О защите информационных систем 
от преднамеренных электромагнитных воздействий 

Богданов В.Н.1, Жуковский М.И.1, Сафронов Н.Б.1, 
1 ФГУП «ЦентрИнформ», Россия, Санкт-Петербург
Тезисы доклада 

Преднамеренные электромагнитные воздействия («электромагнитный терроризм») являются новым фактором угроз информационной безопасности критически важных объектов. Эту угрозу следует оценивать как долговременную, требующую принятия адекватных защитных мер со стороны государства. 
Опираясь на международный опыт создания стандартов, направленных на защиту от электромагнитной угрозы [1], в России создается система национальных стандартов в области защиты информации от преднамеренных электромагнитных воздействий.
Применяя подходы и термины в области безопасности информационных технологий, изложенные в международном стандарте ИСО/МЭК 15408-1 (Общие критерии), угрозу преднамеренного электромагнитного воздействия (ПД ЭМВ) на информационную систему можно охарактеризовать как угрозу злоумышленных действий, направленных на уничтожение, искажение и блокирование информации. Объектами электромагнитной угрозы являются такие жизненно важные системы, как: 
•	автоматизированные системы управления основным и вспомогательными технологическими процессами, а также процессами обеспечения безопасности объектов;
•	элементы систем физической защиты объектов – систем контроля и управления доступом, систем сбора и обработки информации и т.п.;
•	системы передачи информации и связи объектов с федеральными органами управления.
Основными направлениями по созданию Системы национальных стандартов является разработка правовых, нормативных, организационных и технических вопросов защиты информации от электромагнитных атак. Построение Системы основано на принципах приоритета превентивного подхода к обеспечению безопасности, адекватности мер защиты, зонирования защиты, приоритета применения технических средств и максимальной интеграции с системами защиты информации и физической защиты объектов. 
Построение Системы стандартов основано на принципах приоритета превентивного подхода к обеспечению безопасности, адекватности мер защиты, зонирования защиты, приоритета применения технических средств и максимальной интеграции с системами защиты информации, обеспечения электромагнитной совместимости и физической защиты объектов (рис.1). 

Область защиты информации

Область ЭМС

Область защиты АСЗИ от ПД ЭМВ

Область физической защиты объекта

Рисунок1 – Место системы защиты АСЗИ от ПД ЭМВ в системе национальной стандартизации
Принцип приоритета превентивного подхода к обеспечению безопасности иллюстрирует модель взаимосвязи объектов воздействия с ПД ЭМВ (рис 2).

Объект

Среда распространения

Техническое средство

Устройства защиты

Объект
воздействия

Источник ЭМВ

Элементно-компонентная база

Рисунок 2 - Модель взаимосвязи объектов воздействия с ПД ЭМВ

Работа по созданию Системы национальных стандартов по защите информации от преднамеренного электромагнитного воздействия ведется рабочей группой «Защита информации от специального воздействия», сформированной в составе Технического комитета по защите информации (ТК 362). 
В 2007 году в основополагающих стандартах по защите информации (ГОСТ Р 50922 и ГОСТ Р 51275 [2,3]) введены понятия и определения защиты информации от преднамеренного силового электромагнитного воздействия (ПД ЭМВ): 
•	защита информации от преднамеренного воздействия - защита информации, направленная на предотвращение преднамеренного воздействия, в том числе электромагнитного воздействия, и (или) воздействия различной физической природы, осуществляемого в террористических или криминальных целях;
•	преднамеренное силовое электромагнитное воздействие на информацию - несанкционированное воздействие на информацию, осуществляемое путем применения источника электромагнитного поля для наведения (генерирования) в автоматизированных информационных системах электромагнитной энергии с уровнем, вызывающим нарушение нормального функционирования (сбой в работе) технических и программных средств этих систем;
•	искажение, уничтожение и блокирование информации с применением технических средств путем преднамеренного силового электромагнитного воздействия по сети электропитания, по проводным линиям связи, по металлоконструкциям и электромагнитным быстроизменяющимся полем.
С июля 2008 года в России введен ГОСТ Р 52863 «Защита информации. Автоматизированные системы в защищённом исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования» [4]. В стандарте определены объекты электромагнитного воздействия, к которым отнесены информационные системы объекта, системы физической защиты оборудования, поддерживающей инфраструктуры, вспомогательное оборудование, системы электропитания, линии связи и т. д. 
Наибольший ущерб при ПД ЭМВ может быть нанесен объектам, у которых автоматизированные системы в защищённом исполнении (АСЗИ) являются ядром системы с непрерывным процессом обработки потоков информации.
Преднамеренные силовые электромагнитные воздействия могут осуществляться открыто или скрытно («закамуфлированным» под действие электромагнитных помех), дистанционным (по эфиру) или контактным (по сети) способом и быть направлены на достижение сбоя, разрушение электронных систем и т.д. 
В стандарте регламентированы общие требования к АСЗИ по устойчивости к преднамеренным силовым электромагнитным воздействиям, установлены параметры испытательных воздействий, виды испытаний и степени жёсткости испытаний, методы и средства испытаний, определены порядок проведения испытаний и критерии оценки качества функционирования АСЗИ. 
Требования, предъявляемые к АСЗИ по устойчивости к ПД ЭМВ, определяются исходя из конкретных условий эксплуатации АСЗИ на основе анализа модели воздействия и предварительных расчетно-экспериментальных оценок устойчивости АСЗИ.
Модель воздействия на АСЗИ должна учитывать варианты применения носимых и транспортабельных источников ПД ЭМВ путем облучения АСЗИ электромагнитным полем и инжекции токов и напряжений в цепи электропитания, проводные линии связи и элементы металлоконструкций зданий и помещений.
При формировании требований к АСЗИ учитываются установленные стандартом значения типовых параметров преднамеренных силовых электромагнитных воздействий.
Степени жёсткости испытаний, а также группа исполнения АСЗИ и объекта с АСЗИ по устойчивости к преднамеренным силовым электромагнитным воздействиям выбирается исходя из условий эксплуатации оборудования и наличия специальных требований к АСЗИ. Данные условия определяются на основе анализа требований к условиям эксплуатации оборудования, класса информации, мощности выделенной сети электропитания ТС, мощности устройств защиты от преднамеренных силовых электромагнитных воздействий, степени экранирования помещений, в которых размещены ТС АСЗИ, степени защиты помещений от несанкционированного доступа, наличия систем охранной сигнализации, наличия специальных требований к АСЗИ.
В стандарте приведены качественные признаки классификации типовых условий эксплуатации АСЗИ применительно к возможности воздействия с применением технических средств преднамеренных силовых электромагнитных воздействий.
Данные о параметрах ПД ЭМВ получены на основе обобщения результатов теоретических и экспериментальных исследований, проведения компьютерного моделирования типовых путей воздействия на типовые элементы АСЗИ с применением излучателей электромагнитного поля, генераторов напряжения или тока с учетом перспектив их развития.
Дальнейшее развитие системы национальных стандартов предусматривает разработку общих положений организации работ по защите информации от преднамеренных силовых электромагнитных воздействий, требований к средствам защиты и средствам обнаружения электромагнитных атак, а также создание ведомственных норм и правил.
В докладе приводятся результаты работ ФГУП «ЦентрИнформ» по исследованию устойчивости информационных систем к преднамеренным электромагнитным воздействиям.
 
Литература:
1.	Стандарт МЭК 61000-2-13 (77С/139/CDV) «Электромагнитная совместимость (ЭМС) – часть 2-13: Электромагнитная обстановка – Излучаемые и кондуктивные электромагнитные явления большой мощности».
2.	ГОСТ Р 50922-2007 Защита информации. Термины и определения.
3.	ГОСТ Р 51275-2007 Защита информации. Объекты информатизации. Факторы, воздействующие на информацию. Общие положения.
4.	ГОСТ Р 5263-2007 Защита информации. Автоматизированные системы в защищённом исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования.