Лекции КЗИ / Лекция_КЗИ_full
.pdfОбнаружение и изъятие закладных устройств осуществляется с помощью специального оборудования и с привлечением специалистов.
В зависимости от демаскирующих признаков закладных устройств методы их поиска можно разделить на 3 группы:
•поиск закладных устройств по их видовым признакам;
•поиск закладных устройств по их сигнальным признакам;
•поиск закладных устройств по их вещественным признакам.
Поиск закладных устройств по видовым признакам осуществляется путем визуального осмотра помещения. Во время осмотра обращается внимание на свежие царапины на обоях, возле сетевых и телефонных розеток и выключателей освещения, на стенах, винтах корпуса телефонного аппарата, на пылевые следы смещения картины или других предметов, на отрезки проводов и другие следы или непонятные на первый взгляд предметы.
Поиск закладных устройств по их сигнальным признакам состоит прежде всего в контроле телефонных линий основанном на том, что любое подключение к ним вызывает изменение электрических параметров линий: напряжения и тока в линии, значений емкости и индуктивности линии, активного и реактивного сопротивления. В зависимости от способа подключения подслушивающего устройства к телефонной линии (последовательного - в разрыв провода телефонного кабеля, параллельного или индуктивного) влияние подключаемого подслушивающего устройства может существенно отличаться.
Так как закладное устройство использует энергию телефонной линии, величина отбора мощности закладкой из телефонной линии зависит от мощности передатчика закладки и его коэффициента полезного действия. Наилучшие возможности по выявлению этих отклонений обеспечиваются при опущенной трубке телефонного аппарата. Это обусловлено тем, что в этом состоянии в телефонную линию подается постоянное напряжение 48 - 60 В. При поднятии трубки в линию поступает от АТС дискретный сигнал, преобразуемый в телефонной трубке в длинный прерывистый тон, а напряжение в линии уменьшается до 12 В, т. е. происходит резкое изменение электрических параметров линии, существенно превышающие изменения из-за закладных устройств.
Поиск закладных устройств по их вещественным признакам основан на том, что любое радиоэлектронное закладное устройство содержит полупроводниковый элемент (транзистор, диод), то наиболее информативным признаков не излучающего во время поиска закладного устройства является наличие полупроводниковых элементов в местах, в которых не должно быть радиоэлектронных устройств. Для обнаружения полупроводникового элемента используются нелинейные свойства его вольтамперной характеристики - зависимости тока, протекающего по п-р переходу полупроводника, от величины подводимого к нему напряжению. Вихревые электрические токи через п-р переходы полупроводников возникают при облучении проводника электромагнитным полем. Поле создает антенна передатчика нелинейного локатора, излучающего непрерывные гармонические или импульсные сигналы.
Средства борьбы с закладными подслушивающими устройствами
Средства радиоконтроля помещений
Поиск и нейтрализация закладных подслушивающих устройств усложняется многообразием их типов. Велик список и средств борьбы с закладками этого типа. Средства борьбы с закладными подслушивающими устройствами делятся на:
•средства радиоконтроля помещений;
•средства поиска неизлучающих закладок;
•средства подавления закладных устройств.
Для осуществления радиоконтроля помещений - обнаружения радиоизлучающих закладок - применяются следующие типы устройств:
•индикаторы электромагнитного поля;
•бытовые радиоприемники;
•специальные радиоприемники;
•автоматизированные комплексы. .
Индикаторы электромагнитного поля информируют о наличии электромагнитного поля выше фонового. Чувствительность таких устройств мала, и они способны обнаруживать поля радиозакладок в непосредственной близости от источника излучения (несколько метров).
Бытовые радиоприемники обладают большей чувствительностью, чем обнаружители поля. Основным недостатком бытовых приемников является узкий диапазон контролируемых частот.
Широко распространенным типом устройств обнаружения излучающих закладок является специальные приемник. Среди устройств этого типа наиболее перспективными являются радиоприемники с автоматическим сканированием радиодиапазона и излучателем тестового акустического сигнала. Встроенный микропроцессор обеспечивает поиск «своего» сигнала, т. е. сигнала, который выдает радиозакладка при получении тестового акустического сигнала. Специальные приемники позволяют контролировать диапазон частот от долей МГц до единиц ГГц. Сканирование всего диапазона частот занимает 3 - 4 минуты.
Наиболее совершенными средствами обнаружения радиозакладок являются автоматизированные аппаратно-программные комплексы. Основу таких комплексов составляют специальный радиоприемник и мобильная персональная ЭВМ. Такие комплексы хранят в памяти ЭВМ уровни и частоты радиосигналов в контролируемом помещении и выявляют, при их наличии, закладки по изменению спектрограмм излучений. Автоматизированные комплексы определяют координаты радиозакладок и содержат, как правило, также блок контроля проводных линий.
Средства поиска неизлучающих закладок
Для обнаружения неизлучающих закладок используются:
•средства контроля проводных линий;
•средства обнаружения элементов закладок.
Проводными линиями, по которым закладные устройства передают информацию, являются телефонные линии и линии электропитания, а также линии пожарной и охранной сигнализации и т. п. Принцип работы аппаратуры контроля проводных линий основан на том, что любое подключение к ним вызывает изменение электрических параметров линий, таких как напряжение, ток, сопротивление, емкость и индуктивность.
Для выявления закладок, в том числе и находящихся в неработающем состоянии, используются следующие средства:
•устройства нелинейной локации;
•обнаружители пустот;
•металлодетекторы;
•рентгеновские установки.
Вустройствах нелинейной локации используются нелинейные свойства полупроводников. При облучении полупроводников высокочастотным электромагнитным излучением в отраженных волнах появляются гармоники с кратными частотами.
Для скрытого размещения закладок в элементах конструкций зданий, в мебели и других сплошных физических средах необходимо создать закамуфлированные углубления, отверстия и т. п. Такие изменения конструкций являются демаскирующим признаком закладки.
Пустоты в сплошных средах обнаруживаются с использованием устройств, принцип действия которых основывается на различных физических свойствах пустот:
•изменение характера распространения звука;
•отличие в значениях диэлектрической проницаемости;
•различие в теплопроводности среды и пустоты.
Пустоты обнаруживаются простым простукиванием сплошных сред. Для этой же цели используются ультразвуковые приборы. Электрическое поле деформируется пустотами за счет разницы диэлектрических свойств среды и пустоты. Это свойство электрического поля используется для поиска пустот. Пустоты обнаруживаются также по разнице температур с помощью тепловизоров.
Принцип действия метаплодетекторов основан на использовании свойств проводников взаимодействовать с внешним электрическим и магнитным полем. Любая закладка содержит проводники: резисторы, шины, корпус элементов питания и самой закладки и др.
При воздействии электромагнитного поля в проводниках объекта возникают вихревые токи. Поля, создаваемые этими токами, усиливаются и затем анализируются микропроцессором металлодетектора. Расстояние, с которого обнаруживается объект, зависит от размеров проводника и типа металлодетектора.
Реже используются для поиска закладок переносные рентгеновские установки, обычно для контроля неразборных предметов.
Средства подавления закладныхустройств
Обнаруженную закладку можно изъять, использовать для дезинформации или подавить. Под подавлением понимается такое воздействие на закладку, в результате которого она не способна выполнять возложенные на нее функции. Для подавления закладок используются:
•генераторы помех;
•средства нарушения функционирования закладок;
•средства разрушения закладок.
Генераторы используются для подавления сигналов закладок как в линиях, так и для пространственного зашумления радиозакладок.
Генераторы создают сигналы помех, перекрывающие по частоте диапазоны частот, на которых работают закладки. Амплитуда сигнала-помехи должна в несколько раз превышать амплитуду сигналов закладки.
Средства нарушения работы закладки воздействуют на закладку с целью изменения режимов ее работы, изменения условий функционирования. Другим примером применения средств нарушения работы закладки является воздействие помех, нарушающих работу устройств автоматической регулировки уровня записи и автоматического включения диктофона голосом.
Разрушение закладок без их изъятия осуществляется в линиях путем подачи коротких импульсов высокого напряжения (до 4000 В). Предварительно от линий отключаются все оконечные радиоэлектронные устройства.
Защита от злоумышленных действий обслуживающего персонала и пользователей
По статистике 80% случаев злоумышленных воздействий на информационные ресурсы совершаются людьми, имеющими непосредственное отношение к эксплуатации КС. Такие действия совершаются либо под воздействием преступных групп, либо побуждаются внутренними причинами. Для блокирования угроз такого типа должны осуществляться следующие организационные мероприятия:
•добывать всеми доступными законными путями информацию о своих сотрудниках, о людях или организациях, представляющих потенциальную угрозу информационным ресурсам;
•обеспечивать охрану ключевых сотрудников;
•создавать и поддерживать в коллективе здоровый нравственный климат.
Руководство должно владеть информацией об образе жизни своих сотрудников. Основное внимание при этом следует обращать на получение информации о ближайшем окружении, о соответствии легальных доходов и расходов, о наличии вредных привычек, об отрицательных чертах характера, о состоянии здоровья, о степени удовлетворенности профессиональной деятельностью и занимаемой должностью. Для получения такой информации используются сотрудники службы безопасности, психологи. С этой же целью осуществляется взаимодействие с органами МВД и спецслужбами. Сбор информации необходимо вести, не нарушая законы и права личности.
Методы и средства защиты от электромагнитных излучений и наводок
Все методы защиты от электромагнитных излучений и наводок можно разделить на пассивные и активные.
Пассивные методы обеспечивают уменьшение уровня опасного сигнала или снижение информативности сигналов.
Активные методы защиты направлены на создание помех в каналах побочных электромагнитных излучений и наводок, затрудняющих
прием и выделение полезной информации из перехваченных злоумышленником сигналов.
Для блокирования угрозы воздействия на электронные блоки и магнитные запоминающие устройства мощными внешними электромагнитными импульсами и высокочастотными излучениями,
приводящими к неисправности электронных блоков и стирающими информацию с магнитных носителей информации, используется экранирование защищаемых средств.
Защита от побочных электромагнитных излучений и наводок осуществляется как пассивными, так и активными методами.
Экранирование является одним из самых эффективных методов защиты от электромагнитных излучений. Под экранированием понимается размещение элементов КС, создающих электрические, магнитные и электромагнитные поля, в пространственно замкнутых конструкциях. Способы экранирования зависят от особенностей полей, создаваемых элементами КС при протекании в них электрического тока.
Характеристики полей зависят от параметров электрических сигналов в КС. Так при малых токах и высоких напряжениях в создаваемом поле преобладает электрическая составляющая. Такое поле называется
электрическим (электростатическим). Если в проводнике протекает ток большой величины при малых значениях напряжения, то в поле преобладает магнитная составляющая, а поле называется магнитным. Поля, у которых электрическая и магнитная составляющие соизмеримы, называются электромагнитными.
В зависимости от типа создаваемого электромагнитного поля различают следующие виды экранирования:
•экранирование электрического поля;
•экранирование магнитного поля;
•экранирование электромагнитного поля.
Экранирование электрического поля заземленным металлическим экраном обеспечивает нейтрализацию электрических зарядов, которые стекают по заземляющему контуру. Контур заземления должен иметь сопротивление не более 4 Ом. Электрическое поле может экранироваться и с помощью диэлектрических экранов, имеющих высокую относительную диэлектрическую проницаемость s. При этом поле ослабляется в s раз.