Защита информации

с учетом особенностей расположения объектов защиты, ценности защища­

Каналы утечки информации из технических систем и средств передачи, обработки, хранения и отображения информации

С учетом используемой в защищаемом помещении аппаратуры воз­ можно образование каналов утечки информации и несанкционированно­ го воздействия на неё за счет:

1. Низкочастотных электромагнитных полей, возникающими при ра­ боте технических средств (ОТСС и ВТСС).

2.Воздействия на расположенные в защищаемом помещении техни­ ческие средства (ОТСС и ВТСС) электрических, магнитных и акустических полей.

3.Возникновения паразитной высокочастотной генерации.

4.Прохождения опасных информативных сигналов в цепи электро­ питания и заземления.

5.Наводок информативного сигнала через “паразитные” индуктив­ ность, емкость и т.п. цепей управления, питания, заземления и т.п..

6.При паразитной модуляции высокочастотного сигнала информа­

тивными.

7.Вследствие ложных коммутаций и несанкционированных действий.

8.И т. п.

При передаче конфиденциальной информации в элементах схем, кон­ струкций, подводящих и соединяющих проводов технических средств про­ текают токи опасных информативных сигналов.

Т.к. элементы технических средств, расположенных в защищаемом помещении, могут представлять собой сосредоточенные случайные антен­ ны (аппаратура и ее блоки) или распределенные случайные антенны (ка-

21

бельные линии и провода), то комбинация таких источников информатив­ ного сигнала и случайных антенн может привести к образованию каналов утечки информации. Источниками возникновения электромагнитных по­ лей в используемых системах и средствах могут быть неэкранированные провода, разомкнутые контуры, элементы контрольно-измерительных при­ боров, неэкранированные оконечные устройства, контрольные гнезда на усилительных блоках и пультах, усилители мощности и линейные усилите­ ли, трансформаторы, дроссели, соединительные провода с большими тока­ ми, разъемы, гребенки, громкоговорители, кабельные линии и т.п.

Информативные сигналы могут возникать на элементах технических средств, чувствительных к воздействию:

электрического поля (неэкранированные провода и элементы тех­ нических средств);

-магнитного поля (микрофоны, громкоговорители, головные теле­ фоны, трансформаторы, катушки индуктивности, дроссели, элект­ ромагнитные реле и т.п.);

-акустического поля (телефонные аппараты (звонковые цепи теле­ фонов), вторичные электрочасы, извещатели охранной и пожарной сигнализации, катушки индуктивности, емкости, динамики гром­ коговорителей, трансформаторы и т.п.);

-электромагнитного поля.

При наличии в технических средствах и системах, расположенных в защищаемом помещении, элементов, способных преобразовать эти поля в электрические сигналы, возможна утечка информации по незащищенным цепям абонентских линий связи, электропитания, заземления, управления, сигнализации.

Основными параметрами, определяющими возможность утечки кон­ фиденциальной информации по каналам электромагнитных излучений и наводок являются:

-напряженность электрического поля информативного сигнала;

-напряженность магнитного поля информативного сигнала;

-величина звукового давления информативного сигнала;

-величина напряжения информативного опасного сигнала;

-величина напряжения наведенного информативного опасного сиг­ нала;

-величина напряжения шумов (помех);

-величина тока информативного сигнала;

-величина чувствительности к воздействию магнитных полей;

-величина чувствительности аппаратуры к воздействию электричес­ ких полей;

-величина чувствительности аппаратуры к воздействию акустичес­ ких полей;

-отношение “информативный сигнал/шум”;

-отношение напряжения опасного сигнала к напряжению шумов (по­ мех) в диапазоне частот информативного сигнала;

-И т.п.

22

Указанные параметры определяются и рассчитываются по результа­ там измерений в заданных точках.

Предельно допустимые значения основных параметров являются нор­ мируемыми величинами и определяются соответствующими методиками.

Отношение измеренных или расчетных значений основных парамет­ ров к предельно допустимым (нормированным) значениям определяют не­

Демаскирующие признаки объектов

Демаскирующие признаки - это характерные опознавательные элемен­ ты и особенности деятельности объектов и источников разведывательных устремлений, проявляющиеся в опознавательных признаках объекта, приз­ наках его деятельности и в сочетании с рядом дополнительных признаков, позволяющие на основе их анализа вскрывать принадлежность, состав, де­ ятельность и расположение объектов и их составных частей, выявлять их

щих работе объекта (или отраженных объектом), их видовые характерис­ тики (форма, размеры, контрастность и т.п.), искаженные (измененные) наличием объекта параметры естественных полей земли, космоса и океа­ нов (морей), соответствие (или несоответствие) вещественных признаков наблюдаемого объекта искомому, а также определение по полученным дан­ ным сведений по состоянию, размещению и возможностям объектов, дина­ мике их действий и намерений, признаков деятельности объектов и их из­ менений.

Демаскирующие признаки - отличительные особенности объектов наблюдения, позволяющие отличить объект конфиденциальных интересов от других, подобных ему.

Ктаким признакам можно отнести:

-признаки, характеризующие физические поля, создаваемые объек­ том - излучения, сопутствующие работе объекта (акустические, элек­ тромагнитные, радиационные и т.п.);

-признаки химических и биологических сред, сопутствующих рабо­ те объекта;

-признаки характеризующие объект - форму, цвет, размеры самого объекта и его элементов;

-признаки, характеризующие наличие определенных связей между

объектом и его элементами (взаимное расположение частей объек­ та - рудники и заводы по переработке добываемой руды, радиоло­ катор и пусковая установка и т.п.);

23

- признаки, характеризующие физические свойства вещества объек­ та - теплопроводность, электропроводность, структура, твердость

и т.п.;

-признаки деятельности защищаемого объекта - загрязнение воды, воздуха и земли продуктами деятельности объекта, следы деятель­ ности, задымленность, запыленность и т.п.;

-расположение объекта (суша, берег, море, река, космос, воздушное пространство и т.п.);

-характеристики объекта, в отраженных им полях, в том числе со­ здаваемых активным средством TCP (световые, радиолокационные, лазерные, гидроакустические);

-движущийся или неподвижный объект;

-деятельность персонала объекта (режим работы, количество пер­ сонала, его распределение по элементам объекта и т.п.);

-результаты деятельности объекта и его персонала, отходы деятель­ ности объекта - наличие твердых и жидких отходов, задымленность, следы транспортных средств и т.п.;

-воздействие объекта на окружающие поля (световое, магнитное, гравитационного и т.п.).

-и т.п.

Процесс получения информации об объекте с помощью средств TCP складывается из обнаружения объекта и его последующего распознавания по характерным демаскирующим признакам.

Под обнаружением понимается выделение из общей совокупности сиг­ налов одного или группы сигналов, отличающихся по своим характерис­ тикам от общего фона. Различие характеристик объекта и фона называют контрастом и чем он больше, тем выше вероятность обнаружения объекта.

При распознавании обнаруженный объект относится к одному из из­ вестных классов объектов. При распознавании объекта используется опре­

то, какой демаскирующий признак определен и положен в основу распоз­ навания.

Демаскирующие признаки подразделяются на опознавательные при­ знаки, признаки деятельности и дополнительные признаки, прямые и кос­ венные, количественные и качественные (рис. 1.3).

Опознавательные признаки позволяют на основе полученных видовых характеристик объекта, сопутствующих работе объекта (отраженных объек­ том) физических полей и сред, вещественных признаков и характеристик объекта или источника разведки, а также его воздействия на окружающую среду, определить его принадлежность (радиоэлектронное предприятие, химическое, авиационное, аэродром и т.п.).

Видовые демаскирующие признаки объектов являются одними из наи­ более информативных признаков. Объем информации, поступающий от органов зрения, составляет, по данным науки, 90% всей информации орга­ нов чувств человека. Видовые характеристики объекта (форма, размеры,

24

ются, как правило, основными демаскирующими признаками объекта. Это особенно относится к искусственным объектам, для которых характерны правильные геометрические формы. Характер расположения деталей объек­ та, их количество позволяют определять простые и сложные объекты. Ряд объектов обнаруживается в основном по их тени - линии электропередач, антенные системы, проволочные заграждения и т.п. К соотношениям, опре­ деляющим качество визуального канала утечки информации, как было рас­

по разному выглядят в видимом диапазоне, инфракрасном, тепловом, ра­ диолокационном. Комбинация подобных характеристик позволяет наибо­ лее оптимальным способом вскрыть объект и это условие необходимо учи­ тывать при организации комплексной защиты объекта.

Видовые характеристики могут быть получены с помощью:

-непосредственно наблюдаемых видовых характеристик объектов;

-фотографирования объекта;

-изображения объекта, получаемого с помощью телевизионных си­ стем наблюдения, записи на видеомагнитофоны;

-визуализированных изображений объекта в ИК диапазоне;

-визуализированных изображений объекта в радиолокационном ди­ апазоне;

-визуализированных характеристик за счет теплового излучения

объекта.

Сопутствующие работе объекта физические поля и среды.

Измерение сопутствующих и отраженных полей позволяет определить их интенсивность (уровень), диапазон излучений, несущую частоту, изме­ нение несущей частоты, спектральные характеристики излучений, вид из­ лучений, временные режимы, поляризацию излучений, вид модуляции и уплотнения, содержание информации и т.п.

Так аппаратуру с использованием лазерных излучателей можно опре­ делить:

-по когерентному световому излучению;

-по некогерентному световому излучению накачки;

-по рентгеновскому излучению, присущему некоторым типам лазе­ ров;

-и т.п.

Радиоэлектронные предприятия - по излучениям сопутствующим на­ стройке как элементов РЭС, так и всего комплекса разрабатываемой или серийно выпускаемой аппаратуры.

Так, перехват излучений по настройке отдельных элементов РЭС по­ зволяют путем их анализа определить возможный тип разрабатываемой аппаратуры - приемная, передающая, связная, радиолокационная и т.п.

Демаскирующие признаки радиоизлучений определяются технически­ ми характеристиками радиосигналов - энергетическими, временными, час­

25

тра, форму огибающей спектра, относительную величину отдельных спек­ тральных составляющих и т.д.

К фазовым демаскирующим признакам можно отнести вид фазовой модуляции, параметры этой модуляции, значения и количество дискрет­ ных скачков фазы и т.д.

Пространственно-энергетические признаки определяют направление излучения, направление максимума излучения, характеристики диаграммы направленности антенны - ширина диаграммы направленности, уровень боковых лепестков, форму диаграммы и т.д., поляризационные характери­ стики, вид поляризации (линейная, эллиптическая, круговая), направление вращения вектора электрического поля.

Следует отметить, что демаскирующие признаки РЭС позволяют оп­ ределить и отнести его к конкретной группе - сотовой связи, радиорелей­ ной линии, радиолокационной и т.д. (групповые признаки). Наличие инди­ видуальных демаскирующих признаков (форма огибающей сигнала, спек­ тра сигнала, вида паразитной модуляции, величина нестабильности пара­ метров сигнала и т. д.) позволяет провести распознавание конкретного об­ разца РЭС (индивидуальные признаки).

По динамике радиоэлектронной обстановки объекта, по совокупнос­ ти радиоизлучений, по изменению радиоэлектронной обстановки возможно определить изменения в его производственной деятельности - режим рабо­ ты, переход на новый режим работы, изменение в составе объекта и т. п.

По полученным характеристикам возможно также определение мес­ тоположения объекта - дальность, угловые координаты, взаимное распо­

ми признаками объекта являются его технические характеристики - меха­ нические, электрические, технологические, используемые материалы и т.п.

Интересующая информация может быть получена из отходов про­ изводства (мусора). Собрав и проанализировав обычный для предприя­ тия мусор, можно получить информацию о деятельности предприятия, выпускаемой продукции, оказываемых услугах. Если предприятие производит продукцию, то со свалки, которая не охраняется надлежащим образом, могут быть похищены макеты узлов, блоков, устройств, раз­

26

рабатываемых на объекте защиты, что позволяет достаточно полно оп­

рентам определить как возможный внешний вид устройства, так и ис­ пользуемые материалы.

Серьезная информация может быть получена из разорванных черно­

соответствующих документов объекта, представленных на различных но­ сителях - бумажных, машинных (съемные и несъемные магнитные, опти­ ческие, магнито-оптические, магнитные ленты и т.п.), данных, находящие­ ся в оперативной и другой видах памяти ПЭВМ и т.п.

К опознавательным признакам относятся также следы деятельности объекта, воздействие объекта на окружающую среду. Последнее, например, характерно для предприятий атомной промышленности, работа которых сопровождается радиоактивными отходами( например сбросными радио­ активными жидкостями, газообразными и аэрозольными отходами ). Зна­ чительные концентрации радиоактивных веществ в грунте, воде, воздухе являются признаками расположенных поблизости объектов атомной про­ мышленности. Подобные отходы несут информацию как о профиле пред­ приятия, так и о выпускаемой им продукции. Для их получения использу­ ются заборы проб воздуха, земли и воды, а также измерения радиоактивно­ го излучения объекта.

Интересующую информацию можно получить по следам деятельнос­ ти большинства добывающих или производственных предприятий - шахт, рудников, строительных предприятий или местам расположения и переме­ щения групп людей и т.п.

объекта, его принадлежность и возможности, отличить его от других объек­ тов путем сравнения характеристик.

Признаки деятельности объектов освещают состав, состояние, наме­ рение и динамику деятельности и действий персонала объектов.

Демаскирующие признаки деятельности объекта проявляются через опознавательные признаки - видовые, сигнальные, вещественные и допол­ нительные.

Получение демаскирующих признаков деятельности связано как пра­ вило с анализом характеристик деятельности объекта в определенном вре­ менном интервале - так изменение количества работающего на предприя­ тии персонала, увеличение поставок комплектующих или их изменение сви­

27

тия объектов в видимом диапазоне электромагнитного спектра - это конк­ ретные характеристики объектов - форма, размер, тон или цвет, структура, текстура и тень (форма и величина) объекта.

По форме изображения объекта устанавливается наличие объекта и его свойства. Различают геометрически определенную (искусственные со­ оружения) или неопределенную формы (природные объекты - поля, леса). Размеры объекта часто определяют путем сравнения с размерами извест­ ного объекта. Тон изображения объекта на фотопленке - степень почерне­ ния фотопленки в соответствующем месте изображения объекта обуслав­ ливается отражательной способностью объекта, внешним строением повер­ хности объекта, освещенностью объекта и временем года, когда произво­ дится съемка.

Изображение тени объектов на фотоснимке является противоречивым

ра, тон изображенного объекта. Прямые признаки без привлечения других данных с той или иной степенью достоверности обеспечивают непосред­ ственное распознавание объекта. Чем больше вскрыто прямых признаков, тем достовернее распознавание объекта.

Косвенные признаки указывают на наличие или какую-то характерис­ тику объекта не определяемого по прямым признакам. Косвенные признаки основаны на возникших в природе закономерных взаимосвязях простран­

Например, по приуроченности одних объектов к другим можно на снимках распознать объекты, прямые признаки которых выражены недо­ статочно четко или в неполной мере. Так скопление судов у берега говорит о наличии пристани, а по внешнему виду судов можно судить о типе при­ стани - товарная или пассажирская, о глубине реки и т.п.

По изменениям в свойствах одних объектов в результате влияния на них других распознаются объекты, закрытые предыдущими. Например, зарытая в землю осушительная сеть изменяет условия увлажнения почвы, что позволяет выявить ее на фотоснимке по более светлому тону по сравне­ нию с увлажненными участками.

К косвенным признакам относятся: состояние объекта (движущийся, неподвижный), следы деятельности, тень от объекта, взаимное расположе­ ние объектов и результаты деятельности, в том числе и следы как признаки деятельности объекта.

Градации дополнительных демаскирующих признаков определяются свойствами объектов, их взаимным положением и взаимодействием со сре­ дой. Это обуславливает относительную устойчивость большинства призна­ ков, их стабильность, объективность и независимость проявления.

По продолжительности сохранения демаскирующие признаки делят­

ся на:

28

-постоянные;

-периодические;

-эпизодические.

Постоянными признаками являются: форма, размер, местоположение (для стационарных объектов) и взаимосвязь объектов.

Периодическими признаками являются: детали, цвет, тень, следы дея­ тельности.

Эпизодические - появление отдельных образцов спецпродукции на стен­ довых площадках, на полигонах, складах хранения продукции и т.п.

ми, часто стандартными формами, постоянством состава, типовыми раз­ мерами и четко проявляющимися элементами взаимосвязи с окружающей средой.

Существуют особенности в проявлении демаскирующих признаков естественных и искусственных источников инфракрасного излучения. Так при обнаружении искусственных источников ИК излучения (источники подсветки для активных ИК систем, промышленные источники ИК излуче­ ния) естественные источники (наземные - почва, вода, растительность, кос­ мические - солнце, луна, звезды и т.п.), создавая, так называемое фоновое излучение, ограничивают возможность обнаружения и распознавания объектов.

К демаскирующим признакам относятся такие характерные для объек­ тов характеристики, как соотношения линейных размеров объектов:

-компактные (точечные);

-линейные (протяженные);

-площадные.

Компактные объекты имеют малые размеры и приблизительно рав­ ное соотношение длины к ширине (отдельные постройки и сооружения). Большинство компактных объектов являются элементами других более сложных объектов.

К линейным объектам относятся такие, у которых длина более чем в три раза превосходит ширину (шоссе, железная дорога или стратегическая ракета на марше и т.п.). При отнесении объекта к данному классу большую роль играет абсолютное значение линейных размеров.

Площадные объекты имеют большие размеры. К ним относятся: насе­ ленные пункты, аэродромы, базы, порты и т.д.

По составу объекты делятся на простые (одиночные) и сложные (груп­ повые).

Простой объект, как правило, является частью сложного. Это отдель­ ные элементы объекта, например, применительно к аэродрому это: пост­ ройки, сооружения, склады, ВПП, стоянки техники и т.п.

Сложный объект - это упорядоченные совокупности простых объек­ тов, объединенных целевым назначением. Например, предприятия оборон­ ной промышленности разного профиля, полигоны, аэродромы и т.д.

29

Местоположение (местонахождение, размещение) объекта является его географической характеристикой и определяется в системе координат и в этом плане определяет его место в пространстве по отношению к другим объектам (связанных или несвязанных с ним определенными связями). Ча­ сто местонахождение определяется взаимодействием или взаимосвязью объектов друг с другом. Так, промышленные объекты часто обнаружива­ ются вблизи источников сырья; вредные производства возводятся на уда­ лении от населенных пунктов, секретные предприятия и заводы располага­ ются в запрещенных для посещения иностранцами зонах и т.п.

Признаки местоположения и взаимосвязи объектов часто проявляют­ ся совместно и используются как индикаторы других объектов.

По характеру демаскирующие признаки можно разделить на каче­ ственные и количественные.

Качество как философская категория выражает существенную опре­ деленность объекта, благодаря которой он является именно этим объек­ том, а не иным.

Качество - объективная и всеобщая характеристика объектов, обна­ руживающаяся в совокупности их свойств.

Качественные признаки характеризуют сравнительные показатели типа - формы крыла, корпуса, общей конструкции.

Количественные - это показатели, поддающиеся прямому измерению. Количество как философская категория выражает внешнюю определен­

ность объекта, его величину, число, объем, степень развития свойств и т.д.

В природе существует определенная иерархия объектов. Соответствен­ но этому иерархичны и демаскирующие их признаки. Это отображается в градации демаскирующих признаков. По этому параметру их можно клас­ сифицировать на детальные, касающиеся только одного элемента объекта, и обобщенные - касающиеся множества элементов или даже совокупности однородных объектов.

По статистическим свойствам демаскирующие признаки могут быть детерминированными и вероятностными.

По получаемым TCP демаскирующим признакам производится обна­ ружение и распознавание объектов защиты, т.е. выделение, например, для TCP радиоэлектронной разведки сигналов определенного вида, модуляции, частотного диапазона, приходящих из определенной области пространства и т.п.

Особую группу демаскирующих признаков составляют комбинации прямых и косвенных признаков, так называемые комплексные признаки.

С их помощью можно описать совокупность объектов. К таким при­

ция и характер распределения объектов и т.п.

Сопоставление полученных характеристик позволяет отнести объект защиты к определенному классу, виду, типу и, при использовании средств технического распознавания источников (ТРИ), к конкретному объекту, т.е. произвести распознавание конкретного объекта - радиосвязи, радиотехни­ ческих устройств (корабля, самолета, радиостанции, сети радиостанций, радиолокационную станцию, телеметрическую и т.п.).

30