- Bize Ulaşın
- |
- Hakkımızda
- |
- |
-
- Kontrol Paneli
- Kişisel bilgi
- Organizasyon
- Adres defteri
- Giriş yap
- Hesabınız yok mu? Üye olmak
Holland Shielding Systems ile Tempest & EMSEC
Güvenli Bilgi İşleme için TEMPEST ve EMSEC Koruma Teknolojileri
Elektronik cihazlar, hassas bilgileri işlerken, görüntülerken, iletirken veya depolarken istenmeyen elektromanyetik emisyonlar üretebilir. Güvenli ortamlarda, yayılan veya iletilen emisyonlar, sinyallerin kontrollü alanın dışında tespit edilebilmesi durumunda bilgi güvenliği riski oluşturabilir.
Holland Shielding Systems, güvenli odalar, ekipmanlar, elektrik hatları, veri bağlantıları ve diğer teknik arayüzler için elektromanyetik koruma çözümleri tasarlar, üretir, kurar ve test eder.
TEMPEST projenizle ilgili yardıma mı ihtiyacınız var?
TEMPEST koruması, elektromanyetik sınırın tamamını dikkate almalıdır. Holland Shielding Systems, uygun bir koruma çözümünün mühendisliği, üretimi, kurulumu ve doğrulanması konusunda destek sağlayabilir.
- Korumalı muhafaza
- Filtreler ve nüfuz etmeler
- Topraklama ve bağlama
- Kurulum ve doğrulama
TEMPEST ve EMSEC Nedir?
TEMPEST ve EMSEC, elektronik ekipmanlardan ve bilgi işlem sistemlerinden kaynaklanan istenmeyen elektromanyetik yayılımlar yoluyla hassas bilgilerin açığa çıkma riskini ele almaktadır.
FIRTINA
Hassas bilgileri açığa çıkarabilecek istenmeyen elektromanyetik yayılımları belirlemeye, kontrol etmeye ve test etmeye odaklanır.
Teknik önlemler arasında elektromanyetik kalkanlama, filtreleme, ayırma, korumalı geçiş noktaları, topraklama, bağlantı ve doğrulama yer alabilir.
EMSEC
Emisyon güvenliği ve istenmeyen emisyonlar yoluyla bilgi güvenliğinin korunmasına ilişkin endişeler.
TEMPEST, telekomünikasyon ve bilgi sistemlerinden kaynaklanan tehlikeli emisyonların araştırılması, kontrolü ve test edilmesi alanında daha geniş bir kapsamda kullanılmaktadır.
Özetle: EMSEC, daha geniş bir bilgi güvenliği disiplinidir. TEMPEST ise tehlikeli emisyonlara ve bunları tanımlamak, kontrol etmek ve doğrulamak için kullanılan teknik önlemlere odaklanır. EMC Direktifi 2004/108/EC'ye göre EMP ve Tempest koruması hakkında daha fazla bilgi edinin.
TEMPEST ve EMSEC'in Bilgi Güvenliğindeki Yeri
Hassas bilgiler, farklı yollarla kontrollü bir ortamdan dışarı çıkabilir. Holland Shielding Systems, elektromanyetik yol ve bunun etrafında gerekli olan fiziksel koruma önlemlerine odaklanmaktadır.

Doğrudan Gözlem
Ekranlar, belgeler, konuşmalar ve çalışma alanları kontrolsüz bir konumdan doğrudan gözlemlenebilir ve bu durum genellikle fiziksel güvenlik önlemleriyle ele alınır.

Elektromanyetik Kaçak
Elektronik ekipmanlar, ekranlar, kablolar ve arayüzler, istenmeyen yayılan veya iletilen sinyaller üretebilir.
Bu noktada koruma, filtreleme, korumalı geçişler, bağlama, topraklama ve doğrulama önem kazanır.

Siber Saldırı
Bilgilere, ele geçirilmiş yazılımlar, ağlar, kötü amaçlı yazılımlar veya kimlik bilgileri aracılığıyla da erişilebilir ve bu durum genellikle siber güvenlik kontrolleriyle ele alınır.
Kontrollü Bir Alandan Zararlı Emisyonların Nasıl Dışarı Çıkabileceği
Koruma konsepti, hem muhafaza yoluyla yayılan radyasyonları hem de elektrik, sinyal veya iletişim bağlantıları boyunca iletilen sinyalleri dikkate almalıdır.
Elektronik Ekipmanlar
Bilgisayarlar, ekranlar, iletişim sistemleri ve diğer elektronik cihazlar normal çalışma sırasında istenmeyen sinyaller üretebilir.
Radyasyon Emisyonları
Sinyaller duvarlardan, kapılardan, pencerelerden, havalandırma açıklıklarından, derzlerden ve diğer süreksizlik noktalarından yayılabilir.
İletken Emisyonlar
Güç, sinyal ve veri bağlantıları, korunan elektromanyetik sınır boyunca iletken bir yol sağlayabilir.
Tespit Riski
Kontrol alanı dışında ele geçirilip analiz edilebildikleri takdirde, istenmeyen sinyaller güvenlik endişesi yaratabilir.
Doğru Koruma Yöntemini Seçin
Koruma, tüm ortamı kapsayacak şekilde, tek tek ekipmanların etrafına veya özellikle koruma sınırını geçen iletken arayüzlerin etrafına uygulanabilir.

TEMPEST Korumalı Odalar
Güvenli ofisler, iletişim odaları, teknik alanlar ve kontrollü çalışma ortamları için modüler, prefabrik ve projeye özel iletken yapılar.

Güç, Sinyal ve Veri Filtreleme
EMI filtreleri ve korumalı bağlantı noktaları, güç ve iletişim bağlantıları üzerinden geçen istenmeyen elektromanyetik sinyalleri azaltmaya yardımcı olur.

Korumalı Raflar ve Muhafazalar
Oda düzeyinde korumaya gerek duyulmadığı durumlarda sunucular, iletişim ekipmanları, ekranlar ve diğer elektronik cihazlar için yerel elektromanyetik koruma.
TEMPEST Standartları ve Güvenlik Gereksinimleri
İlgili güvenlik otoritesi ve proje dokümantasyonu, gerekli ekipman seviyesini, bölgeleme prosedürünü, kurulum gereksinimlerini, ölçüm yöntemini ve kabul kriterlerini belirlemelidir. Gizli dinleme ve elektromanyetik bilgi sızıntısı standartları hakkında daha fazla bilgi edinin.
NATO SDIP-27 - Ekipman Güvenliği
SDIP-27, gizli bilgileri işleyen ekipmanlar için NATO TEMPEST gereksinimlerini ve değerlendirme prosedürlerini tanımlar.
A Seviyesi
A Seviyesi, SDIP-27 kapsamında tanımlanan ekipman yeterlilik seviyelerinden birini temsil eder ve zararlı emisyonların sıkı bir şekilde kontrol edilmesinin gerekli olduğu durumlarda kullanılır.
B Seviyesi
B seviyesi, farklı bir ekipman yeterlilik seviyesi sunar ve kurulum ortamının ek izolasyon veya zayıflama sağladığı durumlarda uygulanabilir.
C Seviyesi
Kurulum ortamının yeterli zayıflama sağladığı ve ilgili imar koşullarının kullanımına izin verdiği durumlarda C seviyesi ekipman uygun olabilir.
Uygulanacak SDIP-27 seviyesi, sorumlu güvenlik otoritesi ve belirli projenin gereksinimleri tarafından belirlenmelidir.
NATO SDIP-28 - Bölgeleme Prosedürleri
SDIP-28, bir tesisin elektromanyetik güvenlik ortamını değerlendirmek için kullanılan NATO TEMPEST bölgeleme prosedürlerini ele almaktadır.
Tesis Bölgelemesi
Bölgeleme, bilgi işlem ekipmanları ile potansiyel olarak zararlı emisyonların yakalanabileceği yerler arasında mevcut olan zayıflamayı dikkate alır.
Ekipman Seçimi
Uygun ekipman seçilirken ve ek koruma önlemlerine ihtiyaç olup olmadığı belirlenirken, imar bilgileri SDIP-27 ekipman gereksinimleriyle birlikte değerlendirilebilir.
TEMPEST İmar Planı İllüstrasyonu
Aşağıdaki diyagram basitleştirilmiş bir görsel temsildir. Gerçek bölgeleme, ilgili prosedüre ve sorumlu güvenlik otoritesinin gerekliliklerine göre belirlenmelidir.

Uygulanabilir imar sınıflandırması, ekipman seçimini, koruma önlemlerini, kurulum kontrollerini ve doğrulama gereksinimlerini etkileyebilir.
NATO SDIP-29 - Kurulum Gereksinimleri
SDIP-29, gizli bilgilerin işlenmesinde kullanılan ekipmanların seçimi ve kurulumunu ele almaktadır.
Kurulumla İlgili Hususlar
Kablo yönlendirme, ayırma, topraklama, bağlama, filtreleme ve geçiş noktalarının işlenmesi, tüm tesisatın elektromanyetik güvenlik performansını etkileyebilir.
Sistem Düzeyinde Koruma
Ekipman özellikleri, kurulum koşulları, tesis imar planı ve proje gereksinimleri, TEMPEST konseptinin bir parçası olarak birlikte değerlendirilmelidir.
Projeye Özgü ve Ulusal Gereksinimler
TEMPEST ve EMSEC projeleri ayrıca ulusal, hükümet, savunma, kuruluşa özgü veya projeye özgü güvenlik gereksinimlerine de tabi olabilir.
Proje Gereksinimleri
Sorumlu güvenlik yetkilisi, gerekli ekipman seviyesini, imar şartlarını, kurulum koşullarını, ölçüm yöntemini ve kabul kriterlerini belirlemelidir.
Holland Koruma Sistemleri
Holland Shielding Systems, bu tanımlanmış gereksinimleri koruma mühendisliği, üretim, kurulum ve üzerinde mutabık kalınan doğrulama ölçümleri için girdi olarak kullanabilir.
Koruma sisteminin eksiksiz kurulumunu doğrulayın.
Koruma performansı, komple kurulumun bütününe bağlıdır. Doğrulama, elektromanyetik sızıntı noktalarını belirlemeye ve kurulan korumanın kararlaştırılan proje gereksinimlerini karşılayıp karşılamadığını tespit etmeye yardımcı olabilir.
Sistem Doğrulama İşleminin Tamamlanması
Sağlam bir duvar yapısı, işlenmemiş bir açıklığı, kötü bağlantılı bir derzi, uygun olmayan bir filtreyi veya yanlış entegre edilmiş bir kapıyı telafi edemez. Bu nedenle kapılar, pencereler, havalandırma, filtreler, derzler, kablo geçişleri, topraklama ve bağlantı, komple koruma sisteminin bir parçası olarak değerlendirilmelidir.
Gerektiğinde, Holland Shielding Systems, mutabık kalınan koruma etkinliği ölçümlerini gerçekleştirebilir ve mühendislik ve doğrulama için girdi olarak tanımlanmış TEMPEST, EMSEC, SDIP-27, SDIP-28 ve SDIP-29 gereksinimlerini kullanabilir.
- Koruma etkinliği ölçümleri
- Kritik koruma arayüzlerinin incelenmesi
- Sızıntı noktası incelemesi
- Projeye özgü ölçüm raporları
- Düzeltici değişiklikler sırasında destek
Test işlemine başlamadan önce ölçüm yöntemi, frekans aralığı, test konfigürasyonu ve kabul kriterleri üzerinde anlaşmaya varılmalıdır.

TEMPEST ve EMSEC Koruma Sistemlerinin Kullanıldığı Yerler
Hassas bilgilerin işlendiği ve istenmeyen elektromanyetik emisyonların kontrol edilmesi gereken her yerde TEMPEST ve EMSEC koruması önem taşıyabilir. Gerekli yaklaşım, ekipmana, kontrol edilen alana, teknik arayüzlere ve geçerli güvenlik gereksinimlerine bağlıdır.

Savunma ve Hükümet
Gizli bilgilerin işlenmesi, komuta merkezleri, güvenli iletişim, istihbarat sistemleri ve korunan devlet alanları için korumalı ortamlar.

Havacılık ve Uzay
Özel havacılık ve uzay projelerinde kullanılan hassas iletişim, kontrol, işleme ve yer destek sistemleri için elektromanyetik koruma.

Denizcilik ve Gemi İnşaatı
Gemilerde, deniz üslerinde ve diğer güvenlik açısından hassas denizcilik ortamlarında iletişim ve bilgi işlem sistemleri için koruma çözümleri.

Kritik Altyapı
Veri merkezleri, telekomünikasyon tesisleri, kamu hizmetleri, kontrol odaları ve diğer güvenlik açısından hassas teknik altyapılar için kontrollü elektromanyetik ortamlar.
Başvurunuz Farklı Olabilir
Yukarıdaki uygulamalar sadece dört örnektir. TEMPEST ve EMSEC koruması, birçok başka sistem, tesis, ekipman konfigürasyonu ve güvenlik açısından hassas ortamlara uygulanabilir.
TEMPEST ve EMSEC Hakkında Sıkça Sorulan Sorular
TEMPEST ve EMSEC Arasındaki Fark Nedir?
EMSEC, emisyon güvenliği anlamına gelir ve bilgi güvenliğini tehlikeye atan emisyonlarla ilişkili riskleri azaltmayı amaçlayan önlemleri kapsar. TEMPEST, bilgi işlem ekipmanlarından ve sistemlerinden kaynaklanan istenmeyen emisyonların araştırılması, kontrolü ve test edilmesi için yaygın olarak kullanılır.
TEMPEST koruması her zaman tamamen korumalı bir odayı mı gerektirir?
Hayır. Tanımlanan gereksinimlere bağlı olarak, koruma, tamamen korumalı bir oda, yerel ekipman muhafazası, filtrelenmiş bağlantılar, korumalı geçiş noktaları veya koruma önlemlerinin bir kombinasyonunu içerebilir.
Mevcut bir oda TEMPEST korumalı bir ortama dönüştürülebilir mi?
Mevcut odalara genellikle elektromanyetik koruma sonradan eklenebilir. Pratik çözüm, yapının özelliklerine, gerekli koruma performansına, kapılara, pencerelere, havalandırmaya, güce, veri bağlantılarına, topraklamaya ve mevcut kurulum alanına bağlıdır.
TEMPEST korumalı bir odaya güç, sinyal ve veri bağlantıları girebilir mi?
Evet. Koruma sınırını aşan bağlantılar, uygun EMI filtreleri, korumalı kablo geçişleri, dalga kılavuzları, topraklama ve projeye özgü diğer önlemler kullanılarak entegre edilebilir.
Holland Shielding Systems tamamlanmış kurulumu ölçebilir mi?
Gerektiğinde, Holland Shielding Systems, tamamlanmış elektromanyetik muhafazayı değerlendirmek, kritik arayüzleri incelemek ve elektromanyetik sızıntı noktalarını belirlemeye yardımcı olmak için kararlaştırılan koruma etkinliği ölçümlerini gerçekleştirebilir.
Holland Shielding Systems TEMPEST Sertifikası Verebilir mi?
Holland Shielding Systems, koruma mühendisliği, imalatı, montajı, test edilmesi ve mutabık kalınan doğrulama ölçümlerini sağlayabilir. Gerekli durumlarda, resmi TEMPEST sertifikasyonu veya onayı, ilgili yetkili makam ve belirlenmiş sertifikasyon süreci tarafından belirlenir.
TEMPEST Koruma Gereksinimlerinizi Görüşün
Her güvenli ortam farklıdır. Lütfen bize uygulama, kontrollü alan, mevcut alan, teknik arayüzler, gerekli koruma performansı ve geçerli proje gereksinimleri hakkında bilgi verin.
Faydalı Proje Bilgileri
- Oda ölçüleri veya çizimleri
- Gerekli frekans aralığı
- Gerekli koruma zayıflaması
- Kapılar, pencereler ve havalandırma
- Güç ve sinyal bağlantıları
- Veri ve iletişim arayüzleri
- Uygulanabilir standart veya gereklilik
- Gerekli doğrulama yöntemi
