- •Глава 1. Информация как объект технической защиты.
- •1.1Понятие о конфиденциальной информации
- •1.1.1 Основные свойства информации как объекта защиты
- •1.1.2 Виды защищаемой информации
- •1. 2 Демаскирующие признаки объектов защиты
- •1.2 2 Видовые демаскирующие признаки
- •1.2.3 Сигнальные демаскирующие признаки
- •1.3 Источники и носители информации
- •1.3.1 Классификация источников и носителей информации
- •1.4 Источники сигналов
- •1.4.1 Источники функциональных сигналов
- •1.4.2 Побочные электромагнитные излучения и наводки
- •Глава 2. Характеристики угроз безопасности информации.
- •2.1 Виды угроз безопасности информации.
- •2.2 Органы добывания информации
- •2.3 Принципы добывания информации
- •2.4 Технология добывания информации
- •2.5 Способы доступа к конфиденциальной информации.
- •2.6 Показатели эффективности системы добывания.
- •2.7 Способы и средства наблюдения в оптическом диапазоне
- •2.8 Способы и средства перехвата сигналов
- •2.9 Способы и средства подслушивания.
- •Глава 3 технические каналы утечки информации
- •3.1 Особенности утечки информации
- •3.2 Характеристики ткуи.
- •3.3 Оптические каналы утечки информации.
- •3.4 Радиоэлектронные каналы утечки информации.
- •3.5 Акустические каналы утечки информации.
- •3.6 Комплексирование каналов утечки информации.
- •Глава 4 способы и средства предотвращения утечки информации
- •4.1 Способы и средства противодействия наблюдения в оптическом канале утечки информации.
- •4.2 Способы и средства противодействия подслушиванию.
- •4.2.1 Способы и средства энергетического скрытия акустического сигнала.
- •4.3 Способы и средства защиты от уи через пэмин
- •4.3.1 Способы защиты от опасных электрических сигналов аэп
- •4.3.2 Экранирование
- •4.4 Способы и средства защиты информации в функциональных каналах связи.
- •4.4.1 Методы защиты информации в канале связи.
- •Глава 5. Способы и средства предотвращения утечки информации с помощью закладных устройств
- •5.1 Демаскирующие признаки подслушивающих устройств.
- •5.2 Организация средств обнаружения и локализация закладных подслушивающих устройств.
- •5.3 Аппаратура радиоконтроля.
- •5.4 Аппаратура контроля телефонных линий и цепей электропитания
- •5.5 Технические средства подавления сигналов закладных устройств
- •5.6 Аппаратура нелинейной локации
- •5.7 Обнаружители пустот, металлоискатели и рентгеновские аппараты
- •5.8. Вспомогательное оборудование, используемое для поиска закладных устройств
- •5.9. Способы и средства контроля помещений на отсутствие закладных устройств
- •5.10. Требования, предъявляемые к минимальному набору специальной аппаратуры обнаружения и локализации закладных устройств
- •Глава 6. Методика оценки эффективности защиты информации от утечки ее по техническим каналам
- •6.1. Системный анализ объектов защиты
- •6.2. Моделирование технических каналов утечки информации
- •6.3. Методические рекомендации по разработке мер предотвращения утечки информации
- •Глава 7. Контроль эффективности защиты информации от утечки по техническим каналам
- •7.1. Цели и задачи специальных обследований и проверок
- •7.2. Контрольно-измерительная аппаратура для измерения побочных электромагнитных излучений и наводок.
- •7.3. Сопряжение контрольно-измерительной аппаратуры с объектом исследования.
3.3 Оптические каналы утечки информации.
О бъекта наблюдения в оптическом канале утечки информации является одновременно источником информации и источником сигнала в том смысле, что световые лучи, несущие информацию о видовых признаках объекта, представляют собой отраженные объектом лучи внешнего источника или его собственное излучение. Отраженный от объекта свет содержит информацию о его внешнем виде (видовые), а излучаемый объектом свет — о параметрах излучений (сигнальные). Запись информации производится в момент отражения падающего света путем изменения яркости и спектрального состава отраженного луча света. Излучаемый свет содержит информацию об уровне и спектральном составе источников видимого света, а в ИК-диапазоне по характеристикам излучений можно также судить о температуре элемента излучения.
Эффективность обнаружения и распознавания объектов наблюдения зависит от следующих фактором:
яркости объекта;
контраста объект / фон;
угловых размеров объекта;
угловых размеров поля обзора;
времени наблюдения объекта;
скорости движения объекта;
Среда распространения возможна в 3 видах:
безвоздушное (космическое) пространство;
атмосфера;
оптические световоды;
3.4 Радиоэлектронные каналы утечки информации.
В радиоэлектронном канале носителем информации являются электрический ток и электромагнитное поле с частотами колебаний от звукового диапазона до десятков ГГц. Радиоэлектронный канал относится к наиболее информативным каналам в силу следующих особенностей:
независимость функционирования канала от времени суток и года;
существенно меньшая зависимость его параметров, по сравнению с другими каналами от метеоусловий;
высокая достоверность добываемой информации, особенно при перехвате ее в функциональных каналах связи за исключением случаев дезинформации;
большой объем добываемой информации;
оперативность получения информации, вплоть до режима online;
скрытность перехвата сигналов;
В радиоэлектронном канале производится перехват радио и электрических сигналов, радиолокационное и радиотепловое наблюдение. Следовательно, в рамках этого канала утечки добывается семантическая информация, видовые и сигнальные демаскирующие признаки. Радиоэлектронные каналы утечки используют радио, радиотехническое, радиолокационное и радиотепловая разведка. В радиоэлектронных каналах утечки информации источники сигналов могут быть 4 видов:
передатчики функциональных каналов связи;
источники опасных сигналов;
объекты, отражающие электромагнитные волны в радиодиапазоне;
объекты, излучающие собственные радиоволны;
Средой распространения является атмосфера, безвоздушное пространство и направляющие (электрические провода и волноводы). Носитель в виде электрического тока распространяется по проводам, а электромагнитное поле — в атмосфере, безвоздушном пространстве и по волноводам. В приемнике сигнала производится выделение носителя с интересующей получателя информацией по частоте, усиление выделенного слабого сигнала и съем с него информации (демодуляция).
В зависимости от способа перехвата информации различают два вида радиоэлектронного канала утечки. В канале первого вида производится перехват информации, передаваемой по функциональному каналу связи. С этой целью приемник сигнала канала утечки информации настраивается на параметры сигнала функционального радиоканала или подключается к проводам соответствующего функционального канала. Данный канал имеет общий с функциональным каналом источник сигналов — передатчик. Так как места расположения приемников функционального канала и канала утечки информации, в общем случае, не совпадают, то среда распространения сигнала в них от общего передатчика различные. Радиоэлектронный канал утечки информации второго вида имеет собственный набор элементов: передатчик сигнала, среду распространения и приемник сигналов. Передатчик образуется случайно или специально устанавливается в помещении злоумышленником. В качестве такого передатчика применяются источники опасных сигналов и закладные устройства. Опасные сигналы возникают на базе акустоэлектрических преобразователей, побочных НЧ и ВЧ полей, паразитных связей и наводок в проводах и элементах радиосредств. А вариантов условий для возникновения опасных сигналов очень много (см. выше). Особенностями передатчиков этого канала являются малые амплитуды электрических сигналов (единицы — десятые доли мВ) и мощность радиосигналов, не превышающая десятков мВт. В результате этого протяженность этих каналов невелика. Поэтому для добывания информации с использованием такого канала утечки информации приемник необходимо приблизить к источнику на величину длины канала утечки или установить ретранслятор. Среда распространения и приемники этого вида каналов не отличаются от среды и приемников каналов первого вида.
В зависимости от частоты колебания радиоволн, характеристики среды распространения имеют следующие особенности:
Диапазон |
Дальность распространения |
Антенны |
Уровень помех |
Поглощение в атмосфере |
ДВ |
Поверхностной волной до 3000 км; пространственной — до 20000 км. |
Громоздкие
Компактные |
Высокий Низкий |
Высокое Низкое |
СВ |
Поверхностной — до 1500 км; пространственной — до 4000 км |
|||
КВ |
Пространственной — на любое расстояние. |
|||
УКВ |
Прямая видимость |
Для повышения дальности связи применяют следующие методы:
подъем передающей или приемной антенн с помощью инженерных конструкций;
ретрансляция радиосигналов с помощью наземных или космических ретрансляторов;
использование тропосферных волн в УКВ диапазоне;
При распространении радиоволн характер их распространения существенно искажается по сравнению с распространением на открытых пространствах за счет многочисленных переотражений от стен зданий и помещений и затуханий от них. Эти обстоятельства необходимо учитывать при оценке пространственной ориентации и возможности каналов утечки информации.
Тип здания |
Ослабление, дБ на частоте |
||
100 Мгц |
500 Мгц |
1ГГц |
|
Деревянное здание с толщиной стен 20 мм |
От 5 до 7 |
От 7 до 9 |
От 9 до 11 |
Кирпичное здание, с толщиной стен в полтора кирпича |
От 13 до 15 |
От 15 до 17 |
От 16 до 19 |
Железобетонное здание |
От 20 до 25 |
От 18 до 19 |
От 15 до 17 |
Классификация помех:
природные;
промышленные;
искусственные;
Природные и естественные помехи вызываются следующими природными явлениями:
электрическими и грозовыми разрядами, как правило, на частотах менее 30 МГц;
перемещением электрически заряженных частиц облаков, дождя, снега;
возникновением резонансных электрических колебаний между земной поверхностью и ионосферой;
тепловым излучением земной поверхности и зданий в диапазоне более 30 — 40 МГц;
солнечной активностью, в основном на частотах 20 МГц;
электромагнитными излучениями луны, других планет на частотах более 1 МГц;
тепловыми шумами в элементах радиотехнических средств.
Промышленные помехи подразделяются на:
флюктуационные;
гармонические;
импульсные;
Флюктуационные помехи имеют распределенный по частоте спектр и создаются коронами высоковольтных электропередач, лампами дневного света, неоновой рекламой, электросваркой и другими электрическими процессами.
Спектр промышленных гармонических помех локализован на частотах излучений, возникающих при нелинейных преобразованиях в промышленных установках.
Импульсные помехи возникают при замыкании и размыкании электрических контактов выключателей, характеризуется всплеском энергии электромагнитных излучений в короткий промежуток времени.
Так как электромагнитные волны в радиодиапазоне являются основными носителями информации, то с целью нарушения управления и связи в ходе радиоэлектронной борьбы созданы разнообразные средства генерирования помех.
По эффекту воздействия радиоэлектронные помехи делятся на маскирующие и имитирующие. Маскирующие помехи создают помеховый фон, на котором затрудняется или исключается обнаружение и распознавание полезных сигналов. Имитирующие помехи по структуре близки к полезным сигналам и при приеме могут вести в заблуждение получателя.
По соотношению спектра помех и полезных сигналов помехи подразделяются на заградительные и прицельные.
Заградительные помехи имеют ширину спектра частот, значительно превышающую ширину спектра полезного сигнала, что позволяет подавлять сигнал без точной настройки на его частоту. Прицельная помеха имеет ширину спектра, соизмеримую (равную или превышающую в 1,5 — 2 раза) с шириной спектра сигнала и создает высокий уровень спектральной плотности мощности в полосе частот сигнала при невысокой средней мощности передатчика помех.