Защита информации от утечки по техническим каналам достигается проектно-архитектурными решениями, проведением организационных и технических мероприятий, а также выявлением портативных электронных устройств перехвата информации. Защита информации, обрабатываемой техническими средствами, осуществляется с применением пассивных и активных методов и средств.
Пассивные методы защиты информации направлены на:
– ослабление побочных электромагнитных излучений (информационных сигналов) ТСПИ на границе контролируемой зоны до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;
– ослабление наводок побочных электромагнитных излучений (информационных сигналов) ТСПИ в посторонних проводниках и соединительных линиях ВТСС, выходящих за пределы контролируемой зоны, до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;
– исключение (ослабление) просачивания информационных сигналов ТСПИ в цепи электропитания, выходящие за пределы контролируемой зоны, до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов.
К техническим мероприятиям с использованием пассивных средств относятся:
К онтроль и ограничение доступа на объекты с техническими средствами приема, обработки, хранения и передачи информации (ТСПИ) и в выделенные помещения:
– установка на объектах ТСПИ и в выделенных помещениях технических средств и систем ограничения и контроля доступа.
Локализация излучений:
– экранирование ТСПИ и их соединительных линий;
– заземление ТСПИ и экранов их соединительных линий;
– звукоизоляция выделенных помещений.
Развязывание информационных сигналов:
– установка специальных средств защиты во вспомогательных технических средствах и системах, обладающих “микрофонным эффектом” и имеющих выход за пределы контролируемой зоны;
– установка специальных диэлектрических вставок в оплетки кабелей электропитания, труб систем отопления, водоснабжения канализации, имеющих выход за пределы контролируемой зоны;
– установка автономных или стабилизированных источников электропитания ТСПИ;
– установка устройств гарантированного питания ТСПИ;
– установка в цепях электропитания ТСПИ, а также в линиях осветительной и розеточной сетей выделенных помещений помехоподавляющих фильтров типа ФП.
Активные методы защиты информации направлены на:
– создание маскирующих пространственных электромагнитных помех в целях уменьшения отношения сигнал/шум на границе контролируемой зоны до величин, обеспечивающих невозможность выделения средством разведки информационного сигнала ТСПИ;
– создание маскирующих электромагнитных помех в посторонних проводниках и соединительных линиях ВТСС в целях уменьшения отношения сигнал/шум на границе контролируемой зоны до величин, обеспечивающих невозможность выделения средством разведки информационного сигнала ТСПИ.
К мероприятиям с использованием активных средств относятся:
Пространственное зашумление:
– пространственное электромагнитное зашумление с использованием генераторов шума или создание прицельных помех (при обнаружении и определении частоты излучения закладного устройства или побочных электромагнитных излучений ТСПИ) с использованием средств создания прицельных помех;
– создание акустических и вибрационных помех с использованием генераторов акустического шума;
– подавление диктофонов в режиме записи с использованием подавителей диктофонов.
Линейное зашумление:
– линейное зашумление линий электропитания;
– линейное зашумление посторонних проводников и соединительных линий ВТСС, имеющих выход за пределы контролируемой зоны.
Уничтожение закладных устройств:
– уничтожение закладных устройств, подключенных к линии, с использованием специальных генераторов импульсов (выжигателей “жучков”).
Выявление портативных электронных устройств перехвата информации (закладных устройств) осуществляется проведением специальных обследований, а также специальных проверок объектов ТСПИ и выделенных помещений.
Специальные обследования объектов ТСПИ и выделенных помещений проводятся путем их визуального осмотра без применения технических средств.
Специальная проверка проводится с использованием технических средств:
Выявление закладных устройств с использованием пассивных средств:
– установка в выделенных помещениях средств и систем обнаружения лазерного облучения (подсветки) оконных стекол;
– установка в выделенных помещениях стационарных обнаружителей диктофонов;
– поиск закладных устройств с использованием индикаторов поля, интерсепторов, частотомеров, сканерных приемников и программно-аппаратных комплексов контроля;
– организация радиоконтроля (постоянно или на время проведения конфиденциальных мероприятий) и побочных электромагнитных излучений ТСПИ.
Выявление закладных устройств с использованием активных средств:
– специальная проверка выделенных помещений с использованием нелинейных локаторов;
– специальная проверка выделенных помещений, ТСПИ и вспомогательных технических средств с использованием рентгеновских комплексов.