Угрозы утечки информации по каналам побочных электромагнитных излучений и наводок

Возникновение угрозы информации по каналам ПЭМИН возможно за счет перехвата техническими средствами побочных (не связанных с прямым функциональным значением элементов ИС) информативных электромагнитных полей и электрических сигналов, возникающих при обработке информации техническими средствами ИС.

Генерация информации, циркулирующей в технических средствах ИС в виде электрических информативных сигналов, обработка и передача указанных сигналов в электрических цепях технических средств ИС сопровождается побочными электромагнитными излучениями, которые могут распространяться за пределы служебных помещений в зависимости от мощности излучений и размеров ИС.

Регистрация ПЭМИН осуществляется с целью перехвата информации, циркулирующей в технических средствах, обрабатывающих информацию (в средствах вычислительной техники, информационно-вычислительных комплексах и сетях, средствах и системах передачи, приема и обработки информации, в том числе в средствах и системах звукозаписи, звукоусиления, звуковоспроизведения, переговорных и телевизионных устройствах, средствах изготовления, тиражирования документов и других технических средствах обработки речевой, графической, видео- и буквенно-цифровой информации).

Для регистрации ПЭМИН используется аппаратура в составе радиоприемных устройств и оконечных устройств восстановления информации.

Кроме этого, перехват ПЭМИН возможен с использованием электронных устройств перехвата информации, подключенных к каналам связи или техническим средствам обработки информации.

Регистрация ПЭМИН может вестись с использованием аппаратуры следующих видов:

· стационарной аппаратурой, размещаемой в близлежащих строениях (зданиях) с неконтролируемым пребыванием посторонних лиц;

· портативной возимой аппаратуры, размещаемой в транспортных средствах, осуществляющих движение вблизи служебных помещений или при их парковке рядом с этими помещениями;

· портативной носимой аппаратурой – физическими лицами в непосредственной близости от ИС;

· автономной автоматической аппаратурой, скрытно устанавливаемой физическими лицами в непосредственной близости от ИС.

 Каналы утечки информации, обусловленные наводками, образуются за счет соединительных линий технических средств ИС и вспомогательных технических средств и систем и посторонних проводников (в том числе цепей электропитания и заземления).

Наводки электромагнитных излучений технических средств ИС возникают при излучении элементами технических средств ИС информативных сигналов при наличии емкостной, индуктивной или гальванической связей соединительных линий технических средств ИС, линий вспомогательных средств и систем и посторонних проводников. В результате на случайных антеннах (цепях вспомогательных средств и систем или посторонних проводниках) наводится информативный сигнал.

Прохождение информативных сигналов в цепи электропитания возможно при наличии емкостной, индуктивной или гальванической связи источника информативных сигналов в составе технических средств ИС и цепей питания.

Для съема информации с проводных линий могут использоваться:

· средства съема сигналов, содержащих защищаемую информацию, с цепей технических средств ИС, линий связи и передачи данных, выходящих за пределы служебных помещений (эквиваленты сети, токовые трансформаторы, пробники); 

· средства съема наведенных информативных сигналов с цепей электропитания;

· средства съема наведенных информативных сигналов с шин заземления; 

· средства съема наведенных информативных сигналов с проводящих инженерных коммуникаций. 

Для волоконно-оптической системы передачи данных угрозой утечки информации является утечка оптического излучения, содержащего защищаемую информацию, с боковой поверхности оптического волокна.

Появление новых каналов связи – сотовой связи, спутниковых и беспроводных сетей передачи данных – привело к развитию специализированных систем и средств контроля и перехвата информации, ориентированных на используемые в них информационные технологии, в том числе средств:

· перехвата сообщений и сотовой связи;

· перехвата информации в каналах передачи данных вычислительных сетей.