8.3. Требования к системам защиты информации от перехвата электромагнитных излучений и наводок (ПЭМИН)
Применение средств вычислительной техники в защищенном от ПЭМИН исполнении.
Реализация объектовых мер и средств защиты.
Использование специальных организационных мероприятий по защите информации от ПЭМИН.
Использование технических средств защиты.
Наибольшая эффективность защиты от ПЭМИН достигается комплексным сочетанием перечисленных методов в рамках системы защиты информации от ПЭМИН. Выбор методов защиты коммерческой информации в АС от ПЭМИН необходимо проводить с учетом их технико-экономической целесообразности и анализа конкретных условий АС. Разработку системы защиты информации от ПЭМИН в АС должны проводить соответствующие специалисты или специализированные предприятия, имеющие лицензию на данный вид деятельности.Возможность применения СВТ в защищенном исполнении рассматривается на начальных этапах создания СЗИ. При положительном решении оформляется соответствующий заказ на приобретение таких СВТ у их производителя. При отсутствии требуемых отечественных СВТ в защищенном исполнении следует ориентироваться на СВТ зарубежного производства, выпускаемых с учетом технологии ТЕМРЕ5Т. СВТ зарубежного производства, предназначенные для обработки конфиденциальной информации, следует использовать в АС после проведения специальных проверок на предмет отсутствия в них непреду-смотренных включений и добавок. Такие проверки проводят специализированные предприятия, имеющие соответствующую лицензию.
В случае отсутствия СВТ в защищенном исполнении в АС или недоста-
точности их характеристик по защищенности на основании аналитического обследования АС рассматривается применение объектовых, мер по защите от ПЭМИН. Такие меры могут предусматривать:
создание контролируемой зоны СВТ (территории) в пределах которой исключается или значительно затрудняется перехват сигналов ПЭМИН;
создание специальной зоны, в пределах которой запрещается размещение вспомогательных технических средств (ВТС), исключаются или значительно снижаются наводки на эти средства, исключается (затрудняется) постороннее к ним подключение. ВТС (телефонные средства и системы, цепи освещения, трубопроводы и металлоконструкции, средства и системы кондиционирования, средства охраны и сигнализации и т.п.), имеющие выход за пределы контролируемой зоны, необходимо удалять от основных технических средств;
организацию питания и заземления СВТ, дооборудование помещений, специальное размещение и монтаж СВТ и ВТС, снижающие ПЭМИН.
При недостаточности объектовых мер рекомендуется предусматривать меры организационного характера, включающие организацию охраны и контроля доступа к зонам размещения СВТ и ВТС, проверку цепей и коммуникаций на предмет отсутствия непредусмотренных отводок и подключений и т.
п.Наиболее распространенной системой технической защиты от ПЭМИН является система, которая использует активный метод зашумлению побочных электромагнитных излучений от электронной вычислительной техники (ЭВТ) и наводок в процессе обработки защищаемой информации. Для такой защиты используются специально разработанные генераторы шума с использованием специальной системы антенн. Генераторы устанавливаются в помещениях, где обрабатывается защищаемая информация и включается до начала обработки информации на ЗВТ. Для исключения информативности наводок на ВТС к последним подключается антенная система генераторов шума.
Создание системы активной защиты (САЗ) проводится с использованием специальных изделий и устройств, примером которых являются САЗ «Волна- ЗМ» и «Вектор-4». Требования и рекомендации по изделиям «Волна-ЗМ» и «Вектор-4» содержатся в их проектной документации (издание СНПО «ЭЛЕРОН») и в отраслевых материалах ОРТМ ЭВТ-81.
В рамках технической защиты могут использоваться дополнительные конструктивные решения СВТ, снижающие ПЭМИ.
Для защиты линий связи СВТ от ПЭМИН и подключений наиболее эффективными являются волоконно-оптические системы связи и криптографические средства.
Эффективность защиты от ПЭМИН после внедрения всех мероприятий исследуется по специальной методике.
Более детальные рекомендации и требования по защите разрабатываются с учетом государственных нормативных документов по защите коммерческой информации от ПЭМИН.