Тема: ТЕСТОВЫЙ МОДУЛЬ ДЛЯ ОЦЕНКИ ЭФФЕКТИВНОСТИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ

В настоящее время защита информации, обрабатываемой в технических средствах, является очень важной, так как при обработке такой информации возникают побочные электромагнитные излучения и наводки, при перехвате которых у злоумышленника появляется возможность раскрытия обрабатываемой информации без прямого доступа к техническому средству обработки информации.
Одним из способов решения задачи защиты информации от утечки по каналам побочных электромагнитных излучений и наводок является применение пассивных средств защиты информации, ослабляющих излучения или исключающих попадание информационных сигналов в цепи питания или заземления.
При создании пассивных средств защиты информации или вводе их в эксплуатацию с защищаемыми техническими средствами обработки информации необходимо провести оценку их эффективности. Оценка эффективности проводится путем измерения параметров средств защиты и сравнения их с требуемыми значениями критериев защищенности.
Для проведения измерений параметров средств защиты информации необходим источник тестовых сигналов. Чаще всего роль источника сигналов выполняют лабораторные генераторы с широким диапазоном частот генерируемых сигналов. При необходимости измерений параметров таких средств защиты, как экранированные корпуса для технических средств с автономным типом питания, лабораторные генераторы не могут быть использованы в виду своих больших размеров и необходимости подключения к сети электропитания. Также существуют автономные компактные генераторы сигналов, но представленные на рынке модели обладают следующими недостатками:
- очень узкий диапазон генерируемых частот;
- необходимость постоянной настройки частоты генерируемого сигнала.
Выбранная тема выпускной квалификационной работы является актуальной, так как разрабатываемый тестовый модуль обладает следующими преимуществами:
- широкий диапазон генерируемых сигналов;
- поочередная генерация заранее определенных частот тестовых гармонических сигналов;
- автономный тип питания модуля.
Цели выпускной квалификационной работы:
- разработка тестового модуля, генерирующего тестовые гармонические сигналы;
- исследование пассивных средств защиты информации при помощи тестового модуля;
- оценка эффективности средств защиты информации.
Тестовый модуль предназначен для:
- измерения параметров пассивных средств защиты информации для последующей оценки их эффективности;
- изучения методов проведения измерений паразитных сигналов.
В дипломном проекте были поставлены следующие задачи:
- описание угрозы утечки информации за счет ПЭМИН;
- обзор пассивных средств защиты информации;
- формулирование требований к тестовому модулю;
- разработка тестового модуля;
- обзор методов измерений параметров пассивных средств защиты информации;
- проведение оценки эффективности пассивных средств защиты.
Описание угрозы утечки информации за счет ПЭМИН
Техническая защита информации — защита информации, заключающаяся в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программнотехнических средств [1].
Носителями информации, обрабатываемой в технических средствах в виде электрических, магнитных, электромагнитных полей и электрического тока, являются сигналы. Сигнал называется опасным, если информация, которая содержится в этом сигнале является секретной или конфиденциальной, а сам сигнал может быть принят злоумышленником с помощью средств технической разведки [2]. Утечка таких сигналов является угрозой информационной безопасности.
Опасные сигналы подразделяются на:
- функциональные;
- случайные.
Функциональные опасные сигналы создаются для выполнения техническим средством заданных функций по обработке, хранению и передаче информации.
Случайные опасные сигналы возникают в силу физических явлений и процессов, которые создаются побочными электрическими сигналами, и содержат секретную или конфиденциальную информацию. Возникновение таких сигналов не зависит от пользователя технического средства.
Опасные сигналы создаются следующими техническими средствами обработки, передачи, хранения информации и электрическими приборами [2]:
- средства телефонной проводной связи;
- средства мобильной телефонной и радиосвязи;
- средства электронной вычислительной техники;
- бытовые приборы, имеющие в составе акусто-электрические преобразователи;
- электропроводящие коммуникации здания.
Для выявления и определения характеристик опасных сигналов проводятся тематические исследования средств и приборов обработки, хранения и передачи информации.
Физическая основа возникновения случайных опасных сигналов — побочные электромагнитные излучения и наводки (ПЭМИН). ПЭМИН могут образовываться такими процессами и явлениями как:
- не предусмотренные функциями технических средств обработки, хранения и передачи информации преобразования внешних акустических сигналов в электрические;
- паразитные связи и наводки;
- побочные низкочастотные излучения;
- побочные высокочастотные излучения.
Акусто-электрические преобразования возникают под действием переменного давления акустической волны создавать эквивалентные электрические сигналы или изменять свои параметры.
Заряды и ток переменной частоты создают соответствующие электромагнитные поля, а постоянные заряды и ток — электрические и магнитные. Создаваемые поля воздействуют на соседние элементы и цепи технических средств. Также гальваническое соединение элементов создает возможность попадания сигналов из одних узлов устройства в другие. Такие воздействия обуславливают создание паразитных связей и наводок. Существует три вида паразитных связей:
- емкостная;
- индуктивная;
- гальваническая.
Емкостная связь возникает в результате воздействия электрического поля, индуктивная — воздействия магнитного поля, а гальваническая — через общее активное сопротивление.
В качестве источников побочных излучений могут выступать цепи, по которым протекает электрический ток, и в которых циркулирует защищаемая информация. Опасные сигналы проникают в излучающие цепи через паразитные связи, а также излучающие цепи могут быть использованы для передачи, хранения и передачи информации. Побочные опасные излучения бывают следующими:
- низкочастотные излучения электромагнитных полей, частоты которых соответствуют звуковому диапазону. Источниками таких излучений могут быть устройства звукоусилительной аппаратуры и цепи, в которых присутствуют случайные акустоэлектрические преобразователи;
- высокочастотные излучения электромагнитных полей, частоты которых выше звукового диапазона, по которым распространяются сигналы, содержащие секретную или конфиденциальную информацию. Источниками таких излучения могут быть генераторы, усилители сигналов, гетеродины приемников.

Купить

На первом этапе выполнения дипломного проектирования была описана угроза утечки информации информации за счет ПЭМИН.
Затем был проведен обзор пассивных средств защиты информации. В результате были определены параметры, определяющие эффективность пассивных средств защиты информации.
Далее были сформулированы требования, которым должен соответствовать тестовый модуль.
На следующем этапе была проведена разработка тестового модуля. Данный этап включал в себя:
- выбор плат, входящих в состав тестового модуля;
- разработку структуры аппаратных и программных средств;
- разработку программного обеспечения;
- монтаж тестового модуля.
Затем был проведен обзор методов измерений параметров пассивных средств защиты информации. В результате были выбраны методы измерений параметров пассивных средств защиты информации для последующей оценки их эффективности.
На завершающем этапе дипломного проектирования была проведена оценка эффективности пассивных средств защиты. Для это были:
- определены критерии эффективности;
- определены необходимые измерительные приборы для проведения измерений;
- проведены теоретические расчеты параметров пассивных средств защиты информации;
- проведены измерения параметров пассивных средств защиты информации;
- был проведен сравнительный анализ теоретических расчетов и практически полученных результатов значений параметров пассивных средств защиты информации;
- была проведена оценка эффективности пассивных средств защиты информации в соответствии с сформулированными критериями.
Таким образом, задание на дипломное проектирование было выполнено в полном объеме.

Купить