企業(yè)單位更換下來的一些舊計算機,或者長期未使用的計算機,是否還有泄密隱患呢?有。
它是如何泄密的呢?泄密方式是什么?
這個隱患就是輻射泄漏和傳導泄漏。通常情況下,以電磁波形式輻射出去的信息稱為輻射泄漏。計算機及其外部設備在工作時可通過電磁波將秘密信息泄漏出去,如主機中各種電路電流的電磁泄漏、鍵盤按鍵開關引起的電磁泄漏、顯示器視頻信號的電磁泄漏和打印機的低頻電磁泄漏等。通過各種線路和金屬管道傳導出去的稱為傳導泄漏,計算機系統(tǒng)的電源線、數(shù)據(jù)連接線、機房內的電話線,甚至暖氣管道及地線等,都可能成為傳導媒介而產(chǎn)生傳導泄漏。
計算機輻射主要有4個部分:顯示器輻射、通信線路(連接線)輻射、主機輻射和輸出設備(打印機)輻射。計算機是靠高頻脈沖電路工作的,由于電磁場的變化,必然要向外界輻射電磁波。這些電磁波會把計算機中的信息帶出去,只要具有相應的接收設備,就可以將電磁波接收,從而竊取秘密信息。有關實驗表明,未加控制的電腦設施開始工作后,用普通電腦加上接收裝置,可以在一定距離和范圍內接收到其內容。如在1000米內,通過簡單改裝的電視機便能實時偵收并還原計算機顯示器屏幕輻射出的電磁信號,利用高靈敏度儀器甚至還可以準確、清晰地獲取計算機正在處理的各種信息。如不采取任何防護措施,計算機顯示器、主機、打印機等設備所處理的信息都可能被輕易竊取。
因此,應采取有效技術手段防止電磁設備泄漏“軍機”。計算機開機工作時,應采取以下防范措施:
一是使用低輻射計算機設備(即具有TEMPEST防護的設備)。這是防止計算機輻射泄密的根本措施,這些設備在設計和生產(chǎn)時,已對可能產(chǎn)生輻射的元器件、集成電路、連接線等采取了防輻射措施,把設備的信息輻射控制在最低限度。另外,對于處理保密信息的計算機系統(tǒng),建議使用液晶顯示器來代替CRT顯示器。因為液晶顯示器的電磁輻射要比CRT顯示器弱得多。
二是電磁屏蔽。根據(jù)輻射量的大小和客觀環(huán)境,對計算機機房或主機內的部件加以屏蔽,檢測合格后,再開機工作。將計算機和輔助設備用金屬屏蔽籠(法拉第籠)封閉起來,并將屏蔽籠接地,能有效防止計算機和輔助設備的電磁輻射。建立屏蔽室時,要特別注意對門、窗、通風孔等部位的處理,以防電磁輻射泄漏。
三是“電子煙霧”干擾。根據(jù)電子對抗原理,利用干擾器產(chǎn)生電磁噪聲對計算機的輻射信號進行干擾,可以增加接收還原解讀的難度,保護計算機輻射的秘密信息。
四是線路濾波。對進、出屏蔽室內易傳導電磁波的電源線、電話線、報警信號線等線路,必須進行適當?shù)钠帘位驗V波,濾波器的最佳設置點應在線路穿過計算機房的邊界處。