Защита информации от утечки по техническим каналам на базе оборудования НПО «Анна»

Защита информации от утечки по техническим каналам на базе оборудования НПО «Анна»

Защита информации от утечки по техническим каналам на базе оборудования НПО «Анна»Научно-производственное объединение «Анна» основано в 1991 г. и уже более 22 лет занимается разработкой и производством различной аппаратуры. С 1995 г. предприятие является лицензиатом ФСТЭК России.

Основные направления деятельности НПО «Анна»:

    защита информации от утечки по техническим каналам; гарантированное уничтожение информации, хранящейся на магнитных носителях.

С точки зрения проблемы защиты информации, устройства уничтожения информации могут быть полезны только в случае выхода из строя жестких дисков компьютера, если на них хранится секретная информация или информация ограниченного доступа. Вышедший из строя диск необходимо либо отремонтировать, либо выбросить. При любом варианте возникает угроза утечки информации, поэтому лучше ее гарантированно уничтожить заранее.

А вот аппаратуру защиты информации от утечки по техническим каналам следует устанавливать при защите не только секретной информации, но и персональных данных 1-го и 2-го классов.

Существуют три основные группы технических каналов.

Первая группа – акустический и виброакустический каналы. Разговор можно подслушать: если через приоткрытую дверь, форточку или окно – канал утечки называется акустическим, а если с помощью стакана или докторского либо электронного стетоскопа через стенку, то виброакустическим.

Вторая группа – электроакустические каналы. Тоже утечка речи, но за счет преобразования звука в электрический сигнал, например, в динамиках системы оповещения, телефонов и т. д.

Следует отметить, что защита от утечки информации по этим каналам в соответствии с требованиями руководящих документов необходима при защите секретной информации, а для персональных данных – только тогда, когда используется так называемый голосовой ввод информации или ее воспроизведение с помощью аппаратуры звукоусиления.

Третья группа каналов утечки (ПЭМИН) требует более серьезного отношения, поскольку защиту персональных данных от утечки за счет ПЭМИН руководящие документы требуют выполнять в полном объеме.

Таким образом, необходимо блокировать следующие технические каналы утечки информации: акустические и виброакустические; за счет акустоэлектрических преобразований; за счет побочных электромагнитных излучений и наводок.

Как это сделать? С помощью организационно-технических мероприятий, которые включают в себя: проведение специсследований; оборудование помещений и объектов информатизации аппаратурой защиты информации; проверку эффективности принятых мер защиты информации.

Для решения задач защиты информации мы предлагаем следующую аппаратуру:

Средства виброакустической и акустической защиты: серия «Соната-АВ» модель 3Б. В настоящее время осуществляется поставка этой модели МВД, планируется установка во всех регионах страны.

Устройства защиты информации от утечки за счет акустоэлектрических преобразований. Это новая разработка нашего предприятия. Устройства «Соната-ВК» обеспечивают физический разрыв слаботочных линий. Конструктивно устройство выполнено в трех модификациях:

  • модель ВК1 – для защиты абонентских телефонных аппаратов. Особенность модели состоит в том, что при появлении вызывного сигнала в линии устройство оповещает об этом звуковым сигналом;
  • модель ВК2 – для защиты речевой информации от утечки через линии системы оповещения и системы охранной сигнализации;
  • модель ВК3 – для защиты от утечки по линиям Ethernet.

Особенность устройств «Соната-ВК»: возможность интеграции в систему виброакустической защиты «Соната-АВ» (модель 3Б).