Угрозы утечки информации по электромагнитному каналу в ОВД

§1. Информация, подлежащая защите в системе МВД России
Технической защите информации в органах и подразделениях внутренних дел присуща определенная специфика, обусловленная особенностями информации, которая выступает объектом данного вида защиты в системе Министерства внутренних дел.
В общем случае информация - это сведения (или их совокупность) о предметах, объектах, явлениях и процессах окружающего нас мира [1]. Содержательное наполнение этого понятия среди ученых остается дискуссионным.
Это объясняется специфическим характером принципов и методов изучения и использования информации в различных областях науки и практики. Исходя из вышеизложенного, нами было выбрано определение информации, которое является наиболее распространенным в области технической защиты информации (ТЗИ).
Относительно вида информации, циркулирующей в ОВД - сегодня не существует общепринятой классификации. В зависимости от выбранных для классификации оснований, А.Ю. Ильницкий, В.А. Саницкий, В.В. Шорошев предлагают выделять уголовную, оперативно-справочную, статистическую и аналитическую, архивную, системную и прикладную информацию [2].
Согласно Федеральному закону Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (ФЗ РФ № 149-ФЗ) [3] защищаемую информацию в органах внутренних дел можно классифицировать в зависимости от категории доступа к ней и порядка ее предоставления или распространения. Защищаемую информацию по категориям доступа можно разделить на:
– на общедоступную;
– ограниченного доступа, то есть такую информацию, доступ к которой ограничен федеральными законами.
Особой категорией защищаемой информации является информация с ограниченным доступом. В свою очередь информация с ограниченным доступом подразделяется на конфиденциальную, служебную, тайную.
Конфиденциальной является информация о физическом лице, а также информация, доступ к которой ограничен физическим или юридическим лицом, кроме субъектов собственных полномочий. Конфиденциальная информация может распространяться по желанию (согласию) соответствующего лица в определенном им порядке, в соответствии с предусмотренными им условий, а также в других случаях, определенных законом [3].
Конфиденциальная информация - это информация исключительно частных субъектов, которая может быть различной. К конфиденциальной информации может принадлежать как информация о ее владельце, так и другая информация, попавшая во владение частного субъекта (сведения о непубличном событии, свойства природных объектов, место их нахождения и др.).
Итак, любая информация может быть отнесена к конфиденциальной, если это не запрещено законом.
К конфиденциальной информации относятся персональные данные.
Особым видом конфиденциальной информации является коммерческая тайна: согласно ФЗ №98 [4] юридическое или физическое лицо-предприниматель (субъект хозяйствования) самостоятельно определяют состав и объем сведений, составляющих коммерческую тайну. Это и есть главный признак, который отличает «коммерческую тайну» от секретной информации, состав и режим защиты которой определяется законом.
Исключением является информация, для которой установлены правовые ограничения относительно возможности ее отнесения к категории конфиденциальной. Это отдельные сведения коммерческого и банковского характера, а также информация, правовой режим которой установлен Российской Федерацией по представлению Кабинета Министров России (по вопросам статистики, экологии, банковских операций, налогов и т.п.).
Хранение и обработка информации, имеющей статус конфиденциальной, может производиться на основании разрешения от субъектов, ограничивших к ней доступ. Исключение составляют случаи, когда доступ к информации необходим для решения задач обеспечения государственной безопасности.
Тайная информация - это информация, разглашение которой может причинить вред лицу, обществу и государству, доступ к которой ограничивается исключительно в интересах национальной безопасности, территориальной целостности или гражданского порядка для предотвращения правонарушениям, для охраны здоровья человека. Ее разглашение может причинить существенный вред данным интересам.
Основными характеристиками тайной информации является то, что: отношение ее к категории секретных сведений, доступ к ней граждан, порядок обращения и защиты, порядок и сроки ее опубликования определяются законодательно.
Ограничение доступа к тайной информации устанавливается законодательством в случае соответствия информации определенным критериям. Засекречивается информация независимо от желания или нежелания ее владельца, более того владелец информации обязан реализовать свое право собственности на информацию с учетом установленных законом ограничений. А в случае их нарушения, может быть лишен права собственности на информацию и ее материальные носители. Решение о засекречивании информации принимают уполномоченные органы государственной власти, а содержание режима доступа к информации, способы ее защиты и юридическую ответственность за нарушения режима определяется законодательно.
Категории служебной информации:
- внутриорганизационные документы;
- документы, полученные силовыми структурами в рамках осуществления следственных, разведывательных и иных действий, имеющие соответствующий гриф.
Обязательность присвоения грифа объясняется необходимостью особого учета и хранения таких документов, в частности, для обеспечения соответствующей регистрации таких документов в системе учета публичной информации. Гриф представляется как материальным носителям служебной информации, так и документам в электронной форме.
Работа с такими документами осуществляется в соответствии с Инструкцией о порядке учета, хранения и использования документов, дел, изданий и других материальных носителей информации, содержащих служебную информацию.
§2. Характеристика электромагнитного канала
В узкополосных системах передача данных осуществляется в виде цифрового сигнала частоты. Сигналы в данном случае являются дискретными электрическими или световыми импульсами. При данном способе вся емкость коммуникационного канала применяется при передаче одного импульса, или, другими словами, цифровые сигналы используют всю имеющуюся полосу пропускания кабеля. Полоса пропускания представляет собой разницу между максимальной и минимальной частотами, которую возможно передавать по кабелю. Каждое устройство в сетях с узкополосной передачей посылает данные в обоих направлениях, а некоторые могут осуществлять одновременный приём и передачу данных.
При распространении по кабелю, производит постепенное затухание и искажение сигнала. При достаточно большой длине кабеля, на дальнем его конце передаваемые сигналы может искажаются до неузнаваемости, либо полностью пропадают. Для возможности передачи сигнала, в узкополосных системах используются репитеры, позволяющие усиливать сигнал и провести его ретрансляцию дополнительные сегменты, позволяя тем самым нарастить возможную общую длину кабеля

. На рисунке 1 приведена схема узкополосного канала передачи данных.
Рисунок 1 – Схема узкополосного канала передачи
В процессе узкополосной передачи используются двуполярные дискретные сигналы. Процесс кодирования в сетевом адаптере передающей рабочей станции цифровых данных в цифровой сигнал производится напрямую. Наиболее простой и часто используемый метод кодирования связан с технологией без возврата к нулю (NRZ - Non Return to Zero), в котором представление бита "1" производится в виде положительного напряжения (H - высокий уровень), а бит "0" в виде отрицательного напряжения (L - низкий уровень). Т. е. узкополосный сигнал может быть всегда либо выше, либо ниже нулевого напряжения.
В рамках данной работы проведен анализ технологии защиты от утечек узкополосных сигналов с использованием электромагнитного канала. Сигнал называется узкополосным (УПС), если ширина его спектра значительно меньше средней частоты [4].
Источники узкополосных сигналов - устройства, работающие с цифровой информацией. Специфика сигналов такого типа - нахождение информативной нагрузки по всей полосе пропускания. Для усиления и регенерации сигналов применяются репитеры. Современные кабельные системы позволяют осуществлять передачу данных на расстояние до 40 км.
Узкополосные сигналы в условиях органов внутренних дел образуются в цифровом оборудовании (IP-телефоны, компьютеры, цифровые радиопередатчики).
Узкополосные сигналы представляют собой среднечастотные гармоники. Для их представления используется модель квазигармонических колебаний, с постепенным (в сравнении с 1fcp) изменением по амплитудам и частотам. Медленное изменение характеристик позволяет сигналы на определенном промежутке времени представлять в виде гармонических.
Побочное электромагнитное излучение, генерируемое устройствами, работающим на основе цифровых технологий, связано с протеканием дифференциальных и синфазных токов.
В полупроводниковых устройствах излучаемые узкополосные сигналы образуются при синхронном протекании дифференциальных токов в контурах двух типов. Формирование первого типа контура проводится проводниками печатной платы или шинами, посредством которых на полупроводниковые устройства подается питание. Площадь контура системы питания примерно равна произведению расстояния между шинами на расстояние от ближайшей логической схемы до ее развязывающего конденсатора. Другой тип контура образуется в процессе передачи логических сигналов от одного устройства к другому с использованием в качестве обратного провода шины питания.
Излучение от синфазных токов связано с колебаниями напряжения в устройствах, создающих синфазное напряжение относительно земли.
Цифровое электронное оборудование обеспечивает синхронную работу логических устройств. В результате при переключении каждого логического устройства энергия концентрируется в узких совпадающих по времени импульсных составляющих, при наложении которых суммарные уровни излучения могут оказаться выше, чем может быть создано любым из отдельных устройств.
Значительное влияние на уровни узкополосных сигналов оказывают параметры соединений с отрицательной шиной источника питания или с землей. Данное соединение должно обладать очень низким импедансом, поскольку и печатные проводники являются скорее дросселями, чем коротко замкнутыми цепями.
Основные источники узкополосных сигналов - это кабели, по которым осуществляется передача информации в цифровом виде. Кабели такого типа могут размещаться внутри аппаратуры, либо при соединении сетевых узлов между собой.
Использование заземляющих перемычек из оплетки кабелей или проводников, характеризующихся большими значениями индуктивности и активным сопротивлением для ВЧ помех и не обеспечивающих приемлемого качества заземления экрана, приводит к тому, что кабель начинает работать в режиме передающей антенны.
Таким образом, для защиты от угрозы утечки данных по узкополосному каналу необходимо учитывать фактор наличия электромагнитных излучений от кабелей ЛВС, IP-телефонии, цифровых видеокамер и т.д.
Электромагнитный канал образуется путем перехвата приемниками средств технической разведки побочных электромагнитных полей, которые формируются вокруг электронных элементов и проводников (шлейфов) ОТЗС при прохождении ими информационных сигналов и распространения этих полей за пределы контролируемой зоны [5].
Информационными сигналами в данном случае являются электрические токи, несущие информацию.
Обработка и передача информации в ОТЗС осуществляется с помощью электрических токов проводимости, представляющих собой направленный поток заряженных частиц - электронов. Как известно из физики, вокруг неподвижных электронов или группы электронов всегда присутствует электростатическое поле. Если же этот заряд привести к движению, то в поле возникает магнитная составляющая и оно становится электромагнитным. Электромагнитное поле распространяется в пространстве.
Вокруг ОТЗС, как системы электронных элементов и проводников (шлейфов), в которых в соответствии с принципом основного действия ОТЗС циркулируют электрические токи, несущие информацию, всегда присутствуют поля излучения. Поскольку эти излучения нежелательны и носят паразитический (побочный) характер, их называют побочными электромагнитными излучениями (ПЭМИ). Побочные электромагнитные излучения распространяются в свободном пространстве и могут быть перехвачены за пределами КЗ приемниками средств технической разведки противника, таким образом образуется канал ПЭМИ ОТЗС.
Из физики также известно, что при распространении электромагнитного поля оно затухает. Поэтому существует такое расстояние от источника излучения - ОТЗС, на котором поле излучения погаснет до уровня, при котором становится невозможным его прием (выявление и измерение его параметров). При этом опасный сигнал, который несется этим полем, будет практически разрушен обычными помехами и шумами.
Использование данного канала позволяет передавать информацию за пределы контролируемой зоны от установленных закладных устройств, считывающих сигналы электромагнитной природы. В качестве источников электромагнитных излучений выступают большинство современных устройств, используемых в деятельности сотрудников (компьютерное оборудование, рации, коммуникационные системы, цифровые видеокамеры и др.). Таким образом, при использовании современного цифрового оборудования необходимо принимать меры по подавлению и обнаружению устройств съема информации.
§3. Основные угрозы, методы и способы получения информации
Информационная безопасность - это, как известно [6], «состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций». Основу ИБ составляют политика ИБ, законодательная, нормативно-правовая и научная база ИБ, структура органов, осуществляющих защиту информации, а также методы, способы и средства, которые они для этого применяют