Иван Трещев - Техническая защита информации. Практикум. Часть первая

– выводы о наличии или об отсутствии исследуемого канала утечки информации.

– Отчет составляется персонально каждым учащимся, и полученные в нем результаты подлежат защите у преподавателя.

– Изучить порядок подготовки и проведения измерений с использованием нановольтметра, Отработать навыки по проведению измерений электрических полей, ЭДС самоиндукции в ВТСС. Уметь проводить измерения электрических полей в слаботочных линиях порожденных воздействием акустического поля. Владеть методами проведения измерений, навыками работы с нановольтметром.

– Перечень материально-технического обеспечения

Селективный нановольтметр Unipan 233 с комплектом щупов, предусилителей и трансформаторов, ПЭВМ, акустическая система АС-1, генератор звуковых колебаний синусоидальной формы, телефонный аппарат ТА-1.

– Задание на исследование каждый студент обязательно должен изучить порядок работы с оборудованием и провести измерения.

– Порядок выполнения лабораторной работы (этапы)

– Ознакомится с руководством пользователя к приборам

– Провести первичную калибровку оборудования и настройку, подготовить оборудование к проведению измерений

– Сгенерировать сигнал – белый шум, не менее 70 Дб на акустической системе разместив ее на расстоянии 1 м от исследуемого средства (ПЭВМ, ТА).

– Провести измерения на среднегеометрических октавных частотах 125 Гц, 250 Гц, 500 Гц, 1000 Гц, 2000 Гц, 4000 Гц, 8000 Гц на отходящих линиях от исследуемого средства. Измерения занести в таблицу.

– Провести те же измерения используя предусилители из комплекта поставки прибора, при необходимости трансформаторы.

– Измерения так же занести в таблицу.

– Сгенерировать сигнал – синусоидальный на каждой среднегеометрической октавной частоте 125 Гц, 250 Гц, 500 Гц, 1000 Гц, 2000 Гц, 4000 Гц, 8000 Гц, не менее 70 Дб на акустической системе разместив ее на расстоянии 1 м от исследуемого средства (ПЭВМ оснащенный колонками, ТА).

– Провести измерения на среднегеометрических октавных частотах на отходящих линиях от исследуемого средства. Измерения занести в таблицу.

– Провести те же измерения используя предусилители из комплекта поставки прибора.

– По результатам измерений составить отчет, включив в него полное и подробное описание шагов работы.

– Провести измерения и выполнить для СВТ расчет показателей защищенности информации от утечки по акустическому и виброакустическому каналам в соответствии с требованиями и методиками ФСТЭК РФ по ТЗКИ. Уметь проводить измерения электрических полей для средств вычислительной техники (ПЭВМ с видеодисплейными устройствами и без, контроллеры НЖМД, НГМД, принтер, клавиатура, USB устройства). Владеть методами расчета показателей защищенности от утечки по каналу ПЭМИ в соответствии с методиками ФСТЭК РФ.

– Задание на исследование каждый студент обязательно должен изучить порядок работы с оборудованием и провести измерения, выполнить расчет в соответствии с «временными методиками ФСТЭК оценки защищенности информации от утечки по техническим каналам» (ДСП).

– Порядок выполнения лабораторной работы (этапы)

– Ознакомится с руководством пользователя к приборам

– Провести первичную калибровку оборудования и настройку, подготовить оборудование к проведению измерений

– Для каждого элемента в составе ПЭВМ – монитор, клавиатура, usb, HDD, FDD, принтер запустить тестовую программу в режиме обнаружения, затем уже в тестовом режиме.

– Провести измерения для всех информативных гармоник сигнала для каждого элемента.

– Измерительное оборудование и исследуемые средства располагать в соответствии с требованиями Сборника временных методик оценки защищенности конфиденциальной информации от утечки по техническим каналам (ДСП)

– По результатам измерений составить таблицы в которые в обязательном порядке должны быть включены калибровочные коэффициенты антенн и указано по магнитной или электрической составляющей были проведены измерения.

– Выполнить расчет зон для каждого элемента ПЭВМ

– Рассчитать зону доступности.

– Включить рядом (на расстоянии до 1м от исследуемого средства генератор шума).

– Провести измерения для всех информативных гармоник сигнала для каждого элемента.

– По результатам измерений составить таблицы в которые в обязательном порядке должны быть включены калибровочные коэффициенты антенн и указано по магнитной или электрической составляющей были проведены измерения.

– Выполнить расчет зон для каждого элемента ПЭВМ

– Рассчитать итоговую зону.

– Сделать вывод о необходимости применения генератора шума или о необходимости обеспечения информационной безопасности с использованием организационных мер.

– По результатам измерений составить отчет, включив в него полное и подробное описание шагов работы.

В ходе работы необходимо исследовать два телефонных аппарата – ТА-1 и кнопочный. Для каждого из телефонных аппаратов построить 2 таблицы, первая без использования системы защиты Корунд, вторая с использованием Корунд.

В ходе расчетно-графической работы необходимо так же выполнить расчет возможности утечки информации за счет акустоэлектрических преобразований по следующей методике, для каждого телефонного аппарата построив 2 таблицы как и в предыдущей методике:

Построить таблицу

Где

U*ш = Uш* (ΔFпр/Fo) 1/2, где ΔFпр, полоса пропускания приемника Fo, среднегеометрическая октавная полоса, учитывая, что у Unipan 233 в соответствии с технической документацией относительная полоса пропускания постоянна, можно принять, что при селективности 34 дб ΔFпр/Fo=1/5.

qc = Uс / U*ш.

В ходе расчетно-графической работы необходимо исследовать выходящую за пределы контролируемой зоны телефонную линию. В результате исследования необходимо сформировать следующие таблицы

Для точки подключения 1

Для точки подключения 2