涉密系统的电磁辐射防护
gjb 4216-2001+密码机电磁泄漏发射要求和测量
GJB 4216-2001是中国的一项国家保密标准，它主要规定了密码设备电磁泄漏发射的防护要求和测试方法。
这一标准适用于涉密信息设备使用现场，包括密码设备的电场辐射发射、磁场辐射发射和传导发射限值以及等级划分。
具体来说，电磁泄漏是指信息系统的设备在工作时能经过地线、电源线、信号线、寄生电磁信号或谐波等辐射出去，产生电磁泄漏。
这些电磁信号如果被接收下来，经过提取处理，就可恢复出原信息，从而可能造成信息失密。
除了基础的发射限值和测试方法，GJB 4216-2001还包括其他相关标准，如BMB7.1-2001《电话密码机电磁泄漏发射测试方法》，这一标准专门规定了电话密码机电场辐射发射、磁场辐射发射和传导发射测试方法以及红黑信号识别方法。
还有BMB8-2004《国家保密局电磁泄漏发射防护产品检测实验室认可要求》，该标准规定了“国家保密局电磁泄漏发射防护产品检测中心”及其分中心的检测实验室在组织管理、技术能力以及检测人员、检测场地、检测设备、设施配置等方面应达到的认可要求。
设备电磁泄漏发射泄密及防护
设备电磁泄漏发射泄密及防护
一、泄密渠道：
▲显示器电磁辐射泄密；
▲计算机主机电磁辐射泄密；
▲打印机电磁辐射泄密；
▲电源线传导辐射泄密。
计算机主机及其附属电子设备如视频显示终端、打印机等在工作时不可避免地会产生电磁波辐射，这些辐射中携带有计算机正在进行处理的数据信息。
尤其是显示器，由于显示的信息是给人阅读的，是不加任何保密措施的，所以其产生的辐射是最容易造成泄密的。
使用专门的接收设备将这些电磁辐射接收下来，经过处理，就可恢复还原出原信息。
国外计算机应用比较早，计算机设备的辐射问题早已有研究，在1967年的计算机年会上美国科学家韦尔博士发表了阐述计算机系统脆弱性的论文，总结了计算机四个方面的脆弱性，即：处理器的辐射；通信线路的辐射；转换设备的辐射；输出设备的辐射。
这是最早发表的研究计算机辐射安全的论文，但当时没有引起人们的注意。
要防止这些信息在空中传播，必须采取防护和抑制电磁辐射泄密的专门技术措施，这方面的技术措施有：干扰技术、屏蔽技术和Tempest技术。
二、防护手段
（1）配置视频信息保护机（干扰器）
视频保护（干扰）技术又可分为白噪声干扰技术和相关干扰技术两种。
白噪声干扰技术的原理是使用白噪声干扰器发出强于计算机电磁辐射信号的白噪声，将电磁辐射信号掩盖，起到阻碍和干扰接收的作用。
这种方法有一定的作用，但由于要靠掩盖方式进行干扰，所以发射的功率必须够强，而太强的白噪声功率会造成空间的电磁波污染；另外白噪声干扰也容易。
涉密计算机泄密途经及防护措施
强审计力度；
• 4、对能够接入互联网的计算机端口进行处理，并安装相应的防护软件和
措施；
• 5、加强对外发布信息的审核、并定期对单位在网上发布信息进行检查，
发现问题及时处理，整改。
3、计算机介质媒体泄密
• 越来越多的秘密数据和档案资料被存贮在计算机里，大量的秘密文件和资
• • （4）在INTERNET上，利用特洛尹木马技术，对网络进行控制，如BＯ、ＢＯ２０
００。
• （5）网络管理者安全保密意识不强，造成网络管理的漏洞。
解决方案
• 1、涉密计算机和涉密计算机网络进行物理隔离，严禁接入互联网； • 2、采用违规外联报警系统，对违规接入互联网的进行及时报警，并切断
设备网络接口；
• （2）黑客通过利用网络安全中存在的问题进行网络攻击，进入联网的信
息系统进行窃密。
• （3）INTERNET造成的泄密 • 在INTERNET上发布信息把关不严；INTERNET用户在BBS、网络新闻组上网谈论国
家秘密事项等； 使用INTERNET传送国家秘密信息造成国家秘密被窃取；内部网络 连接INTERNET遭受窃密者从INTERNET攻击进行窃密；处理涉密信息的计算机系统 没有与INTERNET进行物理隔离，使系统受到国内外黑客的攻击；间谍组织通过 INTERNET搜集、分析、统计国家秘密信息。
间通过线路联络，就存在许多泄密漏洞。
• （1）计算机联网后，传输线路大多由载波线路和微波线路组成，这就使
计算机泄密的渠道和范围大大增加。网络越大，线路通道分支就越多，输 送信息的区域也越广，截取所送信号的条件就越便利，窃密者只要在网络 中任意一条分支信道上或某一个节点、终端进行截取。就可以获得整个网 络输送的信息。
屏蔽机房的屏蔽要求和措施
屏蔽机房的屏蔽措施和要求屏蔽机房基本原理来自法拉第笼设计。
在没有做屏蔽的情况下，我们的电子设备会受到直击雷或间接雷等强电磁干扰源的影响导致设备无法工作或工作出现异常，最严重时出现损坏，这是比较常见的电磁干扰显现，另外一种现象就是，我们在打雷的时候听收音机，看电视，使用电脑，收音机会出现“吱啦”的噪音，电视机，电脑会出现图像抖动等等，这些都是雷电产生的干扰造成的电磁干扰。
具体的措施：使用屏蔽产品，并可靠接地，将外接的电磁干扰阻隔在外，把内部的设备产生的电磁波阻隔在内，这样构成一个等电位体，能够有效屏蔽电磁干扰。
电磁屏蔽机房功能要求：1、隔离外界电磁干扰，保证室内电子、电气设备正常工作。
2、阻断室内电磁辐射向外界扩散。
强烈的电磁辐射源应予以屏蔽隔离，防止干扰其他电子、电气设备正常工作甚至损害工作人员身体健康。
3、防止电子通信设备信息泄漏，确保信息安全。
电子通信信号会以电磁辐射的形式向外界传播（即TEMPEST现象），敌方利用监测设备即可进行截获还原。
电磁屏蔽室是确保信息安全的有效措施。
4、军事指挥通信要素必须具备抵御敌方电磁干扰的能力，在遭到电磁干扰攻击甚至核爆炸等极端情况下，结合其他防护要素，保护电子通信设备不受毁损、正常工作。
电磁脉冲防护室就是在电磁屏蔽室的基础上，结合军事领域电磁脉冲防护的特殊要求研制开发的特殊产品。
电磁屏蔽机房主要国家标准：1国家保密局：《处理涉密信息的电磁屏蔽室的技术要求和测试方法》BMB3-1999该标准将屏蔽室分为C级、B级，A级，其中C级屏蔽室屏蔽效能高。
2中国人民解放军：《军用电磁屏蔽室通用技术要求和检验方法》GJBz20219-94军标也分D级、C级、B级，其中D级屏蔽室屏蔽效能最高，不过由于精度要求较高，在一些项目上并不常见。
目前实际广泛采用的高标准为C级3中国人民解放军国防、人防：《防护工程防电磁脉冲设计规范》GJB3928-2000、《人民防空电磁脉冲防护设计规范》RFJ-20014《军用涉密信息系统电磁屏蔽体等级划分和测量方法》(GJB5792-2006) 现部队多执行此军标，此军标也分D级、C级、B级，其中D级屏蔽室屏蔽效能最高，目前实际广泛采用的高标准为C级，且施工单位要具备“DH-01/D型钢板焊接式电磁屏蔽室”军用信息安全产品认证证书。
涉密网络安全保密防护和管理
涉密网络安全保密防护和管理随着信息化和工业化步伐的加快，互联网已经成为社会生活的重要组成部分，无纸化办公和网络化办公已经成为主流。
然而，一些政府机关、科研院所、军工企业等单位需要存储和处理大量涉密信息，对网络和信息系统的依赖性不断增强，泄密渠道和机会增加。
因此，网络保密管理尤其是涉密网络安全保密防护和管理工作成为保密工作的重中之重。
涉密网络安全保密隐患包括：违规外联、计算机端口滥用、权限失控、系统漏洞和人为因素。
违规外联是指一些工作人员为了便利，将计算机违规接入互联网，破坏了内外网的物理隔离，极有可能将病毒、木马、后门等带入内网，导致黑客入侵并把涉密计算机作为跳板，渗透到内部网络，给涉密网络带来非常严重的危害和后果。
计算机端口滥用是指涉密计算机的光驱、USB接口、红外接口等很容易被违规接入未经授权批准的外接设备，从而导致信息泄漏或涉密计算机感染病毒。
权限失控是指如果没有使用用户身份鉴别和权限控制措施，工作人员可以毫无障碍地调阅高于自身知悉范围内的涉密信息，从而导致泄密。
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，这些漏洞成为入侵者进入计算机或网络的一个“后门”，可通过植入木马、病毒等方式来攻击或控制整个计算机和网络，窃取其中的涉密信息。
人为因素包括保密意识不强、口令设置过于简单、没有定期升级系统软件或病毒库等，以及保密技术知识缺乏或操作失误导致的泄密。
为了保证涉密网络安全保密防护和管理，应该加强涉密网络的物理隔离，严格控制计算机的外联，禁止未经授权的外接设备，实施用户身份鉴别和权限控制措施，及时修补系统漏洞，定期升级系统软件和病毒库，加强保密意识教育和培训，提高工作人员的保密意识和技能。
涉密网络安全保密防护技术虚拟局域网技术是一种能够根据网络用户的位置、作用、部门或应用程序和协议来进行分组的技术。
这种技术能够避免病毒感染和黑客入侵。
虚拟局域网技术还可以对交换机端口进行灵活的划分操作，使得在涉密网络中网络设备的灵活移动成为可能。
2024年电磁辐射的危害及防护（2篇）
2024年电磁辐射的危害及防护随着电子工业的飞速发展，微波炉、手机等家电和通讯工具不断普及，为改善我们的生活质量带来了福音。
另一方面这些电子产品又产生了各种有害电磁辐射，成了我们生活中一个新的污染源，即通常所称的“电磁污染”。
这些有害的电磁辐射不仅影响了其它电子设备的正常工作，更重要的是它还污染我们赖以生存的环境，威胁着人们的健康。
为此，各国政府采取了一系列措施来防治它。
进入90年代以来，美国、欧盟、日本、澳大利亚、新西兰、韩国等国家和地区还相继采取法律形式宣布禁止产生电磁污染的产品（即电磁兼容不合格产品）进入市场。
在德国，德国电气工程师协会（VDE）在VDE/0876标准中还把电子设备的辐射划为4个等级。
其中N区为适用于居住区，规定在30～1000MHz 辐射电场允许值为100(V/m，我国政府对环境电磁场卫生也很重视，原先环境监控的对象仅为废气、污水、振动、粉尘及电离辐射。
90年代以来国家对电磁污染问题越来越重视。
在xx年，为了控制电磁波对环境的污染，保护人民健康，国家颁布了GB9715-88环境电磁波卫生标准，规定了环境电磁波允许的辐射强度。
xx年，上海市环境科学研究院在对即将开工的莘闵高架轻轨工程的环境评估时，就对该工程可能产生的电磁污染做了全面的评估。
90年代中期，上海市又将原放射性三废处理站改为上海市环境辐射监理所，把原来仅对放射性电离辐射进行监管扩大到了对包括电磁辐射在内的所有辐射的监管，而且，也加大了监管的力度。
国内一些权威机构的无线电计量人员曾对某型号手机使用时的电磁辐射强度进行测试，结果发现手机上紧贴入耳处的辐射功率为120～1100(W/平方厘米，而在环境电磁波卫生标准（国家标准）中规定人长期居住区域辐射场应小于10(/平方厘米（称做安全区）。
不单是手机，其他一些常用的家电和办公用品也都存在电磁辐射。
如VCD会产生频率为27MHz和它的整数倍频率的辐射，有的生产厂用金属箔遮住这些辐射无件，以减少辐射。
电磁辐射的高危行业以及防护
电磁辐射的高危行业以及防护受电磁辐射的高危行业包括但不限于以下几类：◆金融证券行业：普遍使用计算机网络和机群，操作人员直接受到电磁辐射。
◆广播电视行业：通过机房和演播室向外发射大量电磁波。
◆IT行业：计算机系统及无线网络随时向外发射大量电磁波辐射。
◆电力行业：高压输电、变电、发电设施产生高强度电磁波辐射。
◆通信行业：移动通讯基站等无线通讯系统电磁波辐射强度很大。
◆民航：民航指挥塔及飞机本身都向外发送大量电磁波辐射。
◆铁路：电气化铁路的电力线及变配系统向外发射大量电磁波辐射。
◆医疗行业：采用高频理疗设备的医疗行业向外发射大量电磁波辐射。
◆科研行业：大量使用仪器仪表设备的科研行业。
◆工业：采用高中低频和微波电器设备的工业。
◆现代化办公设备普及的行业：白领和金领人士也难逃电磁辐射。
这些行业的从业人员由于工作中频繁接触或处于电磁辐射环境中，因此被认为是电磁辐射的高危人群。
需要注意的是，电磁辐射对人体健康可能存在潜在的危害，因此这些行业的工作者应当采取适当的防护措施。
防护措施是必要的。
电磁辐射的防护措施主要包括以下几个方面：外照射防护：这是针对来自体外的电离辐射的防护。
防护要点包括：◆缩短接触辐射源的时间，因为累积剂量与照射时间成正比。
◆增大与辐射源之间的距离，剂量与距离的平方成反比。
◆设置屏蔽，使用如铅等物质屏蔽γ射线，含氢、硼材料屏蔽中子。
内照射防护：针对可能通过吸入、食入或皮肤进入体内的放射性核素，防护措施包括：◆在医生指导下服用稳定碘片，预防放射性碘在甲状腺的浓集。
◆室内隐蔽，关闭门窗，防止室外污染物进入。
◆全身防护，减少皮肤裸露面积，从室外回来后清洗全身。
家用电器的防护：◆注意室内办公和家用电器的安排，避免集中摆放，特别是卧室。
◆控制使用电器的时间，避免长时间操作和多种电器同时启用。
◆保持人体与电器的安全距离，如电视4-5米，微波炉至少1米远。
◆对于高压线、变电站、电台等附近人员，采取特别防护措施。
电磁辐射防护措施
电磁辐射防护措施1. 了解电磁辐射电磁辐射是由电磁场引起的能量传播，它广泛存在于我们周围的电子通信设备中。
在深入了解电磁辐射之前，我们需要对其成因、特征和对人体的影响有所了解。
2. 学习电磁辐射的危害长期接触电磁辐射对人体健康产生潜在风险。
研究表明，电磁辐射与诸如癌症、不育、心脑血管疾病以及神经系统紊乱等疾病的发生有一定关联性。
因此，保护自己和他人免受电磁辐射的危害是至关重要的。
3. 选择合适的电子设备选择低辐射电子设备是减少电磁辐射暴露的一种有效方法。
通过选择低辐射的电子设备，我们能够降低使用这些设备时对电磁辐射的接触。
4. 减少手机辐射手机是我们日常生活中最常用到的电子设备之一。
为了减少手机辐射的影响，我们可以选择低辐射的手机，并在通话时尽量使用免提设备或蓝牙耳机等外部装置，以减少手机与头部的直接接触。
5. 保持距离电子设备越近，接受的辐射量越高。
因此，与电子设备保持一定的距离是减少电磁辐射暴露的重要措施。
尽量将电子设备放置在离身体一定距离的位置，减少对电磁辐射的直接接触。
6. 使用辐射防护设备辐射防护设备可以帮助减少电磁辐射对人体的影响。
例如，电磁波屏蔽材料、辐射防护眼镜、电磁波屏蔽衣等可以在必要时使用，有效降低电磁辐射的暴露。
7. 定期休息长时间处于辐射源附近会增加电磁辐射的暴露。
为了减少暴露量，我们应该定期休息，远离电子设备，使身体有机会从辐射中恢复。
8. 提高室内空气质量电磁辐射并非我们周围唯一的健康威胁。
为了减少电磁辐射的影响，我们也应注意提高室内空气质量。
例如，保持室内通风，使用空气清洁器等方法可以减少其他污染物对我们身体的伤害。
9. 加强个人免疫力强健的免疫系统可以帮助我们更好地应对电磁辐射的影响。
通过均衡饮食、适量运动、良好的睡眠以及心理放松等方法，增加身体的免疫力，对电磁辐射产生的潜在影响有所抵抗能力。
10. 了解并遵守安全规定政府和相关机构针对电磁辐射制定了一系列安全规定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
涉密信息系统中有哪些需要考虑电磁泄漏发射的防护，主要防护措施有哪些？
涉密信息系统中需要考虑到电磁泄漏发射防护的主要包括计算机主机、显示器服务器等会产生电磁辐射的电子设备。
目前可以采用的措施主要有：使用低辐射设备、距离防护、利用噪声干扰源、电磁屏蔽、滤波技术、隔离技术和光纤传输。
(1)选用低辐射设备。
低辐射设备即TEMPEST设备。
选用低辐射设备是计算机设备防泄漏的根本措施。
这些设备在设计和生产时就采取了防辐射措施，把设备的电磁泄漏抑制到最低限度。
显示器是计算机安全的一个薄弱环节。
对显示器的内容进行窃取，已是一项成熟的技术，因此选用低辐射显示器十分重要。
单色显示器的辐射比彩色显示器低得多，使用等离子显示器或液晶显示器也能进一步降低辐射。
(2)距离防护。
计算机的电磁波辐射在空间传播时随距离的增加而衰减，当离开辐射源一定距离时，信息辐射场强会变得很弱，这时就很难甚至无法接收到泄漏的信息了。
采用距离防护，可以将电磁泄漏减少到一定限度。
这种方法仅适用于有较大防护距离的单位，即将计算机房尽量远离非本单位管辖区(如大街、公路及公共场所)，在机房内使计算机尽量远离电话线、暖气管、水管等金属线路，以此使计算机向本单位以外的辐射强度减到最小。
(3)利用噪声干扰源。
利用噪声干扰源有两种方法：
一是将一台能产生噪声的干扰器放在计算机设备旁边，干扰器产生的噪声与计算机设备产生的信息辐射一起向外辐射，使计算机设备产生的辐射不易被接收复现。
干扰器产生的电磁辐射不应超过EM工(电磁干扰)标准。
二是将处理重要信息的计算机放在中间，四周放一些处理一般信息的设备，让这些设备产生的电磁泄漏一起向外辐射。
(4)电磁屏蔽。
电磁屏蔽是抑制辐射源的电磁辐射，衰减外界电磁干扰的有效措施。
用屏蔽体包封一个电磁辐射源(如变压器)，可阻止电磁能量向外辐射；电磁屏蔽包括屏蔽计算机设备和屏蔽电缆两种。
屏蔽计算机设备是将使用计算机设备的空间，用具有一定屏蔽度的金属丝网屏蔽起来，或放在屏蔽箱内，再将此金属网罩或屏蔽箱接地。
屏蔽网包括金属栅网屏蔽、多层屏蔽、薄膜屏蔽三种方式。
在计算机设备间的接地电缆中，传播着大量的有用信号，而电缆是效率很高的发射天线。
为了减少电缆的辐射，采用屏蔽电缆是十分必要的。
电缆连接器的外套也必须是金属的，并且外套必须与屏蔽电缆的屏蔽层紧密连接。
当买不到金属外套时，在普通的塑料外套内铺上金属箔也有一定的效果。
(5)滤波技术。
屏蔽是抑制电磁干扰(主要是辐射干扰)和防电磁泄漏的一种常用的结构措施。
采用屏蔽的方法，被屏蔽的设备和元器件并不能完全密封在屏
蔽体勺，仍有电源线、信号线和公共地线需要与外界连接。
因此，电磁波还是可以通过传导或辐射从外部传到屏蔽体内，或从屏蔽体内传到外部。
采用滤波技术，可以有效地印制传导干扰和传导泄漏，使屏蔽室更好地发挥作用。
(6)隔离技术。
所谓隔离，就是将系统中的设备或设备中的不同器件实行电磁隔离，避免相互电磁干扰，以防止机密信息的泄漏。
在电磁兼容领域，某些测试用计算机，为避免干扰，电路板上就用许多接地金属板将元器件和芯片隔离开，避免了相互间的电磁干扰，成为抗干扰型的计算机。
这是一种简单实用的隔离措施。
为避免处理机密信息的计算机的信息泄漏，可将设备或设备中的部件划分为黑区和红区。
凡处理非密信息的部分列为黑区，处理机密信息的部分则列为红区，并将黑区和红区进行电磁隔离。
将处理机密信息的设备另外采取措施(如放在屏蔽室内)严加防范；将处理机密信息的部件、线路、片等集中布置，与其它部分隔离(如单独屏蔽)。
这样对机密信息就可有重点地加以防护，避免机中信息泄漏. 应注意对黑区与红区的接合处采取措施，避免泄漏。
红区与黑区的隔离要考虑电缆走线、电路板布局、电源供电和接地设计等。
总之，黑区与红区的电磁隔离不但是结构上的分区，电气上也必须隔离。
如双方的信号线要经滤波器连通，地线系统隔离，电源分开两路供电等，否则仍然会有信息泄漏。
(7)光纤传输。
光纤为非导体，可直接穿过屏蔽体，不附加滤波器也不会引起信息泄漏。
光纤内传输的是光信号，不仅能量损耗小，而且不存在电磁信息泄漏的问题。
苦干年内还不可能从光纤外部窃取并还原信息。
此外，光纤通信还具有传输信息量大、抗干扰能力强等优点。
因此，计算机、计算机网络正逐渐向光纤通信的方向发展。
采用光纤通信应注意光端机的选用。
计算机一般不直接处理光信号，而必须通过光端机进行光电转换。
对于计算机处理的机密信息，如不加滤波，则由发端光端机全部转换成光信号，再经收端光端机还原成原来的信息，这样仍然存在信息泄漏的问题。
因此，要求光端机本身具有低泄漏性能，防止信息泄漏。