المقدمة
تُعرف الانبعاثات المهدرة بأنها إشارات ذكاء غير مقصودة تحمل بيانات متعلقة بالمعلومات أو تكشف عن معلومات تُكشف عنها إذا تم اعتراضها وتحليلها، وتكشف المعلومات المصنفة والمعلومات الأمنية التي تم نقلها أو استقبالها أو التعامل معها بوسائل أخرى من قبل أي معدات معالجة معلومات. لذا، تشمل الأهداف الرئيسية لمختبر تقييم أمان الأجهزة ما يلي:
- تحديد متطلبات الأمان التي تنطبق على نظام معين.
- قياس مدى امتثال النظام لمتطلباته الأمنية المعمول بها وتقديم المخاطر المتبقية.
الخدمات
- تقييم الأجهزة
- الكشف عن برامج التجسس من خلال تحليل النظام على مستوى اللوحة ومستوى الرقاقة.
- تقييم أمان نظام الأجهزة على مستوى استعراض النظام واللوحة والرقاقة بناءً على الأساليب المطورة.
- تقييم سلامة الأنظمة الأجهزة من حيث عطل الأجهزة الأخرى.
- تقييم السلامة من حيث الصلابة ضد التداخل في المناطق التشغيلية.
- التحقق من أداء المعدات بناءً على تحديد أصالة الأجزاء.
- تقييم الانتشار
- تقييم أمان انتشار المعدات وتوفير منطقة آمنة للمعدات.
- تقييم أمان انتشار القناة الجانبية في أنظمة التشفير.
- تقييم أمان الأنظمة من حيث قوة الانتشار.
- مراقبة النظام خلال وقت محدد من حيث الانتشار.
- تقييم البرتوكول
- تصميم سيناريو الهجوم واختبار اختراق البروتوكول.
- تقييم أمان البروتوكول وفقًا لدراسة البروتوكول والتحليل المفاهيمي لأمان النظام.
- التقييم الأولي لأمان البروتوكول وفقًا للتهديدات المبلغ عنها.
- توثيق وتصنيف مستوى أمان البروتوكول بناءً على الوثائق المقدمة.
القدرات
- تقديم دورات تدريبية في أمان الأجهزة، مثل تعلم EMC و TEMPEST.
- تصميم وتحريك وإعداد مختبر تقييم أمان الأجهزة.
- تصميم وبناء غرفة أمان لمركز معالجة البيانات الحرجة.
- تحديد متطلبات الأمان لنظام معين من التصميم إلى الإنتاج.
