RU2845171C1 - Способ защиты информации от утечки по каналу побочных электромагнитных излучений - Google Patents

Abstract

Изобретение относится к вычислительной технике. Технический результат заключается в повышении защищенности информации ограниченного распространения от утечки по каналу побочных электромагнитных излучений. Указанный результат достигается за счет способа защиты информации от утечки по каналу побочных электромагнитных излучений, в котором средство вычислительной техники в защищенном исполнении (СВТ ЗИ) подключают к цепи заземления объекта и преобразователю напряжения, подключенному к сетевому помехоподавляющему фильтру и транзисторному ключу, причем фильтр и электромагнитное реле подключены к сети 220 В, а средство активной защиты - к реле; осуществляют совместный запуск СВТ ЗИ и устройства защиты; при инициализации ОС запускают ПО устройства защиты, осуществляют постоянный мониторинг цепи заземления датчиком электрического поля и автоматическое включение средства активной защиты при нарушении характеристик заземления; при обрыве заземления на корпусе СВТ ЗИ возникает напряжение, уровень поля возрастает, датчик фиксирует превышение, блок сравнения выдает сигнал, включая звуковую сигнализацию; первый микроконтроллер преобразует сигнал и передает код на материнскую плату; ПО обрабатывает код и через второй микроконтроллер подает сигнал на открытие транзисторного ключа; ток с преобразователя поступает на реле, замыкая его контакты; напряжение подается на средство активной защиты, которое создает и излучает маскирующие электромагнитные помехи; при восстановлении заземления уровень поля падает, сигнализация отключается, микроконтроллеры передают коды, ПО снимает сигнал управления с транзистора; транзисторный ключ закрывается, реле размыкается, отключая средство активной защиты и прекращая генерацию помех. 1 ил.

Description

Изобретение относится к области вычислительной техники и может быть использовано для защиты информации ограниченного распространения от утечки по каналу побочных электромагнитных излучений при ее обработке на средствах вычислительной техники в защищенном исполнении.

Цель изобретения - повышение защищенности информации ограниченного распространения от утечки по каналу побочных электромагнитных излучений при ее обработке на средствах вычислительной техники в защищенном исполнении и обеспечение их непрерывной работы, за счет постоянного мониторинга состояния цепи заземления объекта информатизации и автоматического включения средств активной защиты информации при нарушении его допустимых характеристик.

Сущность изобретения заключается в том, средство вычислительной техники в защищенном исполнении подключают к цепи заземления объекта информатизации и преобразователю напряжения, который подключают к сетевому помехоподавляющему фильтру и транзисторному ключу, фильтр помехоподавляющий и электромагнитное реле подключают к электрической сети 220 В, а средство активной защиты информации подключают к электромагнитному реле, осуществляют совместный запуск устройства защиты информации от утечки по каналу побочных электромагнитных излучений и средства вычислительной техники в защищенном исполнении, для которого оно предназначено, при включении и инициализации процедуры начальной загрузки операционной системы средства вычислительной техники запускают программное средство, предназначенное для обеспечения функционирования устройства защиты информации, датчик электрического поля размещают на расстоянии 15 сантиметров от корпуса средства вычислительной техники в защищенном исполнении, при нарушении целостности цепи заземления средства вычислительной техники в защищенном исполнении сетевой помехоподавляющий фильтр образует емкостной делитель и на корпусе относительно проводников сети электропитания возникает напряжение, по значению равное половине питающего напряжения, в результате уровень электрической составляющей поля экрана существенно возрастает, датчиком электрического поля фиксируют появившийся уровень электрического поля, который передается на блок сравнения для контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего от преобразователя напряжения, который устанавливает на своем выходе сигнал логической единицы, в результате напряжение поступает на источник звука, который выдаст звуковой сигнал о нарушении цепи заземления, первый микроконтроллер соединяют с материнской платой средства вычислительной техники в защищенном исполнении, для преобразования аналогово сигнала на источнике звука в цифровой код и его передачи материнской плате, установленным программным обеспечением производят запрос у первого микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и его передачу на второй микроконтроллер, соединяют второй микроконтроллер с материнской платой средства вычислительной техники, для преобразования цифрового кода команды по результатам обработки программным обеспечением в управляющий сигнал и его передачи на открытие базы транзисторного ключа, посредством транзисторного ключа пропускают электрический ток с преобразователя напряжения на электромагнитное реле и создают на обмотке соленоида реле электромагнитное поле, которым притягивают ферромагнитный якорь и замыкают контакты реле, в результате чего обеспечивают поступление питающего напряжения от электрической сети на средство активной защиты, посредством работы которого создают маскирующие электромагнитные помехи и излучают их в пространство. При восстановлении целостности цепи заземления корпуса средства вычислительной техники в защищенном исполнении его электромагнитное поле обусловлено стеканием токов утечки и наводок на землю и характеризуется относительно малым уровнем, датчиком электрического поля фиксируют соответствующий уровень электромагнитного поля, который передается на блок сравнения для контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего от преобразователя напряжения, который устанавливает на своем выходе сигнал логического нуля с напряжением, близким к отрицательному напряжению питания блока сравнения, в результате напряжение на источник звука не поступает и он прекращает функционировать, напряжение в виде аналогового сигнала так же не поступает и на первый микроконтроллер, который фиксирует отсутствие напряжения и отправляет соответствующий цифровой код на материнскую плату средства вычислительной техники, установленным программным обеспечением производят запрос у первого микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и отправку соответствующего кода команды на второй микроконтроллер, который перестает подавать управляющий сигнал на открытие базы транзисторного ключа, посредством транзисторного ключа прерывают поступление электрического тока с преобразователя напряжения на электромагнитное реле, в результате чего обеспечивают размыкание контактов реле и блокируют подачу питающего напряжения от электрической сети на средство активной защиты, тем самым прекращают его функционирование.

Известно изобретение: «Способ защиты объектов информатизации от воздействия технических средств промышленного шпионажа» (патент на изобретение РФ №2821150, МПК G06F 21/75 (2013.01) от 17.06.2024 г., бюл. №17), при котором осуществляют запуск средства активной защиты, датчиков, средства вычислительной техники, при включении средства вычислительной техники и прохождения процедуры авторизации пользователя запускают программное средство, посредством которого анализируют состояние включения и работоспособности датчиков и средства активной защиты, при подключении и работоспособности датчиков и средства активной защиты происходит запуск сессии и начало работы средства вычислительной техники, при неработоспособности датчиков и средства активной защиты программное средство блокирует дальнейший запуск и работу средства вычислительной техники до момента включения средства активной защиты и датчиков, отличающийся тем, что дополнительно введено устройство защиты объектов информатизации от воздействия технических средств промышленного шпионажа, мощность излучения шумового сигнала которого зависит от состояния датчика, вызванное открытием или закрытием дверей кузова-фургона транспортного средства, после запуска сессии на средстве вычислительной техники контроллер постоянно находится в режиме ожидания соответствующей команды от датчика, команда в виде аналогового сигнала от датчика через контроллер, который в свою очередь преобразует аналоговый сигнал в цифровой сигнал, поступает на средство вычислительной техники, при этом программное средство анализирует значение поступающего сигнала с контроллера и отправляет соответствующий код команды на контроллер блока управления средства активной защиты, контроллер принимает поступивший от средства вычислительной техники код команды и на его основании формирует и передает управляющий сигнал на потенциометр блока управления средства активной защиты, задающий генератор шума средства активной защиты непрерывно формирует широкополосный сигнал с определенным уровнем выходной мощности, который в свою очередь поступает на потенциометр, в зависимости от значения управляющего сигнала с контроллера блока управления осуществляется установка ключей потенциометра в соответствующее состояние, в результате чего осуществляется изменение его сопротивления и тем самым происходит изменение выходной мощности задающего генератора шума, далее сигнал с потенциометра поступает на многоканальный формирователь шумового сигнала средства активной защиты, где осуществляется формирование N узкополосных шумовых сигналов в заданных диапазонах частот и их передача на антенный модуль средства активной защиты, в зависимости от состояния датчика формируется соответствующее значение кода на контроллере, при размыкании датчика, вызванное открытием дверей кузова-фургона транспортного средства, значение напряжение на датчике падает, о чем сигнализируется контроллер, который преобразовывает пониженное значение напряжения с датчика в цифровой сигнал и отправляет на средство вычислительной техники, программное средство по определенному алгоритму отправляет соответствующий код команды на контроллер блока управления средства активной защиты, который отправляет серию импульсов на цифровой потенциометр блока управления средства активной защиты, который в свою очередь смещает значение сопротивления в сторону уменьшения и уровень мощности выходного сигнала задающего генератора шума средства активной защиты увеличивается, при этом контроллер постоянно находится в режиме ожидания соответствующей команды от датчика, при замыкании датчика, вызванное закрытием дверей кузова-фургона транспортного средства, напряжение на датчике увеличивается, контроллер преобразовывает повышенное значение напряжения с датчика в цифровой сигнал и отправляет на средство вычислительной техники, программное средство по определенному алгоритму отправляет соответствующий код команды на контроллер блока управления средства активной защиты, который отправляет серию импульсов на цифровой потенциометр блока управления средства активной защиты, который в свою очередь смещает значение сопротивления в сторону увеличения и уровень мощности выходного сигнала задающего генератора шума средства активной защиты уменьшается, при этом мощность задающего генератора шума средства активной защиты, на которую необходимо изменять работу средства активной защиты, определяют для конкретных условий его применения, с учетом обеспечения установленной нормы защиты информации на границе контролируемой зоны эксплуатируемого объекта информатизации и устанавливают путем инструментальных измерений в ходе проведения аттестации объектов информатизации, размещенных в кузовах-фургонах транспортных средств, по соблюдению требований безопасности информации.

Недостатком данного способа является то, что он обладает низкой защищенностью информатизации ограниченного распространения от утечки по каналу побочных электромагнитных излучений и наводок ввиду того, что не обеспечивает защиту информации при нарушении допустимых характеристик цепи заземления объектов информатизации, размещенных в кузовах-фургонах транспортных средств, выполняющих роль защитного экрана и являющихся по своей сути пассивным средством защиты информации.

Наиболее близким к предлагаемому изобретению является изобретение: «Способ защиты информации от утечки по каналу побочных электромагнитных излучений и наводок» (патент на изобретение РФ №2832987, МПК G06F 21/75 (2013.01) от 13.01.2025 г., бюл. №2), при котором средство вычислительной техники в защищенном исполнении подключают к цепи заземления объекта информатизации и преобразователю напряжения, который подключают к сетевому помехоподавляющему фильтру, в средство вычислительной техники в защищенном исполнении устанавливают программное обеспечение, которое обладает исключительными правами запуска сеанса пользователя операционной системы, датчик электрического поля размещают на расстоянии 15 сантиметров от корпуса средства вычислительной техники в защищенном исполнении и фиксируют им значение уровня электромагнитного поля, датчик электрического поля соединяют с блоком сравнения к которому подключают преобразователь напряжения, соединенный с сетевым помехоподавляющим фильтром для выполнения контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего с преобразователя напряжения, который устанавливает на своем выходе сигнал логического нуля с напряжением, близким к отрицательному напряжению питания блока сравнения, к блоку сравнения подключают источник звука, который не будет функционировать по причине отсутствия напряжения на своём входе, к источнику звука подключают микроконтроллер, соединяют микроконтроллер с материнской платой средства вычислительной техники в защищенном исполнении, для преобразования аналогово сигнала в цифровой код и его передачи материнской плате, установленным программным обеспечением производят запрос у микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и на основании результата обработки запускают рабочую сессию средства вычислительной техники в защищенном исполнении, путем подачи команды от установленного программного обеспечения к средствам управления процессами операционной системы на активацию базовых процессов операционной системы средства вычислительной техники в защищенном исполнении. При нарушении целостности цепи заземления средства вычислительной техники в защищенном исполнении сетевой помехоподавляющий фильтр образует емкостной делитель и на корпусе относительно проводников сети электропитания возникает напряжение, по значению равное половине питающего напряжения, в результате уровень электрической составляющей поля экрана существенно возрастает, датчиком электрического поля фиксируют появившийся уровень электрического поля, который передается на блок сравнения для контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего от преобразователя напряжения, который устанавливает на своем выходе сигнал логической единицы, в результате напряжение поступает на источник звука, который выдаст звуковой сигнал о нарушении цепи заземления, так же напряжения на источнике звука в виде аналогово сигнала поступит на микроконтроллер, который преобразует его в цифровой код и отправляет на материнскую плату средства вычислительной техники, установленным программным обеспечением производят запрос у микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и на основании полученного результата осуществляют блокировку рабочей сессии средства вычислительной техники в защищенном исполнении путем подачи команды от программного обеспечения к средствам управления процессами операционной системы на приостановку базовых процессов операционной системы, при этом программным обеспечением постоянно запрашивают управляющий сигнал у микроконтроллера с момента включения и до момента выключения средства вычислительной техники и возобновляют его рабочую сессию при восстановлении целостности цепи заземления корпуса.

Недостатком изобретения является то, что при его реализации не обеспечивается непрерывное функционирование средства вычислительной техники в защищенном исполнении при нарушении контактного соединения данного средства с системой заземления и ухудшением допустимых характеристик цепи заземления.

Технический результат направлен на повышение защищенности информации ограниченного распространения от утечки по каналу побочных электромагнитных излучений при ее обработке на средствах вычислительной техники в защищенном исполнении и обеспечение их непрерывной работы, за счет постоянного мониторинга состояния цепи заземления объекта информатизации и автоматического включения средств активной защиты информации при нарушении его допустимых характеристик.

Решение поставленной задачи достигается тем, что из известного изобретения исключают операцию по блокированию рабочей сессии средства вычислительной техники при нарушении его допустимых характеристик. Для реализации предлагаемого изобретения средство вычислительной техники в защищенном исполнении подключают к цепи заземления объекта информатизации и преобразователю напряжения, который подключают к сетевому помехоподавляющему фильтру и транзисторному ключу, фильтр помехоподавляющий и электромагнитное реле подключают к электрической сети 220 В, а средство активной защиты информации подключают к электромагнитному реле, осуществляют совместный запуск устройства защиты информации от утечки по каналу побочных электромагнитных излучений и средства вычислительной техники в защищенном исполнении, для которого оно предназначено, при включении и инициализации процедуры начальной загрузки операционной системы средства вычислительной техники запускают программное средство, предназначенное для обеспечения функционирования устройства защиты информации, осуществляют постоянный мониторинг состояния цепи заземления объекта информатизации и автоматическое включение средства активной защиты информации при нарушении его допустимых характеристик, для чего датчик электрического поля размещают на расстоянии 15 сантиметров от корпуса средства вычислительной техники в защищенном исполнении и фиксируют им значение уровня электромагнитного поля, при нарушении целостности цепи заземления средства вычислительной техники в защищенном исполнении сетевой помехоподавляющий фильтр образует емкостной делитель и на корпусе относительно проводников сети электропитания возникает напряжение, по значению равное половине питающего напряжения, в результате уровень электрической составляющей поля экрана существенно возрастает, датчиком электрического поля фиксируют появившийся уровень электрического поля, который передается на блок сравнения для контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего от преобразователя напряжения, который устанавливает на своем выходе сигнал логической единицы, в результате напряжение поступает на источник звука, который выдает звуковой сигнал о нарушении цепи заземления, первый микроконтроллер соединяют с материнской платой средства вычислительной техники в защищенном исполнении, для преобразования аналогово сигнала на источнике звука в цифровой код и его передачи материнской плате, установленным программным обеспечением производят запрос у первого микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и его передачу на второй микроконтроллер, соединяют второй микроконтроллер с материнской платой средства вычислительной техники, для преобразования цифрового кода команды по результатам обработки программным обеспечением в управляющий сигнал и его передачи на открытие базы транзисторного ключа, посредством транзисторного ключа пропускают электрический ток с преобразователя напряжения на электромагнитное реле и создают на обмотке соленоида реле электромагнитное поле, которым притягивают ферромагнитный якорь и замыкают контакты реле, в результате чего обеспечивают поступление питающего напряжения от электрической сети на средство активной защиты, посредством работы которого создают маскирующие электромагнитные помехи и излучают их в пространство. При восстановлении целостности цепи заземления корпуса средства вычислительной техники в защищенном исполнении его электромагнитное поле обусловлено стеканием токов утечки и наводок на землю и характеризуется относительно малым уровнем, датчиком электрического поля фиксируют соответствующий уровень электромагнитного поля, который передается на блок сравнения для контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего от преобразователя напряжения, который устанавливает на своем выходе сигнал логического нуля с напряжением, близким к отрицательному напряжению питания блока сравнения, в результате напряжение на источник звука не поступает и он прекращает функционировать, напряжение в виде аналогового сигнала так же не поступает и на первый микроконтроллер, который фиксирует отсутствие напряжения и отправляет соответствующий цифровой код на материнскую плату средства вычислительной техники, установленным программным обеспечением производят запрос у первого микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и отправку соответствующего кода команды на второй микроконтроллер, который перестает подавать управляющий сигнал на открытие базы транзисторного ключа, посредством транзисторного ключа прерывают поступление электрического тока с преобразователя напряжения на электромагнитное реле, в результате чего обеспечивают размыкание контактов реле и блокируют подачу питающего напряжения от электрической сети на средство активной защиты, тем самым прекращают его функционирование.

Сопоставительный анализ с прототипом показывает, что заявленный способ отличается тем, что средство вычислительной техники в защищенном исполнении подключают к цепи заземления объекта информатизации и преобразователю напряжения, который подключают к сетевому помехоподавляющему фильтру и транзисторному ключу, фильтр помехоподавляющий и электромагнитное реле подключают к электрической сети 220 В, а средство активной защиты информации подключают к электромагнитному реле, осуществляют совместный запуск устройства защиты информации от утечки по каналу побочных электромагнитных излучений и средства вычислительной техники в защищенном исполнении, для которого оно предназначено, при включении и инициализации процедуры начальной загрузки операционной системы средства вычислительной техники запускают программное средство, предназначенное для обеспечения функционирования устройства защиты информации, осуществляют постоянный мониторинг состояния цепи заземления объекта информатизации и автоматическое включение средства активной защиты информации при нарушении его допустимых характеристик, для чего датчик электрического поля размещают на расстоянии 15 сантиметров от корпуса средства вычислительной техники в защищенном исполнении и фиксируют им значение уровня электромагнитного поля, при нарушении целостности цепи заземления средства вычислительной техники в защищенном исполнении сетевой помехоподавляющий фильтр образует емкостной делитель и на корпусе относительно проводников сети электропитания возникает напряжение, по значению равное половине питающего напряжения, в результате уровень электрической составляющей поля экрана существенно возрастает, датчиком электрического поля фиксируют появившийся уровень электрического поля, который передается на блок сравнения для контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего от преобразователя напряжения, который устанавливает на своем выходе сигнал логической единицы, в результате напряжение поступает на источник звука, который выдает звуковой сигнал о нарушении цепи заземления, первый микроконтроллер соединяют с материнской платой средства вычислительной техники в защищенном исполнении, для преобразования аналогово сигнала на источнике звука в цифровой код и его передачи материнской плате, установленным программным обеспечением производят запрос у первого микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и его передачу на второй микроконтроллер, соединяют второй микроконтроллер с материнской платой средства вычислительной техники, для преобразования цифрового кода команды по результатам обработки программным обеспечением в управляющий сигнал и его передачи на открытие базы транзисторного ключа, посредством транзисторного ключа пропускают электрический ток с преобразователя напряжения на электромагнитное реле и создают на обмотке соленоида реле электромагнитное поле, которым притягивают ферромагнитный якорь и замыкают контакты реле, в результате чего обеспечивают поступление питающего напряжения от электрической сети на средство активной защиты, посредством работы которого создают маскирующие электромагнитные помехи и излучают их в пространство. При восстановлении целостности цепи заземления корпуса средства вычислительной техники в защищенном исполнении его электромагнитное поле обусловлено стеканием токов утечки и наводок на землю и характеризуется относительно малым уровнем, датчиком электрического поля фиксируют соответствующий уровень электромагнитного поля, который передается на блок сравнения для контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего от преобразователя напряжения, который устанавливает на своем выходе сигнал логического нуля с напряжением, близким к отрицательному напряжению питания блока сравнения, в результате напряжение на источник звука не поступает и он прекращает функционировать, напряжение в виде аналогового сигнала так же не поступает и на первый микроконтроллер, который фиксирует отсутствие напряжения и отправляет соответствующий цифровой код на материнскую плату средства вычислительной техники, установленным программным обеспечением производят запрос у первого микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и отправку соответствующего кода команды на второй микроконтроллер, который перестает подавать управляющий сигнал на открытие базы транзисторного ключа, посредством транзисторного ключа прерывают поступление электрического тока с преобразователя напряжения на электромагнитное реле, в результате чего обеспечивают размыкание контактов реле и блокируют подачу питающего напряжения от электрической сети на средство активной защиты, тем самым прекращают его функционирование.

Постоянный мониторинг состояния цепи заземления объекта информатизации и автоматическое включение средства активной защиты информации при нарушении его допустимых характеристик обеспечит повышение защищенности информации ограниченного распространения от утечки по каналу побочных электромагнитных излучений при ее обработке на средствах вычислительной техники в защищенном исполнении и обеспечит их непрерывную работу и позволяет сделать вывод о соответствии предлагаемого способа критерию: «существенные отличия».

Изобретение поясняется чертежом. На чертеже представлена блок-схема реализации способа, где 1 помехоподавляющий фильтр; 2 преобразователь напряжения; 3 блок сравнения; 4 источник звука; 5 первый микроконтроллер, подключаемый к материнской плате средства вычислительной техники; 6 средство вычислительной техники, подключаемое к цепи заземления; 7 датчик электрического поля; 8 второй микроконтроллер, подключаемый к материнской плате средства вычислительной техники; 9 транзисторный ключ; 10 электромагнитное реле, подключаемое к электрической сети 220 В; 11 средство активной защиты.

Сущность предлагаемого способа состоит в следующем: что, средство вычислительной техники в защищенном исполнении 6 подключают к цепи заземления объекта информатизации и преобразователю напряжения 2, который подключают к сетевому помехоподавляющему фильтру 1 и транзисторному ключу 9, фильтр помехоподавляющий 1 и электромагнитное реле 10 подключают к электрической сети 220 В, а средство активной защиты информации 11 подключают к электромагнитному реле 10, осуществляют совместный запуск устройства защиты информации от утечки по каналу побочных электромагнитных излучений и средства вычислительной техники в защищенном исполнении 6 для которого оно предназначено, при включении и инициализации процедуры начальной загрузки операционной системы средства вычислительной техники 6 запускают программное средство, предназначенное для обеспечения функционирования устройства защиты информации, датчик электрического поля 7 размещают на расстоянии 15 сантиметров от корпуса средства вычислительной техники в защищенном исполнении 6, при нарушении целостности цепи заземления средства вычислительной техники в защищенном исполнении 6, сетевой помехоподавляющий фильтр 1 образует емкостной делитель и на корпусе относительно проводников сети электропитания возникает напряжение, по значению равное половине питающего напряжения, в результате уровень электрической составляющей поля экрана существенно возрастает, датчиком электрического поля 7 фиксируют появившийся уровень электрического поля, который передается на блок сравнения 3 для контроля значения величины уровня электрического поля, зафиксированного датчиком 7, со значением уровня напряжения, поступающего от преобразователя напряжения 2, который устанавливает на своем выходе сигнал логической единицы, в результате напряжение поступает на источник звука 4, который выдаст звуковой сигнал о нарушении цепи заземления, первый микроконтроллер 5 соединяют с материнской платой средства вычислительной техники в защищенном исполнении 6, для преобразования аналогово сигнала на источнике звука 4 в цифровой код и его передачи материнской плате, установленным программным обеспечением производят запрос у первого микроконтроллера 5 на управляющий сигнал, выполняют обработку полученного значения кода и его передачу на второй микроконтроллер 8, соединяют второй микроконтроллер 8 с материнской платой средства вычислительной техники 6, для преобразования цифрового кода команды по результатам обработки программным обеспечением в управляющий сигнал и его передачи на открытие базы транзисторного ключа 9, посредством транзисторного ключа 9 пропускают электрический ток с преобразователя напряжения 2 на электромагнитное реле 10 и создают на обмотке соленоида реле 10 электромагнитное поле, которым притягивают ферромагнитный якорь и замыкают контакты реле 10, в результате чего обеспечивают поступление питающего напряжения от электрической сети на средство активной защиты 11, посредством работы которого создают маскирующие электромагнитные помехи и излучают их в пространство. При восстановлении целостности цепи заземления корпуса средства вычислительной техники в защищенном исполнении 6 его электромагнитное поле обусловлено стеканием токов утечки и наводок на землю и характеризуется относительно малым уровнем, датчиком электрического поля 7 фиксируют соответствующий уровень электромагнитного поля, который передается на блок сравнения 3 для контроля значения величины уровня электрического поля, зафиксированного датчиком 7, со значением уровня напряжения, поступающего от преобразователя напряжения 2, который устанавливает на своем выходе сигнал логического нуля с напряжением, близким к отрицательному напряжению питания блока сравнения 3, в результате напряжение на источник звука 4 не поступает и он прекращает функционировать, напряжение в виде аналогового сигнала так же не поступает и на первый микроконтроллер 5, который фиксирует отсутствие напряжения и отправляет соответствующий цифровой код на материнскую плату средства вычислительной техники 6, установленным программным обеспечением производят запрос у первого микроконтроллера 5 на управляющий сигнал, выполняют обработку полученного значения кода и отправку соответствующего кода команды на второй микроконтроллер 8, который перестает подавать управляющий сигнал на открытие базы транзисторного ключа 9, посредством транзисторного ключа 9 прерывают поступление электрического тока с преобразователя напряжения 2 на электромагнитное реле 10 в результате чего обеспечивают размыкание контактов реле 10 и блокируют подачу питающего напряжения от электрической сети на средство активной защиты 11, тем самым прекращают его функционирование.

Таким образом, при реализации способа средство вычислительной техники в защищенном исполнении подключают к цепи заземления объекта информатизации и преобразователю напряжения, который подключают к сетевому помехоподавляющему фильтру и транзисторному ключу, фильтр помехоподавляющий и электромагнитное реле подключают к электрической сети 220 В, а средство активной защиты информации подключают к электромагнитному реле, осуществляют совместный запуск устройства защиты информации от утечки по каналу побочных электромагнитных излучений и средства вычислительной техники в защищенном исполнении, для которого оно предназначено, при включении и инициализации процедуры начальной загрузки операционной системы средства вычислительной техники запускают программное средство, предназначенное для обеспечения функционирования устройства защиты информации, датчик электрического поля размещают на расстоянии 15 сантиметров от корпуса средства вычислительной техники в защищенном исполнении, при нарушении целостности цепи заземления средства вычислительной техники в защищенном исполнении сетевой помехоподавляющий фильтр образует емкостной делитель и на корпусе относительно проводников сети электропитания возникает напряжение, по значению равное половине питающего напряжения, в результате уровень электрической составляющей поля экрана существенно возрастает, датчиком электрического поля фиксируют появившийся уровень электрического поля, который передается на блок сравнения для контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего от преобразователя напряжения, который устанавливает на своем выходе сигнал логической единицы, в результате напряжение поступает на источник звука, который выдаст звуковой сигнал о нарушении цепи заземления, первый микроконтроллер соединяют с материнской платой средства вычислительной техники в защищенном исполнении, для преобразования аналогово сигнала на источнике звука в цифровой код и его передачи материнской плате, установленным программным обеспечением производят запрос у первого микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и его передачу на второй микроконтроллер, соединяют второй микроконтроллер с материнской платой средства вычислительной техники, для преобразования цифрового кода команды по результатам обработки программным обеспечением в управляющий сигнал и его передачи на открытие базы транзисторного ключа, посредством транзисторного ключа пропускают электрический ток с преобразователя напряжения на электромагнитное реле и создают на обмотке соленоида реле электромагнитное поле, которым притягивают ферромагнитный якорь и замыкают контакты реле, в результате чего обеспечивают поступление питающего напряжения от электрической сети на средство активной защиты, посредством работы которого создают маскирующие электромагнитные помехи и излучают их в пространство. При восстановлении целостности цепи заземления корпуса средства вычислительной техники в защищенном исполнении его электромагнитное поле обусловлено стеканием токов утечки и наводок на землю и характеризуется относительно малым уровнем, датчиком электрического поля фиксируют соответствующий уровень электромагнитного поля, который передается на блок сравнения для контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего от преобразователя напряжения, который устанавливает на своем выходе сигнал логического нуля с напряжением, близким к отрицательному напряжению питания блока сравнения, в результате напряжение на источник звука не поступает и он прекращает функционировать, напряжение в виде аналогового сигнала так же не поступает и на первый микроконтроллер, который фиксирует отсутствие напряжения и отправляет соответствующий цифровой код на материнскую плату средства вычислительной техники, установленным программным обеспечением производят запрос у первого микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и отправку соответствующего кода команды на второй микроконтроллер, который перестает подавать управляющий сигнал на открытие базы транзисторного ключа, посредством транзисторного ключа прерывают поступление электрического тока с преобразователя напряжения на электромагнитное реле, в результате чего обеспечивают размыкание контактов реле и блокируют подачу питающего напряжения от электрической сети на средство активной защиты, тем самым прекращают его функционирование.

Claims (1)

1. Способ защиты информации от утечки по каналу побочных электромагнитных излучений, отличающийся тем, что средство вычислительной техники в защищенном исполнении подключают к цепи заземления объекта информатизации и преобразователю напряжения, который подключают к сетевому помехоподавляющему фильтру и транзисторному ключу, фильтр помехоподавляющий и электромагнитное реле подключают к электрической сети 220 В, а средство активной защиты информации подключают к электромагнитному реле, осуществляют совместный запуск устройства защиты информации от утечки по каналу побочных электромагнитных излучений и средства вычислительной техники в защищенном исполнении, для которого оно предназначено, при включении и инициализации процедуры начальной загрузки операционной системы средства вычислительной техники запускают программное средство, предназначенное для обеспечения функционирования устройства защиты информации, осуществляют постоянный мониторинг состояния цепи заземления объекта информатизации и автоматическое включение средства активной защиты информации при нарушении его допустимых характеристик, для чего датчик электрического поля размещают на расстоянии 15 сантиметров от корпуса средства вычислительной техники в защищенном исполнении и фиксируют им значение уровня электромагнитного поля, при нарушении целостности цепи заземления средства вычислительной техники в защищенном исполнении сетевой помехоподавляющий фильтр образует емкостной делитель и на корпусе относительно проводников сети электропитания возникает напряжение, по значению равное половине питающего напряжения, в результате уровень электрической составляющей поля экрана существенно возрастает, датчиком электрического поля фиксируют появившийся уровень электрического поля, который передается на блок сравнения для контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего от преобразователя напряжения, который устанавливает на своем выходе сигнал логической единицы, в результате напряжение поступает на источник звука, который выдает звуковой сигнал о нарушении цепи заземления, первый микроконтроллер соединяют с материнской платой средства вычислительной техники в защищенном исполнении, для преобразования аналогово сигнала на источнике звука в цифровой код и его передачи материнской плате, установленным программным обеспечением производят запрос у первого микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и его передачу на второй микроконтроллер, соединяют второй микроконтроллер с материнской платой средства вычислительной техники, для преобразования цифрового кода команды по результатам обработки программным обеспечением в управляющий сигнал и его передачи на открытие базы транзисторного ключа, посредством транзисторного ключа пропускают электрический ток с преобразователя напряжения на электромагнитное реле и создают на обмотке соленоида реле электромагнитное поле, которым притягивают ферромагнитный якорь и замыкают контакты реле, в результате чего обеспечивают поступление питающего напряжения от электрической сети на средство активной защиты, посредством работы которого создают маскирующие электромагнитные помехи и излучают их в пространство. При восстановлении целостности цепи заземления корпуса средства вычислительной техники в защищенном исполнении его электромагнитное поле обусловлено стеканием токов утечки и наводок на землю и характеризуется относительно малым уровнем, датчиком электрического поля фиксируют соответствующий уровень электромагнитного поля, который передается на блок сравнения для контроля значения величины уровня электрического поля, зафиксированного датчиком, со значением уровня напряжения, поступающего от преобразователя напряжения, который устанавливает на своем выходе сигнал логического нуля с напряжением, близким к отрицательному напряжению питания блока сравнения, в результате напряжение на источник звука не поступает и он прекращает функционировать, напряжение в виде аналогового сигнала так же не поступает и на первый микроконтроллер, который фиксирует отсутствие напряжения и отправляет соответствующий цифровой код на материнскую плату средства вычислительной техники, установленным программным обеспечением производят запрос у первого микроконтроллера на управляющий сигнал, выполняют обработку полученного значения кода и отправку соответствующего кода команды на второй микроконтроллер, который перестает подавать управляющий сигнал на открытие базы транзисторного ключа, посредством транзисторного ключа прерывают поступление электрического тока с преобразователя напряжения на электромагнитное реле, в результате чего обеспечивают размыкание контактов реле и блокируют подачу питающего напряжения от электрической сети на средство активной защиты, тем самым прекращают его функционирование.