Информационная безопасность специальных технических зданий при электромагнитных воздействиях

• Автор: Акбашев, Беслан Борисович
• Шифр специальности: 05.13.19
• Научная степень: Докторская
• Год защиты: 2009
• Место защиты: Москва
• Количество страниц: 415 с. : ил.

Содержание
ВВЕДЕНИЕ
1. СОВРЕМЕННОЕ СОСТОЯНИЕ ПРОБЛЕМЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ И ФУНКЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ В ИНФРАСТРУКТУРЕ СТЗ. ПОСТАНОВКА ЗАДАЧ ИССЛЕДОВАНИЙ.

1.1. Безопасность объектов градостроительной деятельности.

1.2. Телекоммуникационные системы СТЗ как объект атаки

1.3. Обеспечения информационной безопасности в СТЗ

1.4. Требования к эффективности защиты и формирование норм

защищенности.

1.5. Электромагнитная совместимость и электромагнитный терроризм

1.6. Методология учета стандартов на жизненном цикле проекта

1.7. Постановка задачи

2. РАЗРАБОТКА ТРЕБОВАНИЙ К СТЗ КАК СОСТАВНОЙ ЧАСТИ ИЕРАРХИЧЕСКОЙ СТРУКТУРЫ ЭЛЕКТРОМАГНИТНОЙ ЗАЩИТЫ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ.
2.1. Специальное техническое здание, как объект, подверженный воздействию мощных электромагнитных помех природного и
ТЕХНОГЕННОГО ПРОИСХОЖДЕНИЯ.
2.2. Структурированные кабельные систем как случайные антенны.
2.3. Дифференциальный режим и режим общего вида в кабельных системах.
2.4. Размещение кабелей в СТЗ.
2.5. Анализ целостности информации в кабельных сетях СТЗ
2.6. Угрозы нарушения информационной безопасности.
2.7. Направление создания ведомственных норм и правил по защите информации от деструктивных электромагнитных воздействий.
2.8. Требования национальных и международных стандартов по ЭМИ.
2.9. Обоснование требований к ТС, методам и средствам их испытаний .
2 Выводы по главе
3. ТЕОРЕТИЧЕСКИЕ ИССЛЕДОВАНИЯ. СОВРЕМЕННЫЕ МЕТОДЫ И РЕЗУЛЬТАТЫ ОЦЕНКИ ВОЗДЕЙСТВИЯ МОЩНЫХ ИМПУЛЬСНЫХ ЭМП НА ТЕХНИЧЕСКИЕ СРЕДСТВА СТЗ.
3.1. Концепция проектирования защиты СТЗ от внешних электромагнитных воздействий.
3.2. Совершенствование расчетных методик оценки устойчивости СТЗ к воздействи ю МИЭМП
3.3. Физикоматематическая модель взаимодействия электромагнитного поля с проводящими объектами
3.4. Расчет токов для модельной геометрии и оценка эффективности поражающего действия ЭМИ
3.5. Выводы но главе 3.
4. РАЗРАБОТКА МЕТОДОВ РАСЧЕТА ЭКРАНИРУЮЩИХ СВОЙСТВ ЭЛЕМЕНТОВ КОНСТРУКЦИИ СТЗ.
4.1. Экранирующая система СТЗ.
4.2. Экранирующий эффект строительных конструкций.
4.3. Апертуры в экранах СТЗ и их влияние на эффективность экранирования.
4.4. Элементы экранированных помещений
4.5. Основные методы оценки эффективности экранирования СТЗ и их ПОМЕЩЕНИЙ.
4.6. Рекомендаций по созданию экранированных помещений в составе СТЗ.
4.7. Разработка расчетных методик оценки эффективности экранирования
4.8. Численные методы расчета в квазистатическом приближении электрического ноля в экранированном помещении
4.9. Выводы по главе
5. ЭКСПЕРИМЕНТАЛЬНЫЕ ИССЛЕДОВАНИЯ. МЕТОДЫ И СРЕДСТВА. ЭКСПЕРИМЕНТАЛЬНЫХ ИССЛЕДОВАНИЙ ВОЗДЕЙСТВИЯ ПРЕДНАМЕРЕННЫХ МОЩНЫХ ЭЛЕКТРОМАГНИТНЫХ ПОЛЕЙ НА ТЕХНИЧЕСКИЕ СРЕДСТВА СТЗ
5.1. Выбор и обоснование экспериментальной базы и методов обработки результатов измерений.
5.2. Определение условий экспериментов
5.3. Исследование воздействия СШП ЭМИ на СКД
5.4. Исследований воздействия СШП ЭМИ на системы
ВИД АБЛ ЮДЕН ИЯ
5.5. Исследование распространения СК ЭМИ в помещениях.
5.6. Выводы но главе
6. РАЗРАБОТКА СИСТЕМ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ИНФРАСТРУКТУРЕ СТЗ.
6.1. Обзор подходов к обеспечению безопасности СТЗ
6.2. Анализ средств обеспечения информационной безопасности ТС и выбор основных механизмов их защиты.
6.3. Технология проектирования платформ безопасности ТС.
6.4. Фреймовая модель технологии
6.5. Математическая модель построения политики безопасности ТС
6.6. Электронный паспорт объекта
6.7. Выводы но главе
7. ЗАКЛЮЧЕНИЕ.
ЛИТЕРАТУРА


Злонамеренное искажение информационного сигнала в телекоммуникационной системе может привести к потере информации или ее искажению. Эти искажения, в свою очередь, относительно просто вызвать инжекцией помех в сеть питания телекоммуникационной системы, мощным электростатических разрядом, нарушением заземления системы. Особо актуальными являются вопросьI защиты объектов от непреднамеренных и преднамеренных мощных ЭМИ. Использование преднамеренных воздействий получило название электромагнитный терроризм . Для оценки возможности утечки информации необходимо провести инженернотехнические исследования ИТИ, которым подвергается каждое конструктивно обособленное устройство телекоммуникационной сети и технические средства обеспечения безопасности компьютеры, компоненты систем видеонаблюдения, кодовые замки ограничения доступа и т. По результатам исследований оценивается защищенность устройств и формируются требования к рубежам электромагнитной защиты объекта. Можно считать, что устройство считается защищенным, если величина вероятности правильного определения единицы информации буквы, цифры, знака, фрагмента изображения по результатам приема сигналов в каналах возможной утечки на границе контролируемой охраняемой территории не превышает определенного значения, называемого нормой верхнего уровня, или величина отношения информативный сигналнормированная помеха не превышает приведенного ниже значения, называемого нормой нижнего уровня или просто нормой. Здесь уместно подчеркнуть разницу между подходами в области информационной безопасности и ЭМС, хотя природа и физика явлений одинакова. В проблеме ЭМС испытания и измерения устойчивости и эмиссионной способности устройств ведется при строго нормированных расстояниях и параметрах, оговоренных в соответствующих стандартах. При анализе эффективности защиты информации технический потенциал злоумышленника известен только предположительно, согласно принятой модели и априорной оценке. Кроме этого, дистанция расположения приемника информации также известна только предположительно, исходя из конкретной ситуации. Это привносит вероятностный характер оценок технических решений, в отличие от задач ЭМС, где результаты трактуются как не больше, не меньше относительно заданных норм на излучение и устойчивость. В случае, когда на объекте обрабатынается информация разного вида, выбирается наиболее жесткая из соответствующих норм. Если при этом имеются конкретные устройства, обрабатывающие информацию только одного вида, то для оценки их защищенности по каналам побочного излучения и посторонних проводов и кабелей не связанных гальванически с этими устройством допускается использовать требования, соответствующие виду обрабатываемой ими информации. Это допущение не распространяется на канал, образованный структурированной кабельной системой, гальванически связанной с рассматриваемыми устройствами, защищенность которых необходимо оценивать по наиболее жесткой норме объекта. В виду сложности и многообразия систем и устройств, функционирующих в С ГЗ, построение теоретических моделей для анализа вопросов информационной безопасности во многих случаях весьма затруднительно. В этом случае целесообразно опираться на экспериментальныетеоретические подходы. Ь множество оценок защищенности информации Мо множество норм эффективности защиты информации Я множество оценок реальной защиты в терминах норм эффективности множество уровней реальной защиты Я множество отображений оценок на эффективность защиты. Граничные оценки защищенности информации. Не требуется особых доказательств того, что в СТЗ, имеющих сотни потенциальных каналов компрометации утечки, искажения, уничтожения информации, недостижима абсолютная защита информации. В связи с этим в целях относительной оценки защищенности информации в конкретных условиях представляет интерес определение величины предельных значений вероятности несанкционированного доступа к информации но одному каналу компрометации, достигнуть которых теоретически невозможно. В введено понятие идеальной системы защиты секретной информации, под которой будем понимать систему
о.