- •Раздел I. Концепция инженерно- технической защиты информации
- •Глава 1. Системный подход к инженерно- технической защите информации
- •1.1. Основные положения системного подхода к инженерно-технической защите информации
- •Ограничения
- •1.2. Цели, задачи и ресурсы системы защиты информации
- •1.3. Угрозы безопасности информации и меры по их предотвращению
- •Глава 2. Основные положения концепции инженерно-технической защиты информации
- •2.1. Принципы инженерно-технической защиты информации
- •2.2. Принципы построения системы инженерно- технической защиты информации
- •Раздел II. Теоретические основы инженерно-технической защиты информации
- •Глава 3. Характеристика защищаемой информации
- •3.1. Понятие о защищаемой информации
- •3.2. Виды защищаемой информации
- •3.3. Демаскирующие признаки объектов защиты
- •3.3.1. Классификация демаскирующих признаков объектов защиты
- •3.3.2. Видовые демаскирующие признаки
- •3.3.3. Демаскирующие признаки сигналов
- •По регулярности появления
- •3.3.4. Демаскирующие признаки веществ
- •3.4. Свойства информации как предмета защиты
- •I Ценность информации, %
- •3.5. Носители и источники информации
- •3.6. Запись и съем информации с ее носителя
- •Глава 4. Характеристика угроз безопасности информации
- •4.1. Виды угроз безопасности информации
- •4.2. Источники угроз безопасности информации
- •4.3. Опасные сигналы и их источники
- •Глава 5. Побочные электромагнитные излучения и наводки
- •5.1. Побочные преобразования акустических сигналов в электрические сигналы
- •I Якорь /
- •5.2. Паразитные связи и наводки
- •Собственное затухание Zj - 10 lg рвых1 /Рвх1
- •5.3. Низкочастотные и высокочастотные излучения технических средств
- •5.4. Электромагнитные излучения сосредоточенных источников
- •5.5. Электромагнитные излучения распределенных источников
- •Т Провод несимметричного кабеля
- •I ип1з ь Провод 1 линии
- •5.6. Утечка информации по цепям электропитания
- •5.7. Утечка информации по цепям заземления
- •Глава 6. Технические каналы утечки информации
- •6.1. Особенности утечки информации
- •6.2. Типовая структура и виды технических каналов утечки информации
- •6.3. Основные показатели технических каналов утечки информации
- •Ic. 6.3. Графическое представление ограничения частоты сигнала каналом утечки
- •6.4. Комплексное использование технических каналов утечки информации
- •6.5. Акустические каналы утечки информации
- •Помехи Помехи
- •Помехи Помехи
- •6.6. Оптические каналы утечки информации
- •Внешний источник света
- •6.7. Радиоэлектронные каналы утечки информации
- •6.7.1. Виды радиоэлектронных каналов утечки информации
- •I Помехи
- •6.7.2. Распространение опасных электрических
- •6.8. Вещественные каналы утечки информации
- •6.8.1. Общая характеристика вещественного канала утечки информации
- •6.8.2. Методы добывания информации о вещественных признаках
- •Глава 7. Методы добывания информации
- •7.1. Основные принципы разведки
- •7.2. Классификация технической разведки
- •7.3. Технология добывания информации
- •7.4. Способы доступа органов добывания к источникам информации
- •7.5. Показатели эффективности добывания информации
- •Глава 8. Методы инженерно-технической защиты информации
- •8.1. Факторы обеспечения защиты информации от угроз воздействия
- •8.2. Факторы обеспечения защиты информации от угроз утечки информации
- •Обнаружение
- •8.3. Классификация методов инженерно- технической защиты информации
- •Глава 9. Методы физической защиты информации
- •9.1. Категорирование объектов защиты
- •9.2. Характеристика методов физической защиты информации
- •Глава 10. Методы противодействия наблюдению
- •10.1. Методы противодействия наблюдению в оптическом диапазоне
- •Пространственное скрытие
- •Энергетическое скрытие
- •10.2. Методы противодействия
- •Глава 11. Методы противодействия подслушиванию
- •11.1. Структурное скрытие речевой информации в каналах связи
- •А) Исходный сигнал
- •Телефон или громкоговоритель
- •1 Цифровое шифрование
- •11.2. Энергетическое скрытие акустического сигнала
- •11.3. Обнаружение и подавление закладных устройств
- •11.3.1. Демаскирующие признаки закладных устройств
- •11.3.2. Методы обнаружения закладных подслушивающих устройств
- •Поиск закладных устройств по сигнальным признакам
- •11.3.3. Методы подавления подслушивающих закладных устройств
- •11.3.4. Способы контроля помещений на отсутствие закладных устройств
- •11.4. Методы предотвращения
- •11.5. Методы подавления опасных сигналов акустоэлектрических преобразователей
- •Глава 12. Экранирование побочных излучений и наводок
- •12.1. Экранирование электромагнитных полей
- •12.2. Экранирование электрических проводов
- •12.3. Компенсация полей
- •12.4. Предотвращение утечки информации по цепям электропитания и заземления
- •Глава 13. Методы предотвращения утечки информации по вещественному каналу
- •13.1. Методы защиты информации в отходах производства
- •13.2. Методы защиты демаскирующих веществ в отходах химического производства
- •Раздел III. Технические основы
- •Глава 14. Характеристика средств технической разведки
- •14.1. Структура системы технической разведки
- •14.2. Классификация технических средств добывания информации
- •14.3. Возможности средств технической разведки
- •Глава 15. Технические средства подслушивания
- •15.1. Акустические приемники
- •Микрофон
- •Структурный звук
- •15.2. Диктофоны
- •15.3. Закладные устройства
- •15.4. Лазерные средства подслушивания
- •15.5. Средства высокочастотного навязывания
- •Глава 16. Средства скрытного наблюдения
- •16.1. Средства наблюдения в оптическом диапазоне
- •16.1.1. Оптические системы
- •16.1.2. Визуально-оптические приборы
- •16.1.3. Фото-и киноаппараты
- •16.1.4. Средства телевизионного наблюдения
- •16.2. Средства наблюдения в инфракрасном диапазоне
- •Электропроводящий слой
- •Т Видимое
- •16.3. Средства наблюдения в радиодиапазоне
- •Радиолокационная станция Объект
- •Глава 17. Средства перехвата сигналов
- •17.1. Средства перехвата радиосигналов
- •17.1.1. Антенны
- •1,0 Основной лепесток
- •Металлическая поверхность
- •I Диэлектрический стержень Круглый волновод
- •17.1.2. Радиоприемники
- •Примечание:
- •17.1.3. Технические средства анализа сигналов
- •17.1.4. Средства определения координат источников радиосигналов
- •17.2. Средства перехвата оптических и электрических сигналов
- •Глава 18. Средства добывания информации о радиоактивных веществах
- •, Радиоактивное
- •Глава 19. Система инженерно-технической защиты информации
- •19.1. Структура системы инженерно-технической защиты информации
- •529 Включает силы и средства, предотвращающие проникновение к
- •19.2. Подсистема физической защиты источников информации
- •19.3. Подсистема инженерно-технической защиты информации от ее утечки
- •19.4. Управление силами и средствами системы инженерно-технической защиты информации
- •Руководство организации Преграждающие средства
- •Силы " и средства нейтрализации угроз
- •Телевизионные камеры
- •19.5. Классификация средств инженерно- технической защиты информации
- •Глава 20. Средства инженерной защиты
- •20.1. Ограждения территории
- •20.2. Ограждения зданий и помещений
- •20.2.1. Двери и ворота
- •20.3. Металлические шкафы, сейфы и хранилища
- •20.4. Средства систем контроля и управления доступом
- •Глава 21. Средства технической охраны объектов
- •21.1. Средства обнаружения злоумышленников и пожара
- •21.1.1. Извещатели
- •Извещатели
- •21.1.2. Средства контроля и управления средствами охраны
- •21.2. Средства телевизионной охраны
- •21.3. Средства освещения
- •21.4. Средства нейтрализации угроз
- •Глава 22. Средства противодействия наблюдению
- •22.1. Средства противодействия наблюдению в оптическом диапазоне
- •22.2. Средства противодействия
- •Глава 23. Средства противодействия
- •23.1. Средства звукоизоляции и звукопоглощения (1 акустического сигнала
- •Примечание. *) Стекло — воздушный зазор — стекло — воздушный зазор — стекло.
- •Примечание, d — толщина заполнителя, b — зазор между поглотителем и отражателем.
- •23.2. Средства предотвращения утечки информации с помощью закладных подслушивающих устройств
- •23.2.1. Классификация средств обнаружения
- •23.2.2. Аппаратура радиоконтроля
- •23.2.3. Средства контроля телефонных линий и цепей электропитания
- •23.2.4. Технические средства подавления сигналов закладных устройств
- •23.2.6. Обнаружители пустот, металлодетекторы и рентгеновские аппараты
- •23.2.7. Средства контроля помещений на отсутствие закладных устройств
- •Глава 24т Средства предотвращения утечки информации через пэмин
- •24.1. Средства подавления опасных сигналов акустоэлектрических преобразователей
- •Телефонная трубка
- •24.2. Средства экранирования электромагнитных полей
- •Раздел IV. Организационные основы инженерно-технической защиты информации
- •Глава 25. Организация инженерно-
- •25.1. Задачи и структура государственной
- •25.2. Организация инженерно-технической защиты информации на предприятиях (в организациях, учреждениях)
- •25.3. Нормативно-правовая база инженерно- технической защиты информации
- •Глава 26. Типовые меры по инженерно-
- •Организационные меры итзи
- •26.2. Контроль эффективности инженерно- технической защиты информации
- •Раздел V. Методическое обеспечение инженерно-технической защиты информации
- •Глава 27. Рекомендации по моделированию системы инженерно-технической защиты информации
- •27.1. Алгоритм проектирования
- •Показатели:
- •Разработка и выбор мер защиты
- •27.2. Моделирование объектов защиты
- •27.3. Моделирование угроз информации
- •27.3.1. Моделирование каналов несанкционированного доступа к информации
- •27.3.2. Моделирование каналов утечки информации
- •Объект наблюдения
- •Примечание. В рассматриваемых зданиях 30% площади занимают оконные проемы.
- •Контролируемая зона
- •Граница контролируемой зоны
- •27.4. Методические рекомендации по оценке значений показателей моделирования
- •2. Производные показатели:
- •Глава 28. Методические рекомендации
- •28.1. Общие рекомендации
- •28.2. Методические рекомендации по организации физической защиты источников информации
- •28.2.1. Рекомендации по повышению укрепленности инженерных конструкций
- •28.2.2.Выбор технических средств охраны
- •28.2.2.3. Выбор средств наблюдения и мест их установки
- •28.3. Рекомендации по предотвращению утечки информации
- •28.3.1. Типовые меры по защите информации от наблюдения:
- •28.3.2. Типовые меры по защите информации от подслушивания:
- •28.3.3. Типовые меры по защите информации от перехвата:
- •28.3.4. Методические рекомендации по «чистке» помещений от закладных устройств
- •28.3.5. Меры по защите информации от утечки по вещественному каналу:
- •1. Моделирование кабинета руководителя организации как объекта защиты
- •1.1. Обоснование выбора кабинета как объекта защиты
- •1.2. Характеристика информации, защищаемой в кабинете руководителя
- •1.3. План кабинета как объекта защиты
- •2. Моделирование угроз информации в кабинете руководителя
- •2.1. Моделирование угроз воздействия на источники информации
- •2. Забор
- •3. Нейтрализация угроз информации в кабинете руководителя организации
- •3.1. Меры по предотвращению проникновения злоумышленника к источникам информащ
- •3.2. Защита информации в кабинете руководителя от наблюдения
- •3.4. Предотвращение перехвата радио- и электрических сигналов
- •2. Технические средства подслушивания
- •3. Технические средства перехвата сигналов
- •Технические средства инженерно-технической защиты информации
- •1. Извещатели контактные
- •2. Извещатели акустические
- •3. Извещатели оптико-электронные
- •4. Извещатели радиоволновые
- •5. Извещатели вибрационные
- •6. Извещатели емкостные
- •7. Извещатели пожарные
- •9. Средства радиоконтроля
- •10. Анализаторы проводных коммуникаций
- •11. Устройства защиты слаботочных линий
- •Примечание. Та — телефонный аппарат.
- •12. Средства защиты речевого сигнала в телефонных линиях связи
- •13. Средства акустического и виброакустической зашумления
- •14. Средства подавления радиоэлектронных и звукозаписывающих устройств
- •15. Нелинейные локаторы
- •16. Металлодетекторы
- •17. Рентгеновские установки
- •18. Средства подавления радиоэлектронных и звукозаписывающих устройств
- •19. Средства уничтожения информации на машинных носителях
- •20. Специальные эвм в защищенном исполнении
- •21. Средства защиты цепей питания и заземления
- •22. Системы экранирования и комплексной защиты помещения
- •Инженерно-техническая защита информации
Рис.
11.5.
Электрическая модель голосового
аппарата человекаТелефон или громкоговоритель
Основным достоинством систем цифрового шифрования речевого сигнала является высокая надежность закрытия информации, так как перехваченный сигнал представляет из себя случайную цифровую последовательность. Для восстановления из нее исходного сообщения необходимо знать криптосхему шифратора и устройство вокодера.
Недостатком устройств цифрового шифрования речи являются необходимость использования модемов, техническая сложность и относительно большие габариты шифраторов, неустойчивая работа устройств в каналах с большим затуханием сигнала и с высоким уровнем помех.
Сравнительные возможности различных методов закрытия речи указаны на рис. 11.6 [25].
Под тактическим (низким или закрытием с временной стойкостью) понимается уровень, обеспечивающий защиту информации от подслушивания посторонними лицами в течение от минут
1 Цифровое шифрование
Стратегический
■ Комбинированное (частотное и временное скремблирование)
■ Временное скремблирование
• Частотное скремблирование
Тактический
• Частотная инверсия
Метод закрытия речи
Рис. 11.6. Уровни защиты различных методов закрытия речевой информации
до нескольких дней. Для дешифрования перехваченных сообщений со стратегическим (высоким, с гарантированной стойкостью) уровнем защиты информации высококвалифицированному, технически хорошо оснащенному специалисту потребуется от нескольких месяцев до многих лет.
11.2. Энергетическое скрытие акустического сигнала
Энергетическое скрытие акустических сигналов в соответствии с рассмотренными методами защиты информации обеспечивается путем применения способов и средств, уменьшающих энергию носителя на входе акустического приемника злоумышленника |или увеличивающих энергию помех.
Уровень'
защиты
Звукоизоляция обеспечивает локализацию акустических сигналов в замкнутом пространстве внутри контролируемых зон. Основное требование к ней — за пределами этой зоны соотношение сигнал/помеха не должно превышать максимально-допустимые значения, исключающие добывание информации злоумышленниками. Звукоизоляция достигается за счет отражения и поглощения акустической волны.
При падении акустической волны на границу поверхностей с различными удельными плотностями большая часть падающей волны отражается. Отражательная способность поверхности преграды зависит от плотности ее материала и скорости распространения звука в ней. Отражение акустической волны, распространяющейся в воздухе, от твердой поверхности можно представить себе как результат соударения молекул воздуха в виде движущихся со скоростью VB упругих шариков массой m с неподвижными шарами большей массы М, соответствующих молекулам поверхности твердой среды. После соударения более массивный шар приобрета- m
ет скорость V = Vb ^-j-—. Когда М » т, то скорость массивного
шара близка к нулю. В этом случае почти вся кинетическая энергия акустической волны преобразуется в потенциальную энергию упругой деформации неподвижных шаров. При восстановлении формы деформированные шары сообщат ударяющим шарам близкую к первоначальной скорость, но в обратном направлении. Возникнет отраженная акустическая волна.
Меньшая часть волны проникает в материал звукоизолирующей конструкции и распространяется в нем, теряя свою энергию в зависимости от длины пути и акустических свойств материала. Под действием акустической волны звукоизолирующая поверхность совершает сложные колебания, также поглощающие энергию падающей волны. Характер этого поглощения определяется соотношением частот падающей акустической волны и спектральных характеристик средства звукоизоляции. В области резонансных частот (до 25-45 Гц) средств звукоизоляции ослабление зависит в основном от внутреннего трения в звукоизолирующем материале, на более высоких частотах — от его поверхностной плотности, измеряемой в кг на 1 м2 поверхности. С учетом действую
щих норм на звукоизоляцию в помещении поверхностная масса основных ограждающих конструкций должна составлять не менее 250-300 кг.
В соответствии с формулой Рэлея коэффициент проникновения
v р / v р
акустической
волны1'в
материал преграды % = 4 '
8
/ —5—^
пр v о vp I
пгп 'пгп J
где va и vn — скорость распространения акустической волны в воздухе и материале преграды, а рв и рп — удельная плотность воздуха и материала преграды. Произведение vbpb и vnpn называется акустическим сопротивлением воздуха и материала преграды. Когда акустическое сопротивление материала преграды существенно выше акустического сопротивления воздуха, то х„р ~ 4vBpB/vnpn. Как следует из этой приближенной формулы, чем больше отличаются акустические сопротивления сред, тем больше коэффициент отражения акустической волны от границы их раздела. Например, коэффициент отражения акустической среды от гладкой бетонной стены составляет около 0,99.
ческой
продольной волны с преградой выполняется
условие: I +
+1
+1 =1 - погл
прош пад
+ 1
Падающая
волна I,
Твердая
среда
Поглощенная
волна 1„пгл
Отраженная
волна 10тр
Проникшая
волна 1прс
Прошедшая
волна
I,
пр
Рис.
11.7.
Виды акустических волн
Разделив обе части равенства на I , получим:
р + а + у = 1,
где р = 10тр/1пад — коэффициент отражения падающей акустической волны поверхностью преграды; а = 1погл /I — коэффициент поглощения падающей акустической волны материалом преграды; у = 1прош/1пад — коэффициент пропускания преградой падающей акустической волны.
Коэффициент у косвенно характеризует звукоизоляцию преграды. Чем меньше коэффициент пропускания преградой акустической волны, тем выше ее звукоизоляция. Количественно звукоизоляция оценивается в логарифмическом масштабе обратной величиной, равной Qjb = 201g(Inaa/Inp), и измеряется в дБ.
Так как у = 1 - а - р, то звукоизоляция речевого сигнала в выделенном помещении повышается за счет увеличения как а, так и р. Однако при большом значении коэффициента а и малом Р уменьшается слышимость речи в местах помещения, удаленных от ее источника. При обратном соотношении значений этих коэффициентов может существенно увеличиться время реверберации, возникнет гулкость помещения и ухудшится понятность речи. Рациональное соотношение между этими коэффициентами обеспечивает время реверберации, близкое к оптимальному. Оно достигается как за счет количества звукопоглощающих материалов с определенными характеристиками в помещении, так и их распределения на ограждающих конструкциях с учетом конфигурации и геометрических размеров помещения.
Плоский слой звукопоглощающего материала облицовок устанавливается на жестком основании, которое крепится непосредственно или с воздушным промежутком на поверхности ограждения, к потолку или стенам. Для дополнительного звукопоглощения и уменьшения числа переотражений от ограждений с целью снижения времени реверберации используются штучные звукопог- лотители. Они представляют собой одно- или многослойные объемные звукопоглощающие конструкции (в виде куба, параллелепипеда, конуса), подвешиваемые к потолку помещения. Размеры граней штучных звукопоглотителей составляют 40-400 см.
Каналы вентиляции и систем кондиционирования также способствуют утечке информации из помещения. Передача звука че
рез нем iиляционный канал происходит по воздуху, находящемуся в полос ги канала, и по элементам его конструкции. Наиболее эф- фектинноЙ мерой предотвращения утечки информации через воздухопроводы является глушение звука.
Глушсиие звука достигается путем интенсивного поглощения энергии акустической волны при распространении ее в специальной конструкции, называемой глушителем. Например, в момент выхода газов из цилиндра двигателя автомобиля в выходном коллекторе создается акустическая волна большой интенсивности. Она направляется по трубе в глушитель, в котором, проходя через многочисленные преграды, теряет энергию и выходит из выхлопной трубы с энергией, сравнимой с энергией акустического фона. При прогорании глушителя или его съеме, что делают иногда на спортивных автомобилях для повышения их мощности, работа двигателя сопровождается интенсивным шумом.
Громкость звука, воспринимаемого человеком, зависит не только от его собственной интенсивности, но и от других звуков, действующих одновременно на барабанную перепонку уха. В силу психофизиологических особенностей восприятия звука человеком интенсивность маскирующих звуков обладает асимметричностью. Она проявляется в том, что маскирующий звук оказывает относительно небольшое влияние на тоны маскируемого звука ниже его собственной частоты, но сильно затрудняет восприятие более высоких звуков. Поэтому для маскировки акустических сигналов эффективны низкочастотные акустические шумовые сигналы. Причем речеподобными помехами обеспечивается более эффективное зашумление, чем «белым» шумом. Это объясняется большей восприимчивостью слухового анализатора к речеподобным звукам, чем к акустическому шуму с равномерным спектром.
337
23 Зак. 174
ми людьми, как рекомендуют некоторые фирмы, не гарантирует надежную защиту информации. Кроме того, повышение уровня шума вынуждает собеседников к более громкой речи, что создает дискомфорт и снижает эффект от зашумления.
Снижение дискомфорта, вызванного акустическими шумами в помещении, достигается использованием специальных переговорных телефонов и акустических приемников, в которых устраняется акустический шум.
Более эффективным и активным универсальным способом защиты информации, передаваемым структурным звуком, является вибрационное зашумление. Шум в звуковом диапазоне в твердых телах создают пьезокерамические вибраторы акустического генератора, прикрепляемые (приклеиваемые) к поверхности зашумля- емого ограждения (окна, стены, потолка и др.) или твердотельного звукопровода (батареи отопления, трубы и др.). Так как уровень структурного шума, создаваемого генератором, выше уровня речевого сигнала в твердых телах, но ниже уровня слышимости, то вибрационное зашумление целесообразно применять во всех случаях, когда существует возможность утечки с помощью структурного звука.
Пассивное энергетическое скрытие акустической информации от подслушивания лазерным микрофоном заключается в ослаблении энергии акустической волны, воздействующей на оконное стекло. Оно достигается использованием штор и жалюзей, а также двойных оконных рам. Активные способы энергетического скрытия акустической информации предусматривают применение генераторов шумов в акустическом диапазоне, датчики которых приклеиваются к стеклу и вызывают его колебание по случайному закону с амплитудой, превышающей амплитуду колебаний стекла от акустической волны.