкости и отключения микрофона. Речь говорящего абонента, перехватываемая средствами контроля, представляет собой смесь "речевой помехи", создаваемой прибором, и речи абонента. Выделение речи абонента из этой "шумовой смеси" становится практически не решаемой задачей из-за значительного превышения уровня шума над полезным сигналом. При этом собеседники, используя регулятор громкости, могут разговаривать почти "шепотом".

Заключение СЗИ должны перекрывать все возможные каналы утечки информации. В линиях связи наиболее уязвимыми местами подключения АУТР являются: - входной распределительный щит на этаж; - открытые участки ТЛ; - телефонные розетки и ТА. Большое количество средств сотовой связи на объекте значительно усложняет защиту информации, т.к. возможными каналами передачи информации из выделенных помещений являются каналы сотовой связи. Для обеспечения гарантированной защиты информации необходимо: исключать подключение к проводным линиям АУТР; перекрывать каналы сотовой связи в выделенном помещении.