- •Раздел I. Концепция инженерно- технической защиты информации
- •Глава 1. Системный подход к инженерно- технической защите информации
- •1.1. Основные положения системного подхода к инженерно-технической защите информации
- •Ограничения
- •1.2. Цели, задачи и ресурсы системы защиты информации
- •1.3. Угрозы безопасности информации и меры по их предотвращению
- •Глава 2. Основные положения концепции инженерно-технической защиты информации
- •2.1. Принципы инженерно-технической защиты информации
- •2.2. Принципы построения системы инженерно- технической защиты информации
- •Раздел II. Теоретические основы инженерно-технической защиты информации
- •Глава 3. Характеристика защищаемой информации
- •3.1. Понятие о защищаемой информации
- •3.2. Виды защищаемой информации
- •3.3. Демаскирующие признаки объектов защиты
- •3.3.1. Классификация демаскирующих признаков объектов защиты
- •3.3.2. Видовые демаскирующие признаки
- •3.3.3. Демаскирующие признаки сигналов
- •По регулярности появления
- •3.3.4. Демаскирующие признаки веществ
- •3.4. Свойства информации как предмета защиты
- •I Ценность информации, %
- •3.5. Носители и источники информации
- •3.6. Запись и съем информации с ее носителя
- •Глава 4. Характеристика угроз безопасности информации
- •4.1. Виды угроз безопасности информации
- •4.2. Источники угроз безопасности информации
- •4.3. Опасные сигналы и их источники
- •Глава 5. Побочные электромагнитные излучения и наводки
- •5.1. Побочные преобразования акустических сигналов в электрические сигналы
- •I Якорь /
- •5.2. Паразитные связи и наводки
- •Собственное затухание Zj - 10 lg рвых1 /Рвх1
- •5.3. Низкочастотные и высокочастотные излучения технических средств
- •5.4. Электромагнитные излучения сосредоточенных источников
- •5.5. Электромагнитные излучения распределенных источников
- •Т Провод несимметричного кабеля
- •I ип1з ь Провод 1 линии
- •5.6. Утечка информации по цепям электропитания
- •5.7. Утечка информации по цепям заземления
- •Глава 6. Технические каналы утечки информации
- •6.1. Особенности утечки информации
- •6.2. Типовая структура и виды технических каналов утечки информации
- •6.3. Основные показатели технических каналов утечки информации
- •Ic. 6.3. Графическое представление ограничения частоты сигнала каналом утечки
- •6.4. Комплексное использование технических каналов утечки информации
- •6.5. Акустические каналы утечки информации
- •Помехи Помехи
- •Помехи Помехи
- •6.6. Оптические каналы утечки информации
- •Внешний источник света
- •6.7. Радиоэлектронные каналы утечки информации
- •6.7.1. Виды радиоэлектронных каналов утечки информации
- •I Помехи
- •6.7.2. Распространение опасных электрических
- •6.8. Вещественные каналы утечки информации
- •6.8.1. Общая характеристика вещественного канала утечки информации
- •6.8.2. Методы добывания информации о вещественных признаках
- •Глава 7. Методы добывания информации
- •7.1. Основные принципы разведки
- •7.2. Классификация технической разведки
- •7.3. Технология добывания информации
- •7.4. Способы доступа органов добывания к источникам информации
- •7.5. Показатели эффективности добывания информации
- •Глава 8. Методы инженерно-технической защиты информации
- •8.1. Факторы обеспечения защиты информации от угроз воздействия
- •8.2. Факторы обеспечения защиты информации от угроз утечки информации
- •Обнаружение
- •8.3. Классификация методов инженерно- технической защиты информации
- •Глава 9. Методы физической защиты информации
- •9.1. Категорирование объектов защиты
- •9.2. Характеристика методов физической защиты информации
- •Глава 10. Методы противодействия наблюдению
- •10.1. Методы противодействия наблюдению в оптическом диапазоне
- •Пространственное скрытие
- •Энергетическое скрытие
- •10.2. Методы противодействия
- •Глава 11. Методы противодействия подслушиванию
- •11.1. Структурное скрытие речевой информации в каналах связи
- •А) Исходный сигнал
- •Телефон или громкоговоритель
- •1 Цифровое шифрование
- •11.2. Энергетическое скрытие акустического сигнала
- •11.3. Обнаружение и подавление закладных устройств
- •11.3.1. Демаскирующие признаки закладных устройств
- •11.3.2. Методы обнаружения закладных подслушивающих устройств
- •Поиск закладных устройств по сигнальным признакам
- •11.3.3. Методы подавления подслушивающих закладных устройств
- •11.3.4. Способы контроля помещений на отсутствие закладных устройств
- •11.4. Методы предотвращения
- •11.5. Методы подавления опасных сигналов акустоэлектрических преобразователей
- •Глава 12. Экранирование побочных излучений и наводок
- •12.1. Экранирование электромагнитных полей
- •12.2. Экранирование электрических проводов
- •12.3. Компенсация полей
- •12.4. Предотвращение утечки информации по цепям электропитания и заземления
- •Глава 13. Методы предотвращения утечки информации по вещественному каналу
- •13.1. Методы защиты информации в отходах производства
- •13.2. Методы защиты демаскирующих веществ в отходах химического производства
- •Раздел III. Технические основы
- •Глава 14. Характеристика средств технической разведки
- •14.1. Структура системы технической разведки
- •14.2. Классификация технических средств добывания информации
- •14.3. Возможности средств технической разведки
- •Глава 15. Технические средства подслушивания
- •15.1. Акустические приемники
- •Микрофон
- •Структурный звук
- •15.2. Диктофоны
- •15.3. Закладные устройства
- •15.4. Лазерные средства подслушивания
- •15.5. Средства высокочастотного навязывания
- •Глава 16. Средства скрытного наблюдения
- •16.1. Средства наблюдения в оптическом диапазоне
- •16.1.1. Оптические системы
- •16.1.2. Визуально-оптические приборы
- •16.1.3. Фото-и киноаппараты
- •16.1.4. Средства телевизионного наблюдения
- •16.2. Средства наблюдения в инфракрасном диапазоне
- •Электропроводящий слой
- •Т Видимое
- •16.3. Средства наблюдения в радиодиапазоне
- •Радиолокационная станция Объект
- •Глава 17. Средства перехвата сигналов
- •17.1. Средства перехвата радиосигналов
- •17.1.1. Антенны
- •1,0 Основной лепесток
- •Металлическая поверхность
- •I Диэлектрический стержень Круглый волновод
- •17.1.2. Радиоприемники
- •Примечание:
- •17.1.3. Технические средства анализа сигналов
- •17.1.4. Средства определения координат источников радиосигналов
- •17.2. Средства перехвата оптических и электрических сигналов
- •Глава 18. Средства добывания информации о радиоактивных веществах
- •, Радиоактивное
- •Глава 19. Система инженерно-технической защиты информации
- •19.1. Структура системы инженерно-технической защиты информации
- •529 Включает силы и средства, предотвращающие проникновение к
- •19.2. Подсистема физической защиты источников информации
- •19.3. Подсистема инженерно-технической защиты информации от ее утечки
- •19.4. Управление силами и средствами системы инженерно-технической защиты информации
- •Руководство организации Преграждающие средства
- •Силы " и средства нейтрализации угроз
- •Телевизионные камеры
- •19.5. Классификация средств инженерно- технической защиты информации
- •Глава 20. Средства инженерной защиты
- •20.1. Ограждения территории
- •20.2. Ограждения зданий и помещений
- •20.2.1. Двери и ворота
- •20.3. Металлические шкафы, сейфы и хранилища
- •20.4. Средства систем контроля и управления доступом
- •Глава 21. Средства технической охраны объектов
- •21.1. Средства обнаружения злоумышленников и пожара
- •21.1.1. Извещатели
- •Извещатели
- •21.1.2. Средства контроля и управления средствами охраны
- •21.2. Средства телевизионной охраны
- •21.3. Средства освещения
- •21.4. Средства нейтрализации угроз
- •Глава 22. Средства противодействия наблюдению
- •22.1. Средства противодействия наблюдению в оптическом диапазоне
- •22.2. Средства противодействия
- •Глава 23. Средства противодействия
- •23.1. Средства звукоизоляции и звукопоглощения (1 акустического сигнала
- •Примечание. *) Стекло — воздушный зазор — стекло — воздушный зазор — стекло.
- •Примечание, d — толщина заполнителя, b — зазор между поглотителем и отражателем.
- •23.2. Средства предотвращения утечки информации с помощью закладных подслушивающих устройств
- •23.2.1. Классификация средств обнаружения
- •23.2.2. Аппаратура радиоконтроля
- •23.2.3. Средства контроля телефонных линий и цепей электропитания
- •23.2.4. Технические средства подавления сигналов закладных устройств
- •23.2.6. Обнаружители пустот, металлодетекторы и рентгеновские аппараты
- •23.2.7. Средства контроля помещений на отсутствие закладных устройств
- •Глава 24т Средства предотвращения утечки информации через пэмин
- •24.1. Средства подавления опасных сигналов акустоэлектрических преобразователей
- •Телефонная трубка
- •24.2. Средства экранирования электромагнитных полей
- •Раздел IV. Организационные основы инженерно-технической защиты информации
- •Глава 25. Организация инженерно-
- •25.1. Задачи и структура государственной
- •25.2. Организация инженерно-технической защиты информации на предприятиях (в организациях, учреждениях)
- •25.3. Нормативно-правовая база инженерно- технической защиты информации
- •Глава 26. Типовые меры по инженерно-
- •Организационные меры итзи
- •26.2. Контроль эффективности инженерно- технической защиты информации
- •Раздел V. Методическое обеспечение инженерно-технической защиты информации
- •Глава 27. Рекомендации по моделированию системы инженерно-технической защиты информации
- •27.1. Алгоритм проектирования
- •Показатели:
- •Разработка и выбор мер защиты
- •27.2. Моделирование объектов защиты
- •27.3. Моделирование угроз информации
- •27.3.1. Моделирование каналов несанкционированного доступа к информации
- •27.3.2. Моделирование каналов утечки информации
- •Объект наблюдения
- •Примечание. В рассматриваемых зданиях 30% площади занимают оконные проемы.
- •Контролируемая зона
- •Граница контролируемой зоны
- •27.4. Методические рекомендации по оценке значений показателей моделирования
- •2. Производные показатели:
- •Глава 28. Методические рекомендации
- •28.1. Общие рекомендации
- •28.2. Методические рекомендации по организации физической защиты источников информации
- •28.2.1. Рекомендации по повышению укрепленности инженерных конструкций
- •28.2.2.Выбор технических средств охраны
- •28.2.2.3. Выбор средств наблюдения и мест их установки
- •28.3. Рекомендации по предотвращению утечки информации
- •28.3.1. Типовые меры по защите информации от наблюдения:
- •28.3.2. Типовые меры по защите информации от подслушивания:
- •28.3.3. Типовые меры по защите информации от перехвата:
- •28.3.4. Методические рекомендации по «чистке» помещений от закладных устройств
- •28.3.5. Меры по защите информации от утечки по вещественному каналу:
- •1. Моделирование кабинета руководителя организации как объекта защиты
- •1.1. Обоснование выбора кабинета как объекта защиты
- •1.2. Характеристика информации, защищаемой в кабинете руководителя
- •1.3. План кабинета как объекта защиты
- •2. Моделирование угроз информации в кабинете руководителя
- •2.1. Моделирование угроз воздействия на источники информации
- •2. Забор
- •3. Нейтрализация угроз информации в кабинете руководителя организации
- •3.1. Меры по предотвращению проникновения злоумышленника к источникам информащ
- •3.2. Защита информации в кабинете руководителя от наблюдения
- •3.4. Предотвращение перехвата радио- и электрических сигналов
- •2. Технические средства подслушивания
- •3. Технические средства перехвата сигналов
- •Технические средства инженерно-технической защиты информации
- •1. Извещатели контактные
- •2. Извещатели акустические
- •3. Извещатели оптико-электронные
- •4. Извещатели радиоволновые
- •5. Извещатели вибрационные
- •6. Извещатели емкостные
- •7. Извещатели пожарные
- •9. Средства радиоконтроля
- •10. Анализаторы проводных коммуникаций
- •11. Устройства защиты слаботочных линий
- •Примечание. Та — телефонный аппарат.
- •12. Средства защиты речевого сигнала в телефонных линиях связи
- •13. Средства акустического и виброакустической зашумления
- •14. Средства подавления радиоэлектронных и звукозаписывающих устройств
- •15. Нелинейные локаторы
- •16. Металлодетекторы
- •17. Рентгеновские установки
- •18. Средства подавления радиоэлектронных и звукозаписывающих устройств
- •19. Средства уничтожения информации на машинных носителях
- •20. Специальные эвм в защищенном исполнении
- •21. Средства защиты цепей питания и заземления
- •22. Системы экранирования и комплексной защиты помещения
- •Инженерно-техническая защита информации
6.8.2. Методы добывания информации о вещественных признаках
Вещественные признаки продукции, содержащие защищаемую информацию, определяются в результате химического, физи- ко-химического и физического анализа. Основу химического анализа составляют химические реакции изучаемого вещества в растворе. Физико-химический анализ предусматривает измерение физических величин, изменение которых обусловлено химическими реакциями. Физический анализ учитывает изменение физических характеристик добытой пробы, вызванных исследуемым веществом.
Принципы и методы определения химического состава вещества рассматривает аналитическая химия, которая включает качественные и количественные методы анализа. Для аналитической химии характерно применение не только традиционных химических методов, но и физико-химических и физических методов, а также биологических методов.
Качественный анализ представляет собой совокупность методов установления химического состава путем идентификации атомов, ионов, молекул, входящих в анализируемое вещество. Основными показателями качественного анализа являются специфичность и чувствительность. Специфичность характеризует возможность метода обнаруживать искомое вещество в присутствии других элементов. Чувствительность определяется наименьшим количеством вещества, которое может быть обнаружено рассматриваемым методом. Чувствительность современных методов качественного анализа составляет порядка 1 мкг.
Количественный анализ использует совокупность методов определения количественных соотношений, в которых находятся элементы или отдельные соединения в анализируемом веществе. Показатели количественного анализа — специфичность, чувствительность и точность. Чувствительность и точность измеряются в процентах содержания исследуемого вещества в пробе. Чувствительность современных методов достигает 10Ч2-10~15%. Точность, выражаемая значением относительной ошибки, составляет 1-2%.
Основными методами аналитической химии являются:
методы разделения веществ;
термические методы;
химические методы;
электрохимические методы;
хроматографические методы;
спектральный анализ;
масс-спектрографические методы;
радиоактивные методы;
биологические методы.
Разделение— операция, в результате которой отделяются один от другого компоненты, составляющие исходную смесь. Для разделения применяются такие процессы как:
осаждение, основанное на различной растворимости соедине- ; 'ний в водных растворах;
''экстракция— процесс распределения вещества между двумя ' фазами;
сорбция — поглощение газов, паров или растворенных веществ твердыми или жидкими поглотителями — сербентами;
*' электровыделение (электролиз), при котором отделяемое вещество выделяют на твердых электродах;
электрофорез, основанный на различиях в скоростях движения частиц разного заряда, формы и размера в электрическом поле;
цементация, заключающаяся в восстановлении компонентов на металлах с отрицательными потенциалами;
простая отгонка (выпаривание)— удаление веществ, находящихся в форме готовых летучих соединений;
возгонка (сублимация) — перевод вещества из твердого состояния в газообразное и последующее осаждение его в твердой форме, минуя жидкую фазу;
кристаллизация — -образование зародышей твердой фазы при охлаждении газа, расплава или раствора.
Термические методы анализа используют термические эффекты, которые являются причиной или следствием химических реакций, и процессы выделения или поглощения теплоты в результате физических процессов.
В основе химических методов анализа лежат химические реакции трех типов: кислотно-основные, окислительно-восстано- вительные и комплексообразования. Основными из них являются классические гравиметрический и титриметрический методы. Гравиметрический метод заключается в выделении (путем осаждения, отгонки и т. д.) в чистом виде вещества и его взвешивании. Титриметрический метод основан на измерении количества реагента, затрачиваемого на реакцию с определяемым веществом. Методы, основанные на учете скорости химической реакции в зависимости от концентрации взаимодействующих веществ, представляют собой кинетические химические методы.
Электрохимические методы анализа изучают и используют процессы, протекающие не поверхности электрода и в приэлектро- дном пространстве. Различают прямые и косвенные электрохимические методы. В прямых методах используют связь между силой тока (величиной потенциала и т. д.) и концентрацией определяемого вещества, в обратных — зависимость измеряемого электрического параметра от объема титрата (раствора с определенной концентрацией).
Хроматография — физико-химический метод разделения и анализа смесей, основанный на распределении их компонентов между подвижными и неподвижными веществами. Жидкость или газ (подвижное вещество) протекают мимо неподвижного твердого вещества или пленки жидкости, нанесенной на него. Хроматографические методы классифицируются по агрегатному состоянию смеси (газ, жидкость), по механизму разделения, по форме проведения хроматографического процесса (колоночная, капиллярная, плоскостная).
Спектральный анализ проводится с целью определения состава вещества по его спектру. Различают атомарный, молекулярный спектральный, эмиссионный (по спектрам излучений) и адсорбционный (по спектрам поглощения) методы анализа. В качественном анализе полученный спектр идентифицируют и интерпретируют с помощью таблиц и атласов спектров элементов и индивидуальных соединений. В количественном спектральном анализе определяют состав вещества по относительно или абсолютной ин- тенсивностям полос спектра.
Масс-спектрометрические методы позволяют исследовать вещества путем определения масс и распределения частиц, содержащихся в веществе. С этой целью производится ионизация атомов и молекул изучаемого вещества и разделение образующихся ионов в пространстве или времени.
Методы анализа веществ, основанные на радиоактивности, разделяют на группы: радиоактивный анализ, радиоиндикаторные, основанные на поглощении и рассеянии радиоактивных излучений, и радиометрические. Наиболее распространен радиоактивный метод исследования радиоактивного излучения нуклидов под воздействием потока элементарных частиц.
Биохимические методы используют биологические компоненты (ферменты, антитела и др.).
Если количество добытого вещества очень мало (порядка 100 мкг), то применяют микрохимический анализ, при меньшем количестве (единицы и доли мкг) — методы ультромикрохими- ческого анализа.
249
16 Зак. 174
тем сравнения интенсивности окраски пятен, полученных на фильтровальной бумаге, с окраской стандарта. Чувствительность этого метода составляет (0,01-0,1) мкг.
В количественном микроанализе используются гравиметрические, титрометрические, фотометрические методы. Титро- метрические методы занимают ведущее положение как наиболее простые и высокоточные. Предпочтение отдается электрохимическим методам титрования, прежде всего кулометрическим. Ку- лометрия — совокупность электрохимических методов анализа, основанных на измерении количества электричества, расходуемого при выделении на электроде того или иного вещества.
Весьма малые количества вещества (порядка 10~6 г и менее) исследуются методами ультрамикрохимического анализа. Приемы подготовки к анализу весьма специфичны и индивидуальные для каждого образца. Операции ультрамикрохимического анализа выполняются в капиллярной посуде через лупу (когда объем не менее 10~3 мл) и с помощью микроскопа с микроманипулятором (при объеме менее 10~3 мл). При наблюдении в микроскоп выполняют:
осаждение в микроконусе с последующим отделением осадка центрифуги рованием;
электролиз на микроэлектродах из тонкой проволоки;
титрование в капиллярных ячейках;
определение в виде окрашенных соединений в капиллярных кюветах с помощью микроскопов-фотометров.
В ультрамикрохимическом анализе органических веществ наряду с титрированием и спектрофотометрией применяют методы газовой хроматографии и газового анализа. Образцы для ультрамикрохимического анализа взвешивают на ультрамикровесах с точностью Ю-9—10 8 г. Проблемы анализа малых образцов обеспечиваются также сочетанием методов ультрамикрохимического исследования и физических методов.
Вопросы для самопроверки
Особенности утечки информации по сравнению с утечкой материальных объектов.
Чем отличается технический канал утечки информации от канала связи?
Классификация технических каналов утечки информации.
Состав простых и составных каналов утечки информации.
Основные показатели технических каналов утечки информации.
Почему длина технического канала утечки информации является важным его показателем?
Виды и основные характеристики источников сигналов технических каналов утечки информации.
Виды и основные характеристики среды распространения технических каналов утечки информации.
Виды и основные характеристики приемников технических каналов утечки информации.
С какой целью комплексно используют технические каналы утечки информации?
Параметры источников сигналов, среды распространения и приемников сигналов акустических каналов утечки информации.
Что учитывает громкость звука? Диапазон громкости звуков в дБ и громкости речи в помещении.
Что представляет собой явление реверберации и как оно оценивается?
Какие составные каналы используются для повышения дальности передачи речевой информации?
Основные параметры источников сигналов, среды распространения и приемников сигналов оптических каналов утечки информации.
Какими показателями оценивается метеорологическая дальность видимости?
Основные показатели оптических волокон как световодов оптических каналов утечки информации.
Виды радиоэлектронных каналов утечки информации.
Виды сред распространения сигналов в радиоэлектронных каналах утечки информации.
Особенности распространения радиоволн различных диапазонов.
Способы повышения дальности распространения ультракоротких волн.
Виды помех в радиоэлектронном канале утечки информации.
Источники информации вещественных каналов утечки информации.
Методы добывания информации с использованием вещественных каналов утечки информации.