Глава 5. Способы и средства предотвращения утечки информации с помощью закладных устройств
5.1 Демаскирующие признаки подслушивающих устройств.
Обнаружение закладных устройств, так же, как и любых других объектов производится по их демаскирующим признакам. Чем больше демаскирующих признаков в признаковой структуре и чем они информативнее, тем выше вероятность обнаружения объекта. Каждый вид закладных устройств имеет свою признаковую структуру, распознавание закладного устройства, то есть определение ее вида, значений и характеристик проводится в результате анализа схемотехнических и конструктивных решений. Однако внешний вид закладки и способы ее оперативного применения позволяют приблизительно определить принадлежность злоумышленника. Наиболее информативными признаками микрофонной закладки являются:
тонкий провод, проложенный от малогабаритного микрофона (закладки) в другое помещение;
наличие в кожухе закладки одного или нескольких отверстий;
Признаковые структуры некомуфлируемой радиозакладки включают:
радиоизлучение с модуляцией радиосигнала акустическим сигналом, циркулирующим в помещении;
признаки внешнего вида — малогабаритный предмет непонятного назначения в форме параллелепипеда, цилиндра без выступающих деталей и органов управления на поверхности;
одно или несколько отверстий малого диаметра в кожухе;
наличие отрезка провода (антенны);
присутствие полупроводниковых элементов, выявляемых при облучении обследуемых предметов нелинейными радиолокаторами;
наличие в устройстве металлических проводников или других деталей, определяемых металлодетекторами или при просвечивании предмета рентгеновскими лучами;
5.2 Организация средств обнаружения и локализация закладных подслушивающих устройств.
Классификация:
Классификация средств обнаружения неизлучающих закладок:
5.3 Аппаратура радиоконтроля.
Обнаружитель поля представляет собой широкополосный приемник прямого усиления с телескопической штыревой антенной. Продетектированный наведенный в антенне сигнал усиливается до значений, превышающих порог срабатывания световой и/или звуковой сигнализации. Коэффициент усиления регулируется с помощью переменного сопротивления. Уровень напряженности поля оповещается громкостью звука и световой линейкой. Новейшие варианты индикаторов поля дополняются устройством акустической обратной связи, позволяющим выделить излучение закладки на фоне других радиосигналов. Суть акустической завязки состоит в подаче продетектированного и усиленного сигнала на малогабаритный громкоговоритель индикатора поля, в результате чего образуется между ним и микрофоном закладки положительная обратная акустическая связь. В результате этой связи генерируются акустические сигналы, информирующие оператора о наличии вблизи индикаторов поля акустической закладки.
Частотомеры обеспечивают измерение частоты колебаний поля. Как правило, они работают в непосредственной близости от источника радиоизлучений. В результате дальнейшего развития индикаторов поля созданы широкополосные радиоприемные устройства – интерсепторы с автоматической настройкой их селективных элементов на радиосигнал с наибольшим уровнем. Их особенность – выше чувствительность по сравнению с детекторными индикаторами поля.
Следующий этап усложнения устройств – это использование микропроцессоров (к примеру, уже в частотомерах).
Селективные микровольтметры отличаются от профессиональных радиоприемников наличием измерительных устройств: амплитуды и частоты сигналов на входе.
Сканирующие радиоприемники имеют наиболее широкий диапазон частот настройки, перекрывающий частоты радиоизлучений практически всех коммерческих закладок. Высокая чувствительность, автоматизация сканирования, высокая скорость и самообучаемость.
Типовой автоматизированный комплекс включает в себя:
сканирующий радиоприемник;
широкополосные антенны;
коммутатор антенн;
ноутбук;
специальное математическое ПО;
источники питания;
Создание и применение автоматизированных комплексов для непрерывного радиомониторинга помещений является наиболее эффективным направлением развития средств для комплексной защиты информации от утечки по радиоэлектронному каналу. Такое утверждение основывается на следующих предпосылках:
при непрерывном контроле накапливается большой объем информации об электромагнитной обстановке в защищаемом помещении;
выявляются не только непрерывно излучающие или включаемые по акустическому каналу закладки, но и радиоизлучение дистанционно-управляемых закладок в период проведения каких-либо мероприятий, т. е. обеспечивается выявление радиозакладок в реальном масштабе времени;
выявляются побочные информативные излучения различных радиоэлектронных средств;
Дальнейшее развитие информационных комплексов предусматривает:
расширение видов обнаруживаемых закладных устройств;
создание и включение в состав ПО комплекса баз данных о закладных устройствах и их характеристиках;
разработка на базе данных комплексов экспертной системы по обнаружению закладных устройств;