реклама
ОНЛАЙН АПТЕКА НИЗКИХ ЦЕН
цены ниже розничных точек. доставка по украине

   Любые виды проектных, дизайнерских и строительных работ в Украине и Киеве    
АПТЕКА ОПТОВЫХ ЦЕН

proxy  статьи  библиотека  softice  free_юр.консультация  hard
рекламодателям  расшифровка штрих-кодов  links/add

http://kiev-security.org.ua

Содержание

Обеспечение защиты информации от непреднамеренного воздействия техническими средствами (Вахлаков)

В современных условиях обладание информацией в различных формах ее проявления является важным преимуществом. Именно по этой причине проблема ее защиты от утрат различными способами является весьма актуальной. В настоящее время в печати наиболее полно и подробно рассматривается защита информации, содержащей государственную тайну. Однако существует информация, собственником которой является частное лицо (коммерческая, личная и т.п. тайна). При этом, как правило, собственник информации стремится защитить ее не хуже, чем защищает государство. Защита информации, содержащей государственную тайну, строится согласно [1] по трем направлениям, которые показаны на рис. 1.


Рис.1. Направления защиты информации

В средствах массовой информации и издаваемой литературе уделяется основное внимание освещению вопросов защиты информации, главным образом, от утечки и несанкционированного воздействия. При этом незаслуженно в стороне остается комплекс задач защиты информации от непреднамеренного воздействия. Действительно, если первые два направления отражают, в основном, задачи прямой защиты информации от умышленных действий заинтересованных или просто любопытных лиц, то последнее направление предполагает такую организацию пользования информацией и техническими средствами ее обрабатывающими, чтобы ее не исказить и тем более не потерять. Иными словами комплекс мероприятий защиты информации от непреднамеренного воздействия предполагает внутреннюю организацию процесса обработки защищаемой информации собственником (или с его разрешения пользователем) с тем, чтобы по незнанию или другим причинам своими действиями не способствовать ее искажению или утрате. В перечне задач, решаемых в рамках этого направления защиты информации, доминирующее положение занимает проблема обеспечения электромагнитной совместимости технических средств (ЭМС ТС).

До недавнего времени обеспечение ЭМС рассматривалось только в отношении радиоэлектронных средств (РЭС), в силу явно выраженного в процессе работы излучения электромагнитного поля. Это определяет и сегодня необходимость процедуры согласования их совместного использования. Однако в современном мире наблюдается бурное развитие микроэлектроники и широкое внедрение ее изделий в состав практически всех технических средств (ТС), в том числе и обрабатывающих защищаемую информацию (в дальнейшем под техническим средством понимается, средство привлекаемое (либо совместно функционирующее) для обработки защищаемой информации). Наличие в составе таких средств элементов микроэлектроники, как правило, выполняющих управляющие функции, либо хранящие информацию непосредственно, существенно повышает их восприимчивость к воздействию электромагнитных полей или электромагнитных помех (ЭМП). Понятие “восприимчивость к помехам” определяет способность ТС, обрабатывающего информацию, при воздействии электромагнитных помех искажать содержание или безвозвратно утрачивать информацию, останавливать или нарушать процесс управления ее обработкой, изменять состав и последовательность функций средства и т.п., а также физического разрушения микроэлементов. Это обязывает при организации защиты информации решать задач обеспечения ЭМС технических средств ее обрабатывающих.

Статья имеет своей целью показать содержание, проблемы ЭМС современных технических средств в задачах защиты информации, направления и способы, позволяющие повысить устойчивость системы обработки защищаемой информации к воздействию ЭМП.

В широком смысле решение проблемы ЭМС отдельного технического средства заключается в создании условий, при которых оно идеально совместимо с окружающей его средой или, другими словами, невосприимчиво к внешним помехам и не создает помехи для других средств. Во всех случаях электромагнитная помеха возникает при наличии трех факторов: ТС-источника помехи, среды ее распространения и технического средства, обладающего восприимчивостью к этой помехе (его часто называют рецептором).

Нежелательное воздействие на рецептор может быть непосредственным или косвенным. При косвенном влиянии отсутствует прямая передача электромагнитной энергии рецептору. В этом случае воздействие помехи заключается в изменении среды функционирования, параметров элементов, устройств технического средства или режимов их работы. Непосредственное влияние обусловлено передачей энергии помехи от источника к рецептору либо ее излучением в окружающее его пространство, либо по проводникам (цепям заземления и электропитания, соединительным и коммутационным линиям, шасси и кожухам технических средств). Часто на практике встречаются случаи комбинированного пути, когда помеха воздействует на рецептор, распространяясь в пространстве как электромагнитное поле, и посредством электрического тока наведенного им в проводниках. Представив отдельное ТС черным ящиком (рис. 2) можно проследить возможные пути как его восприимчивости к помехам, так и пути распространения им самим помех другим средствам.


Рис.2. Возможные пути восприимчивости ТС к помехам и распространения им помех: ВП – восприимчивость пространственная; ВК – восприимчивость кондуктивная; ИП – излучение пространственное; ИК – излучение кондуктивное (по проводам).

Помеху, передаваемую по проводникам, можно классифицировать по виду связи: кондуктивная, емкостная (электрическая) и индуктивная (магнитная). Кондуктивная связь является результатом омического контакта между двумя техническими средствами (элементами их схем или соединяющими их проводниками и т.п.). Она может возникнуть из-за гальванической связи при несовершенстве изоляции или наличии общих цепей заземления и т.п. Емкостная связь является результатом паразитной емкости, а индуктивная – результатом взаимной индуктивности между ТС-источник помехи и ТС-рецептор. Емкостная связь обусловлена воздействием, в основном, электрического поля, когда оно в ближней зоне является преобладающим. Это относится к проводникам, имеющим большое сопротивление относительно “земли”. Примером этого может служить многопроводный кабель. Индуктивная связь возникает между низкоомными проводниками, имеющими малое сопротивление относительно “земли” и образующими по форме петлю (рамку), то есть являющимися излучателями магнитного поля.

Необходимо отметить некоторую условность приведенной классификации, поскольку емкостные и индуктивные помехи передаются на рецептор фактически по проводнику, в котором они возбуждаются соответствующим полем.

Пространственная помеха образуется практически при работе любого технического средства, при этом создаваемые ими в окружающем пространстве электромагнитные поля принято подразделять на:

В любом случае электромагнитное поле вокруг работающего технического средства монопольно занимает какое-то пространство в определенной полосе частот на период своей работы. Причем независимо от того, каким является поле для его источника, для ТС, обрабатывающего защищаемую информацию, оно является помехой. Пространственные параметры электромагнитной помехи характеризуются образованием “зоны мешания”. Под зоной мешания понимают область пространства, в пределах которой уровень энергии и частотный спектр излучаемого ТС электромагнитного поля не позволяет одновременно использовать другие ТС без снижения качества их функционирования. Размеры зоны мешания зависят от полосы частот, в которой генерируется поле, его энергетического уровня, а также способа его излучения и окружающих условий распространения.

Отсюда проблема обеспечения ЭМС ТС как раз и заключается в согласованном применении этих средств. При необходимости организации совместной работы нескольких технических средств необходимо:

Перечисленные решения проблемы ЭМС ТС принято определять как организационные мероприятия по обеспечению ЭМС потенциально конфликтных технических средств ( под потенциально конфликтными техническими средствами понимаются такие технические средства, которые излучают в окружающее пространство (электрические цепи) электромагнитное поле, образующее “зону мешания”, а его спектр совпадает (частично совпадает) с полосой частоты восприимчивости к ЭМП другого технического средства). Они реализуются, как правило, на этапе установки (монтажа) технического средства и системы защиты информации в целом, при подготовке и в ходе эксплуатации. Основной направленностью их являются организация усилий по:

Однако одними организационными мероприятиями задачу обеспечения ЭМС ТС решить достаточно проблематично, потому как технические средства должны быть готовы изначально к эксплуатации в жестких условиях современной электромагнитной обстановки (ЭМО).

В целях обеспечения ЭМС ТС Правительство Российской Федерации (РФ) устанавливает строго регламентированный порядок выделения частотных полос для работы РЭС различного назначения, особые условия разработки, проектирования, строительства, приобретения, эксплуатации и ввоза из-за границы РЭС и высокочастотных устройств (ТС), а также определяет комплекс мер по защите радиоприема от индустриальных (сопутствующих) помех. Свои усилия Правительство РФ отражает в нормативных документах (например, Постановление Правительства РФ от 08.09.1997 г. № 1142 “Об утверждении Положения о защите радиоприема от индустриальных радиопомех”), которые опираются на законодательные акты (например, закон РФ от 16.02.1995 г. № 15-ФЗ “О связи” или проходящий утверждение закон “О государственном регулировании в области обеспечения ЭМС ТС”). В России, как и в международном сообществе, разрабатываются и действуют государственные (и международные) стандарты и другие нормативно-технические документы, регламентирующие характеристики технических средств и методы их измерения. Они определяют требования как к способностям ТС противостоять и излучать помехи, так и к условиям их эксплуатации (например, требования к качеству электроэнергии). Техническое средство должно обладать определенной устойчивостью к воздействию электромагнитной помехи, с одной стороны, и обеспечивать требуемое ограничение уровней своих сопутствующих (нежелательных для РЭС) излучений. Разработка, изготовление, ввоз из-за границы, приобретение, реализация и использование технических средств – высокочастотных устройств с использованием радиочастот выше 3кГц, предназначенных для генерирования и местного использования радиочастотной энергии (за исключением применения в электросвязи), производятся только в тех полосах радиочастот, которые выделяются для этого Государственной комиссией по радиочастотам при Министерстве связи и информации РФ. При этом каждое выпускаемое в России (ввезенное из-за границы) техническое средство должно проходить сертификацию в области обеспечения ЭМС ТС в подразделениях, имеющих лицензию на право проведения этих работ. По результатам исследований такое подразделение выдает производителю ТС его сертификат ЭМС и знак ЭМС.

Перед представлением ТС на сертификацию производителем на этапе проектирования разрабатываются и при его производстве реализуются технические меры, позволяющие довести характеристики ЭМС этого типа средств до значений, требуемых государственными, международными нормативно-техническими документами. Технические меры применяются с целью:

Среди путей решения проблемы ЭМС ТС техническими мерами можно выделить:

Задачи производства и оснащения ТС экранами достаточно сложны в расчетах и технологии исполнения и поэтому в процессе применения ТС, как правило, не решаются. Однако пользователю нужно знать роль и значение этих приспособлений, при выборе и монтаже кабельного оборудования и ТС в ходе создания (модернизации) системы обработки защищаемой информации, а также при местном ремонте не пренебрегать их установкой. Экранирование в задачах ЭМС и защиты информации предполагает, главным образом, защиту информационных линий и ТС от наводок, вызванных внешними случайными по времени электрическими и магнитными полями. Вместе с тем экранирование кабельных линий способствует также снижению уровня напряженности поля ЭМП, создаваемых линиями связи и электропитания в окружающем пространстве, но эта функция менее значима, поскольку значения напряжения и токов линиях незначительны, а взаимное влияние устраняется при их установке на этапе монтажа всей системы. Для достижения этой цели необходимо придерживаться следующих рекомендаций:

При выборе оборудования:

а) предпочтение в выборе кабельного оборудования и ТС следует отдавать:

б) При монтаже (модернизации) системы обработки защищаемой информации:

в) При ремонте оборудования:

Экранирование практически не выполняется без обеспечения фильтрации входящих (выходящих) проводников. На рис. 3 показан пример применения экрана источника ЭМП в составе ТС в сочетании с фильтром электропитания.


Рис. 3. Экранирование источника электромагнитной помехи с применением фильтра электропитания:
а – источник помехи без экрана;
б – источник помехи в экране

Задачи обеспечения достаточной фильтрации в технических средствах могут реализовываться и отдельно от экранов. Они также сложны в расчетах и технологии исполнения и в процессе применения ТС не решаются. Фильтрацию в техническом средстве осуществляют для исключения воздействия внешних ЭМП на рецептор по всем соединениям и входам, а также для защиты кабельных линий от помех, создаваемых самим средством. Кроме этого фильтры предусматриваются для исключения помех по цепям электропитания, управления, контроля и коммутации. Примером этого факта может служить защита компьютера от разного рода помех по цепям электропитания с помощью сетевого фильтра. Фильтр обычно представляет собой Г-, Т- или П-образные LC- звенья, включаемые в разрыв фазы и нулевого проводов сети питания. В любом случае грамотное использование фильтрующих устройств при монтаже оборудования системы, обрабатывающей защищаемую информацию позволит предотвратить ее искажение или утрату при воздействии ЭМП. Примером такого решения служит [4], где описан воздействия вещательной радиостанции на частоте 1,6 МГц на внутреннее кабельное оборудование компании. Решение задачи состояло в установке на информационных линиях двух специально подобранных фильтров. Схему решения демонстрирует рис. 4.


Рис. 4. Схема применения радиочастотных фильтров,
повышающих устойчивость кабельной системы
к воздействию внешних электромагнитных помех (вариант)

Решением задачи построения правильного заземления технического средства занимается его пользователь в период установки и в процессе эксплуатации. По международному стандарту бытовая сеть электропитания кроме обычных для российской сети проводов “фаза” и “ноль” содержит третий провод “земля”, который для бытовых ТС является заземлением. Отсутствие в сети электропитания нашей страны провода “земля” определяет для пользователя ТС необходимость самостоятельной организации грамотного заземления.

В технике заземления используются заземлители, под которыми понимаются металлические электроды любой формы (труба, стержень, лист и т.п.), находящиеся непосредственно в земляном грунте и имеющие с ним электрический контакт определенного сопротивления (чем оно меньше, тем эффективнее заземление). Качество заземления зависит от количества заземлителей, площади их соприкосновения с грунтом, конечного сопротивления, равного сумме электрических сопротивлений подводящих от технических средств проводов, переходного контакта между заземлителями и грунтом, а также сопротивления растеканию токов в прилегающих слоях грунта. Последнее зависит от проводимости почвы, конструкции заземлителей и их расположения (эффективность заземления растет при увлажнении почвы соляным раствором). Часто встречающимися недостатками, приводящими к появлению мешающих помех в цепях заземления, являются случаи, когда:

Общими рекомендациями при организации заземления ТС с целью снижения помех могут быть:

Применяемые на практике схемы заземления условно можно разделить на три группы:


Рис. 5. Варианты схем заземления групп технических средств

Первый вариант заземления наиболее простой, но ему соответствует наибольший уровень помех, обусловленный протеканием токов по общим участкам заземляющей цепи.

Вторая схема не имеет этого недостатка, но требует большого числа протяженных проводников, из-за длины которых трудно обеспечить малое сопротивление заземления.

Многоточечная схема исключает недостатки первых двух вариантов, однако, при ее применении могут возникнуть трудности с появлением резонансных помех в контурах схемы. Обычно при организации заземления применяют гибридные схемы: на низких частотах отдают предпочтение одноточечной, а на более высоких частотах – многоточечной схеме.

Некоторые особенности имеются в заземлении информационных кабелей [5]. Дело в том, что на высоких частотах провод с незаземленной экранирующей оболочкой необходимого эффекта не дает. Потому как по внешней стороне оболочки течет такой же ток, как и по центральному проводнику (рис. 6а). Заземление оболочки кабеля в любой точке экранирует его от электрического поля, причем соединение должно осуществляться путем непосредственного физического контакта (лучше пайкой) (рис. 6б). Максимальное экранирование информационного кабеля достигается, если его оболочка заземлена в нескольких точках (рис. 6в). Применение в качестве информационного кабеля бифиляра (рис. 6г) или трифиляра (рис. 6д – 6з) существенно повышает устойчивость кабельной системы к внешним ЭМП. На рис. 6 приведены в качестве примера различные варианты выполнения заземления информационной линии между ТС, а также относительные значения эффективности экранирования от воздействия магнитного поля (на частоте 100 МГц) нормированные к величине его затухания в первом варианте.

Для протяженных информационных кабелей рекомендуется их экран заземлять через каждые 0,05…0,1 длины волны ожидаемой помехи [5].

а) 0 дБ б) -2 дБ
в) -5 дБ г) -49 дБ
д) -57 дБ е) -64 дБ
ж) -64 дБ з) -71 дБ

Рис. 6. Варианты схем заземления информационного кабеля

В заключение необходимо отметить, что выполнение изложенных выше рекомендаций по обеспечению ЭМС ТС и кабельного оборудования системы, обрабатывающей защищаемую информацию, существенно повышает ее невосприимчивость к ЭМП и тем самым способствует защите информации от непреднамеренного воздействия. Вместе с тем решение проблемы обеспечения ЭМС ТС является многогранной коллективной задачей, которая решается совместно всеми заинтересованными пользователями ТС в данном районе. Большая группа технических средств, применяемая в производственно-бытовой сфере человека, не требует отдельных согласований по обеспечению их ЭМС в государственных структурах при наличии у них знака и сертификата по ЭМС, и выполнении пользователем всех рекомендаций при их монтаже и в процессе эксплуатации. Однако согласно Постановления Правительства РФ от 25.12.2000 г. № 1002 “О государственной радиочастотной службе при Министерстве Российской Федерации по связи и информации” образована государственная структура, которая с 1 апреля 2001 г., является правопреемником Службы государственного надзора за связью в Российской Федерации. Она призвана выполнять контрольные функции, в том числе, и по выявлению ТС, вносящих помехи в окружающую ЭМО в результате неправильной эксплуатации или после некачественного ремонта. Кроме этого она призвана принимать меры по заявкам о мешающем воздействии работе ТС внешних ЭМП в радиочастотном диапазоне. Выявление факта эксплуатации ТС, параметры ЭМС которого не удовлетворяют требованиям государственных стандартов, влечет его исключение из эксплуатации, а при повторном событии предполагает административную, а при отягощающих обстоятельствах – юридическую ответственность.

Литература

Содержание

HOME


Если у вас есть сайт или домашняя страничка - поддержите пожайлуста наш ресурс, поставьте себе кнопочку, скопировав этот код:

<a href="http://kiev-security.org.ua" title="Самый большой объем в сети онлайн инф-ции по безопасности на rus" target="_blank"><img src="http://kiev-security.org.ua/88x31.gif" width="88" height="31" border="0" alt="security,безопасность,библиотека"></a>

Идея проекта(C)Anton Morozov, Kiev, Ukraine, 1999-2017, security2001@mail.ru