Госреестр 51221-12: Системы автоматизированные оценки защищенности технических средств от утечки информации по каналу побочных электромагнитных излучений и наводок Сигурд

Описание

Принцип действия систем основан на измерении и последовательном анализе амплитудно-частотных характеристик электрической и магнитной составляющих электромагнитного поля, а также характеристик сигналов в токопроводящих коммуникациях, наведенных электромагнитными полями.

Конструктивно системы «Сигурд-М8Р» состоят из комплекта первичных измерительных преобразователей, измерительного устройства и персональной ЭВМ (далее – ПЭВМ).

В качестве первичных измерительных преобразователей используются:

–    для измерений напряженности электрического поля (далее – НЭП): антенны измерительные дипольные АИ4-1 и АИ5-0; антенна измерительная рупорная П6-59, или антенна измерительная логопериодическая ЛПА-2, или антенна измерительная рупорная широкополосная П6-223;

–    для измерений напряженности магнитного поля (далее – НМП): антенна измерительная рамочная активная АИР3-2, антенна измерительная рамочная ЭЛ-01;

–    для бесконтактных измерений силы переменного тока в тракте: пробник токовый Е2-17, токосъемники измерительные ТИ2-1, ТИ2-3;

–    для контактных измерений напряжения переменного тока в тракте: пробник напряжения П-400.

В качестве измерительного устройства используются: анализатор сигналов и спектра FSV13, или FSV30, или FSV40.

Комплект первичных измерительных преобразователей и измерительное устройство образуют измерительную подсистему.

ПЭВМ совместно с программным обеспечением (далее – ПО) «Программная оболочка «Сигурд-Лайт» (далее – ПО «Сигурд-Лайт») и ПО «Динамически подгружаемый программный модуль управления системой «Сигурд» «Сигурд-Интерфейс» (далее – ПО «Сигурд-Интерфейс») функционально образуют управляющую подсистему.

Требования к ПЭВМ:

–    разрешение экрана не менее 1024*768 при 16 бит цвета;

–    процессор с тактовой частотой не менее 1800 МГц;

–    размер оперативной памяти не менее 1024 Мбайт;

–    размер свободного дискового пространства не менее 700 Мбайт;

–    наличие гнезда интерфейса LAN;

–    не менее 2 гнезд интерфейса USB 2.0;

–    операционная система Microsoft Windows 7/8/10;

–    Microsoft Word не ниже Word-97;

–    наличие манипулятора «мышь».

Связь между подсистемами осуществляется с помощью стандартных интерфейсов дистанционного управления (GPIB-USB или LAN).

Тип интерфейса управления измерительным устройством (анализатором сигналов и спектра) GPIB-USB или LAN.

Общий вид системы «Сигурд-М8Р» представлен на рисунке 1.

Места пломбировки от несанкционированного доступа средств измерений утвержденного типа, входящих в состав системы «Сигурд-М8Р», а именно, анализаторов сигналов и спектра FSV13/30/40, антенны измерительной рамочной ЭЛ-01, антенны измерительной рупорной П6-59, антенны измерительной рупорной широкополосной П6-223, пробника токового BZ-17, приведены в описаниях типов указанных средств измерений.

Остальные элементы системы «Сигурд-М8Р», влияющие на их метрологические характеристики и входящие в ее состав, защищены от несанкционированного доступа лакокрасочным покрытием, дополнительных мер по их защите при этом не требуется.

1    – анализатор сигналов и спектра FSV13/30/40

2    – персональная ЭВМ с ПО «Сигурд-Лайт» и ПО «Сигурд-Интерфейс»

3    – антенна измерительная дипольная АИ4-1

4    – антенна измерительная рамочная ЭЛ-01

5    – антенна измерительная рамочная активная АИР3-2

6    – антенна измерительная дипольная АИ5-0

7    – антенна измерительная рупорная широкополосная П6-223

8    – пробник напряжения П-400

9    – антенна измерительная рупорная П6-59

10    – антенна измерительная логопериодическая ЛПА-2

11    – пробник токовый BZ-17

12    – токосъемник измерительный ТИ2-1

13    – токосъемник измерительный ТИ2-3 Рисунок 1 – Общий вид системы «Сигурд-М8Р»

43867-10: сигурд-м2х комплексы программно-аппаратные для измерений параметров побочных электромагнитных излучений и наводок – производители, поставщики и поверители

Знак утверждения типа

наносится на титульные листы руководства по эксплуатации МСШЕ.441319.006РЭ и паспорта МСШЕ.441319.006ПС или формуляра МСШЕ.441319.006ФО типографским способом или методом компьютерной графики на корпус анализаторов спектра FSV13/30/40 в виде наклейки.

Таблица 5 – Комплектность системы «Сигурд-М8Р»

Методы измерений

МСШЕ.5490-007-39580108-02 РЭ. «Система автоматизированная оценки защищенности технических средств от утечки информации по каналу побочных электромагнитных излучений и наводок «Сигурд». Руководство по эксплуатации».

Нормативные и технические документы, устанавливающие требования к системе

МСШЕ.5490-007-39580108-02 ТУ. «Системы автоматизированные оценки защищенности технических средств от утечки по каналу побочных электромагнитных излучений и наводок «Сигурд». Технические условия».

Назначение

Система оценки защищенности технических средств по каналу ПЭМИН «СИГУРД» предназначена для проведения специальных исследований различных технических средств с целью выявления, распознавания и измерения сигналов побочного электромагнитного излучения этих устройств с минимальным участием оператора.

Система создана на базе спектроанализатора фирмы IFR (MARCONI), стандартного IBM-совместимого персонального компьютера (настольного или Notebook) и комплекта антенн. Комплекс может включать в свой состав спектроанализаторы аналогичного класса и других производителей при условии доработки программного обеспечения.

Могут быть применены любые антенны, предназначенные для работы в диапазоне от 9 кГц до 2 ГГц. Рекомендуется применение активных широкополосных антенн. Параметры антенн (антенный коэффициент) вводится в управляющую программу и учитывается автоматически при выборе соответствующей антенны. Замена антенн в процессе измерений осуществляется оператором в соответствии с сообщениями управляющей программы.

Основным отличием данной системы от аналогичных разработок является четырёхэтапное обнаружение и измерение сигналов и, полностью автоматическое, адаптивное распознавание частот (сигналов) ПЭМИН среди всех, присутствующих в эфире и автоматическое дистанционное управление параметрами тест-режимов на исследуемой ПЭВМ (на базе типового IrDA канала).

На первом этапе выполнения задания в автоматическом режиме осуществляется фильтрация всех входных сигналов по энергетическому критерию (превышение на заданную величину над уровнем шумов). Возможно применение цифровой фильтрации, включая вейвлет-преобразование.

Далее система выполняет коррекцию каждого выявленного сигнала, уточняя его частоту. На третьем этапе осуществляется корреляционный двухступенчатый анализ сигналов в сравнении их с эталоном, хранящимися в файловой библиотеке. Эталон сигнала синтезируется оператором по спектрограмме реального сигнала в процессе формирования задания.

Предусмотрено выделение сигналов, корреляционные характеристики которых не позволяют программе сделать однозначный вывод, и выдача их на экран оператору для принятия решения. На последнем этапе выполняется измерение выявленных «опасных» сигналов. Для опасных сигналов, огибающая (спектрограмма) которых не может быть «окрашена» при помощи соответствующего теста-режима, предусмотрен режим работы с предварительно создаваемой базой сигналов (при остановленном тесте или выключенном исследуемом устройстве).

В этом случае система регистрирует и измеряет только те сигналы, которые отсутствуют в базе. Выполнение расчёта результатов (вызов модуля расчёта) может выполняться как вручную, так и автоматически. В последнем случае все результаты измерений передаются в модуль расчёта без участия оператора.

Учитывая сложный характер спектра ПЭМИН, предусмотрен дополнительный режим просмотра ближайших частотных «окрестностей» любого выявленного сигнала с целью обнаружения боковых частот. Система автоматически вычисляет шаг гармоник ПЭМИН, их боковых частот и может вести анализ на основе выявленной сетки частот, что ещё больше сокращает затраты времени и повышает надёжность результатов.

Все спектры, зафиксированные в процессе СИ, могут быть сохранены для последующего анализа и сравнения с любыми другими. Данная функция позволяет, кроме того, вести анализ спектров методом «наложения», при котором сравниваются два спектра, снятых в разных режимах работы исследуемого устройства. Изменения спектра по сравнению с сохранённым при наложении выделяются цветом.

Управляющая программа позволяет управлять всеми необходимыми режимами работы спектроанализатора. Все задаваемые оператором параметры запоминаются в виде «задания». Библиотека заданий сохраняется для последующего использования, в том числе любое задание может быть использовано в последующем без изменений или с любыми изменениями.

Выполнение любого задания может быть приостановлено оператором в любой момент и продолжено или запущено сначала или продолжено с изменёнными в случае необходимости параметрами. Предусмотрен и ручной режим работы со спектроанализатором с управлением всеми функциями спектроанализатора от компьютера.

Спектроанализатором можно управлять и автономно с помощью его органов управления. При этом, при возврате под управление компьютера, оператор может продолжить выполнение задания с параметрами, предусмотренными заданием или с введёнными с пульта управления спектроанализатора вручную.

В состав системы входит, в виде самостоятельного программного модуля, задача расчёта требуемых параметров исследуемых устройств. Исходными данными для расчёта являются результаты измерений ПЭМИН исследуемого устройства в виде файла данных и дополнительные данные, вводимые оператором.

     Спектроанализатор и рекомендуемые модели антенн включены в Госреестр измерительных приборов и поставляются с калибровочными сертификатами и свидетельствами о поверке.

Спектроанализатор имеет возможность непрерывной работы с автономным электропитанием до полутора часов, что позволяет, в ряде случаев, минимизировать уровень помех при измерениях. Рекомендуемые измерительные антенны также предусматривают автономное электропитание. Таким образом, при использовании компьютера «Notebook», весь комплекс может быть мобильным и автономным.

Новое в системе «сигурд»

По результатам эксплуатации, пожеланиям и замечаниям пользователей значительно усовершенствован пользовательский интерфейс. В частности:

Нормативные документы

ГОСТ Р 8.805-2021 ГСИ. Государственная поверочная схема для средств измерений напряженности электрического поля в диапазоне частот от 0,0003 до 2500 МГц

ГОСТ Р 8.808-2021 ГСИ. Государственная поверочная схема для средств измерений напряженности магнитного поля в диапазоне частот от 0,000005 до 1000 МГц

ГОСТ Р 8.574-2000 ГСИ. Государственная поверочная схема для средств измерений плотности потока энергии электромагнитного поля в диапазоне частот от 0,3 до 178,4 ГГц

ГОСТ Р 51319-99 Совместимость технических средств электромагнитная. Приборы для измерения индустриальных помех. Технические требования и методы испытаний

МСШЕ.441319.006ТУ Система измерительная автоматизированная «Сигурд-М8Р». Технические условия

Поверка

осуществляется по документу МСШЕ.441319.006МП «Системы измерительные автоматизированные «Сигурд-М8Р». Методика поверки», утвержденному ФГУП «ВНИИФТРИ» 20 февраля 2021 года.

Основные средства поверки:

–    рабочий эталон единиц напряженности электрического и магнитного полей 2 разряда в диапазоне частот от 10 Гц до 300 МГц (по ГОСТ Р 8.805-2021 и по ГОСТ Р 8.808-2021), диапазон воспроизведения НЭП от 0,25 до 2,5 В/м, пределы допускаемой относительной погрешности воспроизведения НЭП в диапазоне частот от 10 Гц до 30 МГц ±4,5 %, в диапазоне частот от 30 МГц до 300 МГц ±12,0 %, диапазон воспроизведения НМП от 0,8 до 8,0 мА/м, пределы допускаемой относительной погрешности воспроизведения НМП ±6,0 %;

–    рабочий эталон единицы коэффициента усиления измерительных антенн РЭИА-2 (по ГОСТ Р 8.574-2000), диапазон частот от 0,3 до 40 ГГц, диапазон измерений коэффициента усиления поверяемых антенн от 0 до 28 дБ, пределы допускаемой абсолютной погрешности определения коэффициента усиления ±0,5 дБ;

–    генератор сигналов произвольной формы 33210А, регистрационный номер в Федеральном информационном фонде 32993-09;

–    генератор сигналов измерительный 2023А, регистрационный номер в Федеральном информационном фонде 25112-03;

–    анализатор спектра R&S FSV7, регистрационный номер в Федеральном информационном фонде 42593-09.

Допускается применение аналогичных средств поверки, обеспечивающих определение метрологических характеристик поверяемой системы «Сигурд-М8Р» с требуемой точностью.

Знак поверки наносится на свидетельство о поверке в виде наклейки или оттиска поверительного клейма.

Применение

Системы автоматизированные оценки защищенности технических средств от утечки информации по каналу побочных электромагнитных излучений и наводок «Сигурд» (далее по тексту – системы) предназначены для измерений параметров электромагнитных излучений и наводок при проведении специальных исследований технических средств.

Программное обеспечение

ПО «Сигурд-Лайт» и ПО «Сигурд-Интерфейс» выполняют функции автоматизации процесса измерений, обеспечения дистанционного управления измерительным устройством и отображения результатов измерений в графической и цифровой формах.

Метрологически значимой частью ПО «Сигурд-Лайт» является файл SigurdX.exe. Метрологически значимой частью ПО «Сигурд- Интерфейс» является файл sigurd.dpm. Метрологически значимые части ПО системы «Сигурд-М8Р» и измеренные данные защищены с помощью специальных средств защиты (ключа защиты от несанкционированного использования) от непреднамеренных и преднамеренных изменений.

Уровень защиты ПО «Сигурд-Лайт» «низкий» в соответствии с Р 50.2.077-2021.

Уровень защиты ПО «Сигурд- Интерфейс» «высокий» в соответствии с Р 50.2.077-2021.

Таблица 1 – Идентификационные данные ПО «Сигурд-Лайт»

Таблица 2 – Идентификационные данные ПО «Сигурд- Интерфейс»

Рекомендации

Осуществление деятельности в области обороны и безопасности государства, в том числе выполнение работ по оценке соответствия промышленной продукции и продукции других видов, а также иных объектов установленным законодательством Российской Федерации обязательным требованиям, а также защиты информационных технологий.

Сведения о методах измерений

приведены в эксплуатационных документах.

Состав и комплектация системы «сигурд»

В базовый состав системы «СИГУРД» входят:

Дополнительное оборудование:

Технические характеристики

Таблица 3 – Метрологические характеристики

Таблица 4 – Основные технические характеристики