Для защиты информации в автоматизированных системах рассмотрен подход к выявлению подмены злоумышленником устройства нижнего уровня (датчика, счетчика) или его сигнала в автоматизированной системе. Для выявления такой подмены предлагается строить эталонные аналоговые отпечатки устройств на основе измеренных параметров сигнала на технологической шине и сравнивать их с текущими аналоговыми отпечатками. Описана процедура выбора значимых для системы параметров аналогового сигнала для построения отпечатков и используемый при этом математический аппарат. Приведен алгоритм создания аналогового отпечатка. Рассмотрен пример практического применения предложенного подхода для опознавания цифровых датчиков температуры и влажности с интерфейсом RS-485 и интегрированным протоколом Modbus на созданном лабораторном стенде.