- •Глава 1. Информация как объект технической защиты.
- •1.1Понятие о конфиденциальной информации
- •1.1.1 Основные свойства информации как объекта защиты
- •1.1.2 Виды защищаемой информации
- •1. 2 Демаскирующие признаки объектов защиты
- •1.2 2 Видовые демаскирующие признаки
- •1.2.3 Сигнальные демаскирующие признаки
- •1.3 Источники и носители информации
- •1.3.1 Классификация источников и носителей информации
- •1.4 Источники сигналов
- •1.4.1 Источники функциональных сигналов
- •1.4.2 Побочные электромагнитные излучения и наводки
- •Глава 2. Характеристики угроз безопасности информации.
- •2.1 Виды угроз безопасности информации.
- •2.2 Органы добывания информации
- •2.3 Принципы добывания информации
- •2.4 Технология добывания информации
- •2.5 Способы доступа к конфиденциальной информации.
- •2.6 Показатели эффективности системы добывания.
- •2.7 Способы и средства наблюдения в оптическом диапазоне
- •2.8 Способы и средства перехвата сигналов
- •2.9 Способы и средства подслушивания.
- •Глава 3 технические каналы утечки информации
- •3.1 Особенности утечки информации
- •3.2 Характеристики ткуи.
- •3.3 Оптические каналы утечки информации.
- •3.4 Радиоэлектронные каналы утечки информации.
- •3.5 Акустические каналы утечки информации.
- •3.6 Комплексирование каналов утечки информации.
- •Глава 4 способы и средства предотвращения утечки информации
- •4.1 Способы и средства противодействия наблюдения в оптическом канале утечки информации.
- •4.2 Способы и средства противодействия подслушиванию.
- •4.2.1 Способы и средства энергетического скрытия акустического сигнала.
- •4.3 Способы и средства защиты от уи через пэмин
- •4.3.1 Способы защиты от опасных электрических сигналов аэп
- •4.3.2 Экранирование
- •4.4 Способы и средства защиты информации в функциональных каналах связи.
- •4.4.1 Методы защиты информации в канале связи.
- •Глава 5. Способы и средства предотвращения утечки информации с помощью закладных устройств
- •5.1 Демаскирующие признаки подслушивающих устройств.
- •5.2 Организация средств обнаружения и локализация закладных подслушивающих устройств.
- •5.3 Аппаратура радиоконтроля.
- •5.4 Аппаратура контроля телефонных линий и цепей электропитания
- •5.5 Технические средства подавления сигналов закладных устройств
- •5.6 Аппаратура нелинейной локации
- •5.7 Обнаружители пустот, металлоискатели и рентгеновские аппараты
- •5.8. Вспомогательное оборудование, используемое для поиска закладных устройств
- •5.9. Способы и средства контроля помещений на отсутствие закладных устройств
- •5.10. Требования, предъявляемые к минимальному набору специальной аппаратуры обнаружения и локализации закладных устройств
- •Глава 6. Методика оценки эффективности защиты информации от утечки ее по техническим каналам
- •6.1. Системный анализ объектов защиты
- •6.2. Моделирование технических каналов утечки информации
- •6.3. Методические рекомендации по разработке мер предотвращения утечки информации
- •Глава 7. Контроль эффективности защиты информации от утечки по техническим каналам
- •7.1. Цели и задачи специальных обследований и проверок
- •7.2. Контрольно-измерительная аппаратура для измерения побочных электромагнитных излучений и наводок.
- •7.3. Сопряжение контрольно-измерительной аппаратуры с объектом исследования.
5.10. Требования, предъявляемые к минимальному набору специальной аппаратуры обнаружения и локализации закладных устройств
Разнообразие технических средств обнаружения и локализации закладных устройств ставит перед службой безопасности организации проблему их выбора при покупке и эффективной эксплуатации.
Выбор рационального состава средств для "чистки" помещений определяется:
- ценностью защищаемой информацией в выделенных помещениях;
- количеством выделенных помещений;
- периодичностью проведения совещаний и других мероприятий с циркуляцией защищаемой информации;
- финансовым состоянием организации.
Возможно большое количество вариантов набора средств, приобретаемых организацией для "чистки помещения". Рациональный выбор предусматривает такой состав средств, приобретение которых окупается в течение определенного времени (до 5 лет) по отношению к затратам на "чистку" помещений с использованием арендованных средств или привлечения специализированных организаций.
Состав средств для обнаружения закладных устройств в общем случае целесообразно разделить на 3 варианта: минимальный, средний и максимальный.
Минимальный набор включает:
- фонарь для освещения темных мест при визуальном поиске;
- индикатор поля;
- сканирующий портативный приемник;
- управляющая программа типа Sedif, Filin;
- компьютер, установленный в контролируемом помещении;
- анализатор телефонной линии:
-портативный металлоискатель.
Такой набор обеспечивает:
- визуальный осмотр помещений с освещением и контролем уровня электромагнитного поля в труднодоступных местах;
- обнаружение сканирующим приемником излучений закладок с локализацией мест их установки с помощью индикатора поля;
- обнаружение неизлучающих закладок в плохо проводящей электрический ток среде (кирпичных стенах, мебели, шкафах и т. д.).
Учитывая, что в выделенных помещениях обычно устанавливаются ПЭВМ, целесообразно сопрячь ее со сканирующим приемником и, используя программу Sedif или более эффективную Filin, производить автоматизированный анализ радиообстановки в помещении. В этом случае достигается более высокая вероятность обнаружения радиозакладных устройств.
Стоимость такого набора (без компьютера) оценивается порядка 2000-3000 дол. США, но он не обеспечивает надежного выявления закладных устройств, прежде всего закладок дистанционно-управляемых, подключенных к электросети или размещаемых в пустотах железобетонных стен.
Средний набор содержит:
- электрический фонарь;
- досмотровое зеркало;
- индикатор поля-частотомер;
- автоматизированный комплекс радиомониторинга помещения;
- анализатор телефонных линий и линий электропитания;
- портативный металлоискатель;
- генератор помех в радиодиапазоне.
Такой состав обеспечивает более высокую вероятность обнаружения закладных устройств по сравнению с возможностью предыдущего варианта (за счет радиомониторинга помещения). Стоимость этого набора средств выше и составляет около 5000-10000 долл.
В комплект максимального набора кроме указанных для среднего варианта целесообразно включить вместо металлоискателя нелинейный локатор для выявления неизлучающих устройств в труднодоступных и скрытых мест, в которых закладки не обнаруживаются другими средствами.
Наличие в составе этого комплекта дорогостоящих средств (автоматизированных комплексов и нелинейных локаторов) повышает его стоимость до 10000-20000 долл.
Просвечивание обнаруженных предметов неизвестного назначения из-за высокой стоимости рентгеновских установок и редкости таких событий можно проводить в специализированных организациях или взятым в аренду аппаратом. Однако иметь в организации собственную рентгеновскую установку полезно не только для распознавания закладных устройств, но и для просвечивания корреспонденции, посылок или других предметов неизвестного происхождения и назначения с целью выявления взрывчатых веществ.