ФЕДЕРАЛЬНОЕ АГЕНТСТВО СВЯЗИ
ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ
ПОВОЛЖСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ И ИНФОРМАТИКИ
Кафедра МСИБ
СБОРНИК
МЕТОДИЧЕСКИХ РАЗРАБОТОК
к лабораторным работам по дисциплине
«ТЕХНИЧЕСКИЕ СРЕДСТВА
ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ»
Составители
д.т.н., профессор Маслов О.Н.,
к.т.н. Раков А.С.,
м.н.с. Рябушкин А.В.
Рецензент
д.т.н., профессор Карташевский В.Г.
Самара, 2010
СОДЕРЖАНИЕ
Введение..............................................4
Выписка из инструкции по охране труда при выполнении работ
с использованием видеодисплейных терминалов и персональных
электронно-вычислительных машин (ВДТ и ПЭВМ)...........5
Выписка из инструкции по технике безопасности в лаборатории
технических средств обеспечения информационной безопасности. 6
Правила внутреннего распорядка в лаборатории технических
средств обеспечения информационной безопасности......... 7
Список основных сокращений........................... 8
1. Лабораторная работа №1. Исследование акустического
и виброакустического каналов утечки информации......... 9
2. Лабораторная работа №2. Исследование противодействия
несанкционированной работе портативных звукозаписывающих
устройств........................................... 18
3. Лабораторная работа №3. Исследование радиопоглощающих
материалов.......................................... 23
4. Лабораторная работа №4. Исследование интермодуляционных
каналов утечки в РЭС Bluetooth........................ 28
5. Лабораторная работа №5. Исследование интермодуляционных
каналов утечки в абонентском сотовом терминале......... 35
6. Лабораторная работа №6. Исследование интермодуляционных
каналов утечки в портативной радиостанции............. 40
7. Лабораторная работа №7. Исследование каналов утечки через
ПЭМИН в персональной ЭВМ......................... 50
Приложение 1. Технические характеристики и правила работы
с подавителем диктофонов ЛГШ-104 «РаМЗес».......... 58
Приложение 2. Основные приемы работы с анализатором
спектра ROHDE & SCHWARZ FS300................... 63
Приложение 3. Использование внешнего управления
с помощью программного обеспечения FS300-K1......... 78
Приложение 4. Беспроводное соединения ПК с помощью USB
адаптеров Bluetooth и программы IVT BlueSoleilTM...... 89
Приложение 5. Основные приемы работы с портативной
радиостанцией MIDLAND GTX650.................... 93
ВВЕДЕНИЕ
Комплекс лабораторных работ предназначен для выработки у студентов исследовательского подхода к комплексной проблеме обеспечения информационной безопасности. В процессе выполнения лабораторных работ решаются следующие задачи:
- приобретение навыков пользования высокотехнологичным и наукоемким оборудованием (многофункциональные поисковые устройства, интерцепторы, сканирующие приемники, нелинейные локаторы, анализаторы спектра в различных режимах их функционирования);
- выработка умений, связанных с организацией защиты КИ и практической оценкой «опасности» технических каналов утечки (ТКУ) КИ;
- получение знаний как о наиболее распространенных, так и о перспективных типовых ТКУ КИ.
Лабораторный практикум рассчитан на выполнение семи лабораторных работ.
Работа №1 посвящена исследованию прямого акустического и порождаемого им виброакустического ТКУ КИ, как наиболее доступных злоумышленнику. Эта работа была предложена к.т.н., доцентом Кузнецовым М.В. и впоследствии переработана авторами. В работе №2 исследуется противодействие записи речевой КИ на диктофоны различных типов. Целью работы №3 является изучение средств пассивной защиты от утечки КИ по электромагнитному каналу.
Возможности организации ТКУ через побочное электромагнитное излучение и наводки (ПЭМИН) от РЭС Bluetooth, портативных радиостанций, абонентских сотовых терминалов и т.п., выступающих в роли сосредоточенных случайных антенн (СА), посвящены работы №4-6. В работе №7 исследуются структура и параметры ПЭМИН, которые создаются монитором персональной ЭВМ, работающей с набором тестовых сигналов.
Курс лабораторных работ подготовлен под общим научно-методическим руководством д.т.н., профессора Маслова О.Н.
Выписка из «Инструкции по охране труда
при выполнении работ с использованием видеодисплейных терминалов и персональных электронно-вычислительных машин (ВДТ и ПЭВМ)»
Требования безопасности во время работы
1. Работу с использованием ВДТ и ПЭВМ осуществляйте в соответствии с их техническим описанием (инструкцией по эксплуатации).
2. Регуляторами ВДТ (дисплея, монитора ПЭВМ) установите значения яркости и контрастности изображения, обеспечивающие оптимальное (комфортное) считывание информации с экрана. Улучшать изображение только путем увеличения яркости не рекомендуется, так как это приводит к сокращению срока службы ВДТ и расфокусировке деталей изображения.
3. Для устранения бликов на экране ВДТ и зеркального отражения используйте защитный антибликовый фильтр.
4. Не работайте на клавиатуре ПЭВМ непрерывно более 30 мин. Меняйте характер своей работы в течение рабочего дня (смены).
5. В конце каждого часа работы на ПЭВМ делайте перерыв на 5 мин., а через 2 часа – на 15 мин., во время которого выключите дисплей и покиньте рабочее место.
6. Соблюдайте установленный в подразделениях вуза режим труда и отдыха.
7. Во время регламентированных перерывов выполняйте комплексы специальных упражнений:
- для туловища, плечевого пояса и рук, кистей рук и пальцев;
- для улучшения мозгового кровообращения;
- для повышения двигательной активности, стимуляции деятельности нервной, сердечно-сосудистой, дыхательной и мышечной систем;
- для глаз с целью снижения утомления зрительного анализатора.
8. Во время регламентированных перерывов (при возможности чаще) проветривайте рабочее помещение.
Выписка из «Инструкции по технике безопасности
в лаборатории технических средств обеспечения
информационной безопасности (ТСО ИБ)»
1. Помещение лаборатории ТСО ИБ относится к помещениям с повышенной опасностью, что требует соблюдения правил инструкций по работе с электрооборудованием и радиоприборами.
2. К самостоятельной работе с аппаратурой студенты допускаются после проведения с ними инструктажа по технике безопасности руководителем занятий и записи в журнале.
3. При работе с генераторами СВЧ категорически запрещается заглядывать в открытые концы волноводов и излучающие отверстия рупорных антенн.
4. До проведения измерений и после них следует убедиться, что все аттенюаторы СВЧ измерительного стенда полностью введены на максимальное затухание. Аппаратура включается на прогрев только после разрешения руководителя занятий, инженера или лаборанта.
5. Работа с неисправными, в том числе незаземленными приборами запрещается. О неисправности приборов и системы заземления следует сообщать руководителю занятий и дежурному лаборанту, Принимать меры по самостоятельному ремонту категорически запрещается.
6. В случае перерыва в подаче электроэнергии необходимо немедленно выключить все используемые приборы.
7. После окончания работы приборы следует отключить от сети, сообщив об этом руководителю занятий или инженеру лаборатории ТСО ИБ.
Выписка из «Правила внутреннего распорядка