Описание автоматизированного комплекса "Сигурд" для оценки защищенности технических средств от утечки информации по каналу Пэмин

УДК 004.91+004.056

ОПИСАНИЕ АВТОМАТИЗИРОВАННОГО КОМПЛЕКСА «СИГУРД» ДЛЯ ОЦЕНКИ ЗАЩИЩЕННОСТИ ТЕХНИЧЕСКИХ СРЕДСТВ ОТ УТЕЧКИ ИНФОРМАЦИИ ПО КАНАЛУ ПЭМИН.

М.А. Садулаев, Э.Р. Кочкаров, И.И. Биджиев, И.В. Калиберда.

Северо-Кавказский Федеральный Университет, филиал в г. Пятигорске. Пятигорск, пр. 40лет Октября, 56. Тел. +7(8793)39-98-44.

E-mail: sashakov@outlook.com

Проблемы информационной безопасности в наше время перешли на новый уровень. Пока в мире есть информация то существует и угроза её утечки. Что бы защитить информацию, применяют системы для аудита каналов, по которым происходит утечка для последующего его устранения.

Ключевые слова: система «Сигурд», утечка информации по каналам ПЭМИН,

DESCRIPTION OF AN AUTOMATED COMPLEX "SIGURTÀ" TO EVALUATE THE SECURITY OF TECHNICAL MEANS OF INFORMATION LEAKAGE VIA PAMIN.

E. R. Mr Kochkarov, I. I. Bidjiev, M. I. Sadulayev, I. V. Kaliberda.
North-Caucasian Federal University, branch in Pyatigorsk. Pyatigorsk, prospect 40 years of October, 56. Phone: +7(8793)39-98-44.
E-mail: sashakov@outlook.com

Problems of information security nowadays have shifted to a new level. While in the world there is information that there is a threat of leakage. To protect the information systems used for auditing the channels through which leakage occurs for its subsequent elimination.

Keywords: system "Sigurtà", the information leakage on channels of pre.

Канал ПЭМИН всегда будет актуальной проблемой современной защиты информации (государственная тайна, информация коммерческого характера) т.к. источниками опасных для её безопасности являются все электротехнические элементы и устройства такие как радио, компьютер, проектор и т.п

Данную статью я хочу посветить системе «Сигурд». Этот комплекс был разработан компанией «Маском» которая специализируется в области информационной безопасности. «Сигурд» - автоматизированная система оценки защищённости технических средств от утечки информации по каналу побочных электромагнитных излучений (ПЭМИН). [1] Каждый день, даже не предполагая об этом, у нас происходит утечка информации, которая должна была быть конфиденциальной. Что бы оценить масштабы этой утечки применяется данная система, которая после проведения всех этапов проверок, выдаёт протокол в которой содержится вся информация необходимая специалисту для аудиторского заключения, а самое главное то, что весь процесс не занимает много времени и почти вся процедура проверки данной системы автоматизирована.[pic 1]

[pic 2]

Рис. 1 Основные элементы системы «Сигурд»

Комплекс «Сигурд» изображённый на рисунке 1 состоит из :

1. Анализатор спектра
2. Антенна дипольная (электрическая) АИ5-0 (9кГц-2000МГц, без калибровки)
3. Антенна рамочная (магнитная) АИР3-2 (9кГц-30МГц, без калибровки)
4. Штатив для установки антенн
5. ПО Сигурд ("Сигурд-Лайт", "Сигурд-Интерфейс", "Сигурд-Дельта" - сертификат ФСТЭК России, метрологический сертификат + "Сигурд-Тест"),
6. Управляющая ПЭВМ Ноутбук (в котором установлена ПО)
7. Пробник напряжения Я6–122/1 (9кГц-300МГц)
8. Стол диэлектрический поворотный управляемый СПДУ представленный на рисунке 2[pic 3]

Рис. 2 Стол диэлектрический поворотный управляемый СПДУ

Стол поворотный дистанционно управляемый «СПДУ-1» предназначен для проведения лабораторных технических средств. Управление поворотным механизмом возможно в автоматическом режиме  под управлением ПО - автоматизированных систем «Сигурд» и «Талис» [2].

Данной системой реализуются следующие основные функции:

1. Формирование тестового сигнала и автоматическое управление режимами тест-программы по инфракрасному каналу на исследуемой ПЭВМ
2. Автоматический просмотр исследуемого спектра (или осциллограммы) для поиска сигналов и их верификация (распознавание);
3. Автоматическое измерение сигналов и шумов на частотах выявленных сигналов ПЭМИН;
4. Автоматический расчет зон.

А также

1. Формирование рабочего задания, сохранение и использование сформированных заданий для их многократного применения.
2. Интерфейса управления средством измерения, позволяющего выявить исследуемые сигналы ПЭМИН.
3. Отображение визуальной информации, выводимой на экран средства измерения, просмотр сигналов в режиме осциллографа, определение их частотных и амплитудных параметров, включая результаты их обработки в системе.
4. Прослушивание акустической «окраски» сигналов по средствам встроенного в средство измерения динамика или наушников (АМ или ЧМ модуляция).
5. Сохранение, для дальнейшего использования в работе, информации обрабатываемой системой, в том числе:

- отображения спектра или амплитудного представления сигнала в виде базы данных (все спектры, анализируемые при выполнении автоматических режимов, сохраняются автоматически);