Зайцев А.П. и др. Технические средства и методы защиты информации (7-е издание, 2012), страница 81

1.2. Измерениям подвергался информативный сигнал, наведенный от технических средств (см. табл. 1) на линию электропитания компьютерную, линию электропитания бытовую, линию заземления, коммуникации центрального отопления, расположенные в кабинете №хх совместно с техническимисредствами АРМ №1 ОАО «Хххххх» и имеющие выход за пределы контролируемой зоны.Наименование составной частиСистемный блокМониторКлавиатураМышьСканерМодельИнтант 3.0/512Samsung 710VMitsumi KFK-EA4XTLogitech M-SBF96Scanjet C7716AТаблица 1Заводской номер480080198480050562BC3450CVBV51RHFB7330AN3TU2L4LCN22TS077SДата и место проведения контроля: «__» _______ 201х_ г., г.Томск, улицаХхххх, дом №хх, кабинет №ххх.3. При проведении оценки защищенности использовались следующие нормативные и методические документы:– «Сборник временных методик оценки защищенности конфиденциальнойинформации от утечки по техническим каналам» (Гостехкомиссия России, 2002).411– «Сборник методических документов по контролю защищенности информации, обрабатываемой средствами вычислительной техники, от утечки засчет побочных электромагнитных излучений и наводок (ПЭМИН)» (новаяредакция, ФСТЭК России.

– М., 2005).4. Измерения проводились по электрической и магнитной составляющимэлектромагнитного поля (ЭМП) с применением средств измерений, приведенных в табл. 2.Наименования средствизмерений и вспомогательного оборудованияАнализатор спектраАнтенна измерительнаяТипЗаводскойномерСредства измеренийR&S FS300101929АГМ-30А117.1Диапазончастот9 кГц – 3 ГГц9 кГц –30 МГцАнтенна измерительнаяАГ-1000А117.39 кГц –1000 МГцАнтенна измерительнаяАГ-50А117.29 кГц –100 МГцПробник напряженияЯ6-122103Генератор шумаГенератор сигналоввысокочастотныйОсциллографТокосъемник9 кГц –300 МГцВспомогательное оборудование52510 кГц –ГРОМ-ЗИ-4Б2000 МГц14244–300 МГцГ4-116С1-120024990ТИ2-306800 Гц –100 МГц9 кГц –300 МГцТаблица 2Дата очередной поверки8.09.2010Сертификато калибровке29.06.2009Сертификато калибровке29.06.2009Сертификато калибровке11.06.200929.06.2010–23.07.2010–Сертификато калибровкеот 06.07.09В качестве тест-сигналов использовались сигналы, создаваемые специализированными тестирующими программами ЗАО «ЦБИ-сервис».5.

Результаты измерений.Исследуемые устройства:1) МониторИзмерения проводились при следующих установках параметров монитора – разрешение экрана 768×1024, частота кадровой развертки – 60 Гц,Ft = 32,45 МГц. Результаты измерений уровней ПЭМИ и расчета приведены втабл. 3, где Fi – частота спектральной составляющей информативного сигна412ла, МГц; E0i – измеренный уровень напряженности электромагнитного поляпо электрической составляющей при работе ОТСС в тестируемом режиме, дБ;Eшi – измеренный уровень напряженности электромагнитного поля по электрической составляющей за счет шума (при отключенном тестовом сигнале),дБ; Есi – рассчитанная напряженность электромагнитного поля по электрической составляющей, созданная информативным сигналом, мкВ/м.№Fi, МГцE0i, дБEшi, дБEci, мкВ/мEшi, мкВ/м12345678910111213141516171819202122232425262728293032,4564,9697,44129,94162,44194,93227,43259,92292,42324,91357,41389,90422,40454,89487,39519,88552,38584,87617,37649,86682,36714,85747,35779,84812,34844,83877,33909,82942,32974,8135,7033,5032,7039,9040,6036,9039,8041,8030,1030,5029,9030,8029,8029,1029,3029,9029,7029,3029,5029,3023,2022,8023,0022,4022,3021,9021,5020,4021,1020,1021,1030,5030,7037,0039,5031,9037,4038,4027,0026,6026,5026,7026,4026,7026,1026,3026,5026,2025,9026,1017,6019,6019,5019,6019,4018,8017,5017,7017,5016,901829,521020,87800,831713,27767,16994,161119,362076,66629,33710,21634,40746,46762,72622,26705,62631,60593,71560,89603,17566,99331,16517,10545,11471,45541,78529,52549,24424,40507,51435,08346,741023,291047,131757,921428,89676,081303,171905,46616,60588,84582,10595,66699,84724,44676,08555,90568,85549,54530,88543,25204,17495,45489,78495,45555,90518,80446,68457,09446,68416,87Таблица 3Ri, м3,461,821,601,801,342,211,691,911,842,011,912,041,911,691,871,951,871,841,951,872,331,871,931,781,801,842,021,761,981,88При измерениях и расчетах принято R0 = 1 м, коэффициент k = 0,3.Результаты измерений наведенного информативного сигнала и расчетазначения допустимого пробега линий и коммуникаций до границы КЗ пред413ставлены в табл.

4, где Fi – частота спектральной составляющей информативного сигнала, МГц; U(c+ш)I – напряжение смеси обнаруженных компонент тестсигнала и шума, дБ; Uшi – шум в линии дБ; UCI – напряжение сигнала в линии,дБ; U1измi – напряжение специально созданного сигнала, измеренное на частоте Fi исследуемой линии в непосредственной близости от ОТСС, мкВ; U2измi –напряжение специально созданного сигнала, измеренное на частоте Fi исследуемой линии на некотором удалении от ОТСС, мкВ; Кпi – коэффициент погонного затухания наведенных сигналов в исследуемой линии, дБ/м; Ri – максимальная длина пробега исследуемой линии, на которой возможно выделение информативного сигнала, м; RK3 – реальный пробег исследуемой линии дограницы контролируемой зоны, м.Fi, МГц U(C+Ш)I, Uшi, дБ UCI, дБ мкВ U1измi, мВ U2измi, мВдБЛиния электропитания компьютерная32,4548,33840,3112,20100,0097,4445,43440,0112,2089,13129,94413028,035,4831,62Линия электропитания бытовая97,44271826,4141,25112,20129,94201219,370,7956,23Линия охранной сигнализацииНе имеет выхода за пределы КЗЛиния пожарной сигнализацииНе имеет выхода за пределы КЗЛиния системы заземленияНе имеет выхода за пределы КЗКоммуникация центрального отопленияНе обнаруженоKПI,дБ/мТаблица 4Ri, м Rкз, м0,400,800,4043,1320,0424,95100,570,5732,2330,19102) КлавиатураУровни ПЭМИ исследуемого устройства по электрической и магнитнойсоставляющим ЭМП, а также наводок на линии и коммуникации, ниже уровняестественных помех в диапазоне измерений.3) ПринтерУровни ПЭМИ исследуемого устройства по электрической и магнитнойсоставляющим ЭМП, а также наводок на линии и коммуникации ниже уровняестественных помех в диапазоне измерений.4) FDDУровни ПЭМИ исследуемого устройства по электрической и магнитнойсоставляющим ЭМП, а также наводок на линии и коммуникации ниже уровняестественных помех в диапазоне измерений.4145) HDDУровни ПЭМИ исследуемого устройства по электрической и магнитнойсоставляющим ЭМП, а также наводок на линии и коммуникации ниже уровняестественных помех в диапазоне измерений.Измерения по электрической и магнитной составляющим электромагнитного поля проводились в дБ относительно 1 мкВ/м в полосе частот 9 кГц длядиапазона 0,15…30 МГц и 120 кГц для диапазона свыше 30 МГц.6.

Радиус требуемой КЗ принят равным 3,46 м. Минимальное расстояниеот ОТСС объекта до границы КЗ составляет 8,5 м.Вывод: Защищенность ОТСС (Интант 3.0/512, инвентарный №480080198)от утечки конфиденциальной информации по каналу ПЭМИ обеспечивается,так как рассчитанный требуемый радиус КЗ меньше минимального расстояния от ОТСС до ее границы. Дополнительные меры защиты не требуются.Защищенность информации, обрабатываемой ОТСС (Интант 3.0/512, инвентарный №480080198), от ее утечки за счет наводок информативного сигнала на линию электропитания компьютерную, линию электропитания бытовую не обеспечивается. Требуются дополнительные меры защиты.Защищенность информации, обрабатываемой ОТСС (Интант 3.0/512, инвентарный №480080198), от ее утечки за счет наводок информативного сигнала на коммуникации центрального отопления, линию заземления, линиюохранной сигнализации, линию пожарной сигнализации обеспечивается.

Дополнительные меры защиты не требуются.Заведующий лабораторией ЦТБ ТУСУРХ.Х. ХхххххСпециалист по защите информацииинженер ЦТБ ТУСУРХ.Х. Хххххх415Приложение 2ГрифЭкз. №«УТВЕРЖДАЮ»Руководитель________________ /Х.Х. Хххххх/«___» ____________20___г.ПРОТОКОЛконтроля эффективности принятых мер защиты информации ОТССАРМ №1 ОАО «Хххххх» от утечки конфиденциальной информациипо каналу ПЭМИН1. На объекте информатизации (ОИ) АРМ №1 ОАО «Хххххх» в целях защиты конфиденциальной информации от утечки по каналу ПЭМИН установленгенератор шума «Гром-ЗИ-4Б» (№990, знак соответствия В 396690, сертификатФСТЭК России № 1129 до 16.01.2012 г.).2.

Измерению подвергались:а) уровни побочных электромагнитных излучений (ПЭМИ), возникающихза счет излучения информативного сигнала от технических средств в комплектации, приведенной в табл. 1;Наименованиесоставной частиСистемный блокМониторКлавиатураМышьСканерМодельИнтант 3.0/512Samsung 710VMitsumi KFK-EA4XTLogitech M-SBF96Scanjet C7716AТаблица 1Заводской номер480080198480050562BC3450CVBV51RHFB7330AN3TU2L4LCN22TS077Sб) уровни напряженности электромагнитного поля за счет средства активной защиты (САЗ) – генератора шума «Гром-ЗИ-4Б» (№990, знак соответствия В 396690, сертификат ФСТЭК России №1129 до 16.01.2012 г.);в) информативный сигнал, наведенный от технических средств (табл.

1)на линию электропитания компьютерную, линию электропитания бытовую,линию заземления, коммуникации центрального отопления, расположенные вкабинете № 106 совместно с техническими средствами АРМ №1 «Хххххх» иимеющие выход за пределы контролируемой зоны;г) уровень шума, созданного генератором шума «Гром-ЗИ-4Б» (№990,знак соответствия В 396690, сертификат ФСТЭК России №1129 до 16.01.2012 г.)416в линии электропитания компьютерной, линии электропитания бытовой, линии заземления, имеющие выход за границы КЗ.Дата и место проведения контроля: «__» _______ 201х_ г., г.Томск, улицаХхххх, дом №хх, кабинет №ххх.3. При проведении контроля эффективности принятых мер защиты информации использовались следующие нормативные и методические документы:– «Сборник временных методик оценки защищенности конфиденциальнойинформации от утечки по техническим каналам» (Гостехкомиссия России, 2002);– «Сборник методических документов по контролю защищенности информации, обрабатываемой средствами вычислительной техники, от утечки засчет побочных электромагнитных излучений и наводок (ПЭМИН)» (новая редакция, ФСТЭК России.

– М., 2005).4. Измерения проводились по электрической и магнитной составляющимэлектромагнитного поля (ЭМП) с применением средств измерений, приведенных в табл. 2.Наименования средствизмерений и вспомогательного оборудованияАнализатор спектраТипЗаводскойномерСредства измеренийR&S FS300101929Диапазончастот9 кГц –3 ГГцАнтенна измерительнаяАГМ-30А117.19 кГц –30 МГцАнтенна измерительнаяАГ-1000А117.39 кГц –1000 МГцАнтенна измерительнаяАГ-50А117.29 кГц –100 МГцПробник напряженияЯ6-1221039 кГц –300 МГцГенератор шумаГенератор сигналоввысокочастотныйОсциллографТокосъемникВспомогательное оборудование52510 кГц –ГРОМ-ЗИ-4Б2000 МГц14244–300 МГцГ4-116С1-120024990ТИ2-306800 Гц –100 МГц9 кГц –300 МГцТаблица 2Дата очереднойповеркиСертификато калибровкеот 8.09.2009Сертификато калибровкеот 29.06.2009Сертификато калибровкеот 29.06.2009Сертификато калибровкеот 11.06.2009Сертификато калибровкеот 29.06.2009–23.07.2010–Сертификато калибровкеот 06.07.09417В качестве тест-сигналов использовались сигналы, создаваемые специализированными тестирующими программами ЗАО «ЦБИ-сервис».На основании «Временной методики оценки защищенности основныхтехнических средств и систем, предназначенных для обработки, хранения и(или) пеоредачи по линиям связи конфиденциальной информации» для ОИАРМ №1 ОАО «Хххххх» определено безопасное отношение сигнал/шум, равное 0,3.5.