Лабораторная работа №7 Методы обследования защищаемого помещения от закладных электронных устройств, предназначенных для снятия конфиденциальной информации.
Цель: проверка защищаемого помещения с помощью специализированных технических средств на предмет обнаружения электронных закладных устройств.
7.1. Цели и учебные вопросы
Цели лабораторной работы:
ознакомление с методикой проведения спецобследования защищаемого помещения на предмет обнаружения закладных устройств и составление протокола обследования;
ознакомление с технологией нелинейной локации
получение практических навыков:
по работе с нелинейным локатором
по обнаружению закладных устройств
по анализу полученных результатов и составлению отчета о проведенном спецобследовании
Учебные вопросы:
методы съема конфиденциальной информации в защищаемом помещении; возможные каналы утечки информации через закладные устройства
принцип работы нелинейного локатора и его возможности по обнаружению закладок
порядок проведения обследования защищаемого помещения
Учебная группа: студенты 3 курса, группа от 3 до 5 человек.
Время: 1 учебный час.
Место: лаборатория «Технические средства обеспечения безопасности»
Используемые технические средства:
измеритель спектра вторичных полей (детектор нелинейных переходов, «нелинейный локатор») «NR-900 EMS»
учебные имитаторы закладных устройств
Литература
Халяпин Д.Б. Защита информации. Вас подслушивают? Защищайтесь //Д.Б. Халяпин. – М.: Школа охраны «Баярд», 2004.
Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам – М.: Горячая линия-Телеком, 2005.
Электронная версия инструкции по работе с нелинейным локатором «NR‑900 EMS»
Материалы лекции
7.2. Краткие теоретические сведения
Специальные обследования и порядок их проведения
Специальные обследования выделенных помещений – это комплекс инженерно-технических мероприятий, проводимых с использованием необходимых, в том числе специализированных технических средств, с целью выявления возможно внедренных электронных средств съема информации в ограждающих конструкциях, предметах мебели и интерьера выделенных помещений.
В реальных условиях перед проведением обследования необходимо произвести оценку вероятного противника, составить модель злоумышленника, чтобы оценить его потенциальные возможности, техническую оснащенность, конкретизировать характеристики разыскиваемых закладных устройств.
В данной работе мы приступим непосредственно к оценке условий для проведения специального обследования. Для этого необходимо:
проанализировать расположение объекта и окружающей территории, учитывая размещение посторонних объектов
определить контролируемую зону и оценить возможности по снятию информации из-за ее пределов
обследовать сам объект защиты
В ходе обследования объекта защиты прежде всего следует:
изучить взаимное расположение контролируемых и смежных помещений, порядок доступа в них
составить планы помещений с нанесением на них коммуникаций
изучить конструктивные особенности ограждающих поверхностей, материалы покрытий
В результате оценки обстановки и уяснения поставленной задачи специалист должен сформировать пакет документов (учебный), в который входят:
план помещения, включая размещение мебели и предметов интерьера на объекте, с обозначением смежных помещений
план работ с указанием ответственных исполнителей
перечень необходимой исследовательской аппаратуры
После утверждения преподавателем указанных документов и установки им порядка и последовательности выполнения задачи, можно приступать непосредственно к выполнению поисковых мероприятий.
Сначала проводится первичный осмотр помещения, т.е. визуальный контроль и осмотр находящихся в нем предметов. Во избежание пропуска зоны или предмета осмотр проводится по часовой стрелке и от периферии к центру. Сличается расположение нанесенных на плане предметов с реальной обстановкой. Далее можно приступить к технической проверке, проводимой с применением нелинейного локатора.
По итогам обследования необходимо составить отчет, содержащий:
протокол с указанием мест срабатывания прибора и подозрительных предметов интерьера
протокол изъятия средств съема информации
заключение о степени защищенности объекта от несанкционированного съема информации
рекомендации по устранению и нейтрализации технических каналов утечки конфиденциальной информации
Технология нелинейной локации. В основу работы нелинейного локатора положена способность электропроводящих материалов отражать радиоволны. Для опознавания объектов используются нелинейные свойства полупроводниковых элементов, что и дало название технологии их поиска и самому прибору. Нелинейный локатор способен обнаруживать местоположение электронных устройств вне зависимости от того, работают они или нет, что позволяет определять закладные устройства, не оснащенные радиопередатчиками, также и внутри предметов.
Технология работы нелинейного локатора основана на следующих физических явлениях. Любые радиоэлектронные устройства состоят из печатных плат с проводниками, которые служат антеннами, и полупроводниковых элементов (диоды, транзисторы), представляющих для высокочастотного сигнала локатора набор нелинейных отражателей. В результате облучения на «антеннах» наводятся переменные ЭДС, преобразуемые элементами с нелинейной ВАХ (вольт-амперной характеристикой) в высокочастотные сигналы кратных частот (гармоники), переизлучаемые в пространство. Переизлученный сигнал улавливается локатором, настроенным на частоты гармоник 2‑го и 3‑го порядка. По наличию в спектре принимаемого сигнала высших гармоник частоты собственного передатчика устанавливается факт присутствия в зоне сканирования любого радиоэлектронного устройства.
Серьезной проблемой в использовании нелинейного локатора являются ложные отклики, так как места соединения или касания двух разных металлов. Окисления также вызывают гармонические сигналы из-за их нелинейных характеристик. Такие соединения вызывают ложные срабатывания. Рис. 1 демонстрирует графики характеристик по току и напряжению настоящего и ложного полупроводников.
Рис. 1. Вольт-амперные характеристики полупроводникового и ложного соединений
Из-за различий в нелинейных характеристиках настоящего и ложного полупроводников, отклики во второй и третьей гармониках будут иметь различную интенсивность. Когда локатор облучает настоящий полупроводник, отклик на второй гармонике сильнее, чем на третьей. Ложный полупроводник дает более сильный отклик на третьей гармонике.
Эффект затухания. Для более достоверного распознавания полупроводникового и ложного соединения можно использовать «эффект затухания». Если прослушивать сигнал от настоящего полупроводника, то по мере приближения к нему антенны уровень шумов будет значительно понижаться, а по мере удаления антенны уровень шума начнет возрастать и постепенно приблизится к нормальному значению.
При приближении антенны нелинейного локатора к ложному соединению уровень шума несколько изменится в ту или иную сторону. По мере удаления антенны локатора шум снова примет обычное значение.
Теория «эффекта затухания» основана на том факте, что если нелинейный локатор излучает немодулированный сигнал, то сигнал отклика на частотах гармоник также будет немодулированным и будет характеризоваться затуханием.