Техническая защита информации
Покупка
Новинка
Основная коллекция
Издательство:
ПресСто
Год издания: 2023
Кол-во страниц: 80
Дополнительно
Практикум содержит порядок выполнения работ по получению навыков использования специальных технических средств для выявления различных технических каналов утечки информации, а также технических средств защиты информации от утечек по техническим каналам. Предназначен для обучающихся по специальностям 10.05.02 Информационная безопасность телекоммуникационных систем и 11.05.04 Инфокоммуникационные технологии и системы специальной связи, а также может быть полезен для других специальностей, связанных с технической защитой информации.
Тематика:
ББК:
УДК:
ОКСО:
- ВО - Специалитет
- 10.05.02: Информационная безопасность телекоммуникационных систем
- 11.05.04: Инфокоммуникационные технологии и системы специальной связи
ГРНТИ:
Скопировать запись
Фрагмент текстового слоя документа размещен для индексирующих роботов.
Для полноценной работы с документом, пожалуйста, перейдите в
ридер.
ФЕДЕРАЛЬНАЯ СЛУЖБА ИСПОЛНЕНИЯ НАКАЗАНИЙ ФЕДЕРАЛЬНОЕ КАЗЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ ВОРОНЕЖСКИЙ ИНСТИТУТ ФСИН РОССИИ Кафедра информационной безопасности телекоммуникационных систем ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ Практикум Иваново 2023
УДК 004.056.5 ББК 32.973 Т-38 Утверждено методическим советом Воронежского института ФСИН России 20 декабря 2022 г., протокол № 4 Р е ц е н з е н т ы: заместитель генерального директора АО «НПО Инфобезопасность» по науке кандидат технических наук Н. И. Гончаров; доцент кафедры безопасности информации и защиты сведений, составляющих государственную тайну, Воронежского института ФСИН России кандидат технических наук, доцент А. Н. Перегудов Техническая защита информации : практикум / сост. А. С. Кравченко, В. А. Мельник, С. Л. Сахаров ; ФКОУ ВО Воронежский институт ФСИН России. – Иваново : Издательско-полиграфический комплекс «ПресСто», 2023. – 80 c. Практикум содержит порядок выполнения работ по получению навыков использования специальных технических средств для выявления различных технических каналов утечки информации, а также технических средств защиты информации от утечек по техническим каналам. Предназначен для обучающихся по специальностям 10.05.02 Информационная безопасность телекоммуникационных систем и 11.05.04 Инфокоммуникационные технологии и системы специальной связи, а также может быть полезен для других специальностей, связанных с технической защитой информации. УДК 004.056.5 ББК 32.973 © Составление. Кравченко А. С., Мельник В. А., Сахаров С. Л., 2023 © ФКОУ ВО Воронежский институт ФСИН России, 2023 Т-38
ОГЛАВЛЕНИЕ ВВЕДЕНИЕ ..................................................................................................... ……….5 ЛАБОРАТОРНАЯ РАБОТА 1 Изучение универсального поискового прибора и выявление каналов утечки акустической информации ......................................................................................... 6 ЛАБОРАТОРНАЯ РАБОТА 2 Выявление и исследование каналов утечки виброакустической информации.…………………………………………………………………………16 ЛАБОРАТОРНАЯ РАБОТА 3 Защита речевой информации от утечки по акустическим каналам через устройства мобильной связи .................................................................................... 21 ЛАБОРАТОРНАЯ РАБОТА 4 Изучение оптических каналов утечки информации .............................................. 28 ЛАБОРАТОРНАЯ РАБОТА 5 Выявление и определение местоположения радиоизлучающих специальных технических средств .................................................................................................. 33 ЛАБОРАТОРНАЯ РАБОТА 6 Выявление каналов утечки информации по низкочастотным магнитным полям ........................................................................................................................... 41 ЛАБОРАТОРНАЯ РАБОТА 7 Выявление каналов утечки информации через проводные линии ....................... 45 ЛАБОРАТОРНАЯ РАБОТА 8 Изучение технических средств защиты активной акустической и виброакустической информации.………………………………………………..51 ЛАБОРАТОРНАЯ РАБОТА 9 Использование технических средств защиты информации от утечек за счет побочных электромагнитных излучений и наводок (ПЭМИН) ........................... 57 ЛАБОРАТОРНАЯ РАБОТА 10 ............................................................................... 62 Изучение комплекса для проведения акустических и виброакустических измерений ................................................................................................................... 62 ЗАКЛЮЧЕНИЕ ......................................................................................................... 70 СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ................................................. 71
ПРИЛОЖЕНИЕ А Особенности работы с генератором регулируемого шума по сети ..................... 72 SEL SP-44 ................................................................................................................... 72 ПРИЛОЖЕНИЕ Б Особенности работы с генератором виброакустического шума по сети ............ 74 SEL SP-55/4 ................................................................................................................ 74 ПРИЛОЖЕНИЕ В Команды управления генераторами-излучателями в программе SonPRG2M .... 75 ПРИЛОЖЕНИЕ Г Некоторые особенности работы с анализатором спектра Rohde-Schwarz FS300 ................................................................................................ 76 ПРИЛОЖЕНИЕ Д Работа в специальном программном обеспечении «Спрут-6» ............................. 77 Некоторые возможные затруднительные ситуации и их решение с помощью программы «Спрут-6» .......................................................................... 78
ВВЕДЕНИЕ В современном мире информация с каждым годом приобретает все большее значение. Ее защита в существующих реалиях постоянно усложняется, что связано с рядом причин. К ним можно отнести широкое распространение и внедрение в повседневную деятельность устройств вычислительной техники, оснащение таких средств элементами фото-, видео- и звукозаписи, приемопередающими модулями беспроводной связи. Все это совместно с развитием микроэлектронной промышленности приводит к миниатюризации изделий электронной техники. При этом эти же тенденции затрагивают специальные разведывательные технические средства. В ряде случаев могут возникать ситуации, когда выход информации за установленные пределы происходит за счет недостаточного понимания процессов ее утечки по техническим каналам. В результате своевременно не принимаются необходимые организационно-технические меры, направленные на устранение таких каналов. Данный практикум предназначен, с одной стороны, для формирования у обучающихся навыков выявления технических каналов утечки информации, а также понимания особенностей их возникновения и, с другой стороны, для их устранения. Издание содержит десять лабораторных работ, выполнение которых проводится с использованием специального оборудования. Рассматриваются различные технических каналы утечки информации с определением их качественных и количественных параметров; активные методы защиты информации от утечек по техническим каналам; методики поиска и локализации устройств, выступающих в роли закладных. Для этих целей применяется оборудование: поисковый прибор; устройства активной защиты от утечек информации по акустическим, виброакустическим каналам, через сеть электропитания, за счет побочных электромагнитных излучений и наводок; комплекс для акустических и виброакустических измерений. Каждая из работ выстроена таким образом, чтобы обеспечить оптимальное распределение времени на ее выполнение. Отдельно выделены раздел для подготовки, непосредственно практическая часть и требования к отчету с контрольными вопросами. Порядок выполнения заданий составлен таким образом, чтобы максимально приблизить его к реальным особенностям учебных помещений института, в которых должны проводиться работы, и техническим возможностям имеющегося в наличии специального оборудования. Практикум предназначен для обучающихся по специальности 10.05.02 Информационная безопасность телекоммуникационных систем, а также 11.05.04 Инфокоммуникационные технологии и системы специальной связи.
ЛАБОРАТОРНАЯ РАБОТА 1 Изучение универсального поискового прибора и выявление каналов утечки акустической информации Цель работы: получение практических навыков по выявлению уязвимых мест с точки зрения возникновения каналов утечки акустической информации. Оборудование и принадлежности: – многофункциональный поисковый прибор ST 031 «Пиранья»; – акустический датчик; – наушники; – акустический генератор частот. Краткие теоретические сведения Поисковый прибор ST 031 (рис. 1.1) – многофункциональный прибор, предназначенный для проведения мероприятий по обнаружению и локализации специальных технических средств негласного получения информации, для выявления естественных и искусственно созданных каналов утечки информации, а также для контроля качества защиты информации. Основная составная часть комплекта прибора ST 031 конструктивно выполнена в виде малогабаритного переносного моноблока и внешних преобразователей. На верхней поверхности блока расположены графический индикатор; 16кнопочная панель управления; выключатель питания (OFF POWER ON); гнезда LINE и PHONE, а также разъемы RF ANT, PROBES и OSС2 для подключения. На нижней поверхности основного блока размещены: – встроенный громкоговоритель; – крышка батарейного отсека. На боковых стенках, в верхней части, размещены резьбовые отверстия для подсоединения наплечного ремня. Обратите внимание, что при работе с адаптером проводных линий необ ходимо соблюдать правила электробезопасности, т. к. его используют для подключения к проводным линиям, находящимся под напряжением! Прибор позволяет работать в различных режимах. В текущей работе он будет использоваться в режиме «Акустический преобразователь», что позволяет использовать его для выявления наиболее уязвимых мест с точки зрения возникновения каналов утечки акустической информации и проводить оценку эффективности звукоизоляции помещений.
Рис. 1.1. Конструкция поискового прибора
При работе прибора в режимах акустического и виброакустического преобразователя на экране может отображаться информация в виде осциллограммы или спектра (выбор производится кнопками OSC или SA). На рисунках 1.2 и 1.3 показана индикация в указанных режимах, а также приведены сведения о значении показаний. Рис. 1.2. Индикация на экране в режиме осциллографа Рис.1.3. Индикация на экране в режиме анализатора спектра
Более подробную информацию можно получить из руководства пользователя к прибору. Подготовительная часть 1. Ознакомиться с техническим описанием к поисковому прибору ST 031 «Пиранья». 2. Изучить особенности работы с прибором в режиме «Акустический преобразователь». 3. Написать название, цель работы, а также используемое оборудование. 4. Изучить порядок выполнения лабораторной работы, приведенный в практической части. 5. Начертить в отчете план помещений, где планируется проводить измерения (рис. 1.4). 6. Начертить в отчете таблицы 1.5–1.6 из практической части для последующего заполнения во время ее выполнения на занятии. И 1 2(3) 4 5 6 7 Ауд. 2406 (большее помещение) Ауд. 2406 (меньшее помещение) Ауд. 2406а И 8 9 10 Коридор Рис. 1.4. План аудиторий 2406, 2406а, коридора и места размещений акустического датчика: И – источник акустической информации; 1 – возле кирпичной стены; 2 – перед одной деревянной тамбурной дверью; 3 – перед двумя деревянными тамбурными дверьми; 4 – возле стеклопакета окна; 5 – перед железной дверью в аудиторию; 6 – перед кирпичной стеной; 7 – над подвесным потолком; 8 – перед пластиковой дверью; 9 – перед пластиковой стеной; 10 – на границе канала вентиляции Практическая часть Задание 1. Изучить функциональные возможности поискового прибора ST 031 «Пиранья». 1. Используя техническое описание и инструкцию по эксплуатации к прибору, укажите в таблице 1.1 решаемые им задачи, а также используемые для этого датчики.
Таблица 1.1 Назначение прибора и подключаемые преобразователи № п/п Решаемая прибором задача Подключаемый преобразователь (датчик) К какому разъему подключается 1 2 3 4 5 6 2. Определите, какой режим должен будет автоматически определиться при отсутствии подключения какого-либо из преобразователей и последующего включения прибора. Возможно ли использовать прибор в этом случае? 3. Используя техническое описание и инструкцию по эксплуатации к поисковому прибору, укажите в таблице 1.2 назначение разъемов для подключения. Таблица 1.2 Назначение разъемов для подключения № п/п Название разъема Назначение разъема 1 RF ANT 2 PROBES 3 OSC 2 4 LINE 5 PHONE 6 Разъем без названия на нижнем торце основного блока 4. Используя техническое описание и инструкцию по эксплуатации к прибору ST 031, в таблице 1.3 кратко укажите назначение кнопок на клавиатуре прибора (особое внимание уделите кнопкам SA, OSC и SET). 5. Используя техническое описание и инструкцию по эксплуатации к прибору «Пиранья», укажите в таблице 1.4 режимы, в которых он может функционировать, а также вид и диапазоны (с единицами измерения) принимаемых сигналов.
Таблица 1.3 Функции кнопок управления № п/п Надпись (рисунок) на кнопке Назначение 1 HELP 1 2 SA 2 3 OSC 3 4 SET 4 5 + 5 6 LOAD 6 7 – 7 8 SAVE 8 9 MUTE 9 10 RESET 0 11 ENTER 12 RUN STOP 13 14 15 16 Таблица 1.4 Особенности детектируемого сигнала в различных режимах № п/п Режим Вид сигнала Диапазон с размерностью 1 2 3 4 5 6 Задание 2. Оценить и выявить места возможных каналов утечки акустической информации. 6. Включите источник акустической информации (например, аудиозапись на ноутбуке или смартфоне) и разместите его в центре аудитории 2406. Установите интенсивность звука, соответствующую громкому разговору. 7. К выключенному поисковому прибору подсоедините акустический датчик. 8. Наденьте головные телефоны и включите прибор.
9. С помощью кнопок регулирования громкости на приборе добейтесь качественного и разборчивого воспроизведения акустической информации. 10. Качественным образом (субъективно на слух) проведите оценку звукоизоляционных свойств поверхностей, ограждающих аудитории 2406 и 2406а (рис. 1.4) (измерения проводить в различных местах, пытаясь определить локальные ниши, сквозные отверстия): – одна деревянная закрытая тамбурная дверь в малое помещение аудитории 2406; – две закрытые деревянные тамбурные двери в малое помещение аудитории 2406; – стеклопакет окна в малое помещение аудитории 2406; – стена, разделяющая аудиторию 2406 на две части; – дверь в аудиторию; – стена смежная с коридором. Оцените звукоизоляционные свойства подвесного потолка. Для этого аккуратно отодвиньте одну из плит и разместите над потолком акустический преобразователь. Аккуратно задвиньте плиту и сделайте вывод о возможности перехвата информации. 11. Оцените звукоизоляционные свойства пластиковых стен и дверей. Для этого переместите источник акустической информации в центр соседней аудитории 2406а, имеющей указанные ограждающие поверхности. Перемещаясь с поисковым прибором со стороны коридора, оцените звукоизоляционные свойств указанных конструкций. 12. Качественным образом оцените возможность утечки речевой акустической информации через вентиляцию. Необходимо учесть возможность включения в среду распространения сигнала в канале передачи информации. Наиболее удобным местом для выявления канала утечки акустической информации (речевого сигнала) является вентиляционный канал, расположенный в аудитории 2406а, имеющий выход в коридор. Разместите источник акустической информации в центре этой аудитории. Убавьте громкость до такого уровня, чтобы понимание принимаемой информации в коридоре было неудовлетворительным. Поднесите акустический преобразователь к вентиляционной решетке. По показаниям осциллографа прибора и субъективно на слух оцените возможность перехвата информации. Результаты субъективных оценок звукоизоляционных свойств занесите в таблицу 1.5. В левый столбец – акустический канал утечки возможен, во второй – маловероятен. В случае обнаружения локальных мест утечки акустической информации, в которых улучшается перехват речи (например, пустоты, ниши), записать их месторасположение в третий столбец таблицы 1.5.