Для предотвращения утечки информации по каналам ПЭМИН (побочные электромагнитные излучения и наводки) могут быть приняты организационные и технические меры защиты. 13
Организационные меры включают, например:
- определение границ контролируемой зоны; 3
- привлечение к проведению работ по защите информации организаций, имеющих лицензию; 3
- категорирование и аттестацию объектов и выделенных помещений; 3
- использование сертифицированных технических средств; 3
- организацию контроля и ограничение доступа к информационным системам и в защищаемые помещения; 3
- введение территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования технических средств, подлежащих защите; 3
- отключение на период закрытых мероприятий технических средств, имеющих элементы, выполняющие роль электроакустических преобразователей, от линий связи. 3
Технические меры могут включать:
- Экранирование. 35 Локализация электромагнитной энергии в определённом пространстве за счёт ограничения распространения её всеми возможными способами. 5
- Заземление. 35 Состоит из заземлителя и заземляющего проводника, соединяющего заземляемое устройство с заземлителем. 3
- Звукоизоляция. 3 Локализует источники излучения в замкнутом пространстве с целью снижения отношения сигнал/шум до предела, исключающего или значительно затрудняющего съём акустической информации. 3
- Установка специальных средств защиты в технических средствах, обладающих «микрофонным эффектом» и имеющих выход за пределы контролируемой зоны. 3
- Установка специальных диэлектрических вставок в оплётки кабелей электропитания, труб систем отопления, водоснабжения и канализации, имеющих выход за пределы контролируемой зоны. 3
- Установка автономных или стабилизированных источников электропитания технических средств. 3
- Установка устройств гарантированного питания технических средств (например, мотор-генераторов). 3
- Установка помехоподавляющих фильтров в цепях электропитания технических средств, а также в линиях осветительной и розеточной сетей выделенных помещений. 3
Для защиты информации от утечки по каналам ПЭМИН также могут использоваться генераторы шума, которые делают ПЭМИН нечитаемым. 1
Важно предварительно составить план мероприятий, в котором будут учтены все возможные каналы и угрозы, уже реализованные злоумышленниками и гипотетические. 1