電磁泄漏發(fā)射防護(hù)是一項(xiàng)非常復(fù)雜和細(xì)致的工程，涉及多學(xué)科的技術(shù)應(yīng)用。主要電磁泄漏發(fā)射防護(hù)技術(shù)措施可以分為物理隔離、電磁隔離、電磁干擾和使用低輻射設(shè)備等幾種。
電磁泄漏是指電子設(shè)備的雜散電磁能量通過導(dǎo)線或空間向外擴(kuò)散。任何處于工作狀態(tài)的信息設(shè)備都存在不同程度的電磁泄漏。如果這些電磁泄漏帶有信息設(shè)備所處理的數(shù)據(jù)，就構(gòu)成了所謂的電磁信息泄漏。這種電磁信息泄漏途徑包括輻射泄露和傳導(dǎo)泄露。
輻射泄露是以電磁波的形式由空中輻射。這種輻射是由計(jì)算機(jī)內(nèi)部的各種傳輸線、信號(hào)處理電路、時(shí)鐘電路、顯示器、開關(guān)電路及接地系統(tǒng)、印刷電路板線路等產(chǎn)生的。
傳導(dǎo)泄露電磁能量通過各種線路傳導(dǎo)輻射。計(jì)算機(jī)系統(tǒng)的電源線、機(jī)房?jī)?nèi)的弱電線纜、水、暖氣管道以及地線等都可以作為傳導(dǎo)媒介，產(chǎn)生傳導(dǎo)泄露。這些金屬導(dǎo)體有時(shí)也起著天線作用，將傳導(dǎo)的信號(hào)輻射出去，所以，傳導(dǎo)泄露往往伴生著輻射泄露。
電磁泄漏是無法擺脫的電磁學(xué)現(xiàn)象，但是，電磁信息泄密并非不可防。因?yàn)橹挥须姶判孤┌l(fā)射強(qiáng)度和信噪比滿足一定條件的信號(hào)才能夠被截獲和還原，所以，只要采取相應(yīng)的電磁泄漏發(fā)射防護(hù)技術(shù)措施，是可以降低或防止電磁信息泄漏，保護(hù)信息安全的。因此，涉密信息系統(tǒng)工程建設(shè)中必須高度重視電磁泄漏發(fā)射的防護(hù)。
電磁泄漏發(fā)射防護(hù)是一項(xiàng)非常復(fù)雜和細(xì)致的工程，涉及多學(xué)科的技術(shù)應(yīng)用。但是，主要電磁泄漏發(fā)射防護(hù)技術(shù)措施可以概括分為物理隔離、電磁隔離、電磁干擾和使用低輻射設(shè)備等幾種。
電磁泄漏發(fā)射防護(hù)相關(guān)要求
根據(jù)國(guó)家保密規(guī)定，涉密信息系統(tǒng)中涉密設(shè)備的安裝使用，應(yīng)滿足國(guó)家關(guān)于使用現(xiàn)場(chǎng)的信息設(shè)備電磁泄漏輻射發(fā)射、傳導(dǎo)發(fā)射的保密標(biāo)準(zhǔn)要求。對(duì)不符合要求的，必須采取電磁泄漏的防護(hù)措施。
處理絕密級(jí)信息的系統(tǒng)機(jī)房應(yīng)當(dāng)建設(shè)電磁屏蔽室，處理絕密級(jí)信息的計(jì)算機(jī)要安裝電磁屏蔽臺(tái)，且符合保密標(biāo)準(zhǔn)規(guī)定的電磁屏蔽效能要求和傳導(dǎo)泄漏發(fā)射抑制要求。否則必須使用符合國(guó)家公安和保密標(biāo)準(zhǔn)的低泄射設(shè)備。
處理秘密級(jí)、機(jī)密級(jí)信息的設(shè)備應(yīng)當(dāng)采取安裝滿足國(guó)家保密標(biāo)準(zhǔn)要求的電磁干擾器或采用低泄射設(shè)備等防電磁泄漏措施。
“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接，必須實(shí)行物理隔離”。涉密網(wǎng)布線系統(tǒng)、涉密網(wǎng)設(shè)備接地應(yīng)符合相關(guān)保密標(biāo)準(zhǔn)要求。紅信號(hào)線與黑信號(hào)線、黑信號(hào)線地線、黑電源線或偶然導(dǎo)體(如水暖管道等)應(yīng)滿足安全間距要求，并采用單獨(dú)的接地系統(tǒng);紅設(shè)備電源應(yīng)作濾波處理。
電磁泄漏發(fā)射防護(hù)設(shè)備選型
涉密信息工程監(jiān)理人員，不僅要準(zhǔn)確掌握國(guó)家政策規(guī)定、標(biāo)準(zhǔn)規(guī)范要求，而且應(yīng)熟悉電磁泄漏發(fā)射防護(hù)系統(tǒng)工程相關(guān)建設(shè)內(nèi)容和工作流程，才能在實(shí)施監(jiān)理過程中，準(zhǔn)確把握?qǐng)?zhí)行相關(guān)標(biāo)準(zhǔn)規(guī)范，作好安全保密控制和工程質(zhì)量控制。
按照國(guó)家保密標(biāo)準(zhǔn)，低泄射產(chǎn)品按其電磁泄漏發(fā)射指標(biāo)分為A、B、C級(jí)三級(jí)，A級(jí)產(chǎn)品的電磁泄漏發(fā)射相對(duì)最大，C級(jí)的最小。低泄射產(chǎn)品分級(jí)是為了在選擇防護(hù)設(shè)備時(shí)配合不同級(jí)別的安全距離，達(dá)到合理防護(hù)。安全距離是指信息設(shè)備至可控邊界的距離，按遠(yuǎn)近也分為A、B、C三級(jí)。安全距離和低泄射設(shè)備配合使用，比如，A級(jí)安全距離相對(duì)最遠(yuǎn)，安全性最高，則選取相應(yīng)的A級(jí)低泄射產(chǎn)品，以避免欠防護(hù)和過防護(hù)。低泄射產(chǎn)品的防護(hù)程度高，主要用于高密級(jí)、信息設(shè)備使用比較分散的場(chǎng)合。
干擾器是一種能輻射出電磁噪聲的電子儀器。使用電磁干擾器的價(jià)格比較便宜，使用也比較靈活方便，但是防護(hù)程度較低，主要用于保護(hù)密級(jí)較低的信息，不能用于保護(hù)絕密級(jí)信息。因?yàn)樾畔⒃O(shè)備電磁泄漏發(fā)射信號(hào)并未減少，只是增加了電磁噪聲，還原的難度相對(duì)增大，理論上講，仍有可能分析還原真實(shí)信息。此外，使用干擾器還會(huì)增加環(huán)境電磁污染。
按照國(guó)家標(biāo)準(zhǔn)，電磁干擾器產(chǎn)品分為兩級(jí)，采用與泄漏信息相關(guān)的噪聲的干擾器為一級(jí)，采用了非相關(guān)噪聲干擾源為二級(jí)。據(jù)報(bào)導(dǎo)，采用數(shù)字信號(hào)處理技術(shù)的接收機(jī)，可以直接還原非相關(guān)噪聲干擾的泄漏信息。所以，二級(jí)干擾器用于防護(hù)處理內(nèi)部敏感信息的計(jì)算機(jī)和最小警戒距離較遠(yuǎn)的處理密級(jí)信息的計(jì)算機(jī);一級(jí)干擾器常用于保護(hù)處理機(jī)密級(jí)(含機(jī)密級(jí))以下信息的計(jì)算機(jī)。
在選用的干擾器時(shí)，應(yīng)滿足國(guó)家保密標(biāo)準(zhǔn)要求：處理機(jī)密級(jí)以下(含機(jī)密級(jí))信息的設(shè)備應(yīng)當(dāng)采用一級(jí)電磁干擾器;二級(jí)電磁干擾器只能用于保護(hù)處理內(nèi)部敏感信息的設(shè)備和最小警戒距離大于等于100米處理秘密級(jí)信息的設(shè)備。
屏蔽室建設(shè)
電磁屏蔽室是最可靠、最有效的電磁泄漏發(fā)射防護(hù)措施，主要用于密級(jí)高、信息設(shè)備使用較集中的機(jī)房等安裝使用的涉密設(shè)備重要部位。按照國(guó)家保密標(biāo)準(zhǔn)，屏蔽室根據(jù)相關(guān)傳導(dǎo)抑制要求和電磁場(chǎng)屏蔽效能要求分為A、B、C級(jí)三級(jí)。其中C級(jí)屏蔽效果最好。屏蔽室分級(jí)是為了配合安全距離，達(dá)到合理防護(hù)的目的。
屏蔽室建設(shè)屬于涉密工程。首先，建設(shè)單位應(yīng)根據(jù)信息系統(tǒng)所處理信息的最高密級(jí)實(shí)際情況，確定擬建屏蔽室的等級(jí)。
電磁屏蔽室工程建設(shè)一般為現(xiàn)場(chǎng)測(cè)量、技術(shù)設(shè)計(jì)、工廠生產(chǎn)、現(xiàn)場(chǎng)安裝、產(chǎn)品自檢、組織驗(yàn)收幾個(gè)主要環(huán)節(jié)。屏蔽室建設(shè)工程監(jiān)理主要應(yīng)注意下列問題：
屏蔽室建設(shè)應(yīng)選擇具有涉密信息系統(tǒng)集成(屏蔽室建設(shè))單項(xiàng)資質(zhì)的承建單位負(fù)責(zé)。
要求安裝現(xiàn)場(chǎng)一干(環(huán)境干燥)、二凈(室內(nèi)、室外清潔無雜物)、三平(頂、墻、地平)、四到位(風(fēng)氣水管、強(qiáng)弱電、接地線到位)。
現(xiàn)場(chǎng)安裝主要是屏蔽主要部件的安裝(包括殼體、屏蔽門、波導(dǎo)管、波導(dǎo)窗、強(qiáng)弱電濾波器等主要部件)、產(chǎn)品自檢、室內(nèi)電氣鋪設(shè)、內(nèi)裝修等環(huán)節(jié)。分別介紹如下：
殼體：包括六面龍骨框架、冷軋鋼板。龍骨框架由槽鋼、方管焊接而成。墻、頂部、底部冷軋鋼板(一般墻、頂板厚2mm，底板厚3mm)分別焊接在龍骨框架內(nèi)側(cè)。所有焊接均采用保護(hù)焊，并要求連續(xù)滿焊。地面龍骨(地梁)應(yīng)與地面進(jìn)行絕緣處理。所有鋼質(zhì)殼體必須進(jìn)行良好的防銹處理。
屏蔽門：電磁屏蔽門有鉸鏈?zhǔn)讲宓堕T、平移門兩類，分手動(dòng)、電動(dòng)、全自動(dòng)三種。電磁屏蔽門是屏蔽室唯一活動(dòng)部件，也是影響屏蔽室綜合屏蔽效能的關(guān)鍵部件。
波導(dǎo)管：進(jìn)入防護(hù)室的各種非導(dǎo)體管線如消防噴淋管、光纖等，均應(yīng)通過波導(dǎo)管。波導(dǎo)管不妨礙空氣流通，但對(duì)電磁輻射有截止作用。
波導(dǎo)窗：功能通風(fēng)換氣、調(diào)節(jié)空氣，是屏蔽室必備設(shè)施。蜂窩型波導(dǎo)窗由對(duì)邊距5的六邊形鋼質(zhì)波導(dǎo)管集合組成，屏蔽室應(yīng)按面積大小配置相應(yīng)數(shù)量的波導(dǎo)窗，分別用于進(jìn)風(fēng)、排風(fēng)、瀉壓。
強(qiáng)、弱電濾波器：進(jìn)入屏蔽室的電源線、通信信號(hào)線等必須通過相應(yīng)的濾波器。
協(xié)助建設(shè)單位邀請(qǐng)國(guó)家授權(quán)的電磁泄漏發(fā)射防護(hù)產(chǎn)品檢測(cè)機(jī)構(gòu)對(duì)屏蔽室進(jìn)行全面檢測(cè)、鑒定，是屏蔽室建設(shè)的最終環(huán)節(jié)。
網(wǎng)絡(luò)布線
綜合布線系統(tǒng)工程監(jiān)理工作的內(nèi)容很多而且有很詳細(xì)介紹，主要分施工招投標(biāo)階段、施工準(zhǔn)備階段、施工階段、檢查驗(yàn)收階段等工程全過程監(jiān)理。本文僅從涉密信息系統(tǒng)綜合布線系統(tǒng)工程的特殊角度，談監(jiān)理應(yīng)主要注意的幾個(gè)問題：
根據(jù)涉密系統(tǒng)保密管理規(guī)定，涉密網(wǎng)綜合布線應(yīng)選擇具有涉密信息系統(tǒng)集成(綜合布線)單項(xiàng)資質(zhì)的承建單位負(fù)責(zé)。
網(wǎng)絡(luò)的設(shè)計(jì)應(yīng)做到涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)各自獨(dú)立，相互之間不允許通過任何設(shè)備和線路連接。
涉密網(wǎng)絡(luò)布線類型的選擇要根據(jù)建設(shè)單位工作需求、經(jīng)濟(jì)勢(shì)力、建筑物內(nèi)各種線路、管道的總體布設(shè)情況，分析間距與布線材料類型的關(guān)系確定。
涉密網(wǎng)絡(luò)布線采用光纖，線路傳輸無電磁泄漏，不產(chǎn)生信號(hào)泄漏，與其他布線之間不需要間距，可以確保信息的安全、保密。因此，綜合布線垂直子系統(tǒng)多采用多模光纖。目前，盡管光纖價(jià)格有所下降，但其配套的光接插件、配線架價(jià)格仍然較高。從網(wǎng)絡(luò)建設(shè)的整體投資考慮，一般是信息傳輸需求量大、帶寬速度要求高、信息密級(jí)高的建設(shè)單位才會(huì)采用水平布線系統(tǒng)采用多模光纖建設(shè)光纖到桌面系統(tǒng)。
涉密網(wǎng)絡(luò)布線采用屏蔽線纜，非涉密網(wǎng)絡(luò)(包括網(wǎng)絡(luò)布線、電話線、安防監(jiān)控線、樓宇自控網(wǎng)絡(luò)線、消防報(bào)警線、廣播線、有線電視線等)采用非屏蔽線纜。
工程質(zhì)量包括施工質(zhì)量和系統(tǒng)工程質(zhì)量，工程質(zhì)量控制可通過施工質(zhì)量控制和系統(tǒng)工程檢測(cè)驗(yàn)收來實(shí)現(xiàn)。
電磁泄漏發(fā)射防護(hù)是一項(xiàng)系統(tǒng)工程，任何單一的防護(hù)措施都不是萬無一失的。涉密信息系統(tǒng)工程建設(shè)要根據(jù)不同系統(tǒng)的特點(diǎn)，采用相適應(yīng)的最佳防護(hù)措施進(jìn)行綜合防護(hù)，同時(shí)要力求做到防護(hù)無“遺漏”，阻斷涉密信息通過電磁泄漏發(fā)射向外傳播的途徑，確保國(guó)家秘密安全。
京公網(wǎng)安備11010802016730號(hào)