Kısa tanım
TEMPEST, elektronik cihazların çalışırken istem dışı yaydığı elektromanyetik sinyallerden bilgi sızmasını önlemeye yönelik önlemleri, test yöntemlerini ve belgelendirme gerekliliklerini kapsayan güvenlik disiplininin genel adıdır.
Ayrıntılı açıklama
Her elektronik cihaz, sinyal işlerken çevresine bir miktar elektromanyetik enerji yayar. Bu yayılımlar bazen cihazın işlediği bilgiyle ilişkili örüntüler taşır; uygun alıcı donanıma sahip bir taraf, belirli koşullarda bu yayılımlardan bilgi çıkarabilir. TEMPEST disiplini, bu tür tehlikeye açık yayılımların sınırlandırılmasını amaçlar. Sızma yolu yalnızca havadan yayılan dalgalarla sınırlı değildir; güç hatları, topraklama, veri kabloları ve iletken yapı elemanları üzerinden iletilen istenmeyen sinyaller de değerlendirme kapsamındadır.
Koruma yaklaşımı üç düzeyde çalışır. Cihaz düzeyinde; ekranlama, filtreleme ve devre tasarımı önlemleriyle yayılım kaynağında bastırılır. Kurulum düzeyinde; kırmızı-siyah ayrımı olarak bilinen ilkeyle gizlilik dereceli bilgiyi işleyen donanım ve kablolama, dereceli bilgi taşımayan sistemlerden fiziksel ve elektriksel olarak ayrılır; kablo güzergâhları, mesafe kuralları ve filtreli güç beslemesi bu düzeyin araçlarıdır. Tesis düzeyinde ise ekranlı odalar ve denetimli bölgeler kullanılır; tesisin bulunduğu ortamın erişim koşulları da değerlendirmeye katılır.
Uygunluk, akredite laboratuvarlarda yapılan ölçümlerle doğrulanır. Cihazlar, ilgili ulusal veya ittifak standartlarındaki seviyelere göre test edilir ve kullanım ortamının risk profiline uygun sınıfta belgelendirilir. Belgelendirme, konfigürasyon değişikliklerinde geçerliliğini yitirebileceğinden, TEMPEST uygunluğu ürün yaşam döngüsü boyunca konfigürasyon yönetimiyle birlikte izlenir.
Savunma sanayii bağlamı
TEMPEST gereklilikleri; komuta kontrol merkezleri, kripto cihazları ve gizlilik dereceli bilgi işleyen bilişim altyapıları için standart sözleşme koşuludur. Türk savunma sanayiinde de bu alanda test, belgelendirme ve uyumlu ürün geliştirme çalışmaları yürütülmekte; yetkilendirilmiş laboratuvar altyapıları kullanılmaktadır.
İlgili kavramlar
Gizlilik dereceli bilgi · EMI/EMC testi · Uçtan uca şifreleme · Kişi güvenlik belgesi · Emniyetli imha