紅黑電源是電磁漏電發射保護隔離插座的別稱,在分類裝置工作時,其產生的高頻訊號可以通過電源線洩漏,在分類電子裝置的供電電路中加入紅黑電源濾波隔離裝置,可以有效阻斷和吸收電子裝置的電磁資訊洩漏和發射, 以保護機密資訊的安全。因此,對密計算機、保密中介機、印表機等裝置必須配備紅黑電源隔離裝置,防止傳導洩漏造成資訊洩露。
法律和監管要求
在相關保密法律法規和國家保密標準中,對紅黑隔離裝置的使用有明確規定。 根據《中華人民共和國保守國家秘密法》、《裝置科研生產單位保密資格標準》、《保密資訊裝置使用現場電磁洩漏發射防護要求》、《涉及國家秘密的資訊系統分級保護技術要求》等相關規定
1、機密資訊裝置應採取電磁洩漏發射防護措施(濾波電源插座等)。
2、禁止將手機、移動終端等移動通訊裝置插入紅黑隔離電源裝置。
3、伺服器、計算機、外圍裝置(包括印表機、掃瞄器等)在保密資訊裝置中應使用紅黑電源隔離裝置。
4、不符合保密安全標準和要求的裝置、產品,不得作為國家秘密進行儲存、加工或傳播。
為什麼叫“紅黑電源”?
從紅黑工程的角度來看,電子裝置洩漏的電磁資訊可以分為兩部分:紅色訊號和黑色訊號。 被截獲後能恢復有用資訊的訊號就是所謂的“紅色訊號”,如加密前的顯示訊號、按鍵訊號、資料訊號等; 攔截後無法恢復有用資訊的訊號就是所謂的“黑訊號”,如電源開關頻率、各種時鐘訊號、加密訊號等。
對資訊保安的主要威脅是紅色訊號,有資料顯示,普通計算機終端輻射出的資訊電磁波可以在幾百公尺甚至一公里外接收和再現; 普通印表機、傳真機、**機等資訊處理和傳輸裝置的洩漏資訊,也可以在一定距離內通過特定手段進行截獲和恢復。 這種接收和恢復電磁洩漏資訊的技術,現在已成為許多國家情報機構從其他國家竊取重要資訊的手段。
當然,對電磁洩漏資訊的攔截和恢復並不是無條件的,只有強度和訊雜比滿足一定條件的訊號才能被攔截和恢復。 因此,通過紅黑電源插座,可以有效地過濾掉機密紅色資訊的洩漏,有效保護機密計算機的資訊保安。
預防 措施
最新的紅黑電源隔離裝置國家保密標準為BMB46-2019,紅黑電源是國家保密評價中心的強制檢測產品,因此每台單位購買的紅黑電源必須有國家評價中心的檢測證書,並在有效期內。