Разработка технического задания системы защиты информации в конференц-зале от утечки по параметрическому каналу — это анализ основных моментов проектирования систем защиты информации, и формирование технических решений защиты речевой информации от утечки по акустоэлектрическому каналу.
Введение
Параметрические каналы информационной утечки не часто попадаются в практической работе специалистов информационной безопасности по причине достаточно непростых технологий их формирования. Для того чтобы создать несущие информацию сигналы, компоненты архитектурной организации компьютера должны облучаться высокочастотным излучением, что ведет к переизлучению электромагнитного поля.
С помощью аппаратных и программных средств подобное излучение может быть преобразовано в информационный сигнал. Технические средства информационной разведки, которые создают параметрические каналы информационной утечки, используются довольно редко, однако такие риски существуют, и их следует принимать во внимание. Иногда злоумышленник может использовать этот необычный метод добычи информации, к примеру, для того чтобы получить информацию с компьютера, который не подключен к интернету.
Разработка технического задания системы защиты информации в конференц-зале от утечки по параметрическому каналу
Анализируя самые часто используемые технические каналы информационной утечки, специалисты пришли к выводу о том, что чаще всего применяются каналы утечки акустической информации. Параметрические каналы на практике применяются достаточно нечасто, поскольку предполагают использование специального оборудования.
Для того чтобы создать канал утечки информации, требуются генераторы акустического поля, имеющие направленные антенны, которые могут работать в ограниченном диапазоне и должны быть нацелены на компьютер. Подобные устройства довольно не просто расположить незаметно, если территория охраняется. Оказывая воздействие на компоненты архитектуры компьютера, направленный тип излучения ведет к изменению расположения микросхем и проводов, к примеру, меняются расстояния между проводов в индукционных катушках.
По этой причине меняются типовые характеристики электромагнитного поля, оно может модулироваться информационным сигналом, который при некоторых условиях можно считать. Модулированные колебания могут излучаться в воздушную среду, где их перехватывают приемные устройства. Сосчитать информацию непросто, так как требуется выделить излучение, используемое для генерации сигнала, от идущего навстречу, иногда они работают на близких частотах. Полученная информация по радиоканалам или при помощи мобильной связи может передаваться в разведывательные центры, где и подвергается дешифровке.
Известны некоторые технические условия, выполнение которых может создать возможность информационной утечки по параметрическим каналам, в их числе:
- Присутствие в составе информационной системы нелинейных компонентов, на которых колебания внешних электромагнитных излучений способны модулироваться информационными сигналами, и компонентов, коррекция конфигурации которых может стать источником сигнала.
- Наличие потенциальной доступности помещения, которая может позволить злоумышленнику установить внутри излучатель, имеющий направленную антенну, и закладное устройство.
Факт коррекции параметров излучения стал причиной для названия канала, а именно, параметрические каналы связаны с изменением параметров излучения. Сегодня подобные каналы представляют собой больше теоретические риски, конструкция компьютерных устройств поменялась, и это снизило риски появления утечки информации. К примеру, специалисты рекомендуют обнаруживать подобные передатчики такими же методами, как и при выявлении аудиозакладок, а именно:
- при помощи контроля уровня изменения напряжения электромагнитного поля в зоне работы закладки;
- при помощи перехвата радиоволн, когда передаются информационные данные;
- при помощи обнаружения проводниковых или полупроводниковых компонентов при реализации специального обследования.
Часто осуществление обследования офисов, для того чтобы найти подслушивающие устройства или микрокамеры, может позволить определить источники утечки информации по иным типам технических каналов, включая параметрические. Уровень успешности поисковых операций может зависеть от того, относятся ли закладные модули к типу активных, непрерывно транслирующих информацию в эфир по радиосигналу. Или же они являются полуактивными, то есть, направляющими данные в заданное время по командам, получаемым из координирующего центра.
При разработке технического задания следует вначале определиться с основными требованиями к рассматриваемой системе, которая должна выполнять следующие действия:
- Предотвращать утечки информации в конференц-зале через параметрический канал.
- Обеспечивать надежную и непрерывную защиту информации в процессе проведения конференций и совещаний.
- Гарантировать высокую устойчивость системы к различным видам внешней интерференции.
- Обеспечивать возможность масштабирования и модификации системы в зависимости от потребностей пользователей.
На основе этих требований можно разработать техническое задание системы защиты информации в конференц-зале от утечки по параметрическому каналу, которое будет включать следующие пункты:
- Описание функциональных возможностей системы, которые будут необходимы для предотвращения утечки информации через параметрический канал.
- Определение требований к аппаратному и программному обеспечению системы, которые гарантируют ее надежность и стабильную работу.
- Определение требований к дистанционному управлению и мониторингу работы системы.
- Создание модели схемы взаимодействия всех компонентов системы и определение их взаимосвязи.
- Проведение тестирования системы после ее разработки, чтобы убедиться в ее эффективности и функциональности.
Техническое задание должно быть представлено в форме документа, который будет содержать как общие принципы работы системы, так и подробное описание ее функциональных элементов и интерфейсов. Кроме того, задание должно предусматривать проверку конечного продукта на соответствие требованиям заказчика.
