21 ноября 2011
О лаборатории специальных исследований
Часть 2
Огромное количество вопросов, уже который год, вызывает задача создания «измерительной площадки».
На сегодняшний день одним из обязательных условий получения лицензии на выполнения работ в области СИ является наличие измерительной площадки. Без её наличия невозможно выполнять лабораторные (стендовые) СИ различных ТС в области оценки защищённости их от утечки информации за счёт ПЭМИН и частично, АЭП. Видов ИП предусматриваются два – «открытая измерительная площадка» и «альтернативная измерительная площадка» (ГОСТ Р 51320-99).
Поскольку строительство и эксплуатация открытой площадки весьма дорого, сосредоточимся на более дешёвом варианте – АИП. Собственно, разница между открытой ИП и АИП заключается в том, что последняя должна размещаться не в открытом пространстве, а в некотором помещении, в здании. И при этом физические характеристики АИП (прежде всего закон затухания) должен оставаться в пределах установленного допуска. То есть необходимо оценить некий минимум искажений, вносимых в распределение электромагнитного поля ограждающими конструкциями помещения, которые можно допустить. Степень влияния ограждающих конструкций на электромагнитное поле определяется их конструкцией. Наибольшее влияние оказывают крупногабаритные электропроводящие элементы (металлокаркас, арматура, направляющие и т.д.). Меньшее – объёмные элементы с диэлектрической проницаемостью, отличной от аналогичного показателя для воздуха (бетон, кирпич). Заметную роль играет и плотность, пористость материалов.
Большинство существенных технических требований при проектировании, строительстве и вводе в эксплуатацию ИП (АИП) приведены ниже. Более углублённо эти вопросы надо рассматривать в специализированных источниках, ГОСТ-ах и другой нормативной литературе..
Собственно, в действующем НМД «Сборник методических материалов…» об АИП сказано совсем немного. Указано, что она должна быть, соответствовать в части закона затухания поля ГОСТ Р 51320-99 и иметь оформленный Паспорт площадки. Практика ввода таких АИП в эксплуатацию показала, что на сегодняшний день необходимая документация на неё укладывается в следующий примерный перечень:
Паспорт АИП и восемь Приложений к нему
- Планировка здания с размещением в нём АИП, заземляющего устройства и линии заземления от АИП до него (в масштабе);
- Этажная планировка с планом АИП и подробной схемой систем заземления и электропитания (линии, фильтры, ШС, автоматы, освещение, блоки розеток, заземлённая пластина и т.д.)
- Планировка АИП с указанием размеров (границ) измерительной зоны, размещения поворотного стола, размещения измерительных антенн, размещения средств измерений, распределения радиопоглощающих покрытий (если они есть);
- Спецификация АИП (полная, весь перечень элементов от листа заземления до выключателя освещения);
- Перечень средств измерения, закреплённых за АИП (наименование, краткие хар-и, область применения, зав. и инв. №№);
- Протокол измерений закона затухания по ГОСТ Р 51320;
- Протокол измерения уровня помех на АИП;
- Протокол расчётов минимальных R2, измеряемых на АИП (на базе измерений уровней шумов).
Разумеется, количество Приложений ориентировочно, какие-то из них могут объединяться в один или разделяться на несколько листов, но вся перечисленная информация должна быть представлена.
Особо необходимо сказать об уровне помех на ИП (АИП). Сам по себе этот уровень никакими нормативными документами не установлен, не ограничен и не оговорен. С другой стороны - именно он определяет минимальные значения ОС, которые могут быть измерены на этой площадке и, следовательно, минимальные значения R2, которые по этим измерениям могут быть рассчитаны. Если уровень помех таков, что минимальные значения R2 оказываются не менее 20 м (естественно, для самых низких требований по защищённости), то такая ИП (АИП) просто малоприменима.
Это означает, что прежде чем принимать решение о её строительстве именно в данном месте, разумно провести измерения уровней помех. Иначе все затраты на создание ИП могут оказаться совершенно бессмысленными. В «среднем», приемлемым может считаться такой уровень помех, который даёт эквивалентные значения R2 не более 7-10 м (для носимых средств и по минимальной категории). Гораздо лучше – не более 3-5 м. В противном случае надо менять дислокацию ИП или тратится на постройку экранированной камеры с безэховым покрытием. Стоимость такого решения больше в сотни раз…
В настоящее время идёт достаточно серьёзная дискуссия, относится ли к ИП (АИП) понятие «измерительное оборудование» «испытательное оборудование» или «средство измерения». Вопрос более чем не праздный.
С одной стороны в НМД «Сборник методических материалов…» нет ссылки на все требования ГОСТ Р 51320-99. Есть указание, что строительство ИП описано в ГОСТ и закон затухания должен соответствовать Приложениям "Г" и "Д" ГОСТ. И на ИП (АИП) должен оформляться Паспорт (а не «Аттестат соответствия»). В этом случае необходимые измерения, расчёты и т.д. по созданию и официализации (вводу в эксплуатацию) АИП может выполнить любая организация, имеющая лицензию ФСТЭК. В том числе и самой себе.
С другой стороны ГОСТ Р 8.568-97 «Аттестация испытательного оборудования. Основные положения» практически однозначно относит испытательную площадку к «испытательному оборудованию». Прямая ссылка на этот стандарт есть в ГОСТ Р 53115-2008 "Защита информации. Испытание технических средств обработки информации на соответствие требованиям защищенности от несанкционированного доступа. Методы и средства».
Если исходить из этого, недавно разработанного стандарта, то аттестацию ИП (АИП) может и должна проводить организация, имеющая лицензию Ростеста (или Воентеста) и никто более. И оформляться, кроме Паспорта, должен и «Аттестат соответствия».
Ещё предстоит выяснить позицию регуляторов в этом вопросе и вытекающие из того или иного решения последствия.
Стоит ещё остановиться на одном вопросе оформления документов на ИП (АИП). Когда выполнены измерения уровня помех на ИП (АИП), то необходимо провести расчёт минимальных измеряемых радиусов зоны R2. Не вдаваясь в технические подробности выполнения этих расчётов, остановимся на том, ПЭМИН каких именно устройств должен имитироваться при проведении этих расчётов и какое их количество является достаточным.
В отсутствии однозначных указаний в действующих НМД этот вопрос оказывается весьма неоднозначным.
Если говорить о техническом минимуме, то рекомендацией будет имитация трёх устройств:
№
п/п |
Наименование
устройства |
Ориентировочный
диапазон «сигналов» |
1 |
«Клавиатура» |
10 кГц ? 10 МГц |
2 |
Интерфейс RGB |
10 МГц ? 800 МГц |
3 |
Интерфейс USB |
100 МГц ? 2 ГГц |
4 |
Интерфейс RSDS (mini_LVDS) |
65 МГц ? 3 ГГц |
Последний интерфейс, на взгляд автора, более предпочтителен, чем USB, так как является ярким представителем широкополосных «опасных сигналов», требует наличия хороших средств измерения и подготовки оператора. Одновременно он же является «радиусообразующим», в подавляющем числе случаев определяя общий для всей ПЭВМ, максимальный R2.
Если же говорить о «максимуме», то приходилось встречаться с требованием представителей регулятора о предоставлении расчёта для ВСЕХ устройств, которые предполагаются к измерениям на ИП. А это не один десяток индивидуальных расчётов со своими полосами суммирования, тактовыми частотами и т.д. Можно порекомендовать согласовать этот вопрос в рабочем порядке заранее, что бы и не выполнять лишней работы и не создавать себе проблем.
При выборе места размещения ИП (АИП) в здании рекомендуется размещать её не выше второго этажа (при средней высоте этажа не более 3,5 м) и/или не выше первого этажа (при средней высоте этажа свыше 4-х м). Выбор места размещения помещения ИП в здании рекомендуется осуществлять с учётом того, что погонная длина шины заземления от пластины заземления ИП до заземляющего устройства не должна превышать 10?15 м. Если совместная реализация вышеуказанных рекомендаций не позволяет получить рекомендуемую длину шины заземления, необходимо на стадии проектирования принять меры по снижению погонной индуктивности шины заземления. С этой целью рекомендуется:
пропорциональное увеличению площади поверхности шины (использование тонкой и широкой ленты, многожильного кабеля и т.д.);
- замена стали на медь;
- заземление несколькими отдельными шинами, объединяющимися только у заземляющего устройства.
Примечание: Приведённые меры могут быть эффективными при длине шины заземления до 40?50 м. При большей длине шины заземления выполнить ИП в соответствии с установленными требованиями невозможно.
Для обеспечения выполнения требованиями ГОСТ по «закону затухания» поля минимальные габариты ИП необходимо выбирать, исходя их следующих критериев.
Измерительный объём типовой ИП (АИП) для целей СИ ПЭМИН, с учётом всех условий измерений на соответствие затухания данным таблицы Д1 Приложения «Д» ГОСТ Р 51320-99 составляет не менее:
- длина 3,7 м;
- ширина 3,2 м;
- высота 2,9 м.
В соответствии с требованиями стандарта от границ измерительного объёма до любых ограничивающих конструкций в любую сторону должно быть не менее 1,5 м свободного пространства. При этом надо различать «радиопрозрачные» конструкции, без проводящих элементов (например, металлического каркаса) и конструкции с проводящими элементами. Расстояние до последних, как показывает практика создания ИП, необходимо много больше.
Рассмотрим вариант с относительно «полупрозрачными» ограничивающими конструкциями помещения (кирпичная кладка, дерево, гипсокартон на металлическом незаземленном профиле и расстоянием между профилями не менее 0,8 м, стеклоблоки с расстоянием между незаземлёнными арматурными стержнями не менее 0,8 м, иные варианты построения перегородок, отвечающие приведённым условиям). При этом любые ограничивающие конструкции здания с металлокаркасом должны располагаться не ближе 2,5 м от границ измерительного объёма ИП (в пяти направлениях). Тогда размеры свободного пространства «в свету» должны быть не менее (базовый вариант):
- длина 6,7 м;
- ширина 6,2 м;
- высота 4,4 м.
Для варианта с «радионепрозрачными» ограничивающими конструкциями помещения (железобетон с заземлённым каркасом, любые другие конструкции с шагом металлической арматуры менее 0,7 м):
- длина 12,5 м;
- ширина не менее 11,8 м;
- высота не менее 7,4 м;
Проектирование ИП с нарушением вышеприведённых требований по габаритам приводит к невозможности получения значений затухания поля в соответствии с требованиями ГОСТ Р 51320-99.
