Научная статья на тему 'СИСТЕМНЫЙ ПОДХОД К ПОСТРОЕНИЮ ПРОГРАММНО-АППАРАТНОГО КОМПЛЕКСА ДЛЯ ПОДГОТОВКИ СПЕЦИАЛИСТОВ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ'

СИСТЕМНЫЙ ПОДХОД К ПОСТРОЕНИЮ ПРОГРАММНО-АППАРАТНОГО КОМПЛЕКСА ДЛЯ ПОДГОТОВКИ СПЕЦИАЛИСТОВ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Текст научной статьи по специальности «Компьютерные и информационные науки»

CC BY
186
28
i Надоели баннеры? Вы всегда можете отключить рекламу.
Ключевые слова
АКУСТИЧЕСКИЙ КАНАЛ / АКУСТОЭЛЕКТРИЧЕСКИЙ КАНАЛ / ВИБРОАКУСТИЧЕСКИЙ КАНАЛ / КАНАЛ ПЭМИН / КАНАЛ УТЕЧКИ ИНФОРМАЦИИ / ПРОГРАММНО-АППАРАТНЫЙ КОМПЛЕКС

Аннотация научной статьи по компьютерным и информационным наукам, автор научной работы — Алексеев Владимир Витальевич, Гриднев Виктор Алексеевич, Яковлев Алексей Вячеславович, Машкова Оксана Сергеевна, Савилова Ульяна Андреевна

В целях подготовки специалистов по информационной безопасности (ИБ) разработан программно-аппаратный комплекс «Средства защиты информации от утечки по техническим каналам», предоставляющий возможность изучать процесс утечки информации по техническим каналам и методы ее защиты, а также применять разнообразные модули и дополнительное программное обеспечение (ПО), наглядно демонстрирующие особенности различных методов обеспечения ИБ. Показан состав данного комплекса: лабораторные стенды, моделирующие акустический, виброакустический, акустоэлектрический каналы и канал побочных электромагнитных излучений и наводок. На каждом из стендов размещены средства защиты информации (СЗИ), противодействующие утечке конфиденциальной информации по соответствующему техническому каналу. Для настройки СЗИ акустического и виброакустического каналов разработано ПО «ИСИДОРА», позволяющее регулировать уровень создаваемой акустической помехи для соответствия требованиям защищенности помещения и одновременно комфортного разговора в данном помещении.

i Надоели баннеры? Вы всегда можете отключить рекламу.

Похожие темы научных работ по компьютерным и информационным наукам , автор научной работы — Алексеев Владимир Витальевич, Гриднев Виктор Алексеевич, Яковлев Алексей Вячеславович, Машкова Оксана Сергеевна, Савилова Ульяна Андреевна

iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.

A SYSTEM APPROACH TO THE CONSTRUCTION OF THE SOFTWARE AND HARDWARE COMPLEX FOR TRAINING INFORMATION SECURITY SPECIALISTS

In order to train specialists in information security (IS), a software and hardware complex “Means of protecting information from leakage through technical channels” has been developed; it provides an opportunity to study the process of information leakage through technical channels and methods of its protection, as well as apply various modules and additional software (software) that clearly demonstrate the features of various methods of information security. The composition of this complex is shown: laboratory stands simulating acoustic, vibroacoustic, acoustoelectric channels and a channel of side electromagnetic radiation and interference. At each of the stands there are information security means (ISMs) that prevent the leakage of confidential information through the corresponding technical channel. To adjust the ISMs for acoustic and vibroacoustic channels, the ISIDORA software has been developed; it allows adjusting the level of the generated acoustic interference to meet the requirements of the security of the room and at the same time to have a comfortable conversation in this room.

Текст научной работы на тему «СИСТЕМНЫЙ ПОДХОД К ПОСТРОЕНИЮ ПРОГРАММНО-АППАРАТНОГО КОМПЛЕКСА ДЛЯ ПОДГОТОВКИ СПЕЦИАЛИСТОВ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ»

УДК 004.383.4

DOI: 10.17277/vestnik.2021.01 .pp.020-030

СИСТЕМНЫЙ ПОДХОД К ПОСТРОЕНИЮ ПРОГРАММНО-АППАРАТНОГО КОМПЛЕКСА ДЛЯ ПОДГОТОВКИ СПЕЦИАЛИСТОВ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

В. В. Алексеев, В. А. Гриднев, А. В. Яковлев,

О. С. Машкова, У. А. Савилова, Д. А. Шибков, Д. А. Яковлева

Кафедра «Информационные системы и защита информации», yava73@bk.ru; ФГБОУВО «ТГТУ», г. Тамбов, Россия

Ключевые слова: акустический канал; акустоэлектрический канал; виброакустический канал; канал ПЭМИН; канал утечки информации; программно-аппаратный комплекс.

Аннотация: В целях подготовки специалистов по информационной безопасности (ИБ) разработан программно-аппаратный комплекс «Средства защиты информации от утечки по техническим каналам», предоставляющий возможность изучать процесс утечки информации по техническим каналам и методы ее защиты, а также применять разнообразные модули и дополнительное программное обеспечение (ПО), наглядно демонстрирующие особенности различных методов обеспечения ИБ. Показан состав данного комплекса: лабораторные стенды, моделирующие акустический, виброакустический, акустоэлектрический каналы и канал побочных электромагнитных излучений и наводок. На каждом из стендов размещены средства защиты информации (СЗИ), противодействующие утечке конфиденциальной информации по соответствующему техническому каналу. Для настройки СЗИ акустического и виброакустического каналов разработано ПО «ИСИДОРА», позволяющее регулировать уровень создаваемой акустической помехи для соответствия требованиям защищенности помещения и одновременно комфортного разговора в данном помещении.

Введение

Подготовка специалистов по информационной безопасности (ИБ) требует значительных финансовых затрат. Федеральный государственный образовательный стандарт подразумевает несколько направлений подготовки специалистов в области ИБ. Одной из особенностей современного этапа научного познания и высшего образования является подход к изучаемым объектам и объектам исследования как к системам. Другая особенность процесса подготовки - иерархичность познания, требующая многоуровневого изучения предмета: непосредственное изучение самого предмета - «собственный» уровень, изучение предмета как элемента более широкой системы - «вышестоящий» уровень и, наконец, изучение этого предмета в соотношении с составляющими данный предмет элементами -«нижестоящий» уровень.

Изучение закономерностей систем и комплексов, а также их интегративных свойств, раскрытие базисных механизмов интеграции, нацеленность на получение количественных характеристик, создание методов, сужающих неоднозначность

понятий, определений, оценок - все это системный подход требует рассматривать не изолированно, а в единстве связей с окружающей средой, постигать сущность каждой связи и отдельного элемента, проводить ассоциации между общими и частными целями. Таким образом формируется особый метод мышления, позволяющий гибко реагировать на изменения обстановки и принимать обоснованные решения [1, 2].

Экономически выгодным решением станет разработка программно-аппаратного комплекса (ПАК), подходящего для разных направлений подготовки специалистов благодаря сменным модулям и дополнительному программному обеспечению (ПО), моделирующим различные угрозы ИБ и методы защиты информации.

Под программно-аппаратным комплексом понимается набор программных и аппаратных средств, совместно функционирующих в целях решения одной или нескольких сходных задач. Программно-аппаратный комплекс представлен в виде лабораторных стендов, моделирующих акустический, виброакустический, акусто-электрический и электромагнитный каналы, а также соответствующие средства защиты информации (СЗИ). Кроме того, в состав комплекса входит специальное ПО, наглядно демонстрирующее воздействие СЗИ на канал утечки, а также ПО, предоставляющее возможность определить необходимость применения данных средств.

Первоначально разработанный ПАК «Средства защиты информации от утечки по техническим каналам» предназначен для специализации «Безопасность открытых информационных систем», однако в дальнейшем может быть доработан таким образом, чтобы стать универсальным для всех направлений подготовки специалистов по ИБ.

Одним из немаловажных аспектов ИБ открытых систем является изучение технических каналов утечки информации. Стоит отметить, что для будущих специалистов важно не только изучение видов и особенностей технических каналов, но и понимание физических процессов, лежащих в их основе, так как это позволит в полной мере оценивать применяемые меры защиты. Для решения данной задачи разработан ПАК «Средства защиты информации от утечки по техническим каналам», предназначенный:

- для наглядной демонстрации типовых вариантов утечки информации по акустическому, виброакустическому, акустоэлектрическому каналам и каналу побочных электромагнитных излучений и наводок (ПЭМИН);

- освоения методов активной защиты информации от утечки по акустическому, виброакустическому, акустоэлектрическому и ПЭМИН каналам;

- оценивания эффективности защиты акустической информации и настройки с помощью разработанного ПО уровня акустического шума и интенсивности вибродатчиков;

- демонстрации воздействия технических СЗИ на канал ПЭМИН с помощью разработанного ПО.

Защита информации от утечки по акустическим и виброакустическим каналам

Для перехвата речевой информации могут быть применены различные портативные средства акустической речевой разведки, осуществляющие перехват по прямому акустическому или виброакустическому каналу [3, 4].

Система активной акустической и вибрационной защиты речевой информации представляет собой лабораторный стенд (рис. 1), состоящий из следующих компонентов:

- генератор-акустоизлучатель «Соната - СА65М» 1;

- генератор-виброизлучатель «Соната - СП45М» 2;

Рис. 1. Лабораторный стенд «Система активной акустической и вибрационной защиты речевой информации»

- блок электропитания и управления «Соната - ИП3» 3;

- генераторы-вибровозбудители «Соната - СВ45М» 4;

- элементы поддерживающей инфраструктуры (фрагмент оконной рамы со стеклом 5 и отрезок трубы системы водо-, газо- и теплоснабжения) 6;

- соединительные провода и подключение к сети электропитания 220 В 7.

Данный стенд позволяет демонстрировать активный метод защиты акустической информации. На нем представлены наиболее распространенные технические СЗИ, создающие акустические и вибрационные помехи, маскирующие информационный акустический сигнал.

Генератор-акустоизлучатель «Соната - СА65М» представляет собой комплекс генератора шума и электроакустического преобразователя, необходимый для создания акустического шума в пространстве. Генератор-виброизлучатель «Соната - СП45М» - комплекс специализированного электроакустического преобразователя и генератора шума, предназначенный для создания шумовых вибраций в тонких элементах помещения таких, как оконная рама со стеклом. Блок электропитания и управления «Соната - ИП3» обеспечивает электропитание и объединение технических СЗИ между собой. Генератор-виброивозбудитель «Соната - СВ45М» представляет собой комплекс широкополосного электроакустического преобразователя и генератора шума, предназначенный для создания шумовых вибраций в массивных элементах помещения, таких как трубы систем водо-, газо- и теплоснабжения.

Использование рассмотренной системы позволяет исключить:

- возможность подслушивания в условиях недостаточной звукоизоляции в помещении;

- применение микрофонов, установленных на трубах водо-, газо- и теплоснабжения;

- применение средств съема речевой информации с оконных стекол.

Акустические помехи, создаваемые техническими СЗИ, не должны приносить существенный дискомфорт присутствующим в помещении участникам диалога. Таким образом, возникает проблема приведения мощности акустической помехи к оптимальному уровню, удовлетворяющему и требованиям защищенности помещения, и комфортному ведению разговора.

В качестве показателя оценки эффективности защиты от утечки по акустическому каналу наиболее часто используют словесную разборчивость. Известно, что составление подробной справки о содержании перехваченного разговора невозможно при словесной разборчивости менее 60 - 70 %, а краткой справки-аннотации - менее 40 - 50 %. При словесной разборчивости менее 20 - 30 % значительно затруднено установление даже предмета ведущегося разговора, а при менее 10 % - практически невозможно, даже при использовании современной техники фильтрации помех [5].

Для решения проблемы нахождения оптимального уровня акустической помехи необходимо вычислить уровень словесной разборчивости за пределами защищаемого помещения. Для проведения расчетов разработано ПО «Измерительная система дополненной реальности - Акустика» (ПО «ИСИДОРА») [6].

Данное ПО реализует инструментально-расчетный метод, использующий измерение отношений уровней речевого сигнала и шума (рис. 2, а). Для проведения расчетов диапазон частот делится на N октав, и измерения происходят на среднегеометрической частоте каждой октавы. Для имитации речевого сигнала используются тест-сигналы заданной мощности (рис. 2, б).

Вывод результатов работы программного обеспечения комплекса представлен в табл. 1.

Уровень сигнала, дБ *А ж Ак.

40

20

' f"!

175

350

700

1 400

Уровень сигнала, дБ 100

а)

2 800 5 000

Частота сигнала, Гц

80 60 40 20

175

350

700

б)

1 400 2 800 5 000

Частота сигнала, Гц

Рис. 2. Измерение уровня шума (а) и значения тест-сигнала (б) в ПО «ИСИДОРА»

0

0

Таблица 1

Вывод результатов работы в ПО «ИСИДОРА»

№ октавы Диапазон частот Средняя частота Уровень, дБ W

сигнала шума

1 175...350 250 72,020 42,998

2 350...700 500 83,257 41,168

3 700.1 400 1000 92,700 28,482 0,996

4 1 400.2 800 2000 84,251 26,900

5 2 800.5 600 4000 83,813 22,762

В результате работы ПО «ИСИДОРА» определяет уровень словесной разборчивости Ж, позволяющий сделать вывод о необходимости использования технических СЗИ. В случае применения технических СЗИ и создания комфортных условий ведения переговоров возможно изменение уровня создаваемой акустической помехи, соответствующего требованиям защищенности помещения.

Защита информации от утечки за счет ПЭМИН

Утечка информации в системах обработки данных возможна также за счет перехвата ПЭМИН, создаваемого техническими средствами. Наиболее опасными источниками ПЭМИН считаются видеотракты вычислительных систем, проводные каналы связи, магнитные накопители и устройства ввода/вывода [7, 8].

Система активной защиты информации от утечки за счет ПЭМИН представляет собой лабораторный стенд (рис. 3), состоящий из следующих компонентов:

- средство активной защиты информации от утечки за счет ПЭМИН «Соната - Р2» 1 (на стенде также представлена плата данного средства 2);

- устройство активной защиты информации от утечки за счет ПЭМИН с регулировкой мощности «СТБ211 Берилл» 3;

- соединительные провода и подключение к сети электропитания 220 В 4.

Данный стенд демонстрирует возможности метода активной защиты информации утечки за счет ПЭМИН. Преимуществом данного метода является не только предотвращение угрозы утечки информации за счет ПЭМИН, но и таких угроз, как использование подслушивающих устройств, а также проведение разведки на основе излучения устройств, находящихся в помещении. Указанный метод предусматривает использование специальных широкополосных генераторов помех [9].

Рис. 3. Лабораторный стенд «Система активной защиты информации от утечки за счет ПЭМИН»

Устройство «Соната - Р2» используется для защиты информации, которая обрабатывается вычислительной техникой, от утечки по каналам ПЭМИН на линии заземления, вспомогательных технических средств и систем, электропитания и других коммуникаций.

Средство активной защиты информации с регулировкой мощности «СТБ211 Берилл» применяется для защиты информации от ее утечки по каналу ПЭМИН.

Для демонстрации воздействия технических СЗИ на канал утечки за счет ПЭМИН разработано ПО «Система дополненной реальности - Электромагнитное излучение» (ПО «СИДОРЭМИ»). В данном ПО реализована методика измерения утечки по каналу ПЭМИН от видеотракта компьютера, представленного как основное техническое средство. В качестве измерительного устройства используется модель спектроанализатора.

На рисунке 4, а, отображена регистрация излучения на спектрограмме на частотах, кратных частотам генерации побочного электромагнитного излучения (ПЭМИ). Воздействие активации СЗИ на канал утечки ПЭМИ представлено на рис. 4, б.

Таким образом, показано, что СЗИ «Соната - Р2» полностью нейтрализует канал утечки ПЭМИ, перекрывая весь динамический диапазон канала.

ОТСС Измерительное устройство

штт&

- , ^ tV-C, Л.

1 щШттш

щшж

Включить средство защиты

а)

Измерительное устройство

5' «

;ЦЦ

21 МГц 36МГц 51 МГц «МГц 81МГц

© © I

Включено средство тестирования Заданные параметры экрана: разращение 1024x768, частота обновления 60 Гц Включено средс! во за щи 1ы Всплеск перекрыт

Выключить средство з

б)

iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.

Рис. 4. Работа ПО «СИДОРЭМИ» при выключенном (а) и включенном (б) средстве защиты

Защита информации от утечки по каналу акустоэлектрических преобразований

Особую опасность представляет утечка информации по акустоэлектрическо-му каналу, образующемуся из-за наличия преобразователей информативного сигнала из акустического в электрический в электрических цепях технических устройств. Возникновение такого канала предоставляет возможность нарушителю получить доступ к информации без проникновения в помещение [10, 11].

Система активной защиты информации от утечки по акустоэлектрическому каналу представляет собой лабораторный стенд (рис. 5), состоящий из следующих компонентов:

- оконечное устройство телефонной линии 1;

- рабочая станция 2;

- ЛБ8Ь-сплиттер 3;

- средство зашумления телефонной линии 4;

- акустический сейф «Ладья» 5;

- соединительные провода и подключение к сети электропитания 220 В 6.

Представленный стенд позволяет исследовать возможности активного метода защиты информации от утечки по акустоэлектрическому каналу. На нем представлены технические СЗИ, изолирующие устройства от внешней среды (разрыв телефонной и телекоммуникационной линий и зашумления проводных линий в определенном диапазоне).

ЛЭ8Ь-сплиттер предназначен для частотного разделения каналов. Применяется в телекоммуникационных сетях при использовании общей телефонной линии различными средствами связи, такими как аналоговый телефон и ЛЭ8Ь-модем 7.

Акустический сейф «Ладья» предназначен для защиты речевой информации от прослушивания через мобильный телефон посредством его несанкционированной удаленной активации. За счет акустического зашумления тракта передачи к телефону, помещенному в сейф, невозможно дистанционно подключиться, а, следовательно, конфиденциальный разговор не может быть прослушан.

3

6

1

Рис. 5. Лабораторный стенд «Система активной защиты информации от утечки по акустоэлектрическому каналу»

Заключение

Программно-аппаратный комплекс «Средства защиты информации от утечки по техническим каналам» позволяет демонстрировать как сами каналы утечки, так и средства их нейтрализации, представлять типовые варианты утечки информации по техническим каналам и широкий спектр средств активной защиты информации. В состав ПАК входит ПО «СИДОРЭМИ», позволяющее наглядно изучить принципы воздействия технических СЗИ на канал ПЭМИН, а также ПО «ИСИДОРА», способное устанавливать необходимость применения СЗИ и настраивать уровень маскирующих сигналов, обеспечивающих допустимый уровень словесной разборчивости на границе контролируемой зоны. К преимуществам разработанного ПАК «Средства защиты информации от утечки по техническим каналам» стоит отнести возможность совместной работы с компьютером, микрофонами, различными источниками звука.

Разработанный комплекс целесообразно использовать в процессе обучения, например, по специализации «Безопасность открытых информационных систем», для понимания физических процессов, лежащих в основе технических каналов утечки информации, и механизмов защиты. В дальнейшем за счет сменных модулей и дополнительного ПО ПАК станет универсальным для всех направлений подготовки специалистов по ИБ. Относительно невысокая стоимость и простота освоения работы с комплексом выделяют данный комплекс среди существующих аналогов.

Работа выполнена в рамках гранта РФФИ № 20-37-90146/20 «Методология построения научно-исследовательских комплексов мониторинга характеристик защищенности конфиденциальной информации на основе системного подхода».

Список литературы

1. Антонов, Л. В. Системный анализ / А. В. Антонов. - М. : Высш. школа, 2008. - 456 с.

2. Андреев, А. Ф. Аналитическое обеспечение принятия управленческих решений в таможенных органах Российской Федерации / А. Ф. Андреев, В. В. Макрусев. - М. : Российская таможенная академия, 2014. - 170 с.

3. Хорев, А. А. Техническая защита информации / А. А. Хорев. - М. : НПЦ «Аналитика», 2008. - 436 с.

4. Герасименко, В. Г. Методы защиты акустической речевой информации от утечки по техническим каналам / В. Г. Герасименко, Ю. Н. Лаврухин, В. И. Тупота. - М. : РЦИБ Факел, 2008. - 256 с.

5. Корепанов, А. Г. Оценка защищенности помещений от утечки речевой информации / А. Г. Корепанов, А. В. Михеев // Общество, наука, инновации : материалы Всероссийской ежегодной науч.-практ. конф., 15 - 26 апреля 2013 г., Киров. - Киров, 2013. - С. 1455 - 1459.

6. Свидетельство о гос. рег. программы для ЭВМ № 2019667587. Измерительная система дополненной реальности - Акустика (ИСИДОРА) / О. С. Машкова, У. А. Савилова, Д. А. Шибков, А. В. Яковлев, Д. А. Яковлева (РФ). - Заре-гистр. в реестре программ для ЭВМ. - 25 декабря 2019 г.

7. Горбунова, А. А. Электромагнитные излучения технических средств. Идентификация параметров источников побочных электромагнитных излучений технического средства по измерениям в ближайшей зоне / А. А. Горбунова. - М. : Ленанд, 2016. - 144 с.

8. Васильев, Р. А. Обнаружение побочных электромагнитных излучений и наводок с помощью программно-аппаратного комплекса «Легенда» / Р. А. Васильев, Л. Ю. Ротков. - Нижний Новгород : Нижегородский госуниверситет, 2018. - 45 с.

9. Киреева, Н. В. Утечка информации по каналам ПЭМИ и способы их защиты / Н. В. Киреева, А. В. Семенов // Международный журнал прикладных и фундаментальных исследований. - 2016. - № 8-4. - С. 499 - 504.

10. Халяпин, Д. Б. Технические каналы утечки речевой информации через извещатели охранно-пожарной сигнализации / Д. Б. Халяпин, Е. Б. Терентьев // Известия Таганрогского радиотехнического университета. - 2003. - № 4 (33). -С. 110-111.

11. Сапожков, М. А. Электроакустика / М. А. Сапожков. - М. : Связь, 1978. -272 с.

A System Approach to the Construction of the Software and Hardware Complex for Training Information Security Specialists

V. V. Alekseev, V. A. Gridnev, A. V. Yakovlev, O. S. Mashkova, U. A. Savilova, D. A. Shibkov, D. A. Yakovleva

Department of Information Systems and Information Security, yava73@bk.ru; TSTU, Tambov, Russia

Keywords: acoustic channel; acoustoelectric channel; vibroacoustic channel; PEMIN channel; information leakage channel; hardware and software system.

Abstract: In order to train specialists in information security (IS), a software and hardware complex "Means of protecting information from leakage through technical channels" has been developed; it provides an opportunity to study the process of information leakage through technical channels and methods of its protection, as well as apply various modules and additional software (software) that clearly demonstrate the features of various methods of information security. The composition of this complex is shown: laboratory stands simulating acoustic, vibroacoustic, acoustoelectric channels and a channel of side electromagnetic radiation and interference. At each of the stands there are information security means (ISMs) that prevent the leakage of confidential information through the corresponding technical channel.

To adjust the ISMs for acoustic and vibroacoustic channels, the ISIDORA software has been developed; it allows adjusting the level of the generated acoustic interference to meet the requirements of the security of the room and at the same time to have a comfortable conversation in this room.

References

1. Antonov A.B. Sistemnyy analiz [System analysis], Moscow: Vysshaya shkola, 2008, 456 p. (In Russ.)

2. Andreyev A.F., Makrusev V.V. Analiticheskoye obespecheniye prinyatiya upravlencheskikh resheniy v tamozhennykh organakh Rossiyskoy Federatsii [Analytical support for making managerial decisions in the customs authorities of the Russian Federation], Moscow: Rossiyskaya tamozhennaya akademiya, 2014, 170 p. (In Russ.)

3. Khorev A.A. Tekhnicheskaya zashchita informatsii [Technical protection of information], Moscow: NPTS «Analitika», 2008, 436 p. (In Russ.)

4. Gerasimenko V.G., Lavrukhin Yu.N., Tupota V.I. Metody zashchity akusticheskoy rechevoy informatsii ot utechki po tekhnicheskim kanalam [Methods of protecting acoustic speech information from leakage through technical channels], Moscow: RTSIB Fakel, 2008, 256 p. (In Russ.)

5. Korepanov A.G., Mikheyev A.V. Obshchestvo, nauka, innovatsii [Society, science, innovations], Proceedings of the All-Russian annual scientific-practical conference, 15 - 26 April, 2013, Kirov, 2013, pp. 1455-1459. (In Russ.)

6. Mashkova O.S., Savilova U.A., Shibkov D.A., Yakovlev A.V., Yakovleva D.A. Izmeritel'naya sistema dopolnennoy real'nosti - Akustika (ISIDORA) [Measuring system of augmented reality - Acoustics (ISIDORA)], Russian Federation, 2019, Certificate of state registration of computer programs No. 20196675877. (In Russ.)

7. Gorbunova A.A. Elektromagnitnyye izlucheniya tekhnicheskikh sredstv. Identifikatsiya parametrov istochnikov pobochnykh elektromagnitnykh izlucheniy tekhnicheskogo sredstva po izmereniyam v blizhayshey zone [Electromagnetic radiation of technical means. Identification of parameters of sources of spurious electromagnetic radiation of a technical device by measurements in the nearest zone], Moscow: Lenand, 2016, 144 p. (In Russ.)

8. Vasil'yev R.A., Rotkov L.Yu. Obnaruzheniye pobochnykh elektromagnitnykh izlucheniy i navodok s pomoshch'yu programmno-apparatnogo kompleksa «Legenda» [Detection of spurious electromagnetic radiation and interference with the help of the software and hardware complex "Legend"], Nizhny Novgorod: Nizhegorodskiy gosuniversitet, 2018, 45 p. (In Russ.)

9. Kireyeva N.V., Semenov A.V. [Information leakage through PEMI channels and ways of their protection], Mezhdunarodnyy zhurnalprikladnykh i fundamental'nykh issledovaniy [International Journal of Applied and Fundamental Research], 2016, no. 8-4, pp. 499-504. (In Russ., abstract in Eng.)

10. Khalyapin D.B., Terent'yev Ye.B. [Technical channels of speech information leakage through detectors of the security and fire alarm], Izvestiya Taganrogskogo radiotekhnicheskogo universiteta [Bulletin of the Taganrog Radio Engineering University], 2003, no. 4 (33), pp. 110-111. (In Russ.)

11. Sapozhkov M.A. Elektroakustika [Electroacoustics], Moscow: Svyaz', 1978, 272 p. (In Russ.)

Systemansatz für den Aufbau von Software-Hardware -Komplexes für die Ausbildung der Fachkräfte zur Informationssicherheit

Zusammenfassung: Um Spezialisten für Informationssicherheit (IS) auszubilden, ist ein Software- und Hardwarekomplex "Mittel zum Schutz von Informationen vor Leckagen über technische Kanäle" entwickelt, der die Möglichkeit bietet, den Prozess der Informationslecks über technische Kanäle und Methoden zu untersuchen sowie verschiedene Module und zusätzliche Software anzuwenden, die die Merkmale verschiedener Methoden der Informationssicherheit klar demonstrieren. Es ist die Zusammensetzung dieses Komplexes gezeigt: Laborstände, die akustische, vibroakustische, akustoelektrische Kanäle und einen Kanal von Nebenwirkungen elektromagnetischer Strahlung und Orientierungen modellieren. An jedem der Stände platzieren Informationssicherheitsmittel (SIS), die den Verlust vertraulicher Informationen über den entsprechenden technischen Kanal verhindern. Zur Einstellung der akustischen und vibroakustischen SIS-Kanäle ist ISIDORA-Software entwickelt, mit der der Pegel der erzeugten akustischen Interferenz angepasst werden kann, um die Anforderungen an die Sicherheit des Raums zu erfüllen und gleichzeitig ein angenehmes Gespräch in diesem Raum zu führen.

Une approche systémique de la construction d'un ensemble logiciel et matériel pour la formation des spécialistes de la sécurité de l'information

Résumé: Dans le but de la formation des spécialistes de l'information de sécurité (IS) est élaboré un ensemble complexe de programmes et d'appareils «Moyens de la sécurité de l'information des fuites par les voies techniques», qui fournit l'occasion d'étudier le processus de la fuite de l'information par des canaux techniques et les mesures de sa protection ainsi que l'application d'une variété de modules et de logiciels supplémentaire (LS), illustrant les caractéristiques des différentes méthodes de IS. Est montrée la composition de ce complexe: bancs de laboratoire simulant les canaux acoustiques, vibroacoustiques, acousto-électriques et le canal de rayonnement électromagnétique secondaire et d'orientation. Des moyens de protection de l'information (MPI) sont installés sur chacun des stands pour empêcher la fuite d'informations confidentielles par le canal technique approprié. Est élaboré le logiciel "ISIDORA" permettant de régler le niveau ce la fuite créée conforme aux exigences de la protection du local et assurant en même temps la communication confortable dans ce local.

Авторы: Алексеев Владимир Витальевич - доктор технических наук, профессор, заведующий кафедрой «Информационные системы и защита информации»; Гриднев Виктор Алексеевич - кандидат технических наук, доцент кафедры «Информационные системы и защита информации»; Яковлев Алексей Вячеславович - кандидат технических наук, доцент кафедры «Информационные системы и защита информации»; Машкова Оксана Сергеевна - студент; Савилова Ульяна Андреевна - студент; Шибков Денис Александрович - студент; Яковлева Дарья Алексеевна - студент, ФГБОУ ВО «ТГТУ», г. Тамбов, Россия.

Рецензент: Дидрих Валерий Евгеньевич - доктор технических наук, профессор кафедры «Информационные системы и защита информации», ФГБОУ ВО «ТГТУ», г. Тамбов, Россия.

i Надоели баннеры? Вы всегда можете отключить рекламу.