АЛЬФАПОЛ ТРЕЙД: продажа сухих строительных смесей ТМ «АЛЬФАПОЛ»

Направления исследований по развитию системы национальных стандартов по защите информации от преднамеренных электромагнитных воздействий

БОГДАНОВ В.Н., РОССИЯ, ЖУКОВСКИЙ М.И., РОССИЯ, САФРОНОВ Н.Б., РОССИЯ

ФГУП "ЦентрИнформ"

Аннотация. В докладе рассматриваются основные направления исследований по развитию системы российских стандартов по защите информации от преднамеренных силовых электромагнитных воздействий.

Abstract. In the report the basic directions of researches on development of system of the Russian standards on protection of the information against intentional electromagnetic influence are considered.

Введение

Преднамеренные электромагнитные воздействия являются новым фактором угроз информационной безопасности критически важных объектов. Эту угрозу следует оценивать как долговременную, требующую принятия адекватных защитных мер со стороны государства.

Направления исследований

В 2007 году в основополагающих стандартах по защите информации [1,2] введены понятия и определения защиты информации от преднамеренного силового электромагнитного воздействия (ПД ЭМВ):

* защита информации от преднамеренного воздействия - защита информации, направленная на предотвращение преднамеренного воздействия, в том числе электромагнитного воздействия, и (или) воздействия различной физической природы, осуществляемого в террористических или криминальных целях;
* преднамеренное силовое электромагнитное воздействие на информацию - несанкционированное воздействие на информацию, осуществляемое путем применения источника электромагнитного поля для наведения (генерирования) в автоматизированных информационных системах электромагнитной энергии с уровнем, вызывающим нарушение нормального функционирования (сбой в работе) технических и программных средств этих систем;
* искажение, уничтожение и блокирование информации с применением технических средств путем преднамеренного силового электромагнитного воздействия по сети электропитания, по проводным линиям связи, по металлоконструкциям и электромагнитным быстроизменяющимся полем.

С июля 2008 года в России введен ГОСТ Р 52863 «Защита информации. Автоматизированные системы в защищённом исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования» [3]. В стандарте определены объекты электромагнитного воздействия, к которым отнесены информационные системы объекта, системы физической защиты оборудования, поддерживающей инфраструктуры, вспомогательное оборудование, системы электропитания, линии связи и т. д.

Дальнейшие исследования предусматривают развитие системы национальных стандартов в направлениях определения общих положений организации работ по защите информации от преднамеренных силовых электромагнитных воздействий, формирования требований к средствам защиты и средствам обнаружения электромагнитных атак, а также создания ведомственных норм и правил.

Заключение

Создание стандартов позволит сформировать систему мероприятий по защите автоматизированных систем от преднамеренных силовых электромагнитных воздействий.

Литература

1. ГОСТ Р 50922-2007 Защита информации. Термины и определения.
2. ГОСТ Р 51275-2007 Защита информации. Объекты информатизации. Факторы, воздействующие на информацию. Общие положения.
3. ГОСТ Р 5263-2007 Защита информации. Автоматизированные системы в защищённом исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования.