Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационной безопасности. Учебник для студентов вузов, обучающихся по направлению подготовки «Правовое обеспечение национальной безопасности
.pdf
Глава 5. Защита информации от утечки на объектах информатизации
новскими лучами. В ряде случаев закамуфлированное закладное
устройство обнаруживается по наличию в обследуемом предмете
не свойственных ему полупроводниковых элементов (выявляемых
при облучении его нелинейным радиолокатором). Например, обнаружение полупроводниковых элементов в пепельнице или в
папке для бумаг может указать на наличие в них закладных устройств.
Наличие портативных звукозаписывающих и видеозаписывающих устройств в момент записи можно обнаружить по наличию
побочных электромагнитных излучений (излучений генераторов
подмагничивания и электродвигателей).
Дополнительные демаскирующие признаки акустических радиозакладок:
радиоизлучения (как правило, источник излучения находится
в ближней зоне) с модуляцией радиосигнала информационным сигналом;
наличие, как правило, небольшого отрезка провода (антен-
ны), выходящего из корпуса закладки.
Вследствие того, что при поиске радиозакладок последние находятся в ближней зоне излучения и уровень сигналов от них
обычно превышает уровень сигналов от других РЭС, у большинства радиозакладок обнаруживаются побочные излучения и, в частности, излучения на второй и третьей гармониках, субгармониках
и т.д.
Дополнительные демаскирующие признаки сетевых акустических закладок:
наличие в линии электропитания высокочастотного сигнала
(как правило, несущая частота от 40 до 600 кГц, но возможно
наличие сигнала на частотах до 7 МГц), модулированного
информационным низкочастотным сигналом;
наличие тока утечки (от единиц до нескольких десятков мА)
в линии электропитания при всех отключенных потребителях;
отличие емкости линии электропитания от типовых значений
при отключении линии от источника питания (на распределительном щитке электропитания) и отключении всех потребителей.
Дополнительные демаскирующие признаки акустических и телефонных закладок с передачей информации по телефонной линии
на высокой частоте:
наличие в линии высокочастотного сигнала (как правило, не-
сущая частота до 7 МГц) с модуляцией его информационным
сигналом.
131
132
Дополнительные демаскирующие признаки телефонных радиозакладок:
радиоизлучения с модуляцией радиосигнала информацион-
ным сигналом, передаваемым по телефонной линии;
отличие сопротивления телефонной линии от
нии телефонного аппарата и отключении линии (отсоединении телефонных проводов) на распределительной коробке
(щитке);
отличие сопротивления телефонной линии от типового зна-
чения (для данной линии) при отключении телефонного аппарата, отключении и закорачивании линии на распределительной коробке (щитке);
падение напряжения (от нескольких десятых до 1,5...2 В) в
телефонной линии (по отношению к другим телефонным линиям, подключенным к данной распределительной коробке)
при положенной и поднятой телефонной трубке;
наличие тока утечки (от единиц до нескольких десятков мА)
в телефонной линии при отключенном телефоне.
Дополнительные демаскирующие признаки акустических закладок типа «телефонного уха»:
отличие сопротивления телефонной линии от
нии телефонного аппарата и отключении линии (отсоединении
телефонных проводов) на распределительной коробке (щитке);
падение напряжения (от нескольких десятых до 1,5...2 В) в
телефонной линии (по отношению к другим телефонным линиям, подключенным к данной распределительной коробке)
при положенной телефонной трубке;
наличие тока утечки (от единиц до нескольких десятков мА)
в телефонной линии при отключенном телефоне;
подавление (не прохождение) одного-двух вызывных звонков
при наборе номера телефонного аппарата.
Дополнительные демаскирующие признаки полуактивных акустических радиозакладок:
облучение помещения направленным (зондирующим) мощ-
ным излучением (как правило, гармоническим);
наличие в помещении переизлученного зондирующего излу-
чения с амплитудной или частотной модуляцией информационным акустическим сигналом.
Наиболее информативными признаками проводной микрофонной системы являются:
тонкий провод неизвестного назначения;
наличие в линии неизвестного назначения постоянного (в
несколько вольт) напряжения и низкочастотного сигнала.
Раздел II. Организационная и техническая защита информации
при отключе-
при отключе-
Глава 5. Защита информации от утечки на объектах информатизации
Признаками не камуфлируемых акустических закладок являются:
внешний вид (малогабаритный предмет неизвестного назна-
чения);
одно или несколько отверстий малого диаметра в корпусе;
наличие автономных источников питания;
наличие полупроводниковых элементов, выделяемых нели-
нейным радиолокатором;
наличие в устройстве проводников и радиодеталей, опреде-
ляемых рентгеновским устройством.
Камуфлирование акустических закладок можно выявить путем
разборки предмета, а также предыдущими методами.
Наличие портативных звукозаписывающих и видеозаписывающих устройств в момент записи можно обнаружить по наличию их
побочных электромагнитных излучений.
Дополнительные признаки акустических радиозакладок:
радиоизлучения в ближней зоне с модуляцией информацион-
ным сигналом;
наличие небольшого отрезка провода (антенны), выходящего
из корпуса закладок.
Демаскирующие признаки сетевых акустических закладок:
наличие в линии электропитания высокочастотного сигнала
(40—600 кГц; 7МГц), модулированного низкочастотным сигналом;
наличие тока утечки до нескольких десятков миллиампер в
линии при отключенных потребителях;
отличие емкости линии от типовых значений.
Дополнительные демаскирующие признаки акустических и телефонных закладок с передачей на высокой частоте:
наличие в линии ВЧ-сигнала 7 МГц с модуляцией.
Дополнительные признаки телефонных радиозакладок:
радиоизлучение с модуляцией;
отличие сопротивления телефонной линии от бесконечности
при отключении аппарата и отключении линий от распределительной коробки (щитка);
падение напряжения до 2 В в телефонной линии при поло-
женной и поднятой трубке;
наличие тока утечки при отключенном телефоне.
Техническую проверку предметов мебели и интерьера проводят
при помощи нелинейного локатора и портативного рентгеновского
аппарата на подготовленной для этой цели площадке. После проверки подозрительные предметы желательно промаркировать специальными невидимыми при обычном освещении метками. Опись
133
134
предметов с планом их расположения передают представителю заказчика. Последним этапом аппаратурной проверки является обследование ограждающих конструкций нелинейным локатором.
Сначала обследуют все смежные помещения, включая и расположенные на смежных этажах. При этом все электронные устройства
внутри выделенного помещения необходимо убрать или отодвинуть
от ограждающих поверхностей как можно дальше, так как зона
действия нелинейного локатора может быть более 1 м. Для ускорения действий и повышения достоверности результатов обнаружения
полупроводниковых устройств желательно использовать нелинейный локатор с индикацией второй и третьей гармоник переотраженного сигнала. По соотношению гармоник распознают коррозионные нелинейности и «чистые» полупроводники.
При первом проходе зондируют всю поверхность, отмечая места, где получены сигналы отклика. Для уточнения результатов зондирования нелинейный локатор переносят на другую сторону ограждающей конструкции и снова анализируют ситуацию в подозрительных местах. Затем в этих местах проводят рентгеноскопический
анализ для получения окончательных выводов. Эффективность и,
следовательно, целесообразность установки противником электронных стетоскопов на хорошо проводящих звук конструкциях из
твердых материалов проверяют измерительным электронным стетоскопом.
Проверка электрических и электронных приборов. Электрические
приборы (настольные лампы, холодильники, электрические удлинители и т.п.) включают в сеть и индикатором электромагнитного
поля проверяют наличие радиоизлучений. В подозрительных случаях прибор проверяют более совершенным измерительным комплексом с целью уточнения характеристик излучаемого сигнала, обесточивают, разбирают и осматривают. Значительно сложнее выявить
закладные устройства в электронных бытовых приборах и средствах
оргтехники, которые сами являются источниками электромагнитных излучений. Поэтому их проверку проводят в специализированных лабораториях, хотя не исключается вариант проверки на месте
путем сравнения печатных плат с размещенными компонентами
электронной схемы с аналогичными платами от других приборов
того же типа. В процессе сравнения необходимо обращать внимание на наличие дополнительных компонентов схемы неизвестного
назначения, подключенных к источнику питания. Особое внимание
необходимо обращать на изменение топологии печатной платы, так
как внедрение закладки на плату неизбежно приведет к появлению
дополнительных электрических соединений.
Раздел II. Организационная и техническая защита информации
Глава 5. Защита информации от утечки на объектах информатизации
При осмотре электронных приборов необходимо также обращать внимание на изменение внешнего вида радиокомпонентов,
наличие на них отверстий небольшого диаметра для микрофона.
Проверенные приборы опечатывают пломбами или маркируют
ультрафиолетовыми метками.
Проверка проводных коммуникаций. Проверка проводных коммуникаций начинается с выяснения трасс прокладки каждой линии. Если имеется техническая документация на монтажные схемы,
то ее используют в качестве источника первичной информации.
Для уточнения трасс линий применяют трассо- и металлоискатели.
Проверяются линии электроснабжения, телефонные линии, кабели
сигнализации и коммутационные устройства (распределительные
щиты, коробки и т.д.). Выясняют наличие посторонних проводников неизвестного назначения. Линии проверяют на наличие модулированных высокочастотных сигналов, а слаботочные линии — на
наличие информационных низкочастотных сигналов. При проверке
линий их отключают от распределительных щитков, подключают к
локатору коммуникаций и нагружают на эквивалентное сопротивление. По результатам локации определяют наличие или отсутствие
закладных устройств.
Применяемое оборудование: анализатор проводных линий, анализатор параметров телефонной линии, проводной приемник, усилитель НЧ-сигналов, комплект специальных инструментов и принадлежностей, контрольно-измерительные приборы (мегомметр,
мультиметр). После проведения специального обследования оформляются следующие отчетные документы:
протоколы с указанием мест реагирования измерительных
приборов, участков вскрытия ограждающих конструкций, с
описанием подозрительных предметов мебели и интерьера;
протоколы изъятия средств съема информации;
заключение об уровне информационной защищенности объ-
åêòà;
рекомендации по перекрытию технических каналов утечки
информации.
Документы согласовывают с заказчиком и передают в его службу безопасности.
135
5.3.3. Специальные исследования
Под специальными исследованиями согласно ГОСТ Р 51624-00 понимают выявление с использованием контрольно-измерительной
аппаратуры возможных технических каналов утечки защищаемой
136
информации от основных и вспомогательных технических средств и
систем и оценка соответствия защиты информации требованиям
нормативных документов по защите информации.
Оценка соответствия защиты информации требованиям нормативных документов невозможна без объективных измерений
уровня информационных сигналов в крайних точках канала
утечки. В одних случаях определяется уровень сигналов утечки
информации непосредственно у источника и расчетным путем
производится его оценка на границе контролируемой зоны, в
других случаях измерение сигналов утечки информации производится на границе контролируемой зоны, чем обеспечиваются более объективные результаты. Без такой оценки невозможно выявление каналов утечки информации — основной задачи специальных исследований.
Конечным результатом специальных исследований должно быть
вычисление отношения сигнал/шум и сравнение полученного значения с нормированными значениями.
До проведения специальных исследований необходимо детально
проанализировать особенности всех технических средств ОИ, составить список исследуемых устройств и помещений и в обязательном порядке результаты зафиксировать в протоколах в качестве
обоснования выбора опасных каналов утечки информации. Эта работа проводится совместно заказчиком и исполнителем. В большинстве случаев выявление возможных характеристик опасных
сигналов производится в тестовых режимах работы технического
средства.
Тестовые режимы позволяют установить необходимый уровень
и форму опасного сигнала и гарантированно его выделить при измерении на фоне других сигналов по известным признакам. Измерение опасных сигналов должно в обязательном порядке проводиться только средствами измерений, внесенными в Госреестр
средств измерений и имеющими не просроченное «Свидетельство о
поверке». В некоторых случаях измерительные системы и комплексы должны иметь сертификат ФСТЭК России.
Раздел II. Организационная и техническая защита информации
5.3.3.1. Специальные исследования акустических
и виброакустических каналов
Специальные исследования в области акустики проводятся в основном применительно к выделенным помещениям (ВП). Исследуемыми объектами являются ограждающие помещение конст-
Глава 5. Защита информации от утечки на объектах информатизации
рукции, все каналы, трубопроводы и другие проводящие звук
инженерные конструкции. В протоколе специальных исследований (СИ) в области акустики и виброакустики в рекомендуется
отразить:
название организации, выполняющей СИ, ссылку на его ли-
цензии и название объекта СИ;
объекты контроля (ВП) и их краткое описание;
уровень защиты для каждого из них (категория ВП);
размещение ВП;
перечень граничащих с ВП помещений во всех направлениях
с приведением плана размещения по отношению к смежным
помещениям;
перечень ограждающих конструкций ВП.
Для ВП должны быть заранее известны границы контролируемых зон отдельно для акустических и виброакустических каналов.
Должны быть также проанализированы особенности структуры
ограждающих конструкций с целью выбора для исследований
опасных участков, на которых возможна утечка акустической информации.
Действующая методика измерений акустических и виброакустических характеристик различных сред базируется на определении двух величин — звукового давления в воздушной среде и
виброускорения на поверхности твердого тела. Обе величины
определяются специальными устройствами на основе шумомеров, на вход которых подаются сигналы от измерительных датчиков — микрофонов и акселерометров. Звуковые тест-сигналы
формируются акустическими генераторами с регулируемыми по
уровню и частотным характеристикам выходными акустическими
сигналами. В настоящее время достаточно широко применяются
удобные шумомеры моделей фирмы RFT и отечественные аналоги серии ВШВ. Шумомеры должны быть поверены и числиться в
Государственном реестре. Микрофоны (в основном конденсаторные) и акселерометры пригодны любых моделей, если они имеют
достаточную точность. Дополнительно к указанным приборам
необходим акустический калибратор в качестве эталона звукового давления для калибровки микрофонов. Кроме комплектов измерительных приборов существуют программно-аппаратные
комплексы для проверки выполнения норм эффективности защиты речевой информации от ее утечки по акустическим и виброакустическим каналам, а также за счет низкочастотных наводок на токопроводящие элементы ограждающих конструкций
137
138
зданий и сооружений и наводок от технических средств, образованных в результате акустоэлектрических преобразований. Из
таких комплексов наиболее известными являются «Трап»,
«Спрут-7», «Шепот» и «Гриф». Комплекс «Трап» реализует методику измерения, отличающуюся от действующей, и может давать
ошибки за счет интерференции в помещении тестового сигнала
типа «плавный тон». Комплексы «Спрут» и «Шепот» имеют высокую степень автоматизации вычислений в полном соответствии с утвержденной методикой.
Приведем краткую характеристику одного из программноаппаратных комплексов акустических и виброакустических исследований — «Спрут-7». Комплекс обеспечивает измерение характеристик акустических сигналов, в том числе октавный,
третьоктавный анализ и анализ с использованием функции быстрого преобразования Фурье (БПФ), проведение исследований
характеристик и проверку эффективности систем акустического
и виброакустического зашумления, измерение уровней сигналов
акустоэлектрических преобразователей с использованием функции БПФ.
Программно-аппаратный комплекс «Спрут-7» состоит из трех
подсистем:
измерительной подсистемы;
подсистемы источника тестового акустического сигнала;
подсистемы управления.
Модуль источника тестового акустического сигнала «SZATG-03»
генерирует следующие виды сигналов:
непрерывный гармонический сигнал на частотах, соответст-
вующих средним частотам третьоктавных полос в диапазоне
от 20 до 20 000 Гц;
белый шум;
розовый шум.
Специальное программное обеспечение (СПО) предназначено
для управления измерительным модулем и модулем источника
тестового акустического сигнала, получения результатов измерений, их обработки, отображения и сохранения в необходимом
формате.
Внешний вид интерфейса комплекса показан на рис. 5.10.
Раздел II. Организационная и техническая защита информации
Глава 5. Защита информации от утечки на объектах информатизации
139
Ðèñ. 5.10. Внешний вид интерфейса комплекса «СПРУТ-7»
Интерфес комплекса имеет две основные области:
панель измерительного модуля;
панель источника тестового акустического сигнала.
При работе с программой пользователю для анализа информации предоставляются графики:
1) отображающие значения с использованием октавного фильтра с центральными частотами: 500 Гц, 1000 Гц, 2000 Гц, 4000 Гц,
8000 Гц (в децибелах);
2) отображающие значения с использованием третьоктавных
фильтров с центральными частотами: 315 Гц, 400 Гц, 500 Гц, 630 Гц,
800 Гц, 1000 Гц,1250 Гц,1600 Гц, 2000 Гц, 2500 Гц, 3150 Гц, 4000 Гц,
5000 Гц, 6300 Гц, 8000 Гц;
3) полосных фильтров, отображающий значения с использованием полос типа: фильтр A, фильтр B, фильтр C, фильтр D, линейный фильтр. Значения измеряются соответственно в дБА, дБB,
дБC, дБD, дБLin.
Последним на рынке появился комплекс «Гриф». Так как данный комплекс не имеет расчетной программы для вычисления
интегрального индекса артикуляции речи R и зависимости словесной разборчивости речи W от интегрального индекса артикуляции
речи, то все вычисления производятся по методике, изложенной
140
В.К. Железняком в книге «Защита информации от утечки по техническим каналам» (СПб., 2006).
Раздел II. Организационная и техническая защита информации
5.4. Способы блокирования каналов утечки информации
и виды специальных технических средств защиты
Блокирование каналов утечки информации по техническим ка-
налам на объектах информатизации (объектах ТСПИ) достигается:
использованием специальных технических средств защиты
ÒÑÏÈ;
выявлением электронных устройств перехвата информации
(закладных устройств), внедренных в ТСПИ.
Организационное мероприятие — это мероприятие по защите информации, проведение которого не требует применения специально
разработанных технических средств защиты.
Техническое мероприятие — мероприятие по защите информации, предусматривающее применение специальных технических
средств, а также реализацию технических решений.
Защита объектов ТСПИ от утечки информации, возникающей за
счет побочных электромагнитных излучений, достигается экранирова-
нием и заземлением технических средств и их соединительных линий, экранированием помещений, а также использованием систем
пространственного электромагнитного зашумления (рис. 5.11).
Ðèñ. 5.11. Структурная схема пространственного
электромагнитного зашумления
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]