Оптимальные решения по защите информации

Оптимальные решения по защите информации

С.А. Белевицкий,
генеральный директор ЗАО «РАМЭК-ВС»

Созданная в ЗАО РАМЭК-ВС лаборатория защиты информации органично вписалась в производственный цикл компании. Это позволило еще на этапе производства решить ряд вопросов, связанных с необходимостью удовлетворения требований заказчика в части побочных электромагнитных излучений (ПЭМИ) при сохранении всех функциональных характеристик средств вычислительной техники (СВТ).

Широкое использование СВТ на предприятиях и в организациях обеспечивает возможность эффективного выполнения разнообразных информационных задач, но в то же время создает дополнительные трудности, обусловленные наличием ПЭМИ. Одной из них является нежелательная утечка информации. Эта проблема устраняется методами активной и пассивной защиты СВТ.

В лаборатории собрана объемная статистика по влиянию различных комплектующих на уровень ПЭМИ при изготовлении СВТ. Это позволило широко использовать подход к снижению уровня ПЭМИ, основанный на индивидуальном подборе комплектующих и создании конструкции СВТ в зависимости от требований заказчика к классу СВТ и к допустимым значениям уровней излучений.

Как найти источник излучения

Принято считать, что наибольшие излучения дает монитор ПЭВМ. В качестве примера, иллюстрирующего это утверждение, можно сослаться на попытку комплектации ПЭВМ недорогими мониторами — тогда в диапазоне FM на расстоянии 5 метров от экрана не удавалось услышать ни одну радиостанцию. Напрашивающийся вывод об отказе от одних моделей мониторов в пользу других представляется слишком поспешным и чреват значительными экономическими затратами предприятия-производителя ПЭВМ. Так, при формировании одного из заказов в 2004 г. уровни ПЭМИ от электронно-лучевого монитора не удовлетворяли требованиям заказчика (кривая 1 на рисунке), в связи с чем он был заменен жидкокристаллическим монитором с низким уровнем излучения (кривая 2). В 2005 г. тот же заказчик решил приобрести еще одну партию аналогичных СВТ. Однако оказалось, что жидкокристаллические мониторы той же модели и того же производителя дают уже другой уровень ПЭМИ (кривая 3).

Как видим, в ряде случаев подбором типа монитора удается снизить ПЭМИ до требуемых значений. Тем не менее неоднократно возникали ситуации, когда при выключении монитора уровень ПЭМИ сохранялся. Предположение о том, что излучающей антенной является кабель подключения монитора, не подтвердилось: после отключения кабеля уровни ПЭМИ остались прежними. Источник излучения — видеокарта — был обнаружен экспериментально: путем последовательной замены комплектующих в системном блоке. Любопытным в данной ситуации оказался тот факт, что излучение от той же видеокарты, установленной в другую материнскую плату, перекрывалось сигналами от монитора и соответственно не обнаруживалось.

Таким образом, уровни ПЭМИ зависят от множества факторов, учет которых при проектировании СВТ требует кропотливых экспериментов и исследований.

Используя самое современное оборудование, сотрудники лаборатории проводят квалифицированный анализ полученных результатов. Это позволяет вырабатывать рекомендации по применению методов пассивной защиты СВТ, добиваясь максимального эффекта.