
- •1. Общие принципы обеспечения информационной безопасности (иб) инфокоммуникационной системы (икс)
- •1.1. Жизненный цикл ки
- •1.2. Информационные угрозы и обеспечение иб
- •1.3. Классификации методов защиты ки
- •1.4. Виды представления ки и каналы утечки ки. Виды, источники и носители ки
- •1.5. Источники утечки ки и демаскирующие признаки в икс. Демаскирующие признаки объектов наблюдения и сигналов. Опасные сигналы и их источники
- •1.6. Основные положения методологии инженерно-технической защиты информации. Модель вероятного злоумышленника
- •2. Технические каналы утечки ки
- •2.2. Акустические каналы утечки ки
- •2.2.1. Прямой акустический канал утечки ки
- •2.2.2. Виброакустический канал утечки ки
- •2.2.3. Акустоэлектрический канал утечки ки
- •2.2.4. Акустоэлектромагнитный канал утечки ки
- •2.2.5. Акустооптический канал утечки ки
- •2.2.6. Организация защиты ки от утечки по акустическим каналам
- •2.2.7. Энергетическое скрытие акустических информативных сигналов.
- •2.3. Электрические каналы утечки ки
- •2.3.1. Каналы утечки ки через линии связи икс
- •2.3.2. Канал утечки ки через цепи электропитания
- •2.3.3. Канал утечки ки через цепи заземления
- •2.3.4. Канал утечки ки за счет взаимного влияния цепей
- •2.3.5. Скрытие речевой информации в каналах связи. Подавление опасных сигналов акустоэлектрических преобразователей.
- •2.4. Оптические каналы утечки ки
- •2.4.1.Визуально-оптический канал утечки ки
- •2.4.2. Фото- и телеканалы утечки ки
- •2.4.3. Инфракрасный канал утечки ки
- •2.4.4. Волоконно-оптический канал утечки ки
- •2.4.5. Средства обнаружения и защиты ки от утечки по оптическим каналам.
- •2.5. Радиоканалы утечки ки.
- •2.5.1. Тс для перехвата ки в радиоканалах
- •2.5.2 Радиозакладки
- •2.5.3. Методы подавления радиоканалов утечки ки
- •2.5.4. Тс для поиска и обнаружения радиоканалов утечки ки. Обнаружение и локализация закладных устройств, подавление их сигналов.
- •2.6. Электромагнитные каналы утечки ки
- •2.6.1. Электромагнитные источники утечки ки
- •2.6.2. Экранирование и компенсация информативных полей. Защита ки от утечки в каналах побочных электромагнитных излучений и наводок (пэмин) путем экранирования икс и подлежащих защите помещений
- •2.6.3. Другие пассивные методы защиты ки от утечки в каналах пэмин
- •2.6.4. Методы и средства активной защиты ки от утечки в каналах пэмин
- •2.6.5. Методы и средства контроля пэмин
- •2.6.6. Схемы формирования комплексных каналов утечки ки
- •3. Основы проектирования и функционирования систем защиты информации
- •3.1. Организация и проведение специальных мероприятий по выявлению каналов утечки ки. Методы расчета и инструментального контроля показателей защиты информации
- •3.2. Принципы проектирования систем защиты ки. Задачи системы защиты ки и обеспечения информационной безопасности
- •3.3. Роль и место системы защиты ки в системе обеспечения безопасности икс
- •3.4. Алгоритм проектирования системы защиты ки. Виды контроля эффективности защиты информации.
2.5.4. Тс для поиска и обнаружения радиоканалов утечки ки. Обнаружение и локализация закладных устройств, подавление их сигналов.
В группу ТС поиска активного типа входят нелинейные и магниторезонансные локаторы, рентгенометры, акустические корреляторы. К группе ТС поиска пассивного типа относятся металлоискатели и тепловизоры, устройства и системы поиска по ЭМИ, по изменению параметров проводной линии (напряжения, емкости и индуктивности, добротности) и по изменению магнитного поля (детекторы записывающей аппаратуры).
В группе пассивного типа наиболее распространены ТС, относящиеся к устройствам и системам поиска по ЭМИ: индикаторы ЭМИ, частотомеры (интерсепторы), сканирующие радиоприемники, детекторы излучений и другие приборы, в том числе автоматизированные программно-аппаратные комплексы. Их общей задачей является обнаружение и сигнализация о наличии ЭМИ, создаваемого РЗ или другими ТС злоумышленника, с возможностью определения мест их расположения в ПЗП или на территории объекта.
Индикатор ЭМИ с акустической обратной связью, принцип действия которого иллюстрирует рис. 2.17, состоит из широкополосного приемника с детектором и низкочастотным усилителем, а также акустической системы. В режиме обнаружения ТС злоумышленника сигнал от акустического источника КИ проходит через РЗ и среду распространения радиоволн на приемник, где обрабатывается, детектируется, усиливается и подается на акустическую систему, которая играет роль звукового (цветового, светового и др.) индикатора. В режиме поиска РЗ индикатор ЭМИ имитирует сигнал источника КИ, на который реагирует РЗ – после чего переходит в режим обнаружения.
Рис.2.17. Схема индикатора ЭМИ с акустической обратной связью
В отличие от обычного частотомера, интерсептор представляет собой широкополосный приемник с автоматической настройкой на радиосигналы с уровнями, превышающими заданный порог (или с максимальным уровнем), и последующим анализом их характеристик микропроцессорным блоком. Сканирующий радиоприемник в автоматическом режиме перестраивается в диапазоне частот, соответствующем частотам работы РЗ, и дает возможность оператору последовательно прослушать и проанализировать все обнаруженные сигналы.
Поскольку такой поиск является долгим и трудоемким, созданы программно-аппаратные комплексы для автоматизированного поиска РЗ, включающие сканирующий приемник с коммутатором широкодиапазонных антенн (при одновременном контроле нескольких ПЗП), блоки аналого-цифрового преобразования, микропроцессор (или портативную ЭВМ) со специальным программным обеспечением, контроллер ввода информации с выхода приемника в микропроцессор и формирования тестового акустического сигнала, преобразователь спектра, акустический коррелятор и систему питания. Комплекс определяет и запоминает частоты и уровни радиосигналов в ПЗП, выявляет путем корреляционной обработки вновь появившиеся ЭМИ, обнаруживает с помощью акустического тестового сигнала скрыто установленные РЗ и определяет их координаты (места расположения в ПЗП). Важнейшую роль в повышении эффективности автоматизированных ТС для мониторинга ПЗП и комплексной защиты КИ имеет совершенствование их программного обеспечения.
Детектор излучения, представляющий собой переносной комплекс для обнаружения и локализации РЗ в широком диапазоне частот, работает бесшумно и скрытно, размещается в сумке или атташе-кейсе и выполняет следующие функции: поиск радиомикрофонов в ПЗП, ТФА, одежде персонала и посетителей, автомобилях, ЭВМ, бытовой и офисной технике; обследование электро- и телефонных сетей, линий связи на предмет наличия в них РЗ; контроль проводных линий и поиск подключенных к ним ТС прослушивания; обнаружение в момент включения РЗ создаваемых ими ЭМИ; запись в течение суток подозрительных сигналов для их последующего анализа.
Разработан карманный вариант детектора РЗ с антенной, скрыто расположенной под одеждой, электропитанием от встроенного аккумулятора и бесшумной вибрационной сигнализацией. Металлоискатели и тепловизоры обнаруживают РЗ, реагируя на присутствие в ПЗП электропроводящих материалов (металлы, сплавы, пленки) и выделяемое ими в процессе работы тепло.
В группу ТС поиска активного типа входят нелинейные локаторы, принцип действия которых основан на исследовании отклика среды на воздействие ЭМИ; рентгенометры, просвечивающие объекты с помощью рентгеновской аппаратуры; магниторезонансные локаторы, использующие явление ориентации молекул в магнитном поле и акустические корреляторы.
Нелинейный локатор облучает ПЗП (обычно в диапазоне СВЧ) сигналом, который переизлучается РЗ с преобразованием частотного спектра. При этом в переизлученном и принятом локатором сигнале, наряду с первой гармоникой, появляются гармоники высших порядков (поскольку в состав РЗ входят элементы, обладающие существенной нелинейностью: транзисторы, диоды, микросхемы и др.). Таким образом, в отличие от обычного локатора, нелинейный локатор обнаруживает РЗ и «не видит» отражений от других предметов, стен, потолка и пола, то есть обладает повышенной помехозащищенностью. Помехами могут быть только металлические контакты со слабым прижимом, болтовые соединения, скрепки, паяные и сварные соединения, где из-за пленки окисла также возникают нелинейности. Но разницу в реакциях РЗ и нелинейностей такого рода удается выявить путем анализа соотношений между уровнями второй и третьей гармоник и другими способами обработки переизлученного сигнала.
Нелинейные локаторы и другие ТС для обнаружения РЗ находят непосредственное применение при проведении специальных проверок (обследований, исследований) оборудования ИКС на предмет выявления возможных технических каналов утечки КИ.
Примеры отечественных ТС для обнаружения РЗ:
1. Портативный нелинейный локатор «Обь», предназначенный для обнаружения РЗ и других ТС, в том числе с дистанционным и таймерным управлением (магнитофоны, радиоприемники, радиомикрофоны, радиовзрыватели, другие радиоэлектронные устройства во включенном и выключенном состоянии, вмонтированные в стены, полы, потолки ПЗП), имеет частоту передатчика 1000 МГц; приемника 2000 МГц; мощность 250 мВт; чувствительность 145 дБ/Вт; звуковую (телефоны) и визуальную (стрелочный прибор) индикации.
2. Поисковый прибор «Сканер-01» – диапазон 1…1000 МГц; дальность обнаружения 1-1,5 м; акустический и визуальный контроль.
3. Индикатор поля ИП-1 (ИП-2) – обнаруживает радиоприемники на частотах 1…300 МГц; дальность 0,1…1 м (0,15…4 м); мощность 1…20 мВт (1…2 мВт); индикация визуальная.
4. Индикатор поля ИП-3 – частоты 2…1000 МГц; расширенные функциональные возможности; акустический и визуальный контроль.
5. Индикатор радиоизлучений ИР – частоты 0…900 МГц; мощность 5 мВт; дальность 1 м.
6. Индикатор радиополя «Гамма» – частоты 40…470 МГц; чувствительность 8…30 мВ; индикация звуковая и визуальная (стрелочный прибор).
7. Детектор передатчиков «Д-004» – частоты 0…500 МГц; дальность 0,1…0,4 м; индикация звуковая и визуальная (светодиодная шкала).
8. Индикатор поля-обнаружитель «Алькор» – частоты 45…1000 МГц; дальность 2…4 м; длина антенны 25 см.