Зайцев А.П. и др. Технические средства и методы защиты информации (7-е издание, 2012), страница 82

Результаты измерений.Исследуемые устройства:1) МониторИзмерения проводились при следующих установках параметров монитора – разрешение экрана 768×1024, частота кадровой развертки – 60 Гц,Ft = 32,45 МГц. Результаты измерений уровней ПЭМИ и расчета приведены втабл. 3, где Fi – частота спектральной составляющей информативного сигнала, МГц; E0i – измеренный уровень напряженности электромагнитного поляпо электрической составляющей при работе ОТСС в тестируемом режиме, дБ;Eшi – измеренный уровень напряженности электромагнитного поля по электрической составляющей за счет шума (при отключенном тестовом сигнале),дБ; Есi – рассчитанная напряженность электромагнитного поля по электрической составляющей, созданная информативным сигналом, мкВ/м; Е(саз)i – измеренный уровень напряженности электромагнитного поля за счет САЗ, мкВ/м.Fi, МГц32,4564,9697,44129,94162,44194,93227,43259,92292,42324,91357,41389,9422,4454,89487,39519,88552,38584,87617,37649,86682,36714,85418E0i, дБ35,7033,5032,7039,9040,6036,9039,8041,8030,1030,5029,9030,8029,8029,1029,3029,9029,7029,3029,5029,3023,2022,80Eшi, дБ21,1030,5030,7037,0039,5031,9037,4038,4027,0026,6026,5026,7026,4026,7026,1026,3026,5026,2025,9026,1017,6019,60Eci, мкВ/м1829,52829,79396,771185,291333,171593,881753,763036,44765,38694,05619,96729,471181,31963,761254,801397,791313,931241,311334,881254,80732,90568,85E(саз)i, дБ68,463,277,450,862,572,964,159,168,372,357,161,864,768,770,471,761,570,466,357,756,658,8E(саз)i, мкВ/м80352,6144157,04226464,438609,9420183,6675857,7628183,8320653,8071614,34113501,0819724,2333884,4257543,9991201,08110917,48103514,2231988,9589125,0955590,4320653,8018197,0145185,59Таблица 3Еci/E(саз)i0,02276860,0231190,00353620,19898770,03800880,01310560,03971640,1005460,00878780,00625730,03216360,02202950,01325450,00682290,00636170,00610160,01855980,00629330,01085030,02745190,01819880,0114439747,35779,84812,34844,83877,33909,82942,32974,8123,0022,4022,3021,9021,5020,4021,1020,1019,5019,6019,4018,8017,5017,7017,5016,90562,34568,85555,90518,80446,68457,09446,68416,8760,458,556,159,950,458,357,449,254325,0343651,5838018,9458884,3719724,2348977,8832359,3717179,080,01003430,01080030,01425040,00899250,02784580,00866510,01568340,0253264При измерениях и расчетах принято R0 = 1 м; коэффициент k = 0,3.Результаты измерений наведенного информативного сигнала и уровняшума, созданного генератором шума «Гром-ЗИ-4Б» (№990, знак соответствияВ 396690, сертификат ФСТЭК России №1129 до 16.01.2012 г.), на линиюэлектропитания компьютерную, линию электропитания бытовую, линию заземления на границе КЗ и расчета отношения сигнал/шум на границе КЗпредставлены в табл.

4, где Fi – частота спектральной составляющей информативного сигнала, МГц; U(c+ш)i – напряжение смеси обнаруженных компонент тест-сигнала и шума, дБ; Uшi – шум в линии дБ; UCi – напряжение сигналав линии, дБ; U1измi – напряжение специально созданного сигнала, измеренноена частоте Fi исследуемой линии в непосредственной близости от ОТСС, мкВ;U2измi – напряжение специально созданного сигнала, измеренное на частоте Fiисследуемой линии на некотором удалении от ОТСС, мкВ; Кпi – коэффициентпогонного затухания наведенных сигналов в исследуемой линии, дБ/м; Ri –максимальная длина пробега исследуемой линии, на которой возможно выделение информативного сигнала, м; RK3 – реальный пробег исследуемой линиидо границы контролируемой зоны, м; U(саз)i – шум, созданный САЗ в линииэлектропитания, трубопроводах на границе КЗ, мкВ.Таблица 4Fi, U(с+ш)i, Uшi, Uci, дБ Uci, U1измi, U2измi, Кпi, Rкз, м Uci гр, U(саз)iгр, Uci гр /МГц дБдБмкВ мкВ мкВ дБ/ммкВмкВ U(саз)i грЛиния электропитания компьютерная32,4 33,3 29,33135,5 112,3 99 0,109 1025124500,1097,4 29,4 26,42010 112,1 89 0,194 1012550110,02129 29,5 26,7 26,48 21,167610,08106169000,01Линия электропитания бытовая97,4 29,5 26,320101401120,21013055080,02129 29,5 26,5 26,52175,5630,16106768050,01Линия охранной сигнализацииНе выходит за пределы КЗЛиния пожарной сигнализацииНе выходит за пределы КЗЛиния системы заземленияНе выходит за пределы КЗЛиния центрального отопленияНе обнаружено419Измерения проводились по электрической и магнитной составляющимэлектромагнитного поля в дБ относительно 1 мкВ/м в полосе частот 9 кГц длядиапазона 0,15…30 МГц и 120 кГц для диапазона свыше 30 МГц.Вывод: Меры, принятые для защиты информации ОТСС АРМ № 1 ОАО«Хххххх» от утечки конфиденциальной информации по каналу ПЭМИН, эффективны, так как отношение сигнал/шум на границе КЗ меньше нормированного значения, определенного «Сборником временных методик оценкизащищенности конфиденциальной информации от утечки по техническим каналам» (Гостехкомиссия России.

– М., 2002), равного 0,3.Заведующий лабораторией ЦТБ ТУСУРХ.Х. ХхххххСпециалист по защите информацииинженер ЦТБ ТУСУРХ.Х. Хххххх420Приложение 3ГрифЭкз. №«УТВЕРЖДАЮ»Руководитель________________ /Х.Х. Хххххх/«___» ____________20___г.ПРОТОКОЛ №1инструментально-расчетной оценки защищенности помещенияот утечки речевой конфиденциальной информации1. Объект оценки: «Защищаемое помещение» ОАО «Хххх». Дата и местопроведения контроля: «__» ______ 201__года, г.Томск, улица Хххххх, кабинет№ хх.2.

Назначение объекта и его краткое описание: помещение предназначенодля ведения конфиденциальных переговоров без применения ОТСС.План-схема помещения с расположением на ней контрольных точек приведена в прил. 1 к протоколу №1.Наивысший гриф конфиденциальной информации – для служебного пользования.Граница контролируемой зоны приведена в техпаспорте ЗП.3. Вид оценки: первичное обследование.4. Вид оцениваемых каналов перехвата речевой информации: акустический и виброакустический.5. Оцениваемые ограждающие конструкции и элементы технических систем: дверь, стены, окно, система отопления.6. Описание применяемых мер и средств защиты: средств защиты не установлено.7. Перечень средств измерений и вспомогательного оборудования.Наименование средств измеренийи вспомогательного оборудованияБлок измерительныйИзмерительный микрофонАкселерометрКолонка акустическаяТип1002PCB 130D20AP98-100-01АКМ-01Заводскойномер008224964742077Дата очереднойповерки–––Не поверяется8.

Перечень нормативных и методических документов, используемых приоценке защищенности:421– «Специальные требования и рекомендации по технической защитеконфиденциальной информации (СТР-К)» (Гостехкомиссия России, 2002, сизвещениями №1-2005, 1-2006 и 1-2008 о корректировке СТР-К);– «Сборник временных методик оценки защищенности конфиденциальной информации от утечки по техническим каналам» (Гостехкомиссия России, 2002).9.

Результаты измерений и расчетов октавных коэффициентов звукоизоляции (виброизоляции) приведены в прил. 2 к настоящему протоколу.10. Вывод:Нормы противодействия акустической речевой разведки не выполняютсяв следующих точках: кт1, кт2, кт3, кт4, кт5, кт6, кт7, кт8, кт9, кт10, кт11, кт12,кт13, кт20в, кт21в, кт22в, кт23в, кт24в, кт25в, кт26в, кт27в, кт28в, кт29в,кт30в, кт31в, кт32в, кт33в, кт34в, кт35в, кт36в.Требуется применение активных средств защиты.Оценку защищенности выполнили:Хххххххххх ____________инженер ЦТБ ТУСУРХххххххххх_____________инженер ЦТБ ТУСУР« ___» ______________201х _ г.422Приложение 1к протоколу №1 инструментально-расчетной оценки защищенностипомещения от утечки речевой конфиденциальной информацииПлан-схема помещения, нумерация стен и расположениеконтрольных точек на конструктивных элементах (акустика)5м5м6м6мРис.

1. План-схема помещения423Стена 3Стена 2Стена 4Стена 1Рис. 2. Нумерация стенСхематичное расположение контрольных точек0,3 м1,9 м1,9 м1,9 м0,3 мкт 3кт 2кт 1Рис. 3. Стена 1424кт 4кт 7кт 11Дверь0,3 мкт 101м1м0,6 мкт 12кт 9кт 61м0,6 м1мкт 5кт 8кт 130,3 м0,3 м0,3 мРис. 4. Стена 20,3 мкт 162,5 мкт 152,5 мкт 140,3 мРис. 5. Стена 34250,3 мкт 172,2 мкт 182,2 мкт 190,3 мРис. 6. Стена 4План-схема помещения с расположением контрольных точек КРна конструктивных элементах (виброакустика)КР 20ВКР 21ВРадиатор отопленияКР 22ВРис. 7. Расположение радиаторов отопления426КР 20ВКР 21ВКонтрольная точкаКР 22ВРис. 8.

Контрольные точки на радиаторах отопления0,75 м0,25 м0,25 м 0,4 мКР 29В КР 30ВКР 23ВКР 31В КР 33В КР 35В0,4 мКР 32В КР 34В КР 36ВКР 25В КР 27ВКР 24В0,4 мКР 26В КР 28В0,25 м0,25 мКонтрольная точкаРис. 9. Контрольные точки на окнах427Приложение 2к протоколу №1 инструментально-расчетной оценки защищенностипомещения от утечки речевой конфиденциальной информацииАкустикаРасчетныйУровень ОктавныеНомер ИзмеренныйУровеньуровеньтестовогооктавной уровень акуизмеренногоуровниакустического сигнала звукоизополосы стическогосуммарногосигналаляции вшума Lш, дБ акустического шумав контрольной точ- в контрольнойконтрольке Lс+ш, дБточке Lc2, дБной точкеQ, дБ123456Контрольная точка №1131,835,232,261,629,4226,832,831,862,831,0325,830,528,564,836,3418,825,924,965,840,9513,321,420,467,647,2Контрольная точка №2135,736,636,661,625,0232,832,532,562,830,3331,431,131,164,833,7419,725,523,565,842,3515,120,718,767,648,9Контрольная точка №3140,235,435,461,626,2239,030,030,062,832,8333,926,926,964,837,9424,820,320,365,845,5520,819,219,267,648,4Контрольная точка №4136,335,135,161,626,5227,931,028,062,834,8324,327,023,064,841,8417,421,318,365,847,5515,520,118,167,649,5Контрольная точка №5147,748,448,461,613,2248,744,944,962,817,9344,645,245,264,819,6439,544,142,165,823,7530,443,143,167,624,5Контрольная точка №6149,956,655,661,66,0246,447,440,462,822,4344,145,838,864,826,0439,843,741,765,824,1531,443,543,567,624,1428121234546,744,542,637,629,112345000001234552,545,442,137,028,21234552,545,442,137,028,21234546,244,842,337,929,41234546,244,142,637,230,01234546,244,842,737,829,51234543,238,831,323,922,23Продолжение табл.