- •1.Инженерно-техническая защита как одно из направлений в области задач обеспечения информационной безопасности.
- •2.Демаскирующие признаки
- •3. Характеристики угроз безопасности
- •4.Технические каналы утечки информации, их классификация и особенности
- •5.Защита информации от утечки по визуально-оптическим каналам. Лазерное подслушивание. Противодействие лазерному подслушиванию.
- •6.Защита информации от утечки по акустическим каналам
- •7.Защита информации от утечки по электромагнитным каналам. Общие положения и противодействие. Микрофонный эффект
- •8.Материально-вещественный канал утечки информации
- •9.Противодействие нсд к источникам конфиденциальной информации. Способы и методы нсд.
- •10.Способы и средства противодействия наблюдению в оптическом диапазоне.
- •11.Подслушивание – определение и виды. Микрофонные системы и противодействие им.
- •12.Диктофоны и их обнаружение.
- •13.Противодействие радиосистемам акустического подслушивания. Радиозакладки и средства обнаружения.
- •14.Локаторы нелинейностей. Принципы работы. Способы использования. Выявление радиозакладок и их нахождение. Постановка радиоэлектронных помех и другие действия после обнаружения.
- •15.Обеспечение безопасности телефонных переговоров. Телефонные радиозакладки, скремблеры. Методы защиты от подслушивания.
- •16.Незаконные подключения к лс. Контактное подключение. Бесконтактное подключение
- •17.Способы и средства противодействия перехвату.
- •18. Нормативно-правовая база итзи (федеральные законы, ведомственные нормативные акты, госТы).
- •19.Концепция итзи.
- •20.Контроль эффективности итзи.
- •21.Физическая защита объектов и техническая охрана.
- •22.Инженерная защита объектов. Скуд. Основные инженерные системы. Функции и возможности.
- •23.Классификация методов инженерно-технической защиты информации.
- •25.Факторы, влияющие на итзи.
- •8.1. Факторы обеспечения защиты информации от угроз воздействия
- •8.2. Факторы обеспечения защиты информации от угроз утечки информации
- •24.Категорирование объектов защиты.
- •25.Сигналы. Опасные сигналы и их источники.
13.Противодействие радиосистемам акустического подслушивания. Радиозакладки и средства обнаружения.
Акустические системы радиоподслушивания (радиозакладки) обеспечивают подслушивание с передачей воспринимаемых разговоров или звуковых сигналов и шумов к злоумышленнику по радиоканалу или по проводам на радиочастотах. По применению и конструктивным особенностям радиозакладки подразделяются на микрофонные и телефонные. Радиозакладки – это миниатюрные радиопередатчики, работающие, как правило, на частотах УКВ диапазона для передачи сигналов по эфиру или на частотах 100-150 кГц (для передачи сигналов по проводам). Отличие микрофонных и телефонных радиозакладок заключается в том, что телефонные используют микрофон телефонного аппарата, а микрофонные – свой собственный, встроенный. Кроме того, микрофонные радиозакладки используют собственный источник питания и внешние – типа электросети, а телефонные – питание АТС. По используемому диапазону радиочастот отмечаются участки 80-170 МГц, 350-500 МГц. По дальности распространения сигналов отмечаются радиозакладки от 100 до 2000 м
В зависимости от демаскирующих признаков закладных устройств методы их поиска можно разделить на 3 группы (рис. 11.8):
поиск закладных устройств по их видовым признакам;
поиск закладных устройств по их сигнальным признакам; поиск закладных устройств по их вещественным признакам.
Поиск закладных устройств по видовым признакам осуществляется путем визуального осмотра помещения сотрудниками службы безопасности или иными сотрудниками. Визуальный осмотр требует минимальных затрат по сравнению с другими и может производиться периодически как силами службы безопасности, так и секретарем руководителя организации или иного должностного лица.
Сущность поиска закладки путем визуального осмотра состоит в тщательном осмотре помещения, предметов мебели (книжного шкафа и полок, столов, стульев, кресел, дивана, и др.), компьютера, радио- и электробытовых устройств, телефонных аппаратов, устройств громкоговорящей и диспетчерской связи, картин на стенах, портьер и жалюзей, других предметов в помещении, в которых в принципе можно спрятать малогабаритное закладное устройство. Осмотр проводится без разборки рассматриваемого предмета.
В целях обеспечения полноты визуального контроля целесообразно проводить его по определенной схеме, аналогичной схеме осмотра места происшествия криминалистами: от двери по или против часовой стрелки от периферии к центру помещения. Во время смотра обращается внимание на свежие царапины на обоях, возле сетевых и телефонных розеток и выключателей освещения, на стенах, винтах корпуса телефонного аппарата, на пылевые следы смещения картины или других предметов, на отрезки проводов и на другие следы или непонятные на первый взгляд предметы.
Рис. 11.8. Способы поиска закладных устройств Для визуального осмотра при поиске закладных устройств применяют различное вспомогательное оборудование. Это оборудование, имея невысокую стоимость, позволяет повысить вероятность обнаружения закладки в ходе визуального осмотра помещения. К такому оборудованию относятся фонари, досмотровые зеркала и технические эндоскопы.
Поиск закладных устройств, вмонтированных в технические средства, производят в ходе специальных исследований путем сравнения топологии схемы исследуемого образца с эталонной, зафиксированной в документации или в топологии образца, в котором заведомо нет закладного устройства. Для обеспечения неразрушающего контроля применяются специальные рентгеновские установки, позволяющие наблюдать изображения отдельных слоев микросхем и многослойных печатных плат.
Остальные методы предусматривают поиск закладных устройств дистанционно с использованием различных технических средств, способных обнаруживать сигнальные и вещественные демаскирующие признаки закладных устройств. Так как наиболее распространены радиоизлучающие закладные устройства, то их поиск производится путем обнаружения сигнальных демаскирующих признаков радиоизлучающих закладных устройств.
Наиболее широко применяются следующие методы поиска закладных устройств по их прямым и косвенным сигнальным демаскирующим признакам:
поиск источников радиоизлучений, мощность которых превышает мощность электромагнитного фона;
поиск и селекция радиосигналов по частоте с последующей идентификацией их текущей признаковой структуры с эталонной признаковой структурой закладного устройства;
поиск проводных закладных подслушивающих устройств по косвенным признакам изменений электрических характеристик линий, к которым подключены эти устройства.
Учитывая повсеместное распространение телефонов как средств коммуникаций и особый интерес злоумышленников к подслушиванию телефонных разговоров, при обеспечении защиты информации большое внимание уделяется способам и средствам контроля телефонных линий.
Способы контроля телефонных линий основаны на том, что любое подключение к ним вызывает изменение электрических параметров линий: напряжения и тока в линии, значений емкости и индуктивности линии, активного и реактивного сопротивления.
Для контроля телефонных линий применяются следующие устройства:
устройства оповещения световым и звуковым сигналом об уменьшении напряжения в телефонной линии, вызванном не санкционированным подключением средств подслушивания к телефонной линии;
измерители характеристик телефонных линий (напряжения, тока, емкостного сопротивления и др.), при отклонении которых от установленных норм формируется сигнал тревоги;
«кабельные радары», позволяющие измерять неоднородности телефонной линии и определять расстояние до неоднородности (асимметрии постоянному току в местах подключения подслушивающих устройств, обрыва, короткого замыкания и др.).
Простейшее устройство контроля телефонных линий представляет собой измеритель напряжения с индикацией изменения его значения от номинального, которое фиксируется оператором в режиме настройки вращением регулятора на лицевой панели устройства. Предполагается, что при установке номинального напряжения к телефонной линии подслушивающее устройство не подключено. Как правило, подобные устройства содержат также фильтры для защиты от прослушивания за счет «микрофонного эффекта»» в элементах телефонного аппарата и высокочастотного навязывания.
Но устройства контроля телефонной сети по изменению напряжения или тока в ней не обеспечивают надежного обнаружения подключаемых параллельно к линии современных средств подслушивания с входным сопротивлением более единиц МОм.
Повышение реальной чувствительности устройств контроля ограничено нестабильностью параметров линии, колебаниями напряжения источников электропитания на АТС, помехами в линии. Для снижения вероятности ложных тревог в более сложных подобных устройствах увеличивают количество измеряемых характеристик линии, предусматривают возможность накопления и статистической обработки результатов измерений в течение достаточно длительного времени как контролируемой линии, так и близко расположенных.
Так как любое физическое подключение к кабелю телефонной линии создает в ней неоднородность, от которой отражается посылаемый в линию сигнал, то по характеру отражения (амплитуде и фазе) и времени запаздывания отраженного сигнала оценивают вид неоднородности и рассчитывают длину участка линии до неоднородности (места подключения).
Разнообразие радиоизлучающих и проводных закладных устройств и способов их применения способствует объединению в автоматизированном комплексе средств, реализующих все способы поиска и обнаружения активных закладных устройств. Более того, в них устанавливаются генераторы прицельной помехи, настраиваемой на частоту закладного устройства и подавляющей их сигналы в свободном пространстве и в проводах кабелей. Такая тенденция обеспечивает снижение суммарной стоимости средств поиска и обнаружения закладных устройств по их сигнальным признакам и оперативность подавления их сигналов в экстремальных ситуациях, например, во время ответственного совещания, когда крайне нежелательно проводить поисковые мероприятия в помещении или зале совещания.
