Устройство для защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники Российский патент 2019 года по МПК G06F21/55 G06F21/81 G01R29/08 

Изобретение, устройство для защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники относится к области радиотехники и, к области технической защиты информации в различных сферах деятельности в частности к устройствам для измерения характеристик электромагнитного поля и к устройствам защиты компьютеров или компьютерных систем от несанкционированной деятельности путем ограничения доступа к программам или процессам, и может быть использовано для защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники на объектах информатизации.

Наиболее близкой по технической сущности и достигаемому положительному эффекту к устройству для защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники является полезная модель (№106976 U1, класс G06F 21/00, опубликована 27.07.2011) представляющая автоматизированное рабочее место с защитой информации от утечек по каналам побочных электромагнитных излучений и наводок, основной принцип действия которой заключается в использовании для маскировки/подавления побочных электромагнитных излучений и наводок средства вычислительной техники генератора электромагнитного поля и датчика сигналов, связанного со средством вычислительной техники через коммутатор информационным каналом и управляющего доверенной загрузкой операционной системы средства вычислительной техники. При этом в случае выключения генератора электромагнитного поля датчик сигнала определяет отсутствие пространственного зашумления побочных электромагнитных излучений и наводок и подает управляющий сигнал на средство вычислительной техники через коммутатор для блокировки доступа к операционной системе, к программным, информационным и аппаратным ресурсам средства вычислительной техники. Это устройство выбрано в качестве прототипа предложенного решения.

Недостатками данной системы являются:

1. Наличие побочных электромагнитных излучений и наводок средства вычислительной техники при деактивированном генераторе электромагнитного поля с заблокированной, но функционирующей операционной системой.

2. Выдача ложной команды о возможности функционирования средства вычислительной техники при деактивированном генераторе электромагнитного поля за счет посторонних радиосигналов.

3. Наличие мощного электромагнитного излучения генератора электромагнитного поля в непосредственной близости от персонала, использующего средство вычислительной техники, что может привести к несанкционированным действиям персонала по деактивации генератора электромагнитного поля.

4. Отсутствие регистрации событий о фактах нарушения контролируемой зоны объекта информатизации и деактивации генератора электромагнитного поля.

Технический результат предполагаемого изобретения, устройства для защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники заключается в исключении утечки защищаемой информации по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники объекта информатизации.

Указанный технический результат достигается применением устройства для защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники, состоящего из детектора электромагнитных сигналов, подключенного с помощью информационного USB-кабеля к USB-разъему средства вычислительной техники объекта информатизации и программного комплекса, функционирующего под управлением операционной системой средства вычислительной техники.

Для достижения требуемого технического результата с применением устройства для защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники необходимо предварительно установить программный комплекс под управление операционной системы средства вычислительной техники объекта информатизации. Программный комплекс в соответствии с настройками выполняет следующие основные функции:

работу под управлением операционной системы средства вычислительной техники объекта информатизации;

запуск и работу одновременно с операционной системой средства вычислительной техники объекта информатизации;

ведение журнала регистрации событий;

идентификацию управляющего сигнала («контролируемая зона не нарушена» и «контролируемая зона нарушена») поступающего с детектора электромагнитных сигналов через информационный кабель;

перевод режима работы операционной системы в режим «сон» или режим «выключено» при поступлении управляющего сигнала - «контролируемая зона нарушена» и при отсутствии управляющего сигнала - «контролируемая зона не нарушена»;

санкционирование запуска сеанса пользователя операционной системы средства вычислительной техники объекта информатизации;

автоматическая отправка формализованного электронного служебного сообщения о зафиксированном событии с использованием телекоммуникационных сетей в установленный адрес электронной почты.

К USB-разъему системного блока средства вычислительной техники объекта информатизации с помощью информационного USB-кабеля подключается детектор электромагнитных сигналов, который обеспечивает выполнение следующих основных функций:

ведет непрерывное сканирование частотного диапазона в поисках радиосигнала превышающего заданные пороговые значения;

определяет характеристики выявленного радиосигнала;

определяет направление местоположения выявленного источника радиосигнала;

осуществляет регистрацию показателей излучений электромагнитного типа, которые превысили заданные пороговые значения, осуществляет вывод графической информации о выявленных сигналах на экран детектора электромагнитных сигналов с одновременной звуковой сигнализацией и передает управляющий сигнал на средство вычислительной техники объекта информатизации через информационный кабель.

Анализ научно-технической и патентной литературы показал, что до даты подачи заявки отсутствовали устройства с указанной совокупностью признаков. Следовательно, заявляемое устройство для защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники отвечает требованиям новизны.

Кроме того, требуемый технический результат достигается всей вновь введенной совокупностью существенных признаков, в частности, применением для закрытия каналов утечки побочных электромагнитных излучений и наводок, образованных средством вычислительной техники объекта информатизации программного отключения средства вычислительной техники (источника побочных электромагнитных излучений и наводок), при обнаружении детектором электромагнитных сигналов побочных электромагнитных излучений и наводок технического средства разведки (т.е. активного закладочного устройства и (или) мобильного средства связи) вместо пространственного зашумления информативного сигнала (т.е. маскировки/подавления генератором электромагнитного поля побочных электромагнитных излучений и наводок, образованных средством вычислительной техники). В результате прекращения работы средства вычислительной техники прекращаются образованные им побочные электромагнитные излучения и наводки и соответственно закрывается канал утечки информации.

Результатом реализации устройства для защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники является исключение утечки защищаемой информации. Следовательно, предложение отвечает требованиям изобретательского уровня.

Суть работы предлагаемого устройства для защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники раскрывается поясняющим текстом.

После инициализации процедуры начальной загрузки операционной системы средство вычислительной техники объекта информатизации одновременно производится запуск программного комплекса, который обладает исключительными правами запуска сеанса пользователя операционной системы, а также перевода режима работы операционной системы в режим «сон» или режим «выключено». Поле запуска программный комплекс проверяет наличие управляющего сигнала с детектора электромагнитных сигналов. При условии наличия управляющего сигнала - «контролируемая зона не нарушена», программный комплекс санкционирует запуск сеанса пользователя и дальнейшую работу с компьютерными программами под управлением операционной системы. При условии отсутствия управляющего сигнала или наличия управляющего сигнала - «контролируемая зона нарушена», программный комплекс переводит режим работы операционной системы в режим «сон» или режим «выключено» в соответствии с ранее установленными настройками.

Программный комплекс с момента запуска и до завершения работы осуществляет регистрацию событий (поступление управляющего сигнала, санкционирование запуска сеанса пользователя и перевод режима работы операционной системы в режим «сон» или режим «выключено») в журнале регистрации событий. При этом фиксируются временные показатели включения режимов работы программного комплекса, детектора электромагнитных сигналов, характеристики обнаруженных радиосигналов, типы распознанных излучающих устройств.

Детектор электромагнитных сигналов постоянно размещен в непосредственной близости от средства вычислительной техники. Питание детектора электромагнитных сигналов производится следующими способами: от встроенного автономного источника питания; от зарядного устройства и от информационного USB-кабеля, подключенного к USB-разъему системного блока средства вычислительной техники. Активация рабочего режима детектора электромагнитных сигналов происходит одним из следующих способов: в ручном режиме - нажатием кнопки на органах управления или в автоматическом режиме после подачи питания с информационного USB-кабеля, подключенного к USB-разъему системного блока средства вычислительной техники. После активации, детектор электромагнитных сигналов осуществляет непрерывное сканирование частотного диапазона, определяет уровень мощности и динамический диапазон радиосигналов в рамках своей шкалы сканирования (установленного частотного диапазона (спектра сигналов), в рамках частот от 50 до 5000 МГц). Уровень мощности и динамический диапазон радиосигналов радиопередающих устройств, сканируемых детектором электромагнитных сигналов (уровень чувствительности) может регулироваться путем изменения настроек детектора электромагнитных сигналов.

В случае отсутствия обнаруженных радиосигналов по результатам законченного цикла сканирования частотного диапазона, детектор электромагнитных сигналов формирует и передает по информационному кабелю управляющий сигнал - «контролируемая зона не нарушена».

При обнаружении на объекте информатизации детектором электромагнитных сигналов радиосигнала средства мобильной связи или закладочного устройства, детектор электромагнитных сигналов определяет характеристики радиосигнала и тип излучающего устройства, включает звуковую сигнализацию, световую индикацию (на экране детектора электромагнитных сигналов) и передает через информационный кабель на средство вычислительной техники объекта информатизации управляющий сигнал - «контролируемая зона нарушена». Далее, программный комплекс на средстве вычислительной техники объекта информатизации получив управляющий сигнал «контролируемая зона нарушена» фиксирует событие в журнале регистрации событий, автоматически отправляет формализованное электронное служебное сообщение о зафиксированном событии с использованием телекоммуникационных сетей в установленный адрес электронной почты в соответствии с установленными настройками и выполняет один из вариантов действий:

1) переводит режим работы операционной системы средства вычислительной техники объекта информатизации в режим «сон» или режим «выключено». При этом детектор электромагнитных сигналов определенное время продолжает звуковую сигнализацию и световую индикацию (на экране детектора электромагнитных сигналов);

2) блокирует работу сеанса пользователя операционной системы средства вычислительной техники и выводит на экран монитора средства вычислительной техники сообщение о нарушении контролируемой зоны, предварительно сохранив изменения и закрыв программы обрабатывающие файлы.

Успешное возобновление сеанса работы пользователя операционной системы средства вычислительной техники объекта информатизации производиться только после устранения угроз безопасности информации, причин нарушения контролируемой зоны, то есть после удаления активного средства мобильной связи или закладочного устройства за пределы контролируемой зоны.

Для реализации устройства для защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники использованы известные комплектующие элементы и конструкционные материалы, что обусловливает соответствие изобретения критерию «промышленная применимость».

Изобретение относится к области технической защиты информации в различных сферах деятельности. Техническим результатом является исключение утечки защищаемой информации по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники объекта информатизации через средства мобильной связи и закладочные устройства. Устройство содержит детектор электромагнитных сигналов, подключенный к системному блоку средства вычислительной техники, и программный комплекс, функционирующий под управлением операционной системы средства вычислительной техники. При обнаружении детектором электромагнитных сигналов радиосигнала средства мобильной связи или закладочного устройства, нарушившим контролируемую зону объекта информатизации и превышающего заданный пороговый уровень радиосигнала, детектор электромагнитных сигналов передает управляющий сигнал на средство вычислительной техники объекта информатизации, который распознается программным комплексом, и в соответствии с настройками переводит работу операционной системы в режим «сон» или режим «выключено», прекращая функционирование средства вычислительной техники объекта информатизации.

Устройство защиты информации от утечки по каналам побочных электромагнитных излучений и наводок, образованных средством вычислительной техники объекта информатизации, содержащее детектор электромагнитных сигналов, подключенный с помощью информационного USB-кабеля к USB-разъему системного блока средства вычислительной техники объекта информатизации, и программный комплекс, функционирующий под управлением операционной системы средства вычислительной техники, отличающееся тем, что при обнаружении детектором электромагнитных сигналов радиосигнала средства мобильной связи или закладочного устройства превышающего заданный пороговый уровень радиосигнала и нарушившим контролируемую зону объекта информатизации, детектор электромагнитных сигналов включает звуковую сигнализацию, световую индикацию (на экране детектора электромагнитных сигналов) и передает на средство вычислительной техники объекта информатизации через информационный кабель управляющий сигнал, который распознается программным комплексом, фиксирующим событие в журнале регистрации событий, при этом программный комплекс автоматически отправляет формализованное электронное служебное сообщение о зафиксированном событии по средствам телекоммуникационных сетей в установленный адрес электронной почты и в соответствии с настройками переводит работу операционной системы в режим «сон» или режим «выключено», прекращая функционирование средства вычислительной техники объекта информатизации, так же как и при условии отключения детектора электромагнитных сигналов от средства вычислительной техники, тем самым предотвращая утечку защищаемой информации по каналам побочных электромагнитных излучений и наводок через средства мобильной связи и закладочные устройства.