Техническая защита информации
Покупка
Новинка
Основная коллекция
Издательство:
ПресСто
Год издания: 2023
Кол-во страниц: 80
Дополнительно
Практикум содержит порядок выполнения работ по получению навыков использования специальных технических средств для выявления различных технических каналов утечки информации, а также технических средств защиты информации от утечек по техническим каналам. Предназначен для обучающихся по специальностям 10.05.02 Информационная безопасность телекоммуникационных систем и 11.05.04 Инфокоммуникационные технологии и системы специальной связи, а также может быть полезен для других специальностей, связанных с технической защитой информации.
Тематика:
ББК:
УДК:
ОКСО:
- ВО - Специалитет
- 10.05.02: Информационная безопасность телекоммуникационных систем
- 11.05.04: Инфокоммуникационные технологии и системы специальной связи
ГРНТИ:
Скопировать запись
Фрагмент текстового слоя документа размещен для индексирующих роботов
ФЕДЕРАЛЬНАЯ СЛУЖБА ИСПОЛНЕНИЯ НАКАЗАНИЙ ФЕДЕРАЛЬНОЕ КАЗЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ ВОРОНЕЖСКИЙ ИНСТИТУТ ФСИН РОССИИ Кафедра информационной безопасности телекоммуникационных систем ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ Практикум Иваново 2023
УДК 004.056.5 ББК 32.973 Т-38 Утверждено методическим советом Воронежского института ФСИН России 20 декабря 2022 г., протокол № 4 Р е ц е н з е н т ы: заместитель генерального директора АО «НПО Инфобезопасность» по науке кандидат технических наук Н. И. Гончаров; доцент кафедры безопасности информации и защиты сведений, составляющих государственную тайну, Воронежского института ФСИН России кандидат технических наук, доцент А. Н. Перегудов Техническая защита информации : практикум / сост. А. С. Кравченко, В. А. Мельник, С. Л. Сахаров ; ФКОУ ВО Воронежский институт ФСИН России. – Иваново : Издательско-полиграфический комплекс «ПресСто», 2023. – 80 c. Практикум содержит порядок выполнения работ по получению навыков использования специальных технических средств для выявления различных технических каналов утечки информации, а также технических средств защиты информации от утечек по техническим каналам. Предназначен для обучающихся по специальностям 10.05.02 Информационная безопасность телекоммуникационных систем и 11.05.04 Инфокоммуникационные технологии и системы специальной связи, а также может быть полезен для других специальностей, связанных с технической защитой информации. УДК 004.056.5 ББК 32.973 © Составление. Кравченко А. С., Мельник В. А., Сахаров С. Л., 2023 © ФКОУ ВО Воронежский институт ФСИН России, 2023 Т-38
ОГЛАВЛЕНИЕ ВВЕДЕНИЕ ..................................................................................................... ……….5 ЛАБОРАТОРНАЯ РАБОТА 1 Изучение универсального поискового прибора и выявление каналов утечки акустической информации ......................................................................................... 6 ЛАБОРАТОРНАЯ РАБОТА 2 Выявление и исследование каналов утечки виброакустической информации.…………………………………………………………………………16 ЛАБОРАТОРНАЯ РАБОТА 3 Защита речевой информации от утечки по акустическим каналам через устройства мобильной связи .................................................................................... 21 ЛАБОРАТОРНАЯ РАБОТА 4 Изучение оптических каналов утечки информации .............................................. 28 ЛАБОРАТОРНАЯ РАБОТА 5 Выявление и определение местоположения радиоизлучающих специальных технических средств .................................................................................................. 33 ЛАБОРАТОРНАЯ РАБОТА 6 Выявление каналов утечки информации по низкочастотным магнитным полям ........................................................................................................................... 41 ЛАБОРАТОРНАЯ РАБОТА 7 Выявление каналов утечки информации через проводные линии ....................... 45 ЛАБОРАТОРНАЯ РАБОТА 8 Изучение технических средств защиты активной акустической и виброакустической информации.………………………………………………..51 ЛАБОРАТОРНАЯ РАБОТА 9 Использование технических средств защиты информации от утечек за счет побочных электромагнитных излучений и наводок (ПЭМИН) ........................... 57 ЛАБОРАТОРНАЯ РАБОТА 10 ............................................................................... 62 Изучение комплекса для проведения акустических и виброакустических измерений ................................................................................................................... 62 ЗАКЛЮЧЕНИЕ ......................................................................................................... 70 СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ................................................. 71
ПРИЛОЖЕНИЕ А Особенности работы с генератором регулируемого шума по сети ..................... 72 SEL SP-44 ................................................................................................................... 72 ПРИЛОЖЕНИЕ Б Особенности работы с генератором виброакустического шума по сети ............ 74 SEL SP-55/4 ................................................................................................................ 74 ПРИЛОЖЕНИЕ В Команды управления генераторами-излучателями в программе SonPRG2M .... 75 ПРИЛОЖЕНИЕ Г Некоторые особенности работы с анализатором спектра Rohde-Schwarz FS300 ................................................................................................ 76 ПРИЛОЖЕНИЕ Д Работа в специальном программном обеспечении «Спрут-6» ............................. 77 Некоторые возможные затруднительные ситуации и их решение с помощью программы «Спрут-6» .......................................................................... 78
ВВЕДЕНИЕ В современном мире информация с каждым годом приобретает все большее значение. Ее защита в существующих реалиях постоянно усложняется, что связано с рядом причин. К ним можно отнести широкое распространение и внедрение в повседневную деятельность устройств вычислительной техники, оснащение таких средств элементами фото-, видео- и звукозаписи, приемопередающими модулями беспроводной связи. Все это совместно с развитием микроэлектронной промышленности приводит к миниатюризации изделий электронной техники. При этом эти же тенденции затрагивают специальные разведывательные технические средства. В ряде случаев могут возникать ситуации, когда выход информации за установленные пределы происходит за счет недостаточного понимания процессов ее утечки по техническим каналам. В результате своевременно не принимаются необходимые организационно-технические меры, направленные на устранение таких каналов. Данный практикум предназначен, с одной стороны, для формирования у обучающихся навыков выявления технических каналов утечки информации, а также понимания особенностей их возникновения и, с другой стороны, для их устранения. Издание содержит десять лабораторных работ, выполнение которых проводится с использованием специального оборудования. Рассматриваются различные технических каналы утечки информации с определением их качественных и количественных параметров; активные методы защиты информации от утечек по техническим каналам; методики поиска и локализации устройств, выступающих в роли закладных. Для этих целей применяется оборудование: поисковый прибор; устройства активной защиты от утечек информации по акустическим, виброакустическим каналам, через сеть электропитания, за счет побочных электромагнитных излучений и наводок; комплекс для акустических и виброакустических измерений. Каждая из работ выстроена таким образом, чтобы обеспечить оптимальное распределение времени на ее выполнение. Отдельно выделены раздел для подготовки, непосредственно практическая часть и требования к отчету с контрольными вопросами. Порядок выполнения заданий составлен таким образом, чтобы максимально приблизить его к реальным особенностям учебных помещений института, в которых должны проводиться работы, и техническим возможностям имеющегося в наличии специального оборудования. Практикум предназначен для обучающихся по специальности 10.05.02 Информационная безопасность телекоммуникационных систем, а также 11.05.04 Инфокоммуникационные технологии и системы специальной связи.
ЛАБОРАТОРНАЯ РАБОТА 1 Изучение универсального поискового прибора и выявление каналов утечки акустической информации Цель работы: получение практических навыков по выявлению уязвимых мест с точки зрения возникновения каналов утечки акустической информации. Оборудование и принадлежности: – многофункциональный поисковый прибор ST 031 «Пиранья»; – акустический датчик; – наушники; – акустический генератор частот. Краткие теоретические сведения Поисковый прибор ST 031 (рис. 1.1) – многофункциональный прибор, предназначенный для проведения мероприятий по обнаружению и локализации специальных технических средств негласного получения информации, для выявления естественных и искусственно созданных каналов утечки информации, а также для контроля качества защиты информации. Основная составная часть комплекта прибора ST 031 конструктивно выполнена в виде малогабаритного переносного моноблока и внешних преобразователей. На верхней поверхности блока расположены графический индикатор; 16кнопочная панель управления; выключатель питания (OFF POWER ON); гнезда LINE и PHONE, а также разъемы RF ANT, PROBES и OSС2 для подключения. На нижней поверхности основного блока размещены: – встроенный громкоговоритель; – крышка батарейного отсека. На боковых стенках, в верхней части, размещены резьбовые отверстия для подсоединения наплечного ремня. Обратите внимание, что при работе с адаптером проводных линий необ ходимо соблюдать правила электробезопасности, т. к. его используют для подключения к проводным линиям, находящимся под напряжением! Прибор позволяет работать в различных режимах. В текущей работе он будет использоваться в режиме «Акустический преобразователь», что позволяет использовать его для выявления наиболее уязвимых мест с точки зрения возникновения каналов утечки акустической информации и проводить оценку эффективности звукоизоляции помещений.
Рис. 1.1. Конструкция поискового прибора
При работе прибора в режимах акустического и виброакустического преобразователя на экране может отображаться информация в виде осциллограммы или спектра (выбор производится кнопками OSC или SA). На рисунках 1.2 и 1.3 показана индикация в указанных режимах, а также приведены сведения о значении показаний. Рис. 1.2. Индикация на экране в режиме осциллографа Рис.1.3. Индикация на экране в режиме анализатора спектра