Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационной безопасности. Учебник для студентов вузов, обучающихся по направлению подготовки «Правовое обеспечение национальной безопасности
.pdf
Глава 5. Защита информации от утечки на объектах информатизации
контроль работы технических средств и пользователей;
регистрацию работы технических средств и пользователей
при обработке информации ограниченного доступа;
уничтожение информации в записывающем устройстве после
использования;
сигнализацию при несанкционированных действиях;
вспомогательные программы различного назначения: контро-
ля работы механизма защиты, проставления грифа секретности (конфиденциальности) на выдаваемых документах;
резервное копирование (хранение копий информации на раз-
личных носителях);
криптографическое шифрование информации.
3. Организационно-технические методы предусматривают:
осуществление мероприятий защиты информации при обору-
довании и создании вычислительных центров, автоматизированных сетей (далее — АС) и автоматизированных рабочих
мест;
подбор и подготовку персонала для обслуживания СВТ и
компьютерных систем;
разработку и утверждение функциональных обязанностей
должностных лиц, отвечающих за защиту информации;
контроль за действиями персонала в защищенных автомати-
зированных системах;
создание и обеспечение функционирования систем защиты
информации ограниченного доступа;
сертификацию этих систем по требованиям безопасности
информации;
аттестацию СВТ, автоматизированных систем и помещений;
привлечение на договорной основе для проведения работ по
защите информации специализированных организаций,
имеющих лицензии на право проведения работ в области защиты информации;
стандартизацию способов и средств защиты информации;
организацию хранения и использования документов и носи-
телей;
физическую защиту от внешних воздействующих факторов,
вызванных явлениями природы;
физические меры защиты (изоляция помещений с СВТ, уста-
новка контролируемых зон, пропускной режим, охранная
сигнализация).
Защите также подлежат технические средства, не обрабатываю-
щие информацию, но размещенные в помещениях, где информация
121
122
обрабатывается. К ним относятся системы и средства радиотрансляции, пожарной и охранной сигнализации, часофикации и др.
Защита информации осуществляется от:
утечки — неконтролируемого распространения защищаемой
информации в результате ее разглашения, несанкционированного доступа к информации и получения защищаемой
информации разведками;
несанкционированного воздействия — воздействия на защи-
щаемую информацию с нарушением установленных прав и
(или) правил на изменение информации, приводящего к ее
искажению, уничтожению, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации;
непреднамеренного воздействия — воздействия на защищае-
мую информацию ошибок ее пользователя, сбоя технических
и программных средств информационных систем, природных
явлений или иных не направленных на изменение информации мероприятий, приводящих к искажению, уничтожению,
копированию, блокированию доступа к информации, а также
к утрате, уничтожению или сбою функционирования носителя информации;
разглашения — несанкционированного доведения защищае-
мой информации до потребителей, не имеющих права доступа к этой информации;
несанкционированного доступа — получения защищаемой
информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником,
владельцем информации прав или правил доступа к защищаемой информации);
разведки — получения защищаемой информации техниче-
ской, агентурной разведкой).
Раздел II. Организационная и техническая защита информации
5.3. Мероприятия по выявлению
и оценке свойств каналов утечки информации
Наличие каналов утечки информации определяется физическими
свойствами среды распространения сигналов и характеристиками
источников информации. Каналы утечки информации на объектах
существуют всегда, но опасность они представляют только тогда,
когда их информационные сигналы могут быть зафиксированы за
пределами контролируемой зоны и расшифрованы. Для безопасности информации необходимо, чтобы уровень сигналов в каналах
Глава 5. Защита информации от утечки на объектах информатизации
утечки был ниже воспринимаемого средствами технической разведки или же позволял маскирование сигналов. Сказанное не относится к информационным каналам с шифрованием сигналов. Безопасный уровень сигналов каналов утечки определяется возможностями
средств технической разведки. Так как средства технической разведки постоянно совершенствуются, то безопасный уровень сигналов в каналах утечки постоянно снижается. Для обоснованного выбора действий по нейтрализации каналов утечки информации необходимо их выявить, произвести оценку реальной угрозы утечки информации и выработать необходимый комплекс защитных мер.
Важное значение для оценки реальной угрозы утечки информа-
ции имеет определение уровня сигналов в каналах утечки.
Методики и порядок проведения мероприятий по выявлению и
исследованию каналов утечки информации определены нормативно-методическими документами. В документах приведен перечень
работ по выявлению каналов утечки информации, который предусматривает:
1) специальные проверки;
2) специальные обследования;
3) специальные исследования.
В свою очередь, специальные исследования объединяют в себе в
общем случае следующие исследования:
специальные исследования акустических и виброакустиче-
ских каналов;
специальные исследования побочных электромагнитных из-
лучений и наводок устройств обработки информации;
специальные исследования линий электропитания устройств
обработки информации.
123
5.3.1. Понятие и цели проведения специальных проверок
технических средств и систем на объектах информатизации
Специальные проверки представляют собой проверки технических
средств и систем (ТСС) объекта защиты с целью выявления и изъятия установленных закладных устройств съема информации непосредственно с ТСС, выявление технических доработок по изменению свойств ТСС, облегчающих умышленный или неумышленный съем информации, выявление различного рода программных
закладок съема информации. При проведении специальных проверок применяются специализированные технические средства.
Данный вид работ лицензируется, контролируется и проводится
на основании нормативно-методических документов Службы спе-
124
циальной связи и информации при Федеральной службе охраны
Российской Федерации. Специальная проверка предшествует специальным исследованиям и состоит из нескольких последовательно
выполняемых действий:
прием-передача проверяемого технического средства предста-
вителям исследовательских лабораторий или сертификационных центров;
формирование исходных данных для программы проверки;
составление программы проведения специальной проверки
технического средства;
проведение проверки;
анализ результатов проверки, составление отчетных протоко-
ëîâ.
На специальную проверку технические средства должны предъявляться в исправном состоянии, в штатной упаковке и в полной
комплектации по акту приема-передачи. Акт приема-передачи подписывается только после проверки работоспособности технического
средства. В случае неисправности технического средства специальная проверка не производится.
Кроме технического средства, представители организации, которой оно принадлежит, обязаны предоставить для разработки программы проверки информацию следующего вида:
данные о техническом средстве;
сведения о его планируемом применении;
данные о месте размещения технического средства.
Данные о техническом средстве должны содержать сведения о
его назначении и полной комплектации, комплект документов на
техническое средство, способ приобретения с указанием сведений
об организации-поставщике. Данные о планируемом применении
должны содержать сведения:
планируется ли техническое средство для обработки закрытой
информации;
есть ли высший гриф секретности у обрабатываемой или об-
суждаемой информации;
в составе какой информационной системы планируется рабо-
та технического средства;
к каким коммуникационным системам планируется подклю-
чение технического средства.
Сведения о планируемом размещении технического средства
должны содержать:
описание объекта информатизации, на котором планируется
использовать техническое средство;
Раздел II. Организационная и техническая защита информации
Глава 5. Защита информации от утечки на объектах информатизации
перечень охраняемых сведений объекта информатизации;
минимальное расстояние до границы контролируемой зоны;
наличие посольств, представительств и мест пребывания ино-
странных граждан с указанием расстояния до контролируемой зоны;
возможность и периодичность пребывания иностранных де-
легаций на объекте.
Программа проведения специальной проверки должна учитывать, что возможно наличие установленных электронных закладных
устройств или программные закладки ориентированы на получение
вполне конкретной информации или на выведение из строя технических средств обработки информации.
По имеющимся документам проводится анализ схемотехнических особенностей электронного технического средства и источника его питания с целью выявления мест циркуляции обрабатываемой информации. Итогом анализа исходных данных, схемотехнических особенностей и иных необходимых сведений с учетом классификации электронного устройства должен явиться перечень каналов утечки информации и возможно внедренных аппаратных закладных устройств.
Далее на основании перечня естественных каналов утечки информации и возможно внедренных закладных устройств составляется программа проведения специальной проверки технического
средства, определяющая порядок выявления демаскирующих признаков закладного устройства и самого устройства. Результаты
оформляются в журнале проведения специальных проверок и заверяются подписью руководителя рабочей группы.
Типовой перечень операций проведения специальных технических проверок состоит из:
дозиметрического контроля изделия в упаковке для обнару-
жения радиоактивных меток и радиоизотопных источников
питания;
вихретокового контроля узлов технических средств обработки
информации, не содержащих металлических включений;
контроля упаковки, которая по назначению не должна иметь
полупроводниковых приборов, нелинейным локатором для
выявления специального электронного устройства, выполняющего роль маяка для определения местоположения технического средства;
проведения радиоконтроля для выявления активных заклад-
ных устройств передачи информации по радиоканалу;
125
126
проверки возможности съема информации методом высоко-
частотного навязывания;
разборки технического средства с последующим осмотром его
узлов для выявления отклонения от схемотехнических и конструкторских решений;
рентгенографии или рентгеноскопии неразборных узлов и
элементов технических средств с целью выявления схемных
изменений;
рентгено-телевизионного и визуально-оптического контроля
внешнего вида и внутренней структуры узлов и элементов
технических средств.
Сложные виды контроля (визуально-оптический контроль,
рентгеновский контроль, контроль методами нелинейной локации,
электротехнических измерений и высокочастотного навязывания)
проводятся по специальным методикам.
Проверенные технические средства и оборудование маркируются по специальной методике.
По результатам проведения специальной проверки руководитель
проверяющей группы делает вывод о наличии или отсутствии закладных электронных устройств и оформляет акт с перечислением
проверенных элементов, видов технических проверок и фамилий и
инициалов проводивших отдельные виды проверок лиц. Акт
оформляется в единственном экземпляре и хранится у исполнителя.
Заключение составляется в двух экземплярах (для исполнителя и
заказчика).
Акт и заключение утверждаются руководителем организацииисполнителя.
Раздел II. Организационная и техническая защита информации
5.3.2. Специальные обследования
Под специальными обследованиями выделенных помещений понимают комплекс мероприятий по выявлению возможно установленных электронных устройств съема информации в ограждающих
конструкциях, предметах интерьера, бытовых приборах и проводных коммуникациях выделенного помещения. Специальные обследования, как правило, проводятся с применением специальных
технических средств.
Специальные обследования выделенных помещений проводятся
в форме поисковой операции под видом ремонтно-строительных
работ для отвлечения внимания вероятного противника, заинтересованного в получении информации ограниченного пользования.
Глава 5. Защита информации от утечки на объектах информатизации
До проведения поисковой операции вероятный противник чаще
всего неизвестен, поэтому построение его модели часто приходится
проводить со слов заявителя. Если заявитель отмечает сбои в работе
телефонной связи или иные косвенные признаки незаконных попыток получения конфиденциальной информации, то в этом случае
вполне вероятна организация противником каналов утечки на профессиональном уровне. Профессиональная организация каналов
утечки информации требует значительных финансовых затрат, причем чем выше уровень профессионализма, тем больше затраты и
выше сложность методов и средств добывания информации противником. Это обстоятельство необходимо учитывать при построении модели вероятного противника и оценке характера его действий. После создания модели противника производится оценка условий выполнения поставленной задачи:
изучается расположение на местности объекта и окружающей
территории с имеющимися на ней другими объектами;
определяется возможность съема информации из-за пределов
контролируемой зоны;
обследуется сам объект с составлением планов помещений с
нанесенными входящими и выходящими коммуникациями.
При обследовании объекта в первую очередь выясняют:
взаимное расположение контролируемых и смежных поме-
щений, порядок их посещений;
факты и сроки проведения ремонтных работ и монтажа (де-
монтажа) коммуникаций, даты замены предметов интерьера;
конструктивные особенности ограждающих конструкций, ма-
териалы покрытий.
Особое внимание должно быть уделено прилегающей к контролируемой зоне территории, которая может быть использована в качестве парковки автомобилей с различного рода разведывательной
аппаратурой дистанционного действия.
Основываясь на модели возможного противника и сведениях об
объекте, планируют виды и объем поисковых действий, перечень
контрольно-измерительной аппаратуры, состав специалистов и подсобных рабочих, сроки проведения работы. К выполнению работ
могут быть допущены по согласованию работники заказывающей
организации.
Тщательному анализу на уязвимость должны быть подвержены проводные коммуникации (силовая и телефонная сети, сигнализация), выходящие за пределы контролируемой зоны. Проводные коммуникации могут служить каналом передачи сигналов
от линейных закладок, а телефонные линии — источником рече-
127
128
вой и цифровой (при работе факса) информации. Проверка коммуникаций выполняется с участием специалистов, их эксплуатирующих.
После предварительного анализа обстановки руководитель поисковой группы должен иметь комплект документов:
согласованную с заказчиком отвлекающую причину проведе-
ния поисковых работ;
план прилегающей территории с указанием назначения
строений;
поэтажный план здания, в котором расположен объект, с
обозначением смежных и выделенного помещений;
сведения об организациях или частных лицах, работающих в
смежных помещениях;
протокол с характеристиками ограждающих конструкций и
материалов их покрытий;
схему сооружений жизнеобеспечения с привязкой к плану
выделенного помещения;
схему входящих и выходящих проводных коммуникаций;
план размещения предметов интерьера в помещении;
план-график работ с указанием ответственных исполнителей;
перечень необходимой для работы исследовательской аппара-
òóðû.
Поисковые мероприятия на объекте в наиболее распространенном случае состоят из радиообнаружения, из осмотра помещения,
из обследования электрических и электронных приборов, из проверки проводных коммуникаций.
Для выполнения мероприятий необходимы металлодетекторы,
индикаторы электромагнитного поля, нелинейные локаторы, сканирующие приемники и радиочастотомеры, анализаторы спектра,
переносные рентгеновские и тепловизионные приборы, программно-аппаратные комплексы для проведения радиомониторинга и
другие необходимые по обстоятельствам средства.
Радиообнаружение. Для достоверного обнаружения радиозакладных устройств желательно иметь карту загрузки радиочастотного
диапазона на расстоянии от 300 до 1000 м от объекта (вне зоны
действия радиозакладного устройства). Это упрощает обнаружение
закладки в ближней зоне ее действия, если провести сравнительный
анализ радиочастотного диапазона непосредственно на объекте и в
удаленной точке, отбросив сигналы известных станций и нелегальных источников излучений.
Современные программно-аппаратные комплексы (например,
RS turbo) за счет зондирующего акустического сигнала позволяют
Раздел II. Организационная и техническая защита информации
Глава 5. Защита информации от утечки на объектах информатизации
проводить обнаружение и локализацию сравнительно простых радиозакладных устройств с постоянной несущей частотой и передачей по открытому каналу.
Несмотря на небольшую вероятность применения, такие радиозакладные устройства исключать из рассмотрения нельзя. Радиозакладные устройства постоянно совершенствуются, а производство
аппаратуры для их обнаружения отстает от потребности. Арсенал
закладочных устройств стремительно пополняется новыми высокотехнологичными изделиями с высокой скрытностью работы от традиционных средств обнаружения сигналов.
В закладных устройствах все чаще применяются различные способы накопления информации, позволяющие резко сократить время ее передачи или отложить передачу на другое, более удобное
время. В этих устройствах все шире используются разнообразные
методы закрытия информации, шумоподобные широкополосные
сигналы, работа в занятых каналах, специальные алгоритмы скачкообразной перестройки несущей частоты, полуактивный режим
работы и другие приемы. Это определяет высокие требования к
квалификации операторов. Универсальными методами обнаружения
радиозакладных устройств являются сравнительный радиоконтроль
и энергетическая локализация с помощью индикаторов электромагнитного поля. Применяемое оборудование — это комплекс радиоконтроля, который позволяет обнаружить и локализовать микро-радиопередатчики, составить карты загрузки радиоэфира (базы
данных принятых радиосигналов и их характеристик). Карты послужат исходным материалом при проведении последующих проверок на объекте.
Осмотр помещения. Осмотр помещения подразделяется на первичный осмотр и техническую проверку Первичный осмотр проводится как визуальный контроль помещения и находящихся в нем
предметов. Если имеется план или фотографии, то производят
сверку фактического размещения предметов с документально зафиксированным. Электронные приборы временно удаляют или
размещают в определенном месте. Мебель отодвигают от стен и
осматривают содержимое ящиков. Регистрируют наименования
предметов, серийные номера, номера печатей и пломб.
Осматривая стены и потолок, обращают внимание на крепления
плиток, наличия на них царапин, наличие посторонних предметов в
межпотолочном пространстве.
Осветительные приборы снимают, разбирают и осматривают.
Обследуют ниши и подводящие провода электророзеток. С помощью эндоскопов и осмотровых зеркал обследуют вентиляционные
129
130
короба. В местах установки отопительных батарей обследуют ниши,
места ввода труб в стены, межсекционные пространства. Проверяют
также предметы, находящиеся на стенах, мебель, складки обивки
мягкой мебели, сувениры, игрушки и т.п.
Все подозрительные предметы откладывают в отдельное место
для последующей проверки. Обнаружение электронных устройств
перехвата информации (закладных устройств), так же как и любых
других объектов, производится по их демаскирующим признакам.
Каждый вид электронных устройств перехвата информации имеет
свои демаскирующие признаки, позволяющие обнаружить закладку.
Наиболее информативными признаками проводной микрофонной
системы являются:
тонкий провод неизвестного назначения, подключенный к
малогабаритному микрофону (часто закамуфлированному и
скрытно установленному) и выходящий в другое помещение;
наличие в линии (проводе) неизвестного назначения посто-
янного (в несколько вольт) напряжения и низкочастотного
информационного сигнала.
Демаскирующие признаки автономных некамуфлированных
акустических закладок включают:
признаки внешнего вида — малогабаритный предмет (часто в
форме параллелепипеда) неизвестного назначения;
одно или несколько отверстий малого диаметра в корпусе;
наличие автономных источников питания (например, акку-
муляторных батарей);
наличие полупроводниковых элементов, выявляемых при
облучении обследуемого устройства нелинейным радиолокатором;
наличие в устройстве проводников или других деталей, опре-
деляемых при просвечивании его рентгеновскими лучами.
Камуфлированные акустические закладки по внешнему виду, на
первый взгляд, не отличаются от объекта имитации, особенно если
закладка устанавливается в корпус бытового предмета без изменения его внешнего вида. Такие закладки можно выявить путем разборки предмета. Закладки, устанавливаемые в малогабаритные
предметы, ограничивают возможности последних. Эти ограничения
могут служить косвенными признаками закладных устройств. Чтобы исключить возможность выявления закладки путем ее разборки,
места соединения разбираемых частей склеивают.
Некоторые камуфлированные закладные устройства не отличаются от оригиналов даже при тщательном внешнем осмотре. Их
можно обнаружить только при просвечивании предметов рентге-
Раздел II. Организационная и техническая защита информации
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]