- •Раздел I. Концепция инженерно- технической защиты информации
- •Глава 1. Системный подход к инженерно- технической защите информации
- •1.1. Основные положения системного подхода к инженерно-технической защите информации
- •Ограничения
- •1.2. Цели, задачи и ресурсы системы защиты информации
- •1.3. Угрозы безопасности информации и меры по их предотвращению
- •Глава 2. Основные положения концепции инженерно-технической защиты информации
- •2.1. Принципы инженерно-технической защиты информации
- •2.2. Принципы построения системы инженерно- технической защиты информации
- •Раздел II. Теоретические основы инженерно-технической защиты информации
- •Глава 3. Характеристика защищаемой информации
- •3.1. Понятие о защищаемой информации
- •3.2. Виды защищаемой информации
- •3.3. Демаскирующие признаки объектов защиты
- •3.3.1. Классификация демаскирующих признаков объектов защиты
- •3.3.2. Видовые демаскирующие признаки
- •3.3.3. Демаскирующие признаки сигналов
- •По регулярности появления
- •3.3.4. Демаскирующие признаки веществ
- •3.4. Свойства информации как предмета защиты
- •I Ценность информации, %
- •3.5. Носители и источники информации
- •3.6. Запись и съем информации с ее носителя
- •Глава 4. Характеристика угроз безопасности информации
- •4.1. Виды угроз безопасности информации
- •4.2. Источники угроз безопасности информации
- •4.3. Опасные сигналы и их источники
- •Глава 5. Побочные электромагнитные излучения и наводки
- •5.1. Побочные преобразования акустических сигналов в электрические сигналы
- •I Якорь /
- •5.2. Паразитные связи и наводки
- •Собственное затухание Zj - 10 lg рвых1 /Рвх1
- •5.3. Низкочастотные и высокочастотные излучения технических средств
- •5.4. Электромагнитные излучения сосредоточенных источников
- •5.5. Электромагнитные излучения распределенных источников
- •Т Провод несимметричного кабеля
- •I ип1з ь Провод 1 линии
- •5.6. Утечка информации по цепям электропитания
- •5.7. Утечка информации по цепям заземления
- •Глава 6. Технические каналы утечки информации
- •6.1. Особенности утечки информации
- •6.2. Типовая структура и виды технических каналов утечки информации
- •6.3. Основные показатели технических каналов утечки информации
- •Ic. 6.3. Графическое представление ограничения частоты сигнала каналом утечки
- •6.4. Комплексное использование технических каналов утечки информации
- •6.5. Акустические каналы утечки информации
- •Помехи Помехи
- •Помехи Помехи
- •6.6. Оптические каналы утечки информации
- •Внешний источник света
- •6.7. Радиоэлектронные каналы утечки информации
- •6.7.1. Виды радиоэлектронных каналов утечки информации
- •I Помехи
- •6.7.2. Распространение опасных электрических
- •6.8. Вещественные каналы утечки информации
- •6.8.1. Общая характеристика вещественного канала утечки информации
- •6.8.2. Методы добывания информации о вещественных признаках
- •Глава 7. Методы добывания информации
- •7.1. Основные принципы разведки
- •7.2. Классификация технической разведки
- •7.3. Технология добывания информации
- •7.4. Способы доступа органов добывания к источникам информации
- •7.5. Показатели эффективности добывания информации
- •Глава 8. Методы инженерно-технической защиты информации
- •8.1. Факторы обеспечения защиты информации от угроз воздействия
- •8.2. Факторы обеспечения защиты информации от угроз утечки информации
- •Обнаружение
- •8.3. Классификация методов инженерно- технической защиты информации
- •Глава 9. Методы физической защиты информации
- •9.1. Категорирование объектов защиты
- •9.2. Характеристика методов физической защиты информации
- •Глава 10. Методы противодействия наблюдению
- •10.1. Методы противодействия наблюдению в оптическом диапазоне
- •Пространственное скрытие
- •Энергетическое скрытие
- •10.2. Методы противодействия
- •Глава 11. Методы противодействия подслушиванию
- •11.1. Структурное скрытие речевой информации в каналах связи
- •А) Исходный сигнал
- •Телефон или громкоговоритель
- •1 Цифровое шифрование
- •11.2. Энергетическое скрытие акустического сигнала
- •11.3. Обнаружение и подавление закладных устройств
- •11.3.1. Демаскирующие признаки закладных устройств
- •11.3.2. Методы обнаружения закладных подслушивающих устройств
- •Поиск закладных устройств по сигнальным признакам
- •11.3.3. Методы подавления подслушивающих закладных устройств
- •11.3.4. Способы контроля помещений на отсутствие закладных устройств
- •11.4. Методы предотвращения
- •11.5. Методы подавления опасных сигналов акустоэлектрических преобразователей
- •Глава 12. Экранирование побочных излучений и наводок
- •12.1. Экранирование электромагнитных полей
- •12.2. Экранирование электрических проводов
- •12.3. Компенсация полей
- •12.4. Предотвращение утечки информации по цепям электропитания и заземления
- •Глава 13. Методы предотвращения утечки информации по вещественному каналу
- •13.1. Методы защиты информации в отходах производства
- •13.2. Методы защиты демаскирующих веществ в отходах химического производства
- •Раздел III. Технические основы
- •Глава 14. Характеристика средств технической разведки
- •14.1. Структура системы технической разведки
- •14.2. Классификация технических средств добывания информации
- •14.3. Возможности средств технической разведки
- •Глава 15. Технические средства подслушивания
- •15.1. Акустические приемники
- •Микрофон
- •Структурный звук
- •15.2. Диктофоны
- •15.3. Закладные устройства
- •15.4. Лазерные средства подслушивания
- •15.5. Средства высокочастотного навязывания
- •Глава 16. Средства скрытного наблюдения
- •16.1. Средства наблюдения в оптическом диапазоне
- •16.1.1. Оптические системы
- •16.1.2. Визуально-оптические приборы
- •16.1.3. Фото-и киноаппараты
- •16.1.4. Средства телевизионного наблюдения
- •16.2. Средства наблюдения в инфракрасном диапазоне
- •Электропроводящий слой
- •Т Видимое
- •16.3. Средства наблюдения в радиодиапазоне
- •Радиолокационная станция Объект
- •Глава 17. Средства перехвата сигналов
- •17.1. Средства перехвата радиосигналов
- •17.1.1. Антенны
- •1,0 Основной лепесток
- •Металлическая поверхность
- •I Диэлектрический стержень Круглый волновод
- •17.1.2. Радиоприемники
- •Примечание:
- •17.1.3. Технические средства анализа сигналов
- •17.1.4. Средства определения координат источников радиосигналов
- •17.2. Средства перехвата оптических и электрических сигналов
- •Глава 18. Средства добывания информации о радиоактивных веществах
- •, Радиоактивное
- •Глава 19. Система инженерно-технической защиты информации
- •19.1. Структура системы инженерно-технической защиты информации
- •529 Включает силы и средства, предотвращающие проникновение к
- •19.2. Подсистема физической защиты источников информации
- •19.3. Подсистема инженерно-технической защиты информации от ее утечки
- •19.4. Управление силами и средствами системы инженерно-технической защиты информации
- •Руководство организации Преграждающие средства
- •Силы " и средства нейтрализации угроз
- •Телевизионные камеры
- •19.5. Классификация средств инженерно- технической защиты информации
- •Глава 20. Средства инженерной защиты
- •20.1. Ограждения территории
- •20.2. Ограждения зданий и помещений
- •20.2.1. Двери и ворота
- •20.3. Металлические шкафы, сейфы и хранилища
- •20.4. Средства систем контроля и управления доступом
- •Глава 21. Средства технической охраны объектов
- •21.1. Средства обнаружения злоумышленников и пожара
- •21.1.1. Извещатели
- •Извещатели
- •21.1.2. Средства контроля и управления средствами охраны
- •21.2. Средства телевизионной охраны
- •21.3. Средства освещения
- •21.4. Средства нейтрализации угроз
- •Глава 22. Средства противодействия наблюдению
- •22.1. Средства противодействия наблюдению в оптическом диапазоне
- •22.2. Средства противодействия
- •Глава 23. Средства противодействия
- •23.1. Средства звукоизоляции и звукопоглощения (1 акустического сигнала
- •Примечание. *) Стекло — воздушный зазор — стекло — воздушный зазор — стекло.
- •Примечание, d — толщина заполнителя, b — зазор между поглотителем и отражателем.
- •23.2. Средства предотвращения утечки информации с помощью закладных подслушивающих устройств
- •23.2.1. Классификация средств обнаружения
- •23.2.2. Аппаратура радиоконтроля
- •23.2.3. Средства контроля телефонных линий и цепей электропитания
- •23.2.4. Технические средства подавления сигналов закладных устройств
- •23.2.6. Обнаружители пустот, металлодетекторы и рентгеновские аппараты
- •23.2.7. Средства контроля помещений на отсутствие закладных устройств
- •Глава 24т Средства предотвращения утечки информации через пэмин
- •24.1. Средства подавления опасных сигналов акустоэлектрических преобразователей
- •Телефонная трубка
- •24.2. Средства экранирования электромагнитных полей
- •Раздел IV. Организационные основы инженерно-технической защиты информации
- •Глава 25. Организация инженерно-
- •25.1. Задачи и структура государственной
- •25.2. Организация инженерно-технической защиты информации на предприятиях (в организациях, учреждениях)
- •25.3. Нормативно-правовая база инженерно- технической защиты информации
- •Глава 26. Типовые меры по инженерно-
- •Организационные меры итзи
- •26.2. Контроль эффективности инженерно- технической защиты информации
- •Раздел V. Методическое обеспечение инженерно-технической защиты информации
- •Глава 27. Рекомендации по моделированию системы инженерно-технической защиты информации
- •27.1. Алгоритм проектирования
- •Показатели:
- •Разработка и выбор мер защиты
- •27.2. Моделирование объектов защиты
- •27.3. Моделирование угроз информации
- •27.3.1. Моделирование каналов несанкционированного доступа к информации
- •27.3.2. Моделирование каналов утечки информации
- •Объект наблюдения
- •Примечание. В рассматриваемых зданиях 30% площади занимают оконные проемы.
- •Контролируемая зона
- •Граница контролируемой зоны
- •27.4. Методические рекомендации по оценке значений показателей моделирования
- •2. Производные показатели:
- •Глава 28. Методические рекомендации
- •28.1. Общие рекомендации
- •28.2. Методические рекомендации по организации физической защиты источников информации
- •28.2.1. Рекомендации по повышению укрепленности инженерных конструкций
- •28.2.2.Выбор технических средств охраны
- •28.2.2.3. Выбор средств наблюдения и мест их установки
- •28.3. Рекомендации по предотвращению утечки информации
- •28.3.1. Типовые меры по защите информации от наблюдения:
- •28.3.2. Типовые меры по защите информации от подслушивания:
- •28.3.3. Типовые меры по защите информации от перехвата:
- •28.3.4. Методические рекомендации по «чистке» помещений от закладных устройств
- •28.3.5. Меры по защите информации от утечки по вещественному каналу:
- •1. Моделирование кабинета руководителя организации как объекта защиты
- •1.1. Обоснование выбора кабинета как объекта защиты
- •1.2. Характеристика информации, защищаемой в кабинете руководителя
- •1.3. План кабинета как объекта защиты
- •2. Моделирование угроз информации в кабинете руководителя
- •2.1. Моделирование угроз воздействия на источники информации
- •2. Забор
- •3. Нейтрализация угроз информации в кабинете руководителя организации
- •3.1. Меры по предотвращению проникновения злоумышленника к источникам информащ
- •3.2. Защита информации в кабинете руководителя от наблюдения
- •3.4. Предотвращение перехвата радио- и электрических сигналов
- •2. Технические средства подслушивания
- •3. Технические средства перехвата сигналов
- •Технические средства инженерно-технической защиты информации
- •1. Извещатели контактные
- •2. Извещатели акустические
- •3. Извещатели оптико-электронные
- •4. Извещатели радиоволновые
- •5. Извещатели вибрационные
- •6. Извещатели емкостные
- •7. Извещатели пожарные
- •9. Средства радиоконтроля
- •10. Анализаторы проводных коммуникаций
- •11. Устройства защиты слаботочных линий
- •Примечание. Та — телефонный аппарат.
- •12. Средства защиты речевого сигнала в телефонных линиях связи
- •13. Средства акустического и виброакустической зашумления
- •14. Средства подавления радиоэлектронных и звукозаписывающих устройств
- •15. Нелинейные локаторы
- •16. Металлодетекторы
- •17. Рентгеновские установки
- •18. Средства подавления радиоэлектронных и звукозаписывающих устройств
- •19. Средства уничтожения информации на машинных носителях
- •20. Специальные эвм в защищенном исполнении
- •21. Средства защиты цепей питания и заземления
- •22. Системы экранирования и комплексной защиты помещения
- •Инженерно-техническая защита информации
28.2.2.3. Выбор средств наблюдения и мест их установки
Учитывая сравнительно высокую стоимость телевизионных камер и их эксплуатации, в том числе необходимость постоянного наблюдения изображения от них на экранах мониторов, камеры устанавливают в местах с максимальной потенциальной угрозой. К таким местам относятся:
входы в офис, организацию, на контрольно-пропускной пункт;
территория организация со слабой защитой (двор со складированной продукцией, стоянка служебного автотранспорта возле организации и др.);
в операционные залы и боксы для остановки инкассаторских машин;
подступы к выделенным помещениям (в коридорах);
места хранения ценных объектов защиты (помещениях, хранилищах, возле сейфов).
Телевизионная камера выбирается с учетом:
категории значимости объекта;
геометрических размеров зоны охраны;
информативных демаскирующих признаков объектов наблюдения;
освещенности зоны охраны в разное время суток;
расположения возможных мест проникновения злоумышленника в охраняемую зону;
условий эксплуатации;
вида наблюдения — скрытого или открытого.
Влияние категории объекта проявляется в более высоких требованиях к качеству телевизионной камеры, прежде всего, к разрешающей способности и чувствительности. Для объектов категории А рекомендуется применять не только высококачественные черно-белые, но и цветные телевизионные камеры.
Наибольшая неопределенность возникает при выборе фокусного расстояния объектива. Выбор зависит от необходимого угла зрения объектива, геометрических размеров охраняемой зоны, требуемого для идентификации объектов наблюдения разрешения камеры. Чем больше угол зрения объектива, тем меньше масштаб изображения и ниже возможность идентификации объектов наблюдения. Для увеличения масштаба изображения на экране монитора необходим объектив с большим фокусным расстоянием, но у него меньший угол и глубина зрения. Учитывая противоречивую зависимость факторов, влияющих на выбор объектива, следует в качестве исходных данных использовать следующие требования к качеству изображения на экране монитора:
соответствие поля изображения зоне охраны;
обеспечение требуемого уровня детализации признаков объекта наблюдения.
Выполнение первого требования обеспечивается при горизонтальном угле зрения аг камеры, определяемом исходя из размеров и конфигурации зоны охраны, а также рекомендаций и ограничений по ее установке. При выборе места установки камеры целесообразно:
по возможности исключить засветку объектива камеры прямым или отраженным солнечным светом или искусственным светом;
в поле зрения должны попасть места (окна, двери, люки и т. п.), через которые возможно проникновение злоумышленника;
размеры непросматриваемой («мертвой») зоны не должны позволить злоумышленнику проникнуть в охраняемую зону и (или) преодолеть рубеж не замеченным.
Кроме того, для исключения засветки изображения рекомендуется:
не ориентировать камеру в южную сторону, против прямых солнечных лучей и не направлять ее на блестящие, хорошо отражающие свет предметы (зеркала, лужи, стекло окон и др.);
при установке на открытой местности для защиты от прямых солнечных лучей применять кожухи с козырьком и фильтром;
устанавливать камеру в верхней части помещения (на потолке, в верхней части стены или угла) с наклоном объектива вниз.
Для примера на рис. 28.1 приведен вариант установки камеры в углу помещения.
Для указанной конфигурации требуемый угол зрения камеры аг определяется из простых геометрических построений: tgar = H/L, где L — расстояние от объектива камеры границы зоны охраны, Н — ширина зоны охраны (помещения).
Для охраны помещений и открытых пространств применяются телевизионные камеры с углом зрения 60-90° или менее широкополосные, устанавливаемые на поворотных платформах. Для охраны периметров применяются узкополосные камеры, устанавливаемые вдоль периметра.
Рис.
28.1.
Схема установки телевизионной камеры
в помещении
Чем больше угол зрения объектива камеры, тем больше размеры наблюдаемой зоны, но тем хуже разрешение изображения наблюдаемого объекта. Между углом зрения объектива и его фокусным расстоянием f существует однозначная зависимость: а = 2arctg(h / 2f), где h — размер ПЗС-матрицы по горизонтали в мм. В табл. 28.5 указаны количественные значения, соответствующие этой зависимости.
Максимальный угол зрения в 98° имеет объектив с f = 2,8 мм, установленный перед матрицей размером 1/3 дюйма, минимальный — 2,1° у объектива с f = 350 мм и матрицей размером в 1 дюйм.
Для обеспечения требуемого уровня детализации признаков необходимо, чтобы на изображении размеры видовых демаскирующих признаков, используемых для идентификации: государственный номер и тип машины, черты лица злоумышленника, вид оружия у него и др. были не менее минимально допустимых.
Фокусное расстояние, мм |
Угол зрения камеры в градусах для размеров матрицы по диагонали в дюймах |
|||
1/3 |
1/2 |
2/3 |
1 |
|
2,8 |
98 |
|
|
|
4 |
64 |
86 |
|
|
6 |
42 |
58 |
|
|
8 |
33 |
42 |
55 |
|
12 |
22 |
30 |
|
|
16 |
17 |
23 |
30 |
43 |
25 |
11 |
14 |
19 |
28 |
50 |
5,5 |
7 |
10 |
15 |
75 |
3,6 |
5 |
6,6 |
10 |
100 |
|
|
5 |
|
150 |
|
|
|
4,9 |
235 |
|
|
|
3,1 |
450 |
|
|
|
2,1 |
Угол зрения ар, требуемый для различения на объекте наблюдения его деталей с минимальными размерами, можно оценить по формуле: ар = 2arctg(sR / 150L), где s — минимальный размер в мм детали объекта наблюдения; L — расстояние от камеры до наблюдаемого объекта в м; R — разрешение камеры в TBJI.
Величина фокусного расстояния объектива для обеспечения наблюдаемости деталей изображения оценивается по формуле:
f = 75Lh / sR.
р
Фокусные расстояния объективов, выбранные исходя из геометрических размеров зоны охраны и обеспечения необходимого разрешения объекта наблюдения, как правило, не совпадают. Возможны следующие пути решения этого несоответствия:
для увеличения зоны наблюдения применяют поворачивающие платформы камер;
для повышения разрешения камеры используются объективы с переменным фокусным расстоянием — вариообъективы.
Второй путь предпочтительней, так как при наблюдении оператором (охранником) всей зоны охраны вероятность обнаружения злоумышленника выше, чем при наблюдении ее отдельных участков. При применении вариообъективов телевизионная камера работает в двух режимах: обзорного и детального наблюдения. В режиме обзорного наблюдения фокусное расстояние устанавливается с учетом видимости всей зоны охраны. При появлении в поле зрения камеры злоумышленника или подозрительного объекта фокусное расстояние увеличивают до обеспечения требуемого разрешения деталей на объекте наблюдения. При выборе камеры по чувствительности учитывается минимальная освещенность объекта и диапазон ее изменения. Различают освещенность объекта Еоб и освещенность ПЗС-матрицы Ематр. Эти величины связаны между собой выражением:
Е = Е ,а / Ttf2,
матр об отр
где аотр — коэффициент отражения объекта.
Для реальных объектов освещенность объекта может превышать освещенность на матрице в 10 раз. Некоторые значения коэффициента отражения указаны в табл. 28.6.
Таблица 28.6
Объект |
Коэффициент отражения |
Пустой чистый асфальт |
0,05—0,1 |
Трава, кусты, деревья |
0,2—0,25 |
Красный кирпич |
0,35—0,4 |
Автомобиль |
0,4—0,5 |
Стекло |
0,7—0,8 |
Белая краска |
0,55—0,75 |
Снежный покров |
0,65—0,85 |
Диапазон изменения освещенности в помещениях существенно меньше диапазона освещенности открытой местности. В помещении применяются телевизионные камеры с электронным затвором, обеспечивающим 200-кратное изменение выдержки (от 1/50 до 1/10000). Камеры для наружного освещения должны иметь устройства, компенсирующее' (1000-2000)-кратное изменение яркости. В качестве таких устройств применяют кроме электронного затвора автодиафрагму.
Яркость и места установки источников дежурного освещения выбираются с учетом следующих требований:
обеспечение необходимой для обнаружения и распознавания злоумышленника освещенности контролируемых зон и рубежей в ночное время и в неблагоприятных для наблюдения климатических условиях;
скрытие мест нахождения сил и средств нейтрализации угроз;
Ь формирование у злоумышленника чувства неуверенности и большого риска в случае проникновения злоумышленника в контролируемую зону и попытки преодоления рубежа;
минимизация затрат на электроэнергию для источников освещения.
Освещенность пространства, примыкающего к периметру организации, должна быть не менее 1 лк, внутри ограждения — не менее 3 лк, а стены зданий и пешеходных дорожек — не менее 5 лк. Освещение внутри помещений охраны, через окна которого ведется наблюдение, должно быть слабое. В противном случае помещение будет хорошо просматриваться, а наблюдение из него затруднено. Кроме того, при выходе охранника из помещения с ярким освещением в темное место его зрению для адаптации потребуется несколько минут, в течение которых у злоумышленника появляется возможность произвести нападение, спрятаться или убежать. Окна этого помещения целесообразно закрыть сетчатыми занавесками, а внутренние поверхности оконных рам окрасить в черный цвет.