Литвиненко А.В. Методы и средства защиты информации

Подождите немного. Документ загружается.

Экранирование помещений 301

самой несущей части перекрытия (чистый пол на битуме; паркет, наклеенный на пробку

и т.д.). Также для улучшения звукоизоляционных свойств используются ковровые по-

крытия и линолеум.

Широко используются подвесные потолки. Для эффективности двойной перегородки

необходимо, чтобы толщина воздушной прослойки была не меньше 10 см. Подвесной

потолок в силу необходимости должен быть очень

легким, что уменьшает звукоизоля-

цию. Поэтому необходима укладка слоя пористого материала. Потолок должен быть не-

зависимым от перекрытия, для чего можно использовать пружинящие подвески.

С точки зрения звукоизоляции открывающиеся элементы здания (двери и окна) все-

гда представляют собой слабые места не только потому, что собственная их звукоизоли-

рующая способность мала,

но и потому, что плохая подгонка переплетов окон и полотен

дверей к коробкам и деформация их с течением времени ведут к образованию сквозных

щелей и отверстий.

Таблица 16.10. Параметры звукоизоляции

некоторых видов междуэтажных перекрытий

Среднегеометрические частоты

октавных полос, Гц

125

250

500

1000

2000

4000

8000

Описание

конструкции

Толщина конст-

рукции, мм

Поверхностная

плотность, кг/м

Изоляция воздушного шума, дБ

Индекс изоля-

ции R'

, дБ

Железобетонная

плита

120 300 — — — — — — — — 49

Железобетонная

плита

160 380 — 38 39 48 57 60 58 — 52

Линолеум на тепло-

звукоизолирующей

основе (5) + битумная

мастика (2) + железо-

бетонная плита (160)

167 385 — 41 40 50 56 58 60 — 52

Рулонное покрытие

типа “ворсонит” (5),

железобетонная пли-

та (160)

165 390 — 40 44 52 60 64 59 — 54

Паркет на битумной

мастике (16), твердая

ДВП (4), железобе-

тонная плита (160)

180 405 — 40 39 49 58 62 58 — 51

Линолеум (5), бетон-

ная стяжка, армиро-

165 400 38 42 47 56 60 65 68 68 58

302 Глава 16. Технические методы и средства защиты информации

ванная сеткой 150 ×

150/3/3 (100), желе-

зобетонная ребри-

стая плита (60)

Окончание таблицы 16.10

Среднегеометрические частоты

октавных полос, Гц

125

250

500

1000

2000

4000

8000

Описание

конструкции

Толщина конст-

рукции, мм

Поверхностная

плотность, кг/м

Изоляция воздушного шума, дБ

Индекс изоля-

ции R'

, дБ

Штучный паркет (15),

бетонная стяжка, ар-

мированная сеткой

(50), минераловатные

плиты (40), железобе-

тонная плита с круглы-

ми пустотами, запол-

ненными вспученным

перлитовым песком

(220), минераловатные

плиты (40), штукатурка

по сетке Рабица (40)

405 640 50 52 58 64 70 76 80 80 68

С точки зрения звукоизоляции открывающиеся элементы здания (двери и окна) все-

гда представляют собой слабые места не только потому, что собственная их звукоизоли-

рующая способность мала, но и потому, что плохая подгонка переплетов окон и полотен

дверей к коробкам и деформация их с течением времени ведут к образованию сквозных

щелей и

отверстий.

Согласно данным, которые приведены в литературе, можно составить таблицы, ха-

рактеризующие звукоизоляционные свойства некоторых видов оконных проемов и две-

рей (табл. 16.11 и 16.12, соответственно).

Таблица 16.11. Параметры звукоизоляции некоторых видов оконных проемов

Среднегеометрические частоты

октавных полос, Гц

125

250

500

1000

2000

4000

8000

Описание

конструкции

Толщина конст-

рукции, мм

Поверхностная

плотность, кг/м

Изоляция воздушного шума, дБ

Индекс изоля-

ции R'

, дБ

Стекло силикатное 10 21 25 28 30 30 36 42 44

Экранирование помещений 303

Стекло органическое 10 18 22 26 30 33 35 31 39

Стекла толщиной

10+10, воздушный

промежуток — 50

70 50 — 27 35 43 40 45 53 — 41

Окончание таблицы 16.11

Среднегеометрические частоты

октавных полос, Гц

125

250

500

1000

2000

4000

8000

Описание

конструкции

Толщина конст-

рукции, мм

Поверхностная

плотность, кг/м

Изоляция воздушного шума, дБ

Индекс изоля-

ции R'

, дБ

Стекла толщиной

10+12, воздушный

промежуток — 100

120 55 — 30 38 46 46 52 60 68 46

Стекла толщиной

4+7+7, воздушный

промежуток —

16+200, герметиза-

ция притворов

230 45 24 33 41 43 52 54 60 65 47

Проведя детальный анализ, можно заметить, что в лучшем случае устанавливаются по-

следовательно две двери на расстоянии не меньше, чем 10 см; идеальным решением явля-

ется тамбур. Во всех случаях промежуточное пространство между дверями должно быть за-

глушено звукопоглощающим материалом.

Таблица 16.12. Параметры звукоизоляции некоторых видов дверных проемов

Среднегеометрические частоты

октавных полос, Гц

125

250

500

1000

2000

4000

8000

Описание

конструкции

Толщина конст-

рукции, мм

Поверхностная

плотность, кг/м

Изоляция воздушного шума, дБ

Индекс изоля-

ции R'

, дБ

Обыкновенная филен-

чатая дверь без уп-

лотняющих прокладок

12 7 12 14 16 22 22 20 — 18

То же, с уплотняю-

щими прокладками

12 12 18 19 23 30 33 32 — 26

Тамбур (200) с двумя

дверями

310 50 16 25 42 55 58 60 60 60 50

Дверь звукоизоли- 55 25 14 18 30 39 42 45 45 45 39

304 Глава 16. Технические методы и средства защиты информации

рующая одноствор-

чатая с уплотнением

по периметру через

один ряд прокладок

из мягкой резины

Окончание таблицы 16.12

Среднегеометрические частоты

октавных полос, Гц

125

250

500

1000

2000

4000

8000

Описание

конструкции

Толщина конст-

рукции, мм

Поверхностная

плотность, кг/м

Изоляция воздушного шума, дБ

Индекс изоля-

ции R'

, дБ

Двери и ворота зву-

коизолирующие тя-

желые, одинарные,

из стальных листов

толщиной 5 и 2 мм, с

воздушным проме-

жутком 80 мм, запол-

ненным минерало-

ватными полужест-

кими плитами

плотностью 100-150

кг/м

, уплотнение —

полосы из мягкой ре-

зины по периметру

87 23 33 42 49 57 57 57 70

Окна должны состоять из двух полностью независимых и отделенных друг от друга

переплетов. Предпочтительно двойное остекление. Чтобы избежать резонанса и совпа-

дения собственных частот колебаний, оба стекла делаются различной толщины; чтобы

избежать передачи колебаний от стекла к стеклу делают упругое крепление.

Анализ звукоизоляционных свойств трубопроводов осложняется особенностями

данных конструкций и принципами

их построения. Поэтому для улучшения звукоизоля-

ционных свойств помещения в целом трубопроводы и их окончания изолируют от стен.

В то же время желательно, чтобы наименьшее количество их проходило через защищае-

мые помещения.

Необходимо отметить, что с точки зрения утечки конфиденциальной информации за

счет съема виброакустического сигнала, некоторую угрозу представляют также

и систе-

мы жизнеобеспечения зданий и сооружений. К таким системам следует отнести те тех-

нические средства и коммуникации, без которых невозможна полноценная эксплуатация

Экранирование помещений 305

здания. Основной особенностью данных систем является их возможный выход за преде-

лы контролируемой зоны (КЗ) либо охраняемой территории.

Трубы системы водоснабжения, канализации, вентиляции и отопления могут слу-

жить для передачи виброакустических колебаний, вызванных человеческой речью либо

другим источником звука в помещении, на значительные расстояния.

Следует подчеркнуть, что речевая информация может быть

снята также посредством

контроля акустоэлектрических преобразований, которые могут иметь место в техниче-

ских средствах и оконечных устройствах систем жизнеобеспечения зданий и сооруже-

ний (система энергоснабжения, система пожарной сигнализации и система охранной

сигнализации).

Таким образом, на подготовительном этапе построения комплексной системы защи-

ты информации либо при выборе помещения для ведения конфиденциальных

перегово-

ров необходимо особое внимание уделить звукоизоляционным свойствам зданий и со-

оружений, в которых предстоит разместить данное помещение.

Специальные экранированные помещения позволяют достичь ослабления сигнала до

80–100 дБ. В табл. 16.13 приведены предельно достижимые значения затухания радио-

волн для различных конструкций экранированных помещений.

Таблица 16.13. Эффективность экранирования

Тип конструкции для экранированного помещения Затухание

радио-

сигнала, дБ

Одиночный экран из сетки с одиночной дверью, обо-

рудованной зажимными устройствами

Двойной экран из сетки с двойной дверью-тамбуром и

зажимными устройствами

Сплошной стальной сварной экран с двойной дверью-

тамбуром и зажимными устройствами

100

При экранировании помещений необходимо добиваться полного контакта защитной

сетки на стыках, на вводах коммуникаций и в дверных проемах. Также тщательно долж-

ны закрываться вентиляционные отверстия и вводы силовых и телефонных линий.

В частности, вентиляционные отверстия для конструкции, приведенной в конце табл.

16.9, должны быть защищены минимум тремя мелкоячеистыми (5 мм) сетками, установ-

ленными через 15 см. Экранированные помещения позволяют полностью нейтрализо-

вать любые типы устройств радиотехнической разведки. Однако высокая стоимость,

снижение комфортности и другие неудобства для персонала (использование двойных

дверей с тамбуром и взаимной блокировкой, чтобы при входе одна дверь была обяза-

тельно закрыта) делают применение таких инженерных решений оправданным только

при защите информации

очень высокой важности.

Очень важно также и заземление — как ТСПИ, так и экранированного помещения. В

первую очередь необходимо, чтобы защищаемое помещение имело контур заземления,

не выходящий за пределы этого помещения. Все приборы, корпуса ТА, компьютеры,

306 Глава 16. Технические методы и средства защиты информации

ФА, телетайпы и т.д. должны быть заземлены на общий контур заземления. В качестве

контура заземления не рекомендуется использовать элементы отопления, металлоконст-

рукции зданий. Допускается заземление оконных устройств через оплетку подходящих к

ним кабелей. Контур заземления должен быть замкнутым, т.е. охватывать все помеще-

ние. Сопротивление заземления должно быть во всех

случаях менее 4 Ом. Заземлением

всех устройств в помещении пренебрегать нельзя. По возможности приборы, исполь-

зуемые в помещении, имеют индивидуальную экранировку.

Очень важным фактором является также и широкое применение сетевых фильт-

ров. Сетевые фильтры обеспечивают защищенность электронных устройств не только

от внешних помех, но и от различного вида сигналов, генерируемых устройствами,

ко-

торые могут служить источником утечки информации.

Возникновение наводок в сетях питания чаще всего связано с тем, что различные

ТСПИ подключены к общим линиям питания. Однофазная система распределения элек-

троэнергии должна осуществляться трансформатором с заземленной средней точкой,

трехфазная — высоковольтным понижающим трансформатором. Сетевые фильтры вы-

полняют две защитные функции в цепях питания

ТСПИ:

• защита аппаратуры от внешних импульсных помех;

• защита от наводок, создаваемых самой аппаратурой.

Поскольку устранение наводок в цепях аппаратуры ТСПИ чрезвычайно важно, к

фильтрам цепей питания предъявляются довольно жесткие требования. Затухание,

вносимое в цепи постоянного или переменного тока частотой 50 или 400 Гц, должно

быть минимальным и иметь значение в широком диапазоне частот: до 10

или даже

ГГц, в зависимости от конкретных условий.

При выборе фильтров для цепей питания нужно исходить из следующих параметров

цепей и фильтров:

• номинальных значений токов и напряжений в цепях питания, а также допустимого

значения падения напряжения на фильтре при максимальной для данной цепи на-

грузке;

• ограничений, накладываемых на допустимые значения искажений формы напряже-

ния питания при максимальной нагрузке;

• допустимых значений реактивной составляющей тока на основной частоте напряже-

ния питания;

• необходимого затухания фильтра с учетом заданных значений сопротивлений на-

грузки и источников питания;

• механических характеристик (размеры, масса, способ установки и тип корпуса

фильтра);

• степени экранирования фильтра от различных посторонних полей, обеспечиваемого

конструкцией его корпуса.

Рассмотрим влияние этих параметров более подробно.

Напряжение, приложенное к фильтру, должно быть таким, чтобы оно не вызывало

пробоя конденсаторов фильтра при различных скачках питающего напряжения, включая

Экранирование помещений 307

скачки, обусловленные переходными процессами в цепях питания. Чтобы при заданных

массе и объеме фильтр обеспечивал наилучшее подавление наводок в требуемом диапа-

зоне частот, его конденсаторы должны обладать максимальной емкостью на единицу

объема или массы. Кроме того, номинальное значение рабочего напряжения конденса-

торов выбирается, исходя из максимальных значений допустимых скачков напряжения

цепи

питания, но не более их.

Ток через фильтр должен быть таким, чтобы не возникало насыщения сердечников

катушек фильтров. Кроме того, следует учитывать, что с увеличением тока через катуш-

ку увеличивается реактивное падение напряжения на ней. Это приводит к тому, что:

• ухудшается эквивалентный коэффициент стабилизации напряжения в цепи питания,

содержащей фильтр;

• возникает взаимосвязь переходных процессов в различных нагрузках цепи питания.

Наибольшие скачки напряжения при этом возникают во время отключения нагрузок,

так как большинство из них имеет индуктивный характер. Затухание, вносимое фильт-

ром, может быть выражено следующим образом:

A(dB) = 20 lg

⎝

⎜

⎛

⎠

⎟

⎞

= 10 lg

⎝

⎜

⎛

⎠

⎟

⎞

где U

, P

, U

, P

— напряжения и мощность, подводимые к нагрузке, соответственно,

до и после включения фильтра.

Фильтры в цепях питания могут быть самой разной конструкции: их объемы состав-

ляют от 0,8 см

до 1,6 м

, а масса — от 0,5 до 90 кг. В общем случае, размеры и масса

фильтра будут тем больше, чем:

• больше номинальное напряжение и ток фильтра;

• меньше потери на внутреннем сопротивлении фильтра;

• ниже частота среза;

• больше затухание, обеспечиваемое фильтром вне полосы пропускания (т.е. чем

больше число элементов фильтра).

Связь между входом и выходом фильтра зачастую может быть довольно значитель-

ной (не хуже 60 дБ), несмотря на разнообразные средства борьбы с ней. Конструкция

фильтра должна обеспечивать такую степень ослабления этой связи, которая позволила

бы получить затухание, обеспечиваемое

собственно фильтром. Поэтому, в частности,

фильтры с гарантированным затуханием в 100 дБ и больше выполняют в виде узла с

электромагнитным экранированием, который помещается в корпус, изготовленный из

материала с высокой магнитной проницаемостью магнитного экрана. Этим существенно

уменьшается возможность возникновения внутри корпуса паразитной связи между вхо-

дом и выходом фильтра из-за

магнитных, электрических или электромагнитных полей.

К числу защищаемых устройств относят самую разнообразную аппаратуру: компью-

теры, приемники диапазона длинных и средних волн, радиотрансляционные приемники

и т.п. Сетевой фильтр включают между сетью и устройством потребления.

308 Глава 16. Технические методы и средства защиты информации

На рис. 16.13 представлена принципиальная схема сетевого фильтра, рассчитанного

на мощность нагрузки в 100 Вт. Он обеспечивает питание одновременно двух потреби-

телей.

Рис. 16.13. Принципиальная схема сетевого фильтра

В этом фильтре использованы два способа подавления помех: фильтрация рассре-

доточенным дросселем Др1, Др2 и экранирование сетевой обмотки трансформатора Т1

и выходной обмотки трансформатора Т2. Электростатическим экраном сетевой обмот-

ки трансформатора Т1 и выходной обмотки трансформатора Т2 служат магнитопрово-

ды и низковольтные обмотки трансформаторов, расположенные

поверх высоковольт-

ных и соединенные с общим проводом фильтра и устройств потребителя. Поскольку

направления обмотки обмоток и индуктивность дросселей Др1 и Др2 одинаковы, а то-

ки через обмотки Др1 и Др2 противофазны, то сумма магнитных полей этих обмоток

равна нулю. И результирующее сопротивление дросселей переменному току промыш-

ленной частоты равно

активному сопротивлению обмоток. Следовательно, падение

напряжения на дросселях Др1 и Др2 практически равно нулю.

В устройстве использованы два серийных трансформатора Т1 и Т2 типа ТПП296-

127/220-50. Режекторный дроссель Др1 и Др2 выполнен на ферритовом кольцевом маг-

нитопроводе марки М4000 размером К65×32×8. Две обмотки наматываются в два про-

Защита от намеренного силового воздействия 309

вода одновременно проводом МГШВ-0,5 и содержат по двадцать витков каждая. Намот-

ка должна быть в один слой. Марка феррита и размер сердечника могут быть другими,

но индуктивность дросселей должна быть около 1,5 МГц. Конденсаторы С1 и С2 долж-

ны быть рассчитаны на напряжение более 400 В.

Для защиты линий питания и телефонных или

информационных линий широко при-

меняются фильтры типа ФСП1, ПЭТЛ “Рикас-1” или “Рикас-2”, а также “Гранит-8”,

имеющие следующие характеристики:

• диапазон частот — от 0,15 до 1000 МГц;

• максимальный ток 5А;

• затухание составляет 60 дБ;

• максимальное напряжение по постоянному току 500 В;

• максимальное напряжение по переменному току 250 В при 50 Гц.

Кроме того, при эксплуатации современных ПЭВМ широко используются источники

бесперебойного питания (ИБП), которые позволяют обеспечить питание компьютера

при отключении питания сети, а также позволяют обеспечить защиту от утечки инфор-

мации по цепям питания.

Защита от намеренного силового воздействия

Под намеренным силовым воздействием (НСВ) понимается преднамеренное созда-

ние резкого всплеска напряжения в сети питания с такими амплитудой, длительностью и

энергией всплеска, которые способны привести к сбоям в работе оборудования или к его

деградации. Для НСВ используются специальные ТС, которые подключаются к сети не-

посредственно с помощью гальванической связи, через конденсатор

или трансформатор.

Защита от НСВ по цепям питания

ПЭВМ или другое электронное оборудование автоматизированных систем (АС) име-

ет два пути значимых для проникновения энергии НСВ по сети питания: кондуктивный

путь через источник вторичного электропитания и наводки через паразитные емкостные

и индуктивные связи, как внутренние, так и между совместно проложенными кабелями

и информационными линиями связи. Для обеспечения безопасности АС от

НСВ по це-

пям питания необходимо реализовать определенные мероприятия организационного и

технического характера. Детализация этих мероприятий в большинстве случаев требует

привязки к конкретному объекту. Основными принципами защиты от НСВ по цепям пи-

тания являются следующие.

1. С привлечением квалифицированных специалистов-электриков необходимо проана-

лизировать схему электроснабжения объекта для выявления возможных каналов для

нападения на объект по цепям питания.

2. Схема электроснабжения объекта должна быть разделена на зоны, в которых можно

организовать те или иные мероприятия по защите.

310 Глава 16. Технические методы и средства защиты информации

3. На все фидеры, которые выходят за пределы зон, должны быть установлены группо-

вые устройства защиты от НСВ. Места для их установки выбираются в зонах защиты

информации. Индивидуальная защита должна быть установлена, по меньшей мере,

на сеть питания серверов, систем охраны и управления объекта.

4. При монтаже на объекте выделенной сети питания для АС необходимо розетки, щит-

ки питания и прочее оборудование размещать в помещениях с оборудованием АС и в

помещениях, находящихся под контролем. Не рекомендуется установка розеток и

других устройств выделенной сети, к которым могут быть подключены ТС НСВ, в

помещениях для отдыха, раздевалках, складах

, буфетах и других слабо контролируе-

мых помещениях. Соответствующими документами должно быть запрещено исполь-

зование розеток выделенной сети питания для подключения пылесосов и другой бы-

товой техники, поскольку в такую технику могут встраиваться ТС НСВ.

5. После завершения монтажа электроснабжения снимается своеобразный “портет” се-

ти с помощью анализатора неоднородности линии. При последующем систематиче-

ском контроле сети электроснабжения с помощью анализатора и сравнения результа-

тов текущих измерений с “портретом” сети можно будет выявить несанкционирован-

ное подключение. Таким способом весьма точно выявляются ТС НСВ

последовательного типа, поскольку они имеют

импеданс, существенно отличающий-

ся от волнового сопротивления кабелей.

6. Доступ к щитам питания и другим элементам электрооборудования здания должен

быть ограничен соответствующими документами и инструкциями, а также техниче-

скими мероприятиями. Текущее обслуживание электрооборудования и ремонтные

работы должны проводиться под контролем сотрудников режимной службы. Заме-

тим, что включение последовательных ТС НСВ в разрыв кабеля при доступе к щиту

питания легко камуфлируется

. Например, кабель от ТС НСВ подключается к клем-

мам предохранителя в щите питания. Предохранитель вынимается, при этом ТС НСВ

оказывается включенным, а электропитание при включении не прерывается, после

этого контакты предохранителя изолируются, и он для маскировки устанавливается

на свое штатное место. После совершения нападения все восстанавливается в обрат-

ном порядке.

7. Все электрооборудование (в том числе и бытового назначения) должно тщательно

проверяться. Чаще всего для маскировки ТС НСВ используются пылесосы, конди-

ционеры, микроволновые печи (в последних уже содержатся высоковольтные кон-

денсаторы, зарядное устройство и другие узлы, позволяющие использовать их в ка-

честве элементов ТС НСВ). Внимание режимных служб должны привлекать остав-

ленные

строителями или ремонтниками сварочные трансформаторы и подобное

оборудование, особенно если все это оставлено подключенным к сети питания.

8. Желательно организовать на объекте круглосуточный мониторинг сети электропита-

ния с помощью соответствующих регистрирующих приборов и одновременную ре-

гистрацию в журнале всех сбоев и повреждений оборудования с обязательной фикса-

цией времени возникновения сбоев и характера дефектов. Время возникновения сбо-

ев и дефектов накладывается на распечатку параметров напряжения питающей сети.