4.2.4 Космическая разведка

Существенно большие потенциальные возможности доступа к объектам разведки имеет космическая разведка. Она позволяет приблизить техническое средство добывания информации к любому объекту разведки на территории государства на расстояние 130-150 км и передать добытую информацию (изображения объектов, перехваченные сообщения) через спутники-ретрансляторы в реальном масштабе времени.

Космическая разведка США имеет на вооружении разнообразные разведывательные системы: специализированные (фото, оптико-электронные, радио и радиотехнические, радиолокационные) и комплексной разведки. По мере прогресса в миниатюризации средств добывания доля комплексных систем возрастает.

Таким образом, космическая разведка обеспечивает наиболее близкий и безопасный для органа добывания доступ к защищаемым объектам и в силу этого обладает достаточно высокими показателями по разрешению и достоверности получаемой информации.

Однако космическая разведка по сравнению с другими имеет ряд особенностей, существенно ограничивающих ее возможности:

1. Космические аппараты на низких круговых орбитах имеют высокую скорость движения относительно поверхности Земли (период вращения составляет около 90 минут) в результате чего время видимости объекта с космического аппарата составляет до 10 минут. За это короткое время можно получить фотографии объектов разведки, но оно недостаточно для ведения непрерывной радио и радиотехнической разведки. С повышением высоты полета космического аппарата период его вращения увеличивается вплоть до 24 часов для геостационарных орбит. Но одновременно снижается энергия сигнала, достигающего средства измерения, размещенного на космическом аппарате.

2. Параметры орбит определяются с высокой точностью, что позволяет рассчитывать время пролета космического аппарата над любым защищаемым объектом и обеспечить его временное скрытие.

5. Основные направления ткб в организации

5.1. Концепция охраны объектов

В современных условиях сложной криминогенной обстановки в мире и РФ вопросы обеспечения безопасности населения и промышленных объектов приобретают особую актуальность. Особую опасность для крупных промышленных объектов представляют злоумышленные несанкционированные действия физических лиц (нарушителей): террористов, диверсантов, преступников, экстремистов. Результаты их действий не предсказуемы: от хищения имущества до создания чрезвычайной ситуации на объекте (пожар, разрушение, затопление, авария, и т.п.).

Безопасность объекта физическая – состояние защищенности жизненно-важных интересов (объекта) от угроз, источниками которых являются злоумышленные противоправные (несанкционированные) действия физических лиц (нарушителей).

Концепция безопасности – общий замысел обеспечения безопасности объекта от прогнозируемых угроз.

Концепция безопасности включает в себя:

• Экспертную оценку существующего уровня безопасности на объекте.

• Экспертную оценку потенциальных рисков и угроз.

• Рекомендации по организации технических систем охраны.

Уязвимость (объекта) – степень несоответствия принятых мер защиты (объекта) прогнозируемым угрозам или заданным требованиям безопасности.

Чрезвычайная ситуация (на объекте) – состояние, при котором (на объекте) нарушаются нормальные условия жизни и деятельности людей, возникает угроза их жизни и здоровью, наносится ущерб имуществу и окружающей природной среде.

Эффективность системы физической безопасности – вероятность выполнения системой своей основной целевой функции по обеспечению защиты объекта от угроз, источниками которых являются злоумышленные противоправные (несанкционированные) действия физических лиц (нарушителей).

Реализацию жизненно-важных интересов любого предприятия обеспечивают его корпоративные ресурсы. Эти ресурсы должны быть надежно защищены от прогнозируемых угроз безопасности.

Для промышленного предприятия важными для жизнедеятельности ресурсами, а, следовательно, предметами защиты являются:

люди (персонал предприятия);

имущество:

• важное или дефицитное технологическое оборудование;

• секретная и конфиденциальная документация;

• материальные и финансовые ценности;

• готовая продукция;

• интеллектуальная собственность (ноу-хау);

• средства вычислительной техники (СВТ);

• контрольно-измерительные приборы (КИП) и др.;

информация конфиденциальная: на материальных носителях, а также циркулирующая во внутренних коммуникационных каналах связи и информации, в кабинетах руководства предприятия, на совещаниях и заседаниях;

финансово-экономические ресурсы, обеспечивающие эффективное и устойчивое развитие предприятия (капитал, коммерческие интересы, бизнес-планы, договорные документы и обязательства и т.п.).

Утрата перечисленных ресурсов может привести:

• к большому материальному ущербу,

• созданию угрозы для жизни и здоровья людей,

• разглашению конфиденциальной информации или сведений, содержащих Государственную тайну,

• банкротству предприятия.

Перечисленные предметы защиты размещаются на соответствующих производственных объектах (подобъектах) предприятия в зданиях и помещениях. Эти подобъекты и являются наиболее уязвимыми местами, выявление которых производится при обследовании объекта. Таким образом, формулируется ответ на вопрос "что защищать?"

В современных условиях несанкционированные действия физических лиц: диверсантов, террористов, преступников, экстремистов представляют особую опасность, так как могут привести к возникновению большинства прогнозируемых угроз.

Самой опасной угрозой безопасности промышленного предприятия являются чрезвычайная ситуации (ЧС), которая может привести к большому материальному ущербу, вызвать угрозу для жизни и здоровья людей, а на потенциально опасных объектах – катастрофические последствия для окружающей среды и населения.

На этапе анализа угроз совместно со службой безопасности заказчика при предварительном обследовании объекта формируется модель вероятных исполнителей угроз (нарушителей), т.е. их количественные и качественные характеристики (оснащенность, тактика действий и т.п.).

В результате проведенной работы формулируется ответ на вопрос "от кого защищать?"

Модель действий (ожидаемого поведения) злоумышленника/ нарушителя

Поскольку время и место появления преднамеренного НСД предсказать невозможно, должна рассматриваться наиболее опасная ситуация:

• злоумышленник (нарушитель) может появиться в любое время и в любом месте периметра ИТКС;

• квалификация и осведомленность нарушителя может быть на уровне разработчика данной системы;

• постоянно хранимая информация о принципах работы системы, включая секретную, нарушителю известна;

• для достижения своей цели нарушитель выберет наиболее слабое звено в защите;

• нарушителем может быть не только постороннее лицо, но и законный пользователь системы;

• нарушитель действует один.

Отсюда вытекают основные принципы построения защиты:

• необходимо строить вокруг объекта защиты постоянно действующий замкнутый контур (оболочку) защиты;

• свойства преграды, составляющие защиту, должны по возможности соответствовать ожидаемой квалификации и осведомленности нарушителя;

• для входа в систему законного пользователя необходима переменная секретная информация, известная только ему;

• итоговая прочность защитного контура определяется его слабейшим звеном;

• при наличии нескольких законных пользователей следует обеспечить разграничение их доступа к информации в соответствии с полномочиями и выполняемыми функциями, реализуя таким образом принцип наименьшей осведомленности каждого пользователя с целью сокращения возможного ущерба.

Кроме того, расчет защищенности должен производится для двух возможных исходных позиций нарушителя: за пределами контролируемой территории и внутри ее.

Защита от группы нарушителей (группа людей, выполняющих одну задачу под общим руководством) – отдельная проблема.