ТЕСТОВЫЙ МОДУЛЬ ДЛЯ ОЦЕНКИ ЭФФЕКТИВНОСТИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ

Введение 4
1 Описание угрозы утечки информации за счет ПЭМИН 6
2 Обзор пассивных средств защиты информации 9
2.1 Общее понятие пассивного средства защиты информации 9
2.2 Экранирование опасных сигналов 9
2.3 Фильтрация опасных сигналов 14
3 Требования, предъявляемые к тестовому модулю 18
4 Разработка тестового модуля 19
4.1 Основные этапы разработки тестового модуля 19
4.2 Выбор платы синтезатора 19
4.3 Выбор платы управления 21
4.4 Разработка структуры аппаратных и программных средств...25
4.5 Монтаж тестового модуля 27
4.6 Разработка программного обеспечения 31
4.7 Проверка работоспособности 35
5 Обзор методов измерений параметров пассивных средств защиты
информации 38
5.1 Измерение параметров пассивных средств защиты
информации в цепи электропитания 38
5.2 Измерение параметров пассивных средств защиты
информации в электромагнитном поле 39
6 Проведение оценки эффективности 42
6.1 Описание критериев эффективности 42
6.2 Описание и теоретический расчет параметров исследуемого
помехоподавляющего фильтра 45
6.3 Описание и теоретический расчет параметров исследуемого
экранирующего корпуса 47
6.4 Используемые при измерении параметров пассивных средств
защиты 49
6.5 Проведение измерений параметров пассивных средств
защиты информации 52
6.6 Сравнение теоретических ожидаемых значений с
полученными практическими результатами 58
6.7 Оценка эффективности пассивных средств защиты
информации в соответствии с критериями эффективности 59
7 Вредные психофизиологические факторы, влияющие на опорнодвигательный аппарат специалиста по защите информации. Методы и средства физической культуры, снижающие их воздействие 62
Заключение 64
Список используемых источников 66
Приложение А Исходный код программной прошивки тестового модуля 68

Купить

В настоящее время защита информации, обрабатываемой в технических средствах, является очень важной, так как при обработке такой информации возникают побочные электромагнитные излучения и наводки, при перехвате которых у злоумышленника появляется возможность раскрытия обрабатываемой информации без прямого доступа к техническому средству обработки информации.
Одним из способов решения задачи защиты информации от утечки по каналам побочных электромагнитных излучений и наводок является применение пассивных средств защиты информации, ослабляющих излучения или исключающих попадание информационных сигналов в цепи питания или заземления.
При создании пассивных средств защиты информации или вводе их в эксплуатацию с защищаемыми техническими средствами обработки информации необходимо провести оценку их эффективности. Оценка эффективности проводится путем измерения параметров средств защиты и сравнения их с требуемыми значениями критериев защищенности.
Для проведения измерений параметров средств защиты информации необходим источник тестовых сигналов. Чаще всего роль источника сигналов выполняют лабораторные генераторы с широким диапазоном частот генерируемых сигналов. При необходимости измерений параметров таких средств защиты, как экранированные корпуса для технических средств с автономным типом питания, лабораторные генераторы не могут быть использованы в виду своих больших размеров и необходимости подключения к сети электропитания. Также существуют автономные компактные генераторы сигналов, но представленные на рынке модели обладают следующими недостатками:
- очень узкий диапазон генерируемых частот;
- необходимость постоянной настройки частоты генерируемого сигнала.
Выбранная тема выпускной квалификационной работы является актуальной, так как разрабатываемый тестовый модуль обладает следующими преимуществами:
- широкий диапазон генерируемых сигналов;
- поочередная генерация заранее определенных частот тестовых гармонических сигналов;
- автономный тип питания модуля.
Цели выпускной квалификационной работы:
- разработка тестового модуля, генерирующего тестовые гармонические сигналы;
- исследование пассивных средств защиты информации при помощи тестового модуля;
- оценка эффективности средств защиты информации.
Тестовый модуль предназначен для:
- измерения параметров пассивных средств защиты информации для последующей оценки их эффективности;
- изучения методов проведения измерений паразитных сигналов.
В дипломном проекте были поставлены следующие задачи:
- описание угрозы утечки информации за счет ПЭМИН;
- обзор пассивных средств защиты информации;
- формулирование требований к тестовому модулю;
- разработка тестового модуля;
- обзор методов измерений параметров пассивных средств защиты информации;
- проведение оценки эффективности пассивных средств защиты.
Описание угрозы утечки информации за счет ПЭМИН
Техническая защита информации — защита информации, заключающаяся в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программнотехнических средств [1].
Носителями информации, обрабатываемой в технических средствах в виде электрических, магнитных, электромагнитных полей и электрического тока, являются сигналы. Сигнал называется опасным, если информация, которая содержится в этом сигнале является секретной или конфиденциальной, а сам сигнал может быть принят злоумышленником с помощью средств технической разведки [2]. Утечка таких сигналов является угрозой информационной безопасности.
Опасные сигналы подразделяются на:
- функциональные;
- случайные.
Функциональные опасные сигналы создаются для выполнения техническим средством заданных функций по обработке, хранению и передаче информации.
Случайные опасные сигналы возникают в силу физических явлений и процессов, которые создаются побочными электрическими сигналами, и содержат секретную или конфиденциальную информацию. Возникновение таких сигналов не зависит от пользователя технического средства.
Опасные сигналы создаются следующими техническими средствами обработки, передачи, хранения информации и электрическими приборами [2]:
- средства телефонной проводной связи;
- средства мобильной телефонной и радиосвязи;
- средства электронной вычислительной техники;
- бытовые приборы, имеющие в составе акусто-электрические преобразователи;
- электропроводящие коммуникации здания.
Для выявления и определения характеристик опасных сигналов проводятся тематические исследования средств и приборов обработки, хранения и передачи информации.
Физическая основа возникновения случайных опасных сигналов — побочные электромагнитные излучения и наводки (ПЭМИН). ПЭМИН могут образовываться такими процессами и явлениями как:
- не предусмотренные функциями технических средств обработки, хранения и передачи информации преобразования внешних акустических сигналов в электрические;
- паразитные связи и наводки;
- побочные низкочастотные излучения;
- побочные высокочастотные излучения.
Акусто-электрические преобразования возникают под действием переменного давления акустической волны создавать эквивалентные электрические сигналы или изменять свои параметры.
Заряды и ток переменной частоты создают соответствующие электромагнитные поля, а постоянные заряды и ток — электрические и магнитные. Создаваемые поля воздействуют на соседние элементы и цепи технических средств. Также гальваническое соединение элементов создает возможность попадания сигналов из одних узлов устройства в другие. Такие воздействия обуславливают создание паразитных связей и наводок. Существует три вида паразитных связей:
- емкостная;
- индуктивная;
- гальваническая.
Емкостная связь возникает в результате воздействия электрического поля, индуктивная — воздействия магнитного поля, а гальваническая — через общее активное сопротивление.
В качестве источников побочных излучений могут выступать цепи, по которым протекает электрический ток, и в которых циркулирует защищаемая информация. Опасные сигналы проникают в излучающие цепи через паразитные связи, а также излучающие цепи могут быть использованы для передачи, хранения и передачи информации. Побочные опасные излучения бывают следующими:
- низкочастотные излучения электромагнитных полей, частоты которых соответствуют звуковому диапазону. Источниками таких излучений могут быть устройства звукоусилительной аппаратуры и цепи, в которых присутствуют случайные акустоэлектрические преобразователи;
- высокочастотные излучения электромагнитных полей, частоты которых выше звукового диапазона, по которым распространяются сигналы, содержащие секретную или конфиденциальную информацию. Источниками таких излучения могут быть генераторы, усилители сигналов, гетеродины приемников.

Купить