- •Глава 1. Информация как объект технической защиты.
- •1.1Понятие о конфиденциальной информации
- •1.1.1 Основные свойства информации как объекта защиты
- •1.1.2 Виды защищаемой информации
- •1. 2 Демаскирующие признаки объектов защиты
- •1.2 2 Видовые демаскирующие признаки
- •1.2.3 Сигнальные демаскирующие признаки
- •1.3 Источники и носители информации
- •1.3.1 Классификация источников и носителей информации
- •1.4 Источники сигналов
- •1.4.1 Источники функциональных сигналов
- •1.4.2 Побочные электромагнитные излучения и наводки
- •Глава 2. Характеристики угроз безопасности информации.
- •2.1 Виды угроз безопасности информации.
- •2.2 Органы добывания информации
- •2.3 Принципы добывания информации
- •2.4 Технология добывания информации
- •2.5 Способы доступа к конфиденциальной информации.
- •2.6 Показатели эффективности системы добывания.
- •2.7 Способы и средства наблюдения в оптическом диапазоне
- •2.8 Способы и средства перехвата сигналов
- •2.9 Способы и средства подслушивания.
- •Глава 3 технические каналы утечки информации
- •3.1 Особенности утечки информации
- •3.2 Характеристики ткуи.
- •3.3 Оптические каналы утечки информации.
- •3.4 Радиоэлектронные каналы утечки информации.
- •3.5 Акустические каналы утечки информации.
- •3.6 Комплексирование каналов утечки информации.
- •Глава 4 способы и средства предотвращения утечки информации
- •4.1 Способы и средства противодействия наблюдения в оптическом канале утечки информации.
- •4.2 Способы и средства противодействия подслушиванию.
- •4.2.1 Способы и средства энергетического скрытия акустического сигнала.
- •4.3 Способы и средства защиты от уи через пэмин
- •4.3.1 Способы защиты от опасных электрических сигналов аэп
- •4.3.2 Экранирование
- •4.4 Способы и средства защиты информации в функциональных каналах связи.
- •4.4.1 Методы защиты информации в канале связи.
- •Глава 5. Способы и средства предотвращения утечки информации с помощью закладных устройств
- •5.1 Демаскирующие признаки подслушивающих устройств.
- •5.2 Организация средств обнаружения и локализация закладных подслушивающих устройств.
- •5.3 Аппаратура радиоконтроля.
- •5.4 Аппаратура контроля телефонных линий и цепей электропитания
- •5.5 Технические средства подавления сигналов закладных устройств
- •5.6 Аппаратура нелинейной локации
- •5.7 Обнаружители пустот, металлоискатели и рентгеновские аппараты
- •5.8. Вспомогательное оборудование, используемое для поиска закладных устройств
- •5.9. Способы и средства контроля помещений на отсутствие закладных устройств
- •5.10. Требования, предъявляемые к минимальному набору специальной аппаратуры обнаружения и локализации закладных устройств
- •Глава 6. Методика оценки эффективности защиты информации от утечки ее по техническим каналам
- •6.1. Системный анализ объектов защиты
- •6.2. Моделирование технических каналов утечки информации
- •6.3. Методические рекомендации по разработке мер предотвращения утечки информации
- •Глава 7. Контроль эффективности защиты информации от утечки по техническим каналам
- •7.1. Цели и задачи специальных обследований и проверок
- •7.2. Контрольно-измерительная аппаратура для измерения побочных электромагнитных излучений и наводок.
- •7.3. Сопряжение контрольно-измерительной аппаратуры с объектом исследования.
Глава 5. Способы и средства предотвращения утечки информации с помощью закладных устройств
5.1 Демаскирующие признаки подслушивающих устройств.
Обнаружение закладных устройств, так же, как и любых других объектов производится по их демаскирующим признакам. Чем больше демаскирующих признаков в признаковой структуре и чем они информативнее, тем выше вероятность обнаружения объекта. Каждый вид закладных устройств имеет свою признаковую структуру, распознавание закладного устройства, то есть определение ее вида, значений и характеристик проводится в результате анализа схемотехнических и конструктивных решений. Однако внешний вид закладки и способы ее оперативного применения позволяют приблизительно определить принадлежность злоумышленника. Наиболее информативными признаками микрофонной закладки являются:
тонкий провод, проложенный от малогабаритного микрофона (закладки) в другое помещение;
наличие в кожухе закладки одного или нескольких отверстий;
Признаковые структуры некомуфлируемой радиозакладки включают:
радиоизлучение с модуляцией радиосигнала акустическим сигналом, циркулирующим в помещении;
признаки внешнего вида — малогабаритный предмет непонятного назначения в форме параллелепипеда, цилиндра без выступающих деталей и органов управления на поверхности;
одно или несколько отверстий малого диаметра в кожухе;
наличие отрезка провода (антенны);
присутствие полупроводниковых элементов, выявляемых при облучении обследуемых предметов нелинейными радиолокаторами;
наличие в устройстве металлических проводников или других деталей, определяемых металлодетекторами или при просвечивании предмета рентгеновскими лучами;
5.2 Организация средств обнаружения и локализация закладных подслушивающих устройств.
Классификация:
Классификация средств обнаружения неизлучающих закладок:
5.3 Аппаратура радиоконтроля.
Обнаружитель поля представляет собой широкополосный приемник прямого усиления с телескопической штыревой антенной. Продетектированный наведенный в антенне сигнал усиливается до значений, превышающих порог срабатывания световой и/или звуковой сигнализации. Коэффициент усиления регулируется с помощью переменного сопротивления. Уровень напряженности поля оповещается громкостью звука и световой линейкой. Новейшие варианты индикаторов поля дополняются устройством акустической обратной связи, позволяющим выделить излучение закладки на фоне других радиосигналов. Суть акустической завязки состоит в подаче продетектированного и усиленного сигнала на малогабаритный громкоговоритель индикатора поля, в результате чего образуется между ним и микрофоном закладки положительная обратная акустическая связь. В результате этой связи генерируются акустические сигналы, информирующие оператора о наличии вблизи индикаторов поля акустической закладки.
Частотомеры обеспечивают измерение частоты колебаний поля. Как правило, они работают в непосредственной близости от источника радиоизлучений. В результате дальнейшего развития индикаторов поля созданы широкополосные радиоприемные устройства – интерсепторы с автоматической настройкой их селективных элементов на радиосигнал с наибольшим уровнем. Их особенность – выше чувствительность по сравнению с детекторными индикаторами поля.
Следующий этап усложнения устройств – это использование микропроцессоров (к примеру, уже в частотомерах).
Селективные микровольтметры отличаются от профессиональных радиоприемников наличием измерительных устройств: амплитуды и частоты сигналов на входе.
Сканирующие радиоприемники имеют наиболее широкий диапазон частот настройки, перекрывающий частоты радиоизлучений практически всех коммерческих закладок. Высокая чувствительность, автоматизация сканирования, высокая скорость и самообучаемость.
Типовой автоматизированный комплекс включает в себя:
сканирующий радиоприемник;
широкополосные антенны;
коммутатор антенн;
ноутбук;
специальное математическое ПО;
источники питания;
Создание и применение автоматизированных комплексов для непрерывного радиомониторинга помещений является наиболее эффективным направлением развития средств для комплексной защиты информации от утечки по радиоэлектронному каналу. Такое утверждение основывается на следующих предпосылках:
при непрерывном контроле накапливается большой объем информации об электромагнитной обстановке в защищаемом помещении;
выявляются не только непрерывно излучающие или включаемые по акустическому каналу закладки, но и радиоизлучение дистанционно-управляемых закладок в период проведения каких-либо мероприятий, т. е. обеспечивается выявление радиозакладок в реальном масштабе времени;
выявляются побочные информативные излучения различных радиоэлектронных средств;
Дальнейшее развитие информационных комплексов предусматривает:
расширение видов обнаруживаемых закладных устройств;
создание и включение в состав ПО комплекса баз данных о закладных устройствах и их характеристиках;
разработка на базе данных комплексов экспертной системы по обнаружению закладных устройств;