Книжная полка Сохранить
Размер шрифта:
А
А
А
|  Шрифт:
Arial
Times
|  Интервал:
Стандартный
Средний
Большой
|  Цвет сайта:
Ц
Ц
Ц
Ц
Ц

Техническая защита информации

Покупка
Новинка
Основная коллекция
Артикул: 835540.01.99
Практикум содержит порядок выполнения работ по получению навыков использования специальных технических средств для выявления различных технических каналов утечки информации, а также технических средств защиты информации от утечек по техническим каналам. Предназначен для обучающихся по специальностям 10.05.02 Информационная безопасность телекоммуникационных систем и 11.05.04 Инфокоммуникационные технологии и системы специальной связи, а также может быть полезен для других специальностей, связанных с технической защитой информации.
Техническая защита информации : практикум / сост. А. С. Кравченко, В. А. Мельник, С. Л. Сахаров ; ФКОУ ВО Воронежский институт ФСИН России. - Иваново : Издательско-полиграфический комплекс «ПресСто», 2023. - 80 с. - Текст : электронный. - URL: https://znanium.ru/catalog/product/2158325 (дата обращения: 13.07.2024). – Режим доступа: по подписке.
Фрагмент текстового слоя документа размещен для индексирующих роботов. Для полноценной работы с документом, пожалуйста, перейдите в ридер.
ФЕДЕРАЛЬНАЯ СЛУЖБА ИСПОЛНЕНИЯ НАКАЗАНИЙ 
ФЕДЕРАЛЬНОЕ КАЗЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ 
ВЫСШЕГО ОБРАЗОВАНИЯ 
ВОРОНЕЖСКИЙ ИНСТИТУТ ФСИН РОССИИ 
 
 
Кафедра информационной безопасности телекоммуникационных систем 
 
 
 
 
 
 
 
 
ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ 
 
 
Практикум 
 
 

 

 

 

 

 

 

 

 

 

 

 

 
 
 
 
 
 
 
Иваново  
2023 

 

УДК 004.056.5 
ББК 32.973 
Т-38 

Утверждено методическим советом 
Воронежского института ФСИН России 
20 декабря 2022 г., протокол № 4 

Р е ц е н з е н т ы: 

заместитель генерального директора АО «НПО Инфобезопасность»  
по науке кандидат технических наук Н. И. Гончаров; 
доцент кафедры безопасности информации и защиты сведений, составляющих 
государственную тайну, Воронежского института ФСИН России 
кандидат технических наук, доцент А. Н. Перегудов 

Техническая 
защита 
информации 
: 
практикум 
/ 
сост.  
А. С. Кравченко, В. А. Мельник, С. Л. Сахаров ; ФКОУ ВО Воронежский 
институт ФСИН России. – Иваново : Издательско-полиграфический  
комплекс «ПресСто», 2023. – 80 c. 

Практикум содержит порядок выполнения работ по получению 
навыков использования специальных технических средств для выявления 
различных технических каналов утечки информации,  а также технических средств защиты информации от утечек по техническим каналам.  
Предназначен для обучающихся по специальностям 10.05.02 Информационная безопасность телекоммуникационных систем и 11.05.04 
Инфокоммуникационные технологии и системы специальной связи,  
а также может быть полезен для других специальностей, связанных с технической защитой информации.  

УДК 004.056.5 
ББК 32.973 

© Составление. Кравченко А. С., 
Мельник В. А., Сахаров С. Л., 2023 
© ФКОУ ВО Воронежский институт 
ФСИН России, 2023 

Т-38 

ОГЛАВЛЕНИЕ 
 
ВВЕДЕНИЕ ..................................................................................................... ……….5 
ЛАБОРАТОРНАЯ РАБОТА 1  
Изучение универсального поискового прибора и выявление каналов утечки 
акустической информации ......................................................................................... 6 
ЛАБОРАТОРНАЯ РАБОТА 2 
Выявление и исследование каналов утечки виброакустической 
информации.…………………………………………………………………………16 
ЛАБОРАТОРНАЯ РАБОТА 3 
Защита речевой информации от утечки по акустическим каналам через 
устройства мобильной связи .................................................................................... 21 
ЛАБОРАТОРНАЯ РАБОТА 4 
Изучение оптических каналов утечки информации .............................................. 28 
ЛАБОРАТОРНАЯ РАБОТА 5 
Выявление и определение местоположения радиоизлучающих специальных 
технических средств .................................................................................................. 33 
ЛАБОРАТОРНАЯ РАБОТА 6 
Выявление каналов утечки информации по низкочастотным магнитным    
полям ........................................................................................................................... 41 
ЛАБОРАТОРНАЯ РАБОТА 7 
Выявление каналов утечки информации через проводные линии ....................... 45 
ЛАБОРАТОРНАЯ РАБОТА 8 
Изучение технических средств защиты активной акустической  
и виброакустической информации.………………………………………………..51 
ЛАБОРАТОРНАЯ РАБОТА 9 
Использование технических средств защиты информации от утечек за счет 
побочных электромагнитных излучений и наводок (ПЭМИН) ........................... 57 
ЛАБОРАТОРНАЯ РАБОТА 10 ............................................................................... 62 
Изучение комплекса для проведения акустических и виброакустических 
измерений ................................................................................................................... 62 
ЗАКЛЮЧЕНИЕ ......................................................................................................... 70 
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ................................................. 71 
 

ПРИЛОЖЕНИЕ А 
Особенности работы с генератором регулируемого шума по сети ..................... 72 
SEL SP-44 ................................................................................................................... 72 
ПРИЛОЖЕНИЕ Б 
Особенности работы с генератором виброакустического шума по сети ............ 74 
SEL SP-55/4 ................................................................................................................ 74 
ПРИЛОЖЕНИЕ В 
Команды управления генераторами-излучателями в программе SonPRG2M .... 75 
ПРИЛОЖЕНИЕ Г 
Некоторые особенности работы с анализатором спектра   
Rohde-Schwarz FS300 ................................................................................................ 76 
ПРИЛОЖЕНИЕ Д 
Работа в специальном программном обеспечении «Спрут-6» ............................. 77 
Некоторые возможные затруднительные ситуации и их решение  
с помощью программы «Спрут-6» .......................................................................... 78 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

ВВЕДЕНИЕ 
 
В современном мире информация с каждым годом приобретает все большее значение. Ее защита в существующих реалиях постоянно усложняется, что 
связано с рядом причин. К ним можно отнести широкое распространение и 
внедрение в повседневную деятельность устройств вычислительной техники, 
оснащение таких средств элементами фото-, видео- и звукозаписи, приемопередающими модулями беспроводной связи. Все это совместно с развитием микроэлектронной промышленности приводит к миниатюризации изделий электронной техники. При этом эти же тенденции затрагивают специальные разведывательные технические средства. 
В ряде случаев могут возникать ситуации, когда выход информации за 
установленные пределы происходит за счет недостаточного понимания процессов ее утечки по техническим каналам. В результате своевременно 
не принимаются необходимые организационно-технические меры, направленные на устранение таких каналов. 
Данный практикум предназначен, с одной стороны, для формирования у 
обучающихся навыков выявления технических каналов утечки информации, а 
также понимания особенностей их возникновения и, с другой стороны, для их 
устранения.  
Издание содержит десять лабораторных работ, выполнение которых проводится с использованием специального оборудования. Рассматриваются различные технических каналы утечки информации с определением их качественных и количественных параметров; активные методы защиты информации от 
утечек по техническим каналам; методики поиска и локализации устройств, 
выступающих в роли закладных.  Для этих целей применяется оборудование: 
поисковый прибор; устройства активной защиты от утечек информации по акустическим, виброакустическим каналам, через сеть электропитания, за счет побочных электромагнитных излучений и наводок; комплекс для акустических и 
виброакустических измерений. 
Каждая из работ выстроена таким образом, чтобы обеспечить оптимальное распределение времени на ее выполнение. Отдельно выделены раздел для 
подготовки, непосредственно практическая часть и требования к отчету с контрольными вопросами.  
Порядок выполнения заданий составлен таким образом, чтобы максимально приблизить его к реальным особенностям учебных помещений института, в которых должны проводиться работы, и техническим возможностям имеющегося в наличии специального оборудования. 
Практикум предназначен для обучающихся по специальности 10.05.02 
Информационная безопасность телекоммуникационных систем, а также 
11.05.04 Инфокоммуникационные технологии и системы специальной связи. 
 

ЛАБОРАТОРНАЯ РАБОТА 1 
Изучение универсального поискового прибора и выявление  
каналов утечки акустической информации 
 
Цель работы: получение практических навыков по выявлению уязвимых 

мест с точки зрения возникновения каналов утечки акустической информации. 
 
Оборудование и принадлежности:  
– многофункциональный поисковый прибор ST 031 «Пиранья»; 
– акустический датчик; 
– наушники; 
– акустический генератор частот. 
 
Краткие теоретические сведения 
Поисковый прибор ST 031 (рис. 1.1) – многофункциональный прибор, 
предназначенный для проведения мероприятий по обнаружению и локализации 
специальных технических средств негласного получения информации, для выявления естественных и искусственно созданных каналов утечки информации, 
а также для контроля качества защиты информации. 
Основная составная часть комплекта прибора ST 031 конструктивно выполнена в виде малогабаритного переносного моноблока и внешних преобразователей. 
На верхней поверхности блока расположены графический индикатор; 16кнопочная панель управления; выключатель питания (OFF POWER ON); гнезда 
LINE и PHONE, а также разъемы RF ANT, PROBES и OSС2 для подключения.  
На нижней поверхности основного блока размещены: 
– встроенный громкоговоритель; 
– крышка батарейного отсека. 
На боковых стенках, в верхней части, размещены резьбовые отверстия 
для подсоединения наплечного ремня. 
Обратите внимание, что при работе с адаптером проводных линий необ
ходимо соблюдать правила электробезопасности, т. к. его используют для подключения к проводным линиям, находящимся под напряжением! 

Прибор позволяет работать в различных режимах. В текущей работе он 
будет использоваться в режиме «Акустический преобразователь», что позволяет использовать его для выявления наиболее уязвимых мест с точки зрения возникновения каналов утечки акустической информации и проводить оценку эффективности звукоизоляции помещений. 

Рис. 1.1. Конструкция поискового прибора 
 
 
 
 

При работе прибора в режимах акустического и виброакустического преобразователя на экране может отображаться информация в виде осциллограммы или спектра (выбор производится кнопками OSC или SA). На рисунках 1.2  
и 1.3 показана индикация в указанных режимах, а также приведены сведения  
о значении показаний. 

 
 
Рис. 1.2. Индикация на экране в режиме осциллографа 
 

 
 
Рис.1.3. Индикация на экране в режиме анализатора спектра 

Более подробную информацию можно получить из руководства пользователя к прибору. 
 
Подготовительная часть 
 
1. 
Ознакомиться с техническим описанием к поисковому прибору 
ST 031 «Пиранья». 
2. 
Изучить особенности работы с прибором в режиме «Акустический 
преобразователь». 
3. 
Написать название, цель работы, а также используемое оборудование. 
4. 
Изучить порядок выполнения лабораторной работы, приведенный в 
практической части. 
5. 
Начертить в отчете план помещений, где планируется проводить измерения (рис. 1.4). 
6. 
Начертить в отчете таблицы 1.5–1.6 из практической части для последующего заполнения во время ее выполнения на занятии. 
 

И

1

2(3)

4

5
6

7

Ауд. 2406 (большее помещение)
Ауд. 2406 
(меньшее 
помещение)

Ауд. 2406а 

И

8
9

10

Коридор

 
Рис. 1.4. План аудиторий 2406, 2406а, коридора и места размещений акустического датчика: 
И – источник акустической информации; 1 – возле кирпичной стены; 2 – перед одной  
деревянной тамбурной дверью; 3 – перед  двумя деревянными тамбурными дверьми;  
4 – возле стеклопакета окна; 5 – перед железной дверью в аудиторию; 6 – перед кирпичной 
стеной; 7 – над подвесным потолком; 8 – перед пластиковой дверью;  
9 – перед пластиковой стеной; 10 – на границе канала вентиляции 
 
Практическая часть 
 
Задание 1. Изучить функциональные возможности поискового прибора ST 031 «Пиранья». 
1. 
Используя техническое описание и инструкцию по эксплуатации к 
прибору, укажите в таблице 1.1 решаемые им задачи, а также используемые для 
этого датчики. 
 
 
 

Таблица 1.1  
Назначение прибора и подключаемые преобразователи 

№  
п/п 
Решаемая прибором  
задача 
Подключаемый преобразователь (датчик) 

К какому 
разъему  
подключается 

1 
 
 
 

2 
 
 
 

3 
 
 
 

4 
 
 
 

5 
 
 
 

6 
 
 
 

 
2. Определите, какой режим должен будет автоматически определиться 
при отсутствии подключения какого-либо из преобразователей и последующего 
включения прибора. Возможно ли использовать прибор в этом случае? 
3. Используя техническое описание и инструкцию по эксплуатации к 
поисковому прибору, укажите в таблице 1.2 назначение разъемов для подключения.  
 
Таблица 1.2  
Назначение разъемов для подключения 
№ 
п/п 
Название 
разъема 
Назначение разъема 

1 
RF ANT 
 

2 
PROBES 
 

3 
OSC 2 
 

4 
LINE 
 

5 
PHONE 
 

6 
Разъем без 
названия на 
нижнем торце основного 
блока 

 

 
4. 
Используя техническое описание и инструкцию по эксплуатации к 
прибору ST 031, в таблице 1.3 кратко укажите назначение кнопок на клавиатуре 
прибора (особое внимание уделите кнопкам SA, OSC и SET). 
5. 
Используя техническое описание и инструкцию по эксплуатации к 
прибору «Пиранья», укажите в таблице 1.4 режимы, в которых он может функционировать, а также вид и диапазоны (с единицами измерения) принимаемых 
сигналов. 
 
 
 

Таблица 1.3  
Функции кнопок управления 
№ 
п/п 
Надпись 
(рисунок) 
на кнопке 
Назначение 

1 
HELP 1 
 

2 
SA 2 
 

3 
OSC 3 
 

4 
SET 4 
 

5 
+ 5 
 

6 
LOAD 6 
 

7 
– 7 
 

8 
SAVE 8 
 

9 
MUTE 9 
 

10 
RESET 0 
 

11 
ENTER 
 

12 
RUN 
STOP 
 

13 
 
 

14 
 
 

15 
 

16 
 

 
Таблица 1.4 
Особенности детектируемого сигнала в различных режимах 
№ 
п/п 
Режим 
Вид сигнала 
Диапазон  
с размерностью 

1 
 
 
 

2 
 
 
 

3 
 
 
 

4 
 
 
 

5 
 
 
 

6 
 
 
 

 
Задание 2. Оценить и выявить места возможных каналов утечки акустической информации. 
6. Включите источник акустической информации (например, аудиозапись на ноутбуке или смартфоне) и разместите его в центре аудитории 2406. 
Установите интенсивность звука, соответствующую громкому разговору.  
7. К выключенному поисковому прибору подсоедините акустический 
датчик. 
8. Наденьте головные телефоны и включите прибор. 

9. С помощью кнопок регулирования громкости на приборе добейтесь 
качественного и разборчивого воспроизведения акустической информации. 
10. Качественным образом (субъективно на слух) проведите оценку звукоизоляционных свойств поверхностей, ограждающих аудитории 2406 и 2406а 
(рис. 1.4) (измерения проводить в различных местах, пытаясь определить локальные ниши, сквозные отверстия): 
– одна деревянная закрытая тамбурная дверь в малое помещение аудитории 2406; 
– две закрытые деревянные тамбурные двери в малое помещение аудитории 2406; 
– стеклопакет окна в малое помещение аудитории 2406; 
– стена, разделяющая аудиторию 2406 на две части; 
– дверь в аудиторию; 
– стена смежная с коридором. 
Оцените звукоизоляционные свойства подвесного потолка. Для этого аккуратно отодвиньте одну из плит и разместите над потолком акустический преобразователь. Аккуратно задвиньте плиту и сделайте вывод о возможности перехвата информации. 
11. Оцените звукоизоляционные свойства пластиковых стен и дверей. Для 
этого переместите источник акустической информации в центр соседней аудитории 2406а, имеющей указанные ограждающие поверхности. Перемещаясь с 
поисковым прибором со стороны коридора, оцените звукоизоляционные 
свойств указанных конструкций.  
12. Качественным образом оцените возможность утечки речевой акустической информации через вентиляцию. Необходимо учесть возможность включения в среду распространения сигнала в канале передачи информации. 
Наиболее удобным местом для выявления канала утечки акустической 
информации (речевого сигнала) является вентиляционный канал, расположенный в аудитории 2406а, имеющий выход в коридор. Разместите источник акустической информации в центре этой аудитории. Убавьте громкость до такого 
уровня, чтобы понимание принимаемой информации в коридоре было неудовлетворительным. Поднесите акустический преобразователь к вентиляционной 
решетке. По показаниям осциллографа прибора и субъективно на слух оцените 
возможность перехвата информации. 
Результаты субъективных оценок звукоизоляционных свойств занесите в 
таблицу 1.5. В левый столбец – акустический канал утечки возможен, во второй 
– маловероятен. В случае обнаружения локальных мест утечки акустической 
информации, в которых улучшается перехват речи (например, пустоты, ниши), 
записать их месторасположение в третий столбец таблицы 1.5.