Шпоры по ЗИ / билет24-1

выбор вариантов защиты от пэмин
Уровни ПЭМИН зависит от параметров обрабатываемых сигналов. При увеличении частоты уровень сигнала повышается. От конструктивного исполнения оборудования. Эти факторы определяют характер затухания излучения с расстоянием и в конечном счёте радиозоны. Наиболее мощное излучение в сети создаётся мониторами и от физических линий – симметричными и коаксиальными кабелями. Уровни излучения последних возрастают с увеличением скорости передачи данных. Другие средства корпоративной сети, как правило, создают более низкие уровни излучения. Помимо излучения каналы утечки возникают в результате эл/м наводок. На отходящие за пределы контролируемой зоны цепи электропитания и заземления, охранной и пожарной сигнализации.
Проблему излучения физических линий можно снять применением криптографической защиты и специальных коробов. Системы электропитания, заземления, сигнализации можно разместить в контролируемой зоне объекта – снижает возможность утечки.
Комплексу организационно – технических мер прим. ряд требований: 1.Эффективность 2.Экономность 3.Соответствие основным техническим характеристикам 4.Качества связи 5.Эл/м совместимости 6.Надёжность
Комплекс может включать активные и пассивные технические средства. Злоумышленник активным путём формирует излучения вблизи технических средств шумовых сигналов в диапазоне от 0,01до 1000МГц.
Использование широкополосного шумового генератора превышает по уровню сигнал ПЭМИН. (ГНОМ 3, ГНОМ ЗИ-4, СМОГ, ГШ-1000М).
ПМЗ направлены на ослабление ПЭМИН к ним относится экранирование. Особое распространение в рамках данного направления получили технологии разработки, монтажа, доработки технических средств, основанные на использовании различных схемно – конструктивных мер: экранирование участков цепи, применение ферритовых фильтров. Эти технологии помогают существенно снизить радиус внутри зоны. Такие технологии применяются при сборке сертифицированных компьютеров. В США действует специальный стандарт – содержит требования к эл/м излучению аппаратуры.
Эти технологии являются достаточно трудоёмкими, поэтому стоимость таких защищённых т. средств может в 2 и более раз превышать стоимость обычного ПК. При сравнении эффективности пассивных и активных методов защиты решающими факторами становятся стоимость, а для второго метода – эл/м совместимость. Для участков корп. сети, расположенных во внутренних зонах безопасности необходимо проводит оценку достаточности уровня защиты.
Выводы: 1.Выбор фирм произв. техн. ср-в – критерий выбора. Соответствие выпускаемого ср-ва требованиям эл/м совместимости. Наличие сертификата ГОСТЕХкомиссии по требованиям ЗИ.
2.Предварительное тестирование технических средств. (Навигатор – автоматизированный комплекс измерения параметров ПЭМИН). При отсутствии этих средств измерения тестирование можно проводить по упрощённой методике с использованием сканер – приёмников из состава комплексов радиомониторинга. Суть методики состоит в предварительной калибровки сканера, создание эталонного файла образца с дополнительным уровнем излучения и сравнение с ним уровней излучений тестируемого ПК.
3.сортировка средств по параметрам защищённости после этого лучшие образцы устанавливаются во внутренние зоны безопасности, а остальные на другие участки.
4.Периодический контроль.