Кластеризация как метод обеспечения информационной безопасности инфокоммуникационной инфраструктуры специальных технических зданий при мощных электромагнитных воздействиях

• Автор: Лафишев, Магомед Анварович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2012
• Место защиты: Москва
• Количество страниц: 154 с. : ил.

1 СОВРЕМЕННОЕ СОСТОЯНИЕ ПРОБЛЕМЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ИНФРАСТРУКТУРЕ СТЗ
1.1 Безопасность объектов градостроительной деятельности
1.2 ИНФОКОММУНИКАЦИОННЫЕ СИСТЕМЫ СТЗ КАК ОБЪЕКТ ЭЛЕКТРОМАГНИТНОЙ АТАКИ
1.3 Информационная безопасность ИКС
1.4 Классификационные признаки защищенных ИКС
1.5 Стандарты на параметры мощных электромагнитных воздействий
1.6 Постановка задачи
2 АНАЛИЗ СРЕДСТВ ЗАЩИТЫ ИКС
2.1 Систематизация и локализация функций защиты и информационных потоков в ИКС
2.2 Системные требований к средствам защиты ИКС
2.3 Проектирование платформы безопасности ИКС
2.4 Выводы по главе
3 РАЗРАБОТКА МЕТОДА КЛАСТЕРИЗАЦИИ ОБОРУДОВАНИЯ ИКС
3.1 Концепция построения топологии защиты СТЗ от внешних электромагнитных
воздействий
3.2 Топология ЭКРАНИРУЮЩИХ СИСТЕМ СТЗ
3.3 Разработка концепции кластерного разделения оборудования ИКС
3.3.1 Основные понятия
3.3.2 Разработка общих требований к ККО
3.3.3 Разработка требований к проверке проекта системы
3.3.4 Кластеры оборудования ИКС
3.4 Методика топологического разбиения на кластеры
3.5 Пример формирования кластерных областей
3.6 Разработка детальных требований к экранированию кластерных областей
3.6.1 Требования к проекту системы при разделении на кластеры
3.6.2 Проект здания и расположение
3.6.3 Разработка требований к кластерам критического оборудования
3.7 Выводы по главе
4 РАЗРАБОТКА МЕТОДИКИ ПРОЕКТИРОВАНИЯ ЭЛЕКТРОМАГНИТНОЙ ЗАЩИТЫ КЛАСТЕРОВ ОБОРУДОВАНИЯ И ЭКСПЕРИМЕНТАЛЬНЫЕ ИССЛЕДОВАНИЯ
4.1 Требования к электромагнитной защите СТЗ
4.2 Разработка методики расчета двухслойного магнитного экрана помещения
4.3 Разработка методики расчета электродинамического экрана помещения
4.4 Экспериментальные исследования
4.5.1. Выбор и обоснование экспериментальной базы и методов обработки результатов измерений!
4.5.2. Исследование воздействия СШП ЭМИ на компоненты ИКС
4.5 Рекомендации по защите от силового деструктивного воздействия
4.6 Выводы по главе
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА

Список основных сокращений
АС - автоматизированная система
АСЗИ - автоматизированная система в защищенном исполнении
АСУ - автоматизированная система управления;
АФС - антенно-фидерная система
АФС - антенно-фидерная система
БД - база данных;
БПФ - быстрое преобразование Фурье
ВНиП - временные нормы и правила
ВОК - встроенная объемная конструкция
ВОС - взаимодействие открытых систем
ВЧ - высокая частота
ВЯВ - высотный ядерный взрыв
ВЯВ - высотный ядерный взрыв
ЗИ - защита информации;
ИП - измерительный преобразователь
ИРД - исходно-разрешительная документация
ИТИ - инженерно-технические исследования
ИУМП - интегральное уравнение магнитного поля
ИУЭП - интегральное уравнение электрического поля
КРВО - конечных разностей во временной области
ЛВС - локальная вычислительная сеть;
ЛД - лифтовый двигатель
ЛЛ - люминесцентная лампа
ЛЭП - линия электропередачи
МИЭМ - мощные импульсные электромагнитные поля

МОС - международная организация стандартизации;
МОС - международной организацией стандартизации
МС - межсетевой экран
МЭ - межсетевой экран;
НСД - несанкционированный доступ;
НСД - несанкционированный доступ
ОС - операционная система
ПБ - платформа безопасности;

ПД - преднамеренные электромагнитные воздействия

ПНАЭ - нормы и правила в области использования атомной энергии ППЭ - плотность потока энергии
ПРС - полосково-рупорно симметрированный (датчик)
ПСВ - преднамеренное силовое воздействие
ПХ - переходная характеристика
ПСД - проектно-сметная документация
ПЭМИ - побочные электромагнитные излучения и наводки

РД - руководящий документ
РТС - радиотехнические средства
СВН - система видеонаблюдения
СВТ - средство вычислительной техники
СЗИ - система защиты информации
СИ - строительный инструмент
СИ - средство измерений
СК - сверх короткий
СКД - система контроля доступа
СКИ - сверхкороткие импульсы
СКС - структурированная кабельная сеть
СЛАУ - система линейных алгебраических уравнений
СНиП - строительные нормы и правила
СРД - система разграничения доступа
СТЗ - специальное техническое здание
СТТР - специальные технические требования и рекомендации
СТУ - специальное техническое условие
СУБД - система управления базой данных;
СШП - сверхширокополосный
ТЗ - техническое задание
ТС - телекоммуникационная система;
ТС - техническое средство
ЭВМ - электронно-вычислительная машина
ЭИБ - экспериментально-измерительная база
ЭМ - эталонная модель
ЭМА - электромагнитная атака
ЭМВ - электромагнитные волны, электромагнитные возмущения

будет показано дальше, целесообразно ее выделить в отдельный кластер, который будет иметь повышенный уровень технической защиты.
В [23, 24, 25] показано, что выбор состава комплексов средств защиты может быть осуществлен решением задачи, сформулированной на основе построенной модели действий злоумышленника. Пусть в ИКС известной конфигурации определены возможные цели злоумышленника и составлен полный перечень возможных угроз информации и средств защиты. Средства защиты, нейтрализующие конкретную угрозу, составляют рубеж защиты. При электромагнитном воздействии рубежом защиты является электромагнитный экран, установленный либо на всем объекте (СТЗ), либо на его отдельных фрагментах (помещениях СТЗ). Для минимизации стоимости средств защиты в виде электромагнитных экранов нужно минимизировать площадь экрана и число апертур, пронизывающих экран. Эффективность функционирования системы электромагнитной защиты информации может быть оценена с помощью следующих параметров.
1. Ожидаемая (средняя) величина потерь от реализации злоумышленником всех целей.
2. Вероятность реализации злоумышленником всех целей.
3. Вероятность успешного противодействия системы защиты действиям злоумышленника по реализации всех своих целей.
4. Общая стоимость системы защиты.
Значения данных параметров и управление ими могут быть определены следующим образом.
1. Средний объем потерь от деятельности злоумышленника при достижении им всех целей
^ = 11 !#(/)<*.
/=1 ы^в{,
/*0,
}4- А/ г
1 2 э 12
где С^ — с^ + с^ ; с^ ,су ,с^ - соответственно, объем потерь системы от
нарушения конфиденциальности информации, объем потерь от невыполнения ряда работ, стоимость восстановления системы защиты при реализации злоумышленником угрозы / при попытке достижения цели / (/) - вероятность достижения злоумышленником
цели / на рубеже / на шаге /, Т7 - число возможных целей злоумышленника в ИКС, К/ -общее число попыток преодоления злоумышленником системы защиты.
При электромагнитных внешних воздействий на ИКС СТЗ достаточно одной попытки. Если для нее защита оказывается адекватной, то и для следующих попыток она не будет взломана. Поэтому К/ можно принять равным 1. Для минимизации потерь