1826

двух витков каждая и прокладываются таким образом, чтобы петли охватывали выделенное помещение (объект информатизации) в трех взаимноперпендикулярных плоскостях /5/. При этом витки одной петли должны прокладываться по периметру взаимнопротивоположных стен. Прокладка должна осуществляться открыто или скрыто, но не в металлических трубах. Питание каждой петли должно осуществляться от независимого генератора шума. Токи в параллельных витках одной цепи должны быть направлены в одну сторону. Петли должны исполняться неэкранированным кабелем, сечение жил которого должно удовлетворять требованиям теплового режима. Генератор шума должен обеспечивать шумовой сигнал, соответствующий нормам пространственного зашумления.

4.4. Пространственное электромагнитное зашумление для отдельных технических средств обработки информации

В данном случае, если объектом информатизации является ТСОИ, применяется пространственное зашумление разведдоступных территорий, прилегающих к этому объекту путем создания электромагнитной маскирующей помехи с уровнем, обеспечивающим выполнение норм эффективности защиты информации от утечки за счет ПЭМИН.

Для такого зашумления может применяться несколько средств, при необходимости определяемых функционально или с помощью организационных мер в единую систему. Средства активной защиты должны размещаться в непосредственной близости от ОТСС или встраиваться в него. Электропитание средства активной защиты и ОТСС должно осуществляться от одного источника электропитания. Сигнализация работоспособности средств активной защиты должна эффективно оповещать пользователя ОТСС. Установка средств активной защиты должна производиться в соответствии с назначением защиты как для средств с сосредоточенными параметрами, так и для средств с рассредоточенными параметрами.

При защите информации предъявляются дополнительные требования к допустимому разносу и пробегу кабелей ОТСС объектов вычислительной техники при совместной прокладке с кабелем ВТСС.

4.5. Технический контроль эффективности защиты информации

Технический контроль эффективности защиты информации осуществляется с помощью специальных технических средств, что и определяет его название. Технический контроль выполнения требований ЗИ от утечки информации по техническим каналам является обязательным условием обеспечения надежной ЗИ /1,24,25/ и заключается в определении соответствия характеристик объекта информатизации заданным требованиям (нормам и допущениям, приведенным в нормативных методических документах). При техническом контроле характеристики ОИ определяются путем проверок и исследований, проводимых на основе:

-анализа его параметров и данных о нем, приведенных в эксплуатационных документах и технических паспортах ОИ и ТСОИ, а также средств защиты информации, применяемых на данном ОИ.

-анализа его параметров и данных о нем, полученных в результате оценки реальных условий размещения и эксплуатации ОИ, используемых ТСОИ и средств защиты, входящих в состав

ОИ.

Причинами, обуславливающими возможность утечки информации по техническим каналам, наряду с использованием неисправных средств ЗИ могут быть физические явления возникновения этих каналов /9,25/. Для контроля выполнения этих требований необходимо периодическое последовательное решение ряда задач. К задачам контроля обеспечения защиты информации относятся:

-проведение документальной проверки с целью выявления предпосылок к нарушению и самих фактов нарушения ОТТ при защите информации;

-проведение специальных проверок, включающих в себя поиск преднамеренно внедренных закладных устройств;

-проведение технического контроля (исследований), предназначенных для оценки возможностей утечки информации по техническим каналам.

Последовательность решения этих задач включает в себя алгоритм контроля обеспечения защиты информации, который является алгоритмом комплексного контроля. Данный алгоритм представлен на рис. 4.2.

Контроль ЗИ на ОИ осуществляется периодически согласно требованиям руководящих документов по безопасности информации /26/. Документальная проверка в соответствующем объеме проводится на каждом конкретном ОИ. При этом проверяются следующие исходные данные и документация:

-техническое задание на ОИ;

-технический паспорт на ОИ;

-акты категорирования и классификации;

-состав технических средств ОИ;

-планы размещения ОТСС и ВТСС;

-состав и схемы размещения СЗИ;

-план контролируемой зоны;

-схемы прокладки линий передачи данных;

-схемы и характеристики систем электропитания и зазем-

ления;

-инструкции по эксплуатации;

-предписания на эксплуатацию технических средств и систем;

-протоколы специальных исследований средств и систем;

-акты (заключения) специальных проверок;

-

эксплуатац

Необходим

контроль ккон ЗИ

Рис. 4.2. Алгоритм комплексного контроля

сертификаты соответствия требований безопасности информации на средства и системы передачи данных, используемых СЗИ;

-документация по уровню подготовки кадров, обеспечивающих ЗИ;

-документация о техническом обеспечении средствами контроля эффективности ЗИ и их проверке;

-нормативная и методическая документация по ЗИ и контролю ее эффективности;

-прочая документация на ОИ.

Перечисленные задачи, решаемые при контроле ЗИ, включают ряд подзадач.

Задачи контроля, предмет проверки, а также необходимое обеспечение и аппаратура для проведения контроля систематизированы и представлены в табл. 4.1.

Технический контроль может осуществляться тремя методами:

-инструментальным, когда в ходе контроля используются технические измерительные средства и моделируются реальные условия работы средств разведки;

-инструментально-расчетным, когда измерения проводятся в непосредственной близости от объекта контроля, а затем результаты пересчитываются к условиям предполагаемого средства разведки;

-расчетным, когда эффективность защиты оценивается путем расчета, исходя из реальных условий размещения и возможностей средств разведки и известных характеристик объекта контроля.

5.МЕТОДЫ И СРЕДСТВА ПОИСКА ЭЛЕКТРОННЫХ УСТРОЙСТВ ПЕРЕХВАТА ИНФОРМАЦИИ

5.1.Классификация и характеристики методов и средств поиска электронных устройств перехвата информации

5.1.1. Демаскирующие признаки электронных устройств перехвата информации

Обнаружение электронных устройств перехвата информации (закладных устройств), как и любых других объектов, производится по их демаскирующим признакам /1,2,23/. Каждый вид электронных устройств перехвата информации имеет свои демаскирующие признаки, позволяющие обнаружить закладку. Наиболее информативными признаками проводной микрофонной системы являются:

-тонкий провод неизвестного назначения, подключенный к малогабаритному микрофону (часто закамуфлированному и скрыто установленному) и выходящий в другое помещение;

-наличие в линии неизвестного назначения постоянного (в несколько вольт) напряжения и низкочастотного информационного сигнала.

68

К демаскирующим признакам автономных некамуфлированных акустических закладок относятся:

-признаки внешнего вида – малогабаритный предмет (часто

вформе параллелепипеда) неизвестного назначения;

-одно или несколько отверстий малого диаметра в корпусе;

-наличие автономных источников питания (например, аккумуляторных батарей);

-наличие полупроводниковых элементов, выявляемых при облучении обследуемого устройства нелинейным радиолокатором;

-наличие в устройстве проводников или других деталей, определяемых при просвечивании его рентгеновскими лучами.

Камуфлированные акустические закладки по внешнему виду не отличаются от объекта имитации и часто устанавливаются в корпусе бытового предмета без изменения его внешнего вида и назначения использования /24,25/. Некоторые камуфлированные закладные устройства трудно обнаружить даже при тщательном осмотре объектов, в которых они находятся. В таких случаях применяются рентгеновские установки. Также могут применяться нелинейные радиолокаторы. Например, обнаружение полупроводниковых элементов с помощью нелинейного радиолокатора признаков закладных устройств в пепельнице или папке бумаг может указать на наличие в них закладных устройств.

Наличие портативных звукозаписывающих и видеозаписывающих устройств в момент записи можно обнаружить по наличию их ПЭМИ (излучений генераторов подмагничивания и электродвигателей).

Дополнительными демаскирующими признаками акустических радиозакладок являются /24,27-33/:

-радиоизлучения (как правило, источник излучения находится в ближней зоне) с модуляцией радиосигнала информационным сигналом;

-наличие небольшого отрезка провода (антенны), выходящего из корпуса закладки.

К дополнительным демаскирующим признакам сетевых акустических закладок относятся:

69

-наличие в линии электропитания высокочастотного сигнала (как правило, несущая частота от 40 до 600 кГц, но возможно наличие сигнала на частотах до 7МГц), модулированного информационным низкочастотным сигналом;

-наличие тока утечки (от единиц до нескольких десятков мА) в линии электропитания при всех отключенных потребителях;

-отличие емкости линии электропитания от типовых значений при отключении линии от источника питания (на распределительном щитке электропитания) и отключении всех потребителей.

Дополнительные демаскирующие признаки акустических и телефонных закладок с передачей информации по телефонной линии на высокой частоте:

- наличие в линии высокочастотного сигнала (как правило, несущая частота до 7 МГц) с модуляцией его информационным сигналом.

К дополнительным демаскирующим признакам телефонных радиозакладок относятся:

-радиоизлучения с модуляцией радиосигнала информационным сигналом, передаваемым по телефонным линиям;

-отличие сопротивления телефонной линии от « » при отключении телефонного аппарата и отключении линии на распределительной коробке;

-отличие сопротивления телефонной линии от типового значения при отключении телефонного аппарата, отключении или закорачивании линии на распределительной коробке;

-падение напряжения (от нескольких десятых до 1,5…2 В) в телефонной линии (по отношению к другим телефонным линиям, подключенным к данной распределительной коробке) при положенной и поднятой телефонной трубке;

-наличие тока утечки (от единиц до нескольких десятков мА) в телефонной линии при отключенном телефоне.

К дополнительным демаскирующим признакам полуактивных акустических радиозакладок относятся:

70

-облучение помещения направленным (зондирующим) мощным излучением (как правило, гармоническим);

-наличие в помещении переизлученного зондирующего излучения с амплитудной или частотной модуляцией информационным акустическим сигналом.

5.1.2. Классификация методов и средств поиска электронных устройств перехвата информации

Поиск и обнаружение закладных устройств может осуществляться визуально, а также с использованием специальной аппаратуры. Метод поиска закладных устройств во многом определяется использованием той или иной аппаратуры контроля /2,34/. К основным методам поиска закладных устройств можно отнести:

-специальное обследование выделенных помещений;

-поиск радиозакладок с использованием индикаторов поля, радиочастотомеров и интерсепторов;

-поиск радиозакладок с использованием программноаппаратных комплексов контроля;

-поиск портативных звукозаписывающих устройств с использованием детекторов диктофонов (по наличию их побочных электромагнитных излучений генераторов подмагничивания и электродвигателей);

-поиск портативных видеозаписывающих устройств с использованием детекторов видеокамер (по наличию их побочных электромагнитных излучений генераторов подмагничивания и электродвигателей видеокамер);

-поиск закладок с использованием нелинейных локаторов;

-поиск закладок с использованием рентгеновских комплек-

сов;

-проверка с использованием ВЧ-пробника (зонда) линий электропитания, радиотрансляции и телефонной связи;

-измерение параметров линий электропитания, телефонных линий связи и т.д.;

71

- проведение тестового «прозвона» всех телефонных аппаратов, установленных в проверяемом помещении, с контролем прохождения всех вызванных сигналов АТС.

Простейшими и наиболее дешевыми обнаружителями радиоизлучений закладных устройств являются индикаторы электромагнитного поля, которые световым или звуковым сигналом сигнализируют о наличии в точке расположения антенны электромагнитного поля с напряженностью выше пороговой. Более сложные из них – частотомеры – обеспечивают измерение несущей частоты наиболее «сильного» в точке приема сигнала.

Для обнаружения закладных устройств в ближней зоне могут использоваться и специальные приборы, называемые интерсепторами. Интерсептор автоматически настраивается на частоту наиболее мощного сигнала и осуществляет его детектирование. Некоторые интерсепторы позволяют не только производить ручной или автоматический захват радиосигнала, осуществлять его детектирование и прослушивать через динамик, но и определять частоту обнаруженного сигнала и вид модуляции. Чувствительность обнаружителей поля мала, поэтому они позволяют обнаружить излучения радиозакладок в непосредственной близости от них.

Более высокую чувствительность имеют специальные радиоприемники с автоматизированным сканированием радиодиапазона

(сканерные приемники или сканеры). Они обеспечивают поиск в диапазоне частот, перекрывающем частоты почти всех применяемых радиозакладок – от десятков кГц до единиц ГГц. Лучшими возможностями по поиску радиозакладок обладают анализаторы спектра. Кроме перехвата излучений закладных устройств они позволяют анализировать и их характеристики.

Возможность сопряжения сканирующих приемников с переносным компьютером послужило основой для создания автоматизированных комплексов для поиска радиозакладок (так называе-

мых программно-аппаратных комплексов контроля). Кроме программно-аппаратных комплексов, построенных на базе сканирующих приемников и переносных компьютеров, для поиска за-

72

кладных устройств используются и специально разработанные многофункциональные комплексы, например, как «ОSCOR-500».

Специальные комплексы и аппаратура для контроля проводных линий позволяют проводить измерение параметров (напряжений, токов, сопротивлений и т.д.) телефонных, слаботочных линий и линий электропитания, а также выявлять в них сигналы закладных устройств.

Обнаружители пустот позволяют обнаружить возможные места установки закладных устройств в пустотах стен или других деревянных или металлических конструкциях.

Большую группу образуют средства обнаружения или локализации закладных устройств по физическим свойствам элементов электрической схемы или конструкции. Такими элементами являются: полупроводниковые приборы, электропроводящие металлические детали конструкции и т.д. из этих средств наиболее достоверные результаты обеспечивают средства для обнаружения полупроводниковых элементов по их нелинейным свойствам – нели-

нейные радиолокаторы.

Принцип работы нелинейных радиолокаторов близок к принципу работы радиолокационных станций, широко применяемых для радиолокационной разведки объектов. Существенное отличие в том, что если приемник радиолокационной станции принимает от объекта зондирующий сигнал (эхо-сигнал) на частоте излучаемого сигнала, то приемник нелинейного локатора принимает 2-ю и 3-ю гармоники отраженного сигнала. Появление в отраженном сигнале этих гармоник обусловлено нелинейностью характеристик полупроводников.

Металлоискатели (металлодетекторы) реагируют на нали-

чие в зоне поиска электропроводных материалов, прежде всего металлов, и позволяют обнаруживать корпуса или другие металлические элементы закладки.

Переносные рентгеновские установки применяются для просвечивания предметов, назначения которых не удается выявить без их разборки прежде всего тогда, когда она невозможна без разрушения найденного предмета.

73

5.2. Средства поиска электронных устройств перехвата информации

5.2.1. Индикаторы электромагнитного поля, радиочастотомеры и интерсепторы

Индикаторы электромагнитного поля позволяют обнаруживать излучающие закладные устройства, использующие для передачи информации практически все виды сигналов, включая широкополосные шумоподобные и сигналы с псевдослучайной скачкообразной перестройкой несущей частоты. В качестве индикаторов электромагнитного поля используются отечественные приборы: ИПФ-Ч, D-006, D-008, «Оса», «Гамма-2», а также импортные: VL5000P, Delta V/2, CPM-700 и т.д.

Отечественные индикаторы поля работают в диапазоне от 20…60 МГц до 1000…1500 МГц, импортные – 10…20 МГц до 2…4,2 ГГц. Принцип действия приборов основан на интегральном методе измерения уровня электромагнитного поля в точке их расположения. Наведенный в антенне и продетектированный сигнал усиливается и в случае превышения им установленного порога срабатывает звуковая или световая сигнализация.

Индикаторы оповещают оператора о наличии электромагнитного поля с уровнем напряженности выше некоторого порогового значения, устанавливаемого регулятором чувствительности. Ряд индикаторов поля позволяют определить относительный уровень сигнала по стрелочному, жидкокристаллическому или световому индикаторам. Некоторые индикаторы поля дополняются специальным блоком, включающим амплитудный детектор, усилитель низкой частоты, громкоговоритель, что позволяет прослушивать сигнал.

Использование в обнаружителе амплитудного детектора, усилителя низкой частоты и динамика позволяет реализовать эффект акустической «завязки». Суть ее в следующем. При подаче усиленного и продетектированного сигнала на громкоговоритель

74

между ним и микрофоном закладки образуется положительная обратная акустическая связь. При приближении индикатора поля к закладке на близкое расстояние возникает режим самовозбуждения низкочастотного усилителя индикатора, аналогичный режиму самовозбуждения в обычных системах звукоусиления. Чем выше громкость сигнала громкоговорителя, тем на большем расстоянии от закладки находится режим самовозбуждения усилителя. Необходимо отметить, что у профессиональных радиозакладок с частотной модуляцией сигнала практически отсутствует паразитная амплитудная модуляция и эффект акустической «завязки» не наблюдается. Современные радиочастотные детекторы DeltaV/2 позволяет селектировать сигнал в ближней зоне в диапазоне частот от 20 МГц до 4,2 ГГц. Это достигается за счет измерения не абсолютного значения, а интенсивности изменения уровня магнитного поля.

Как правило, современные индикаторы включают в свой состав полосовые и режекторные фильтры, позволяющие исключить измерения уровня сигналов, в диапазоне частот которых заведомо работают радиовещательные станции. Индикаторы поля выпускаются как в обычном, так и в камуфлированном виде.

В результате дальнейшего развития индикаторов поля были созданы широкополосные радиоприемные устройства – интерсепторы. Приборы автоматически настраиваются на частоту наиболее мощного сигнала и осуществляет его детектирование. Устройство преобразования частоты позволяет просматривать весь диапазон менее чем за 1 сек. Чувствительность интерсепторов выше чувствительности индикаторов и составляет порядка 100 мкВ при частоте 500 МГц. Приемник имеет память LOCKOUT на 1000 частот, которые нужно исключить из рабочего диапазона.

Интерсептор не позволяет измерить частоту передаваемого сигнала, но с помощью светодиодных индикаторов можно установить приблизительно поддиапазон частот в который он попадает. Величина поддиапазона составляет десятки МГц. Для приема сигналов с различным видом модуляции применяются различные ин-

75

терсепторы. Например, для сигнала с амплитудной модуляцией - R-20, с частотной модуляцией R-11.

Принцип «захвата» частоты радиосигнала с максимальным уровнем и последующим анализом его характеристик микропроцессором положен в основу работы современных портативных радиочастотомеров. Микропроцессор производит запись сигнала во внутреннюю память, цифровую фильтрацию, проверку на стабильность и когерентность сигнала и измерение его частоты с точностью от единиц Гц до 10 кГц. Значение частоты в цифровой форме отображается на жидкокристаллическом экране. Кроме частоты сигнала радиочастотомеры позволяют определить его относительный уровень. Чувствительность радиочастотомеров составляет от 0,5 до 12 мВ на частотах до 1ГГц и от 1 до 100 мВ – на частотах от 1ГГц до 3ГГц. В некоторых частотомерах существуют встроенные интерфейсы, позволяющие управлять сканерным при-

емником (AR-3000, AR-5000, AR-8000, и т.д.).

Кроме того некоторые частотомеры (М 1, ОЕ-3000А) имеют возможность совместной работы с персональным компьютером. Наиболее совершенными приборами из данного типа является специальный приемник «Xplorer». Он позволяет производить автоматический или ручной захват радиосигнала в диапазон частот от 30 до 2000 МГц и осуществлять его детектирование и прослушивание через динамик. Дисплей показывает частоту обнаруженного сигнала, его относительный уровень и вид модуляции, а также широту и долготу месторасположения прибора в системе GPS. Приемник имеет функции блокировки до 1000 частот и записи в память до 500 частот с дополнительной информацией о дате и времени записи. Чувствительность приемника минус 59…25 дБ.

Для обнаружения работающих диктофонов применяются детекторы диктофонов, которые по сути, являются детекторными приемниками магнитного поля. Принцип действия приборов основан на обнаружении слабого магнитного поля, создаваемого генератором подмагничивания или работающим двигателем диктофона, работающем в режиме записи. электродвижущие силы, наво-

76

димые этим полем в датчике сигнала, усиливается и выделяется из шума специальными блоками обработки сигнала. При превышении уровня принятого сигнала некоторого установленного порогового значения срабатывает световая или звуковая сигнализация. Ввиду слабого магнитного поля, создаваемого работающими диктофонами, дальность их обнаружения детекторами незначительна, и в некоторых случаях не превышает 20 см.

Аналогично детекторам диктофонов работают детекторы видеокамер. Для поиска закладных устройств используются универсальные устройства детекторного типа, к ним относится прибор СРМ-700. Входящие в комплект СРМ-700 зонды позволяют:

- обнаруживать радиозакладки в диапазоне от 50 кГц до 3

ГГц;

-обнаруживать подслушивающие устройства на высокой частоте от 15 кГц до 1 МГц;

-исследовать проводные коммуникации на наличие в них информационных низкочастотных сигналов от 200Гц до 15 кГц с чувствительностью 1,7 мкВ;

-выявлять скрытые микрофоны и видеокамеры;

-обнаруживать передатчики с инфракрасным каналом;

-выявлять утечку акустической информации по вибрационному каналу;

Прибор имеет жидкокристаллический дисплей, 18-ти сегментный индикатор.

5.2.2.Сканерные приемники и анализаторы спектра

Сканерные приемники делятся на носимые и возимые . к носимым относятся AR-1500, AR-2700, AR-8000. Они имеют автономные аккумуляторные источники питания и свободно умещаются в кармане пиджака. Несмотря на вес и малый размер они позволяют вести контроль в диапазоне от 100 кГц до 1030 МГц.

Портативные сканерные приемники имеют от 100 до 1000 каналов памяти, скорость сканирования от 20 до 30 каналов/сек при шаге перестройки от 50 Гц до 1000 кГц. AR-2700, AR-8000,

77

IC-R10 могут управляться компьютером. Перевозимые сканерные приемники (AR-3030, AR-5000) отличаются от переносимых большим весом (от 1,2 до 6,8 кг), габаритами и большими возможностями. Они устанавливаются или в помещениях или в машинах. Почти все перевозимые сканерные приемники имеют возможность управления ПЭВМ.

Сканерные приемники могут работать в одном из следующих режимах:

-режим автоматического сканирования заданного диапазона частот;

-режим автоматического сканирования по фиксированным частотам;

-ручной режим работы.

Первый режим работы приемника является основным при поиске радиозакладок. В этом режиме устанавливаются начальные и конечные частоты сканирования, шаг перестройки по частоте и вид модуляции. При поиске закладок можно использовать несколько режимов сканирования:

-при обнаружении сигнала (превышение уровня установленного порога) сканирование прекращается и возобновляется при нажатии оператором функциональной клавиши;

-при обнаружении сигнала сканирование останавливается и возобновляется после пропадания сигнала;

-при обнаружении аудиосигнала сканирование останавливается и возобновляется после пропадания сигнала;

-при обнаружении сигнала сканирование останавливается для предварительного анализа сигнала оператором и возобновляется по истечении нескольких секунд;

Второй режим работы приемника используется для обнаружения излучений радиозакладок, если их частоты записаны в каналы памяти;

Третий режим работы приемника применяется для детального обследования всего или ряда частотных диапазонов и отличает-

78

ся от первого режима тем, что перестройка приемника осуществляется оператором с помощью ручки изменения частоты.

Портативные анализаторы спектра в отличии от сканерных приемников при небольших габаритах и весе (от 9,5 до 20 кг) позволяют принимать не только сигналы диапазона частот то 30 Гц до 40 ГГц, но анализировать их тонкую структуру. Точность измерения параметров очень высокая. Погрешность измерения частоты сигнала составляет 15…210 Гц на частоте 1 ГГц, и 1…1,2 кГц для частоты 10 ГГц, погрешность измерения амплитуды сигналов до 3дБ. Почти все анализаторы спектра имеют встроенный АМ (FM)- детекторы.

Селективные микровольтметры позволяют принимать сигналы на частотах до 2 ГГц, измерять их амплитуду с погрешностью 1 дБ и частоту с погрешностью от 10 до 100 Гц. Ширина полосы пропускания 120-250 кГц, чувствительность – 0,25 – 0,89 мкВ на границе полосы, соответственно.

5.2.3. Программно-аппаратные и специальные комплексы контроля

Программноаппаратные комплексы используют сканерные приемники, управляемые компьютером /5,34,36/. Высокая степень автоматизации этих комплексов позволяет производить анализ радиоэлектронной обстановки в контролируемом районе, вести базу радиоэлектронных средств и использовать ее для эффективного обнаружения радиозакладных устройств, в т.ч. при кратковременных сеансах их работы.

Программно-аппаратные и специальные комплексы контроля позволяют работать с ними в салоне автомобиля, в стационарнополевых условиях. В таких комплексах как правило реализовано несколько режимов работы:

-режим анализа радиочастотного спектра (обнаружение);

-режим идентификации обнаруженных сигналов (идентификация);

79