Защита информации от утечки по каналу побочных электромагнитных излучений и наводок

Длязащиты информации от утечки по каналу побочных электромагнитных излучений применяют проведение защитных мероприятий помещений в целом путем их экранирования, защиту излучающей аппаратуры, а если этих мер недостаточно, то используют электромагнитное зашумление.

Экранирование помещений можно выполнить, используя различ­ные материалы: листовую сталь, проводящую медную сетку, алюминиевую фольгу. Расчеты показывают, что медная сетка с ячей­кой 2,5 мм даст приемлемую эффективность экранирования. Достаточно эффективный и, немаловажно, дешевый экран получается при использовании алюминиевой фольги. Экранировать нуж­но все помещение полы, стены, потолки, двери. На практике это мо­жет выглядеть следующим образом, выбирается одна наиболее удобно расположенная комната, желательно не имеющая стен, смежных с неконтролируемыми помещениями, а также без вентиляционных отверс­тий. На пол, например, под линолиум, укладывается фольга, сетка и т. д., стены под обоями или панелями покрываются фольгой. Потолки можно сделать алюминиевыми подвесными, а на окнах использовать алюминиевые жалюзи, специальные проводящие стекла или проводящие шторы. Важно обеспечить электрический контакт экранов пола, потолка, стен и т. д. по всему периметру помещения.

Для снижения уровня побочных излучений аппаратуры при ее изготовлении используют специальные конструкторские и технологические меры. Например, у персональных компьютеров корпуса системного блока выполняются в виде замкнутого электромагнитного экрана. Крышка системного блока в нижней части имеет специальные пазы, которые при установленной крышке играют роль предельных волноводов. Корпуса разъемов клавиатуры и мыши изнутри корпуса системного блока заключены в электромагнитные экраны. В цепи элементов индикации системного блока включены ферритовые фильтры. Корпус видеомонитора выполняется из металла или пластмассы с напылением токопроводящего материала, экран покрывается прозрачной токопроводящей пленкой. Соединительные кабели помещаются в экран. Необходимо качественное заземление всех экранов. Снижения мощности излучаемых сигналов может быть достигнуто и за счет разрушения периодичности видеосигналов путем введения случайности развертки видеомонитора. Практически без ухудшения воспроизведения изображения возможно снизить амплитуды гармоник излучения. Этот способ получил название способ снятия повторяемости.

Если конструкторскими и технологических мерами не удается обеспечить требуемые характеристики, возможно применение генераторов шума. Генератор шума представляет собой источник электромагнитных колебаний, спектр которых перекрывает весь частотный диапазон возможных опасных излучений, а мощность достаточна для маскировки полезного сигнала. Конструктивно он может выполняться в виде платы, вставляемой в слот компьютера, или в виде автономного блока. Серьезную проблему представляет защита проводных линий, выходя­щих за пределы помещений, в которых находится компьютерное оборудование (цепи электропитания, линии телефонной связи, цепи пожарной и охранной сигнализации). Экранирование таких линий позволяет защититься от наводок, распространяемых по этим линиям за пределами защищаемых помещений. Наиболее экономичным способом экранирования считается размещение информационных кабелей в экранирующий распредели­тельный короб. Когда такого короба не имеется, то приходится экранировать отдельные линии связи. Для этого используют либо провода в экранирующей оболочке, либо помещать в такую оболочку (например, фольгу) существующие провода. Эффективно применять при этом скрутку двух проводов (бифиляр) или трех проводов (трифиляр), уменьшающую излучение. При использовании трифиляра третий провод заземляется и служит экраном. Очень эффективен экранированный коаксиальный кабель. Необходимо проследить за тем, чтобы кабели разных линий связи были максимально разнесены для уменьшения взаимных наводок. После проведения работ по экранированию помещения необходимо вы­полнить работы по заземлению экранов. Обычно это делается путем параллельного подключения к существующему контуру заземления, предва­рительно проверив его сопротивление (оно должно быть не более 4 Ом).