Лекция 16. Сущность внешнего силового электромагнитного воздействия (СЭМВ) как угроза безопасности информации в АС
- Главная
- Информатика
- Лекция 16. Сущность внешнего силового электромагнитного воздействия (СЭМВ) как угроза безопасности информации в АС
Содержание
- 2. 1.Эффекты, возникающие при внешнем ЭМВ на АС и СВТ. Основные каналы внешнего ЭМВ.
- 3. СЭМВ – резкий всплеск напряжения в сетях питания, комму-никаций или сигнализаций систем безопасности с амплиту-дой, длительностью
- 4. Вывод: Компьютер или любое другое электронное оборудование системы безопасности с учетом среды передачи энергии и деградации
- 6. От традиционных угроз преднамеренное СЭМВ отличают: •дистанционность воздействия - позволяет совершать акцию на некотором удалении от
- 7. 2. Требования устойчивости к преднамеренным внешним СЭМВ на информацию в АС. Требования устойчивости АСЗИ к преднамеренным
- 8. Требования к программному обеспечению включают требования к: 1.алгоритму принятия решения; 2.системе классификации; 3.системе команд; 4.алгоритму обработки
- 9. 3. Методы испытаний на устойчивость к преднамеренным внешним силовым электромагнитным воздействиям на информацию в АС.
- 10. Степени жёсткости испытаний Степени жёсткости испытаний, а также группу исполнения АСЗИ и объекта с АСЗИ по
- 11. Испытания на устойчивость к ПД СЭМВ электромагнитным полем Испытание АСЗИ на устойчивость к ПД СЭМВ ЭМ
- 13. Скачать презентацию
1.Эффекты, возникающие при внешнем ЭМВ на АС и СВТ. Основные каналы
1.Эффекты, возникающие при внешнем ЭМВ на АС и СВТ. Основные каналы
СЭМВ – резкий всплеск напряжения в сетях питания, комму-никаций или сигнализаций
СЭМВ – резкий всплеск напряжения в сетях питания, комму-никаций или сигнализаций
Технические средства СЭМВ - ЭМ дистанционное оружие, способное дистанционно и без лишнего шума поразить лю-бую незащищенную систему безопасности мощным ЭМ им-пульсом.
ТС СЭМВ существенно повышают скрытность нападения то обстоятельство, что анализ повреждений в уничтоженном оборудовании не позволяет однозначно идентифицировать причину возникновения повреждения, так как причиной мо-жет быть как преднамеренное (нападение), так и непредна-меренное (например, индукция от молнии) силовое деструк-тивное воздействие. Это обстоятельство позволяет злоумы-шленнику успешно использовать ТС СЭМВ неоднократно.
Вывод: Компьютер или любое другое электронное оборудование системы безопасности с учетом
Вывод: Компьютер или любое другое электронное оборудование системы безопасности с учетом
Известны три основных канала силового электромагнитного воздействия (КСЭМВ):
•по сети электропитания (КСЭМВ № 1);
•по проводным линиям (КСЭМВ № 2);
•по эфиру с использованием мощных коротких электромагнитных импульсов (КСЭМВ №3).
СЭМВ, в принципе, позволяет преодолеть все стандартные рубежи защиты в ИСБ АС. Это определяется мощностью воздействия, выбранными средствами защиты, имеющимися финансовыми возможностями.
Согласно ГОСТ Р 50922-2007, преднамеренное силовое ЭМ воз-действие на информацию является "несанкционированным воз-действием на информацию, осуществляемым путем применения источника электромагнитного поля для наведения (генерирова-ния) в автоматизированных информационных системах ЭМ энер-гии с уровнем, вызывающим нарушение нормального функцио-нирования (сбой в работе) технических и программных средств этих систем".
От традиционных угроз преднамеренное СЭМВ отличают:
•дистанционность воздействия - позволяет совершать акцию
От традиционных угроз преднамеренное СЭМВ отличают:
•дистанционность воздействия - позволяет совершать акцию
• "прозрачность" для ПД СЭМВ стандартных материалов строи-тельных конструкций (железобетон, кирпич), являющихся грани-цами охраняемых зон и помещений;
•компактность исполнения, отсутствие явных демаскирующих признаков средств ПД СЭМВ;
•возможность дистанционного управления (в том числе из-за пре-делов объекта) - позволяет распределять между разными испол-нителями функции доставки средства воздействия и его проведе-ние, выбирать наиболее критический с точки зрения последствий момент для совершения акции;
•отсутствие признаков совершения акции с помощью ПД СЭМВ, позволяющих оперативно определить причину возникновения нештатной ситуации и принять адекватные меры по недопущению (уменьшению) неконтролируемых и нежелательных последствий;
•возможность достижения цели акции путем ПД СЭМВ только при ее скрытном совершении.
2. Требования устойчивости к преднамеренным внешним СЭМВ на информацию в АС.
Требования
2. Требования устойчивости к преднамеренным внешним СЭМВ на информацию в АС.
Требования
1. к техническому обеспечению АСЗИ (основным и вспомогательным средствам);
1. к зданиям (помещениям) или объектам, в которых устанавливаются АСЗИ;
2. к программному обеспечению АСЗИ;
3. к средствам защиты информации и контроля эффективности защиты информации.
Требования к зданиям (помещениям) или объектам, в которых устанавливаются АСЗИ, включают требования к:
1. экранирующим свойствам ограждающих конструкций;
2. системе контроля и управления доступом;
3. системе сбора и обработки информации;
4.по устойчивости к взлому ограждающих конструкций;
5. дверным и оконным конструкциям;
6. замкам и запирающим конструкциям;
7.сейфам и хранилищам для носителей информации;
8.средствам защиты подходящих извне линий электроснабжения, проводных ЛС, заземления и т.п.
Требования к программному обеспечению включают требования к:
1.алгоритму принятия решения;
2.системе классификации;
3.системе
Требования к программному обеспечению включают требования к:
1.алгоритму принятия решения;
2.системе классификации;
3.системе
4.алгоритму обработки событий;
5.по сертификации программного обеспечения;
6.системе диагностики программного обеспечения.
Требования устойчивости АСЗИ к ПД СЭМВ включают требования:
1. устойчивости к ПД СЭМВ по сети электропитания;
2. устойчивости к ПД СЭМВ по проводным линиям связи;
3. устойчивости к ПД СЭМВ по металлоконструкциям;
4. устойчивости к ПД СЭМВ электромагнитным полем.
К АСЗИ могут дополнительно предъявляться повышенные требования устойчивости к ПД СЭМВ , устанавливаемые стандартами по электромагнитной совместимости (ЭМС). Повышенные требования по стандартам ЭМС устанавли-ваются заказчиком для АСЗИ конкретного вида.
3. Методы испытаний на устойчивость к преднамеренным внешним силовым электромагнитным воздействиям
3. Методы испытаний на устойчивость к преднамеренным внешним силовым электромагнитным воздействиям
Степени жёсткости испытаний
Степени жёсткости испытаний, а также группу исполнения АСЗИ и
Степени жёсткости испытаний
Степени жёсткости испытаний, а также группу исполнения АСЗИ и
Качественные признаки классификации типовых условий эксплуатации АСЗИ применительно к возможности воздействия с применением технических средств преднамеренных силовых электромагнитных воздействий приведены в приложении А.
Испытания на устойчивость к ПД СЭМВ электромагнитным полем
Испытание АСЗИ на устойчивость
Испытания на устойчивость к ПД СЭМВ электромагнитным полем Испытание АСЗИ на устойчивость