Методическо-нормативное обеспечение и контрольно-измерительная аппаратура при проведении специальных исследований

6.1. СИ ОТСС проводились в соответствии с нормативом «Сборник методических документов по контролю защищенности информации, обрабатываемой средствами вычислительной техники, от утечки за счет побочных электромагнитных излучений и наводок (ПЭМИН)», Гостехкомиссия России, 2002 г.

6.2. Расчет результатов (R2,Δ) проводился в соответствии с документами «Сборник методических материалов по проведению специсследований технических средств АСУ и ЭВМ, предназначенных для работы с секретной информацией», Минрадиопром, 1978 г. и «Дополнение к методике контроля защищенности объектов ЭВТ», Минрадиопром СССР, 1979 г.

6.3. Оценка защищенности проводилась по «Сборнику норм защиты информации от утечки за счет побочных электромагнитных излучений и наводок», Гостехкомиссия России, 1998 г.

6.4. Значения опасных сигналов (ОС) измерялись и рассчитывались, в первую очередь, от устройств с последовательным кодированием информации (монитор, накопители на жестком, гибком и оптических (CD-R, CD-RW) дисках, принтер, клавиатура). Устройства (узлы, блоки устройств) с параллельным кодированием и разрядностью п£8 оценивались при необходимости.

6.5. Значения соотношений сигнал/шум (при оценке эффективности САЗ) измерялись и рассчитывались для уровней ПЭМИН устройств с последовательным кодированием информации (монитор, накопители на жестком, гибком и оптических дисках, принтер, клавиатура, интерфейс USB (СОМ) и т.д.).

6.6. Исследуемые устройства компьютерной техники (ОТСС) включались в режиме обработки специального тест-сигнала с заранее известными параметрами передаваемых данных (тест-программа «Сигурд-тест»). Основные параметры ОС (F_T, _и и др.) в цепях устройств выявлялись непосредственными измерениями в исследуемых цепях. При исследованиях видеоподсистемы тактовая частота определялась косвенным методом по «шагу» частоты гармоник видеосигнала, а длительность импульсов _и =1/2 F_T, так как тест-программа «Сигурд-тест» в режиме измерения формировала видеосигнал с соотношением длительности импульсов и пауз типа «меандр».

6.7. Измерения побочных электромагнитных излучений (ПЭМИН) монитора производились при выводе на экран последовательности черных и белых элементов изображения (пикселей) в режиме «пиксель через пиксель».

С целью более тщательного исследования частотного диапазона в мегагерцах ПЭМИН от 0 до 1/ _и выполнены отдельные СИ видеоподсистемы в этом диапазоне частот в тест-режиме «пиксель через 7 пикселей», имитирующем вывод текста на мониторе.

6.8. Измерения ПЭМИН лазерного принтера производились в режиме печати чередующихся черных и белых вертикальных линий (указать ширину линии и пробела, например, «2 пикселя через 10»).

6.9. Учитывая, что исследуемые технические средства размещены на седьмом этаже здания в соответствии с утвержденной методикой, оценивалось реальное затухание ОС до границ контролируемой зоны методом реальных зон. С этой целью производились измерения тест-сигнала от генератора с излучающей антенной непосредственно вблизи и на границе контролируемой зоны.

В качестве источника тест-сигнала был использован электромагнитный шум, излучаемый антенной DA-3000 генератора САЗ «Гром-ЗИ-4».

В качестве источников тест-сигнала были использованы генераторы Г4-158, Г4-143 и Г4-144, нагруженные на антенну DA-3000.

6.10. Оценка реального затухания производилась в частотных полосах 1/ _и. В каждой полосе суммирования оценка реального затухания производилась, минимум, в 5...8 частотных точках, равномерно распределенных по частоте. Усреднение значений тест-сигнала в полосе производилось в соответствии с «Дополнением...» к «Методике контроля защищенности объектов ЭВТ...», 1979 г. Разность двух уровней (в точках 1 и 2) характеризует реальное затухание ОС. При расчете нормированного значения ОС учитывалось отношение реального затухания к стандартному.

6.11. Исследования производились по электрической и магнитной компонентам поля во всем установленном диапазоне частот с углубленным исследованием тактовых частот ОС и частот, кратных им.

6.12. Исследования в сети электропитания производились в непосредственной близости от розетки(ок), в которую(ые) были включены устройства компьютера. Точка размещения токового трансформатора на кабеле электропитания выбиралась по максимуму ОС на нескольких частотах XXX, XXX (здесь указать, на каких именно). Так как система электропитания не развязана гальванически от внешних потребителей, и защита обеспечивается САЗ, инструментально оценивалась ее эффективность.

6.13. Система(ы) зашумления построена(ы) на базе генератора(ов) ГШ-1000М (в диапазоне частот существования ОС). Оценка эффективности САЗ в линиях электропитания производилась до частот не выше 300 МГц (на основании того, что потенциальная возможность осуществления перехвата в линии электропитания существует в 80 м от объекта ЭВТ и более низкие частоты априори могут не затухнуть до безопасной величины). Условием защищенности является значение соотношения сигнал/шум меньше 0,1 (для видеоподсистемы, для других случаев вписать необходимое значение для каждого устройства отдельно!).

6.14. Поиск сигналов ПЭМИН и возможных паразитных генераторов производился в диапазоне частот 0,01 ...1800 МГц.

6.15. При проведении СИ использована следующая контрольно-измерительная аппаратура.

6.15.1. Система «Сигурд», зав. № С007 (ВНИМАНИЕ!!! Не забывать конкретный номер «Сигурда»!!!), в составе (Сертификаты Гостехкомиссии РФ № 642, 645):

- анализатор спектра IFR 2398, зав. № 91200406 (Свидетельство о поверке № 655/2004 от 07 августа 2004 г., ВНИИФТРИ);

- антенна АИ4-2, зав. № 00119 (Сертификат о калибровке средства измерения № 249/609/02 от 19 декабря 2002 г., ВНИИФТРИ);

- антенна измерительная дипольная АИ5-0, зав. № 078 (Сертификат о калибровке средства измерений № 02/91 от 27.10.2003 г. «ВНИИФТРИ»);

- антенна АИРЗ-2, зав. № 00122 (Сертификат о калибровке средства измерения № 36/609/03 от 26 февраля 2003 г., ВНИИФТРИ);

- токовый трансформатор R&S 25-300 МГц, зав. № 125/911 (Сертификат о калибровке средства измерения № 32/609/03 от 26 февраля 2003 г., ВНИИФТРИ);

- антенна измерительная П6-23А, зав. № 16988 (Свидетельство о поверке № 41/2003 от 1.04.03; ВНИИФТРИ); Внимание!!! Если использовалась АИ5-0, а не АИ4-2, то применять П6-23 НЕ НАДО!!!!

- ПО «Сигурд-Интерфейс», «Сигурд-Тест» и «Сигурд-Дельта».

6.15.3. Генератор Г4-154, зав. № 5665 (Свидетельство о поверке № 735 от 25.12.2002 г., «Орехово-Зуевский ЦСМ»);

6.15.4. Генератор Г4-143, зав. № 109110 (Свидетельство о поверке № 12 от 16.01.2003 г., «Орехово-Зуевский ЦСМ»);

6.15.5. Генератор Г4-144, зав № 403036 (Свидетельство о поверке № 11 от 16.01.2003 г., «Орехово-Зуевский ЦСМ»);

6.15.6. Антенна DA-3000.