При специальных исследованиях технических средств обработки информации необходимо измерять уровень побочных электромагнитных излучений (ПЭМИ) и находить границы зоны защищенности (ЗЗ) информации от утечки R2 — радиус зоны 2, характеризующий минимальное расстояние от технического средства, на границе и за пределами которого соотношение «информативный сигнал/шум» (ОСШ) Uс/Uш не превышает заранее заданного значения. Некоторые известные подходы к определению границы ЗЗ рассмотрены, например, в работах.
Указанные подходы к определению минимального размера зоны защищенности по побочным электромагнитным излучениям, то есть минимальной контролируемой зоны защищенности для обрабатываемой при помощи технических средств информации от утечки за счет ПЭМИ, предполагают измерение параметров электромагнитного поля вблизи контролируемого (исследуемого) технического средства и последующее определение границы контролируемой зоны аналитическим методом. При этом исследования проводятся индивидуально для каждого технического средства во всем диапазоне частот возможного излучения информационного сигнала и по всем опасным направлениям от источника излучения. Такие инструментально-расчетные подходы к определению границы зоны защиты информации от утечки за счет побочных электромагнитных излучений активно применяются и в большинстве случаев дают хорошую оценку.
Однако более широкому применению инструментально-расчетных методов оценки защищенности на практике препятствуют сравнительно высокие трудозатраты на проведение соответствующих измерений и расчетов. Кроме того, в большинстве существующих подходов граница зоны защищенности, которая зависит от множества случайных факторов и, следовательно, тоже является случайной величиной, определяется с помощью ее точечной оценки — значения зоны R2 (минимально допустимого расстояния вокруг технического средства, на границе и за пределами которого напряженность ЭМП не превышает нормированного значения). Эта точечная оценка характеризует степень защищенности информации от утечки на различном удалении от источника излучения только по качественному критерию «защищенность обеспечивается/не обеспечивается» и не позволяет дать более точное количественное описание степени защищенности информации от утечки по ПЭМИ. Естественное желание избавиться от указанного недостатка, а также стремление упростить процедуру определения границы зоны по ПЭМИ при защите конфиденциальной информации привело к созданию несколько иной, упрощенной, вероятностной методики.
Предлагаемая методика позволяет перейти от точечной оценки границы защиты информации к ее исчерпывающей характеристике — плотности распределения расстояния, на котором обеспечивается защищенность информации от утечки по ПЭМИ.
< ... >