Разработка системы защиты информации от утечки по каналам ПЭМИН

Страницы 1 2 3

---

Оглавление

Введение
1 Каналы утечки информации
1.1 Технические каналы утечки информации
1.2 Методы защиты информации от утечек на каналам ПЭМИН
1.3 Организационные мероприятия защиты информации от утечки по каналам ПЭМИН
1.4 Выводы по главе
2 Характеристика организации и анализ существующей системы информационной безопасности
2.1 Общая характеристика предметной области
2.2 Организационно-функциональная структура предприятия
2.3 Информационные потоки и активы в банке
2.4 Оценка существующих средств защиты информации в банке
2.5 Выбор методов повышения уровня защиты информации
2.6 Выводы по главе
3 Разработка мероприятий по защите информационной системе от утечек по каналам ПЭМИН
3.1 Организационные методы защиты
3.2 Пассивные методы защиты
3.3 Активные методы защиты
3.4 Средства оценки степени защищенности
3.5 Выводы по главе
Заключение
Список используемых сокращений
Список использованных источников
Приложение . Утечка по электромагнитному каналу 1

Введение

Опыт разработки, внедрения и эксплуатации систем информационной безопасности дает основание считать, что основными уязвимостями информационной деятельности являются [2]:
• виброакустическая информация;
• телекоммуникационная информация;
• информация побочных электромагнитных излучений и наводок (ПЭМИН).
Возникающие вследствие целенаправленного подслушивания с помощью технических средств бесед, разговоров на специфичные темы, а также перехвата побочных излучений (акустических, электрических, магнитных) от аппаратуры связи или от компьютера и его терминалов (дисплей, принтер и т. п.) технические каналы утечки информации могут нанести значительный ущерб объектам критических инфраструктур [2].
Отсюда все более актуальной становится проблема обеспечения защиты информации от утечки по техническим каналам. Результатом целенаправленного и системного применения технологий безопасности в этой области стало создание средств технической защиты информации [3].
Вместе с тем совершенствование методов и средств технической защиты информации обусловило и адекватное совершенствование методов негласного съема информации. При этом, как показывает анализ состояния вопроса, темпы совершенствования способов и инструментов негласного съема информации значительно превышают темпы совершенствования средств и способов обеспечения технической защиты информации.
Различные методические аспекты технической защиты информации отражены в большом числе работ известных специалистов в этой области (А.А. Хорев [5], В.И. Ярочкин [6], Ю.Н. Лаврухин [7], Ю.Г. Бугров [8] и др.). В этих трудах разработан ряд основных положений организации противодействия техническим каналам утечки информации, рассмотрен понятийный аппарат, сущность и особенности технической защиты информации. Кроме того, анализ результатов исследований в области построения средств противодействия техническим каналам утечки информации (Д.Б. Халяпин [9], А.А. Торокин [10] и др.) позволил установить ряд эвристических правил и интуитивных (экспертных) подходов в вопросах выявления такого рода каналов.
Вместе с тем хотелось бы отметить ряд серьезных работ по отдельным вопросам обнаружения технических каналов утечки информации. К ним относятся работы В.И. Андрианова [11] и Ю.Н. Максимова [12].
Настоящая дипломная работа посвящена разработке мероприятий по защите информации от утечек по каналам ПЭМИН в коммерческом банке «Экспресс».
Целью работы является определение наиболее оптимальных способов для обеспечения защиты информации данной организации от утечек информации. В соответствии с целью, в дипломной работе предполагается решить следующие задачи:
• Анализ и классификация каналов утечки информации;
• Анализ методов и способов защиты информации по каналам ПЭМИН;
• Анализ информационных активов организации и обоснование необходимости их защиты от утечек по каналам ПЭМИН;
• Разработка мероприятий по защите, включая организационные, пассивные и активные методы;
• Обоснование экономической эффективности выбранных методов защиты.
В качестве исходных данных к работе используются сведения о коммерческой деятельности банка, структура и состав ее информационной системы, включая технические характеристики используемого оборудования и описание программных средств, а также перечень информационных активов.
Кроме того, в качестве исходных используются данные об наиболее характерных каналах утечки информации.

1 Каналы утечки информации

1.1 Технические каналы утечки информации

Защита информации как товара в современных условиях имеет важное значение. Ценная информация может добываться в целях последующей продажи, передачи и использования заинтересованными лицами и организациями. Для добывания такой информации применяются следующие способы: хищение, несанкционированное копирование бумажных носителей важной информации, копирование данных, хранящихся в средствах вычислительной техники или базах данных автоматизированных систем управления, незаконный перехват речевой либо визуальной информации и т.д. Особое место среди них занимает перехват информации с использованием технических каналов утечки информации.
Выявление и определение способов защиты информации от утечки по техническим каналам является одним из важнейших направлений в защите информации на предприятиях, в учреждениях и организациях независимо от их организационно-правовой формы и формы собственности. Особое внимание уделяется охране сведений, отнесенных к государственной или служебной тайне.
Защите информации посвящено много монографий и статей, но далеко не все они раскрывают реальные возможности как несанкционированного получения информации, так и способов — технических, программных, аппаратно-программных, методических — защиты информации. Технический канал утечки информации представляет собой совокупность следующих элементов: объекта разведки (информативного сигнала), технического средства съема информации (закладного устройства) и физической среды распространения информативного сигнала [1]. Объективную возможность использования технического канала утечки информации заинтересованным лицом создает многообразие источников опасных информативных сигналов, зависящих от разнообразной физической природы их образования и распространения в различных физических средах.
Технические каналы утечки информации можно разделить:
• по происхождению — на искусственные (т.е. созданные специально) и естественные (оконные проемы, батареи отопления и др.);
• по функционированию — на реальные (т.е. действующие) и потенциальные (неиспользуемые, но существующие);
• по физической природе — на акустические (в том числе акустоэлектрические, виброакустические и другие акустико-преобразовательные), электромагнитные (в том числе магнитные и электрические) и визуально-оптические.
Возможные каналы утечки информации представлены на рисунке 1.1 [2].

Рисунок 1.1 Возможные каналы утечки информации

Рассмотрим следующие технические каналы утечки информации:
• акустический;
• виброакустический;
• электромагнитный;
• проводной;
• оптико-электронный.
Следует отметить, что приведенная классификация связана с конкретным классом аппаратуры защиты информации и поиском технических средств промышленного шпионажа. Делается это для лучшего понимания угрозы утечки информации.
Охарактеризуем каждый из каналов.
Акустический канал — это канал воздушной проводимости звуковых колебаний в диапазоне слухового восприятия человека от 20 Гц до 20 кГц, но обычно он значительно уже и зависит от особенностей человеческой речи. Таким каналом может быть и открытое летом окно, и воздуховод системы вентиляции и кондиционирования, а также различные технологические отверстия, проделанные во время строительства и реконструкции здания.
Из практики работы известно, что конфиденциальные разговоры, ведущиеся в кабинете, оснащенном системой вентиляции, слышны в другом помещении за несколько метров от него и для их подслушивания нет необходимости внедрять специальные микрофоны в указанный кабинет. Наиболее простым выходом из создавшегося положения является установка специальных акустических фильтров.
Кроме того, перехват информации такого рода осуществляется с помощью микрофонов, скрыто установленных в ограждающих конструкциях помещения, различном оборудовании и предметах обихода, размещенных в нем.
Микрофоны подслушивания могут быть установлены во время строительства, ремонта или реконструкции помещений. Наибольшую опасность представляют элементы и узлы, поступающие в готовом виде, мебель и оборудование, изготовленные на заказ, а также всевозможные подарки и сувениры.
Существует опасность съема акустической информации с помощью направленных микрофонов. Вести конфиденциальные переговоры при открытых окнах, особенно если они выходят в сторону неконтролируемой территории, не следует. Переговоры необходимо проводить в специально отведенных помещениях.
К выделенным помещениям предъявляется ряд требований.
• Выделенное помещение должно размещаться не ниже второго этажа.
• Выбирать выделенное для переговоров помещение нужно в центре здания, окна которого выходят во внутренний двор, являющийся контролируемой территорией. Если окна выходят за контролируемую зону, то необходимо применять систему акустической защиты, закрывать окна и форточки во время переговоров.
• В выделенном помещении рекомендуется устанавливать пластиковые окна с двойными или тройными стеклопакетами, которые монтируются на виброизоляционные резиновые прокладки.
• Двери в такие помещения должны быть двойные, с тамбуром и звукоизоляцией. При строительстве в стены укладывают звукоизоляционные материалы.
Виброакустический канал связан с распространением колебаний звуковой частоты по строительным конструкциям и инженерным коммуникациям. Практика подтверждает хорошее распространение звуковых колебаний по арматуре ограждающих конструкций, трубам отопления и водоснабжения. При удачном стечении обстоятельств с расстояния нескольких десятков метров можно прослушать разговоры, ведущиеся в помещении, с помощью вибродатчика (стетоскопа), установленного на трубу отопления или строительную конструкцию.
Наиболее эффективный способ защиты в этом случае — применение системы активной виброзащиты с установкой вибродатчиков на трубы центрального отопления помещения, шахты вентиляции и кондиционирования. Стены помещения при строительстве или реконструкции нужно отделывать звуко- и виброизоляционными материалами.
Электромагнитный канал — это все средства связи и ПЭВМ, использующие электромагнитное излучение: радиостанции, сотовые телефоны, беспроводные телефонные трубки и т.д. Следует взять за правило не обсуждать конфиденциальные вопросы, используя указанные средства. Пример утечки информации по такому каналу приведен в Приложении.
Определим технические каналы утечки информации, обрабатываемой в технических средствах приема, обработки, хранения и передачи информации:
• электромагнитные — перехват побочных электромагнитных излучений и наводок (ПЭМИН) элементов технических средств приема и обработки информации;
• параметрические — перехват информации путем «высокочастотного облучения» основных технических средств связи (ОТСС);
• электрические — съем наводок электромагнитных излучений (ЭМИ) ОТСС, соединительных линий вспомогательных технических средств и систем (ВТСС) и посторонних проводников, съем информационных сигналов с линий электропитания и заземления ОТСС, съем информации путем установки в ОТСС электронных устройств перехвата информации в комплексе с устройствами передачи информации по радиоканалу (аппаратных закладок).
Побочные излучения промодулированы информационным сигналом, который обрабатывается на данном компьютере. В этом случае достаточно разместить неподалеку контрольный пункт со специальным радиоприемником и портативным компьютером и секреты с большой вероятностью будут зафиксированы.
Для предотвращения утечки информации по вышеперечисленным каналам проводится тщательная аттестация автоматизированной системы. Средства и способы защиты в этом случае следующие:
• проведение лабораторных и объектовых исследований и по их результатам определение методики защиты ОТСС и ВТСС;
• установка генераторов шума либо сетевых фильтров в зависимости от результатов исследования;
• обработка секретной информации только на защищенных ПЭВМ и других технических средствах.
К техническим каналам утечки информации относятся и проводные коммуникации, которые следует выделить отдельно из-за их специфики. Этот канал утечки информации является самым сложным для проверки. Проводные коммуникации можно разделить на три группы: силовые линии, слаботочные линии (пожарная, охранная, телекоммуникационная и др.) и информационные коммуникации (Internet, локальные и малые специальные сети), в том числе транзитные. Сложность заключается в следующем:
— данные коммуникации проложены внутри элементов капитального строения (вмонтированы в стены, под штукатурку, под пол, в потолочные перекрытия, под навесные потолки и внутрь гипсокартонных перегородок.) Металлические профили гипсокартона мешают идентифицировать закладные устройства;
— невозможен визуальный осмотр линий из-за их большой протяженности;
— наличие многочисленных распределительных коробов, телефонных розеток, выключателей и т.д.;
— выход проводных коммуникаций за контролируемую зону в расположенные за ней трансформаторные будки, телефонные АТС, пожарно-охранные пункты и др.
Защита информации в проводных коммуникациях сводится к следующим основным правилам:
— все линии должны быть экранированы и проложены в специальных коробах или трубах для затруднения доступа к ним;
— розетки, выключатели и т.д. должны подвергаться тщательному периодическому осмотру службой безопасности;
— АТС и трансформаторные будки рекомендуется располагать внутри контролируемой зоны;
— телефонные аппараты необходимо устанавливать в защищенном варианте либо дорабатывать их конструкцию.
Оптический канал предполагает получение информации путем:
• визуального наблюдения;
• фото- и видеосъемки;
• использования лазерного излучения для перехвата разговоров, ведущихся в помещении, посредством зондирования оконного остекления.
Наиболее актуальной мерой защиты информации в этом случае является закрытие прозрачных оконных проемов жалюзи или плотными шторами во время проведения совещаний — это предотвратит визуальное наблюдение и фото- и видеосъемку. Установка комплекса виброзащиты исключит использование лазерного микрофона.
С технической точки зрения средство негласного съема информации (закладное устройство) является одним из элементов организованного канала съема информации, причем служит далеко не самым главным элементом. Гораздо важнее определить технические каналы утечки информации, нежели выявить закладное устройство. Нужно бороться с причиной заболевания, а не с его последствиями.
К защите информации должен быть комплексный подход. Для начала нужно оценить информацию как товар, за который конкурент платит деньги. Нужно соотнести уровень вреда, нанесенный ее утечкой, стоимость комплекса защиты и материальную состоятельность противника. После анализа выбирают оптимальный вариант (как правило, общую концепцию должен просчитывать специалист). Определение границ и степени важности защищаемой информации — первоочередная задача. Решение ее позволит сэкономить значительные финансовые средства. С другой стороны, важно не переусердствовать. Достаточность — основной признак правильно построенной системы защиты информации.

 

1.2 Методы защиты информации от утечек на каналам ПЭМИН

Все методы защиты от побочных электромагнитных излучений и наводок (ПЭМИН) можно разделить на пассивные и ак¬тивные.
Пассивные методы обеспечивают уменьшение уровня излучаемых сигналов и снижение их информативности.
Наиболее эффективным способом пассивной защиты от ПЭМИН является экранирование, при котором элементы КС, создающие электромагнитные излучения, размещаются в про­странственно замкнутых конструкциях, препятствующих такому излучению во внешнюю среду.
Способы экранирования зависят от характеристик электро­магнитных полей, создаваемых элементами КС при протекании в них электрических сигналов. Экранирование может происходить как на уровне отдельных элементов схем, так и на уровнях бло­ков, устройств, кабельных линий связи, а также на уровне поме­щений, где находится КС.
Элементы схем с высоким уровнем побочных излучений могут помещаться в металлические или металлизированные на­пылением заземленные корпуса. Начиная с уровня блоков, экра­нирование осуществляется с помощью конструкций из листовой стали, металлических сеток и напыления. Экранирование кабелей производится с помощью металлической оплетки, стальных ко­робов и труб. Существенно более дорогим является экранирова­ние помещений. Двери таких помещений делаются из стали или покрываются токопроводящими материалами (листовая сталь, металлическая сетка). Окна также экранируются сеткой, металлизированными шторами или оклеиваются токопроводящими плен­ками.
Экранирование, помимо выполнения своей прямой функции — защиты от ПЭМИН, снижает вредное воздействие электромаг­нитных излучений на организм человека. Характерным в этом отношении является, например, покрытие экрана монитора токопроводящей заземленной пленкой или металлической сеткой.
Выбор числа уровней и материалов экранирования зависит от:
• требований к уровню излучения за пределами контроли­руемой зоны и размеров этой зоны;
• характеристик излучения (мощность, частота и др.);
• минимизации затрат на экранирование.
К пассивным методам защиты от ПЭМИН относится (по­мимо экранирования) снижение мощности самих излучений, а также уменьшение уровня взаимного влияния элементов КС.
Уменьшение мощности побочных излучений достигается за счет использования элементной базы, обладающей меньшим из­лучением. Перспективным направлением борьбы с ПЭМИН яв­ляется применение оптических каналов связи, не порождающих побочные излучения и не подверженных воздействию электро­магнитных помех. Для передачи информации на большие рас­стояния широко используются волоконно-оптические кабели. Передачу информации в пределах одного помещения можно осуществлять также с помощью беспроводных систем, исполь­зующих излучения в инфракрасном диапазоне.
Конструктивную компоновку и взаимное расположение от­дельных узлов, блоков, кабелей, шин питания и сигнализации проводят с учетом снижения побочных электромагнитных наво­док до безопасного уровня. С этой же целью устанавливаются электрические фильтры в линиях связи, цепях сигнализации и электропитания, которые препятствуют распространению и воз­можному усилению электромагнитных наводок. Полностью ис­ключается попадание наведенных электрических сигналов во внешнюю цепь электропитания при использовании источников пи­тания, в которых обеспечивается гальваническая развязка между первичной и вторичной цепями.
Затруднения в использовании злоумышленником перехваченных излучений возникают в результате снижения информа­тивности сигналов ПЭМИН. С этой целью используется крипто­графическое преобразование информации, обрабатываемой ИС, а также применяются специальные схемные решения, усложняю­щие процесс получения информации из перехваченного зло­умышленником сигнала. Схемотехническими средствами заменяют последовательный код на параллельный, увеличивают разряд­ность параллельных кодов, нарушают регулярность повторений информационных сигналов, например путем изменения очередности развертки строк на экране монитора, и др.
Наряду с пассивными существуют активные методы защиты от ПЭМИН, основанные на использовании генераторов маскирующих помех. В качестве маскирующих используются случайные помехи с нормальным законом распределения спек­тральной плотности мгновенных значений амплитуд (гаусовские помехи), а также прицельные помехи, идентичные определенным излучениям.
Используется пространственное и линейное зашумление. Пространственное зашумление достигается путем излучения в пространство электромагнитных сигналов с помощью антенн. Пространственное зашумление бывает локальным и объектовым. При локальном пространственном зашумлении используются прицельные помехи, обеспечивающие с помощью соответствующей антенны защиту от ПЭМИН конкретного элемента. Объектовое пространственное зашумление создают как правило, несколько генераторов со своими антеннами, что влечет за собой помехи для всех излучающих устройств данного объекта. Пространственное зашумление должно обеспечивать невозможность выделения побочных излучений на фоне создаваемых помех; вместе с тем, уровень создаваемых помех не должен превышать санитарных норм и не должен препятствовать нормальной работе радио­электронной аппаратуры. При использовании линейного зашумления генераторы прицельных помех подключаются к соответствующим токопроводящим линиям для создания в них электрических помех.

1.3 Организационные мероприятия защиты информации от утечки по каналам ПЭМИН

Организационное мероприятие — это мероприятие по защите информации, проведение которого не требует применения специально разработанных технических средств.
К организационным методам защиты можно отнести организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации системы с целью обеспечения защиты информации. Организационные мероприятия охватывают все структурные элементы системы защиты на всех этапах их жизненного цикла: строительство помещений, проектирование системы, монтаж и наладка оборудования, испытания и проверка в эксплуатации. При этом организационные мероприятия играют двоякую роль в механизме защиты: с одной стороны, позволяют полностью или частично перекрывать значительную часть каналов утечки информации, а с другой обеспечивают объединение всех используемых средств в целостный механизм защиты. Организационные меры защиты базируются на законодательных и нормативных документах по безопасности информации.
К основным организационным и режимным мероприятиям относятся:
• привлечение к проведению работ по защите информации органи-заций, имеющих лицензию на деятельность в области защиты информации, выданную соответствующими органами;
• категорирование и аттестация объектов ТСПИ и выделенных для проведения закрытых мероприятий помещений (далее выделенных помещений) по выполнению требований обеспечения защиты инфор¬мации при проведении работ со сведениями соответствующей степени секретности;
• использование на объекте сертифицированных ТСПИ и ВТСС;
• установление контролируемой зоны вокруг объекта;
• привлечение к работам по строительству, реконструкции объек¬тов ТСПИ, монтажу аппаратуры организаций, имеющих лицензию на деятельность в области защиты информации по соответствующим пунк¬там;
• организация контроля и ограничение доступа на объекты ТСПИ и в выделенные помещения;
• введение территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования тех-нических средств, подлежащих защите;
• отключение на период закрытых мероприятий технических средств, имеющих элементы, выполняющие роль электроакустических преобразователей, от линий связи и т.д.

1.4 Выводы по главе

В первой главе дипломной работы дана характеристика побочных электромагнитных излучений и наводок, рассмотрены основные каналы утечки речевой информации по каналам ПЭМИН, а также средства и организационные методы защиты информации от утечки по каналам ПЭМИН.

---

Страницы 1 2 3