125 Кібербезпека / 4 Курс / 4.1_Системи технічного захисту інформації / Лекції СТЗІ
.pdfДля організації постійного контролю основне устаткування комплексу (скануючий приймач, облаштування спектральної обробки сигналів (блок швидкого панорамного аналізу на основі процесора БПФ), комп'ютер зі встановленим спеціальним програмним забезпеченням, опорна антена (вона може бути як кімнатною, так і зовнішньою), антенний комутатор, мікроконтроллер, що відповідає за внутрісистемні комутації і керівник периферійними пристроями і тому подібне) встановлюється в службовому приміщенні.
У контрольованих приміщеннях встановлюються широкосмугові антени, що підключаються до антенного комутатора прокладеними у будівлі коаксіальними кабелями, і звукові колонки, що підключаються до контроллера низькочастотними кабелями.
Первинний аналіз електромагнітної обстановки здійснюється в режимі роботи "Панорама" при підключеній опорній антені. У цьому режимі здійснюється автоматичне сканування частотних діапазонів, в яких можлива робота радіозакладок, і запис в пам'ять комп'ютера панорами спектру.
При первинному аналізі групового спектру шумів і сигналів оцінюються амплітудно-частотні характеристики (спектри) окремих сигналів, проводиться їх класифікація і ідентифікація з сигналами відомих джерел електромагнітних випромінювань. Панорами з сигналами, які не повністю ідентифікуються з відомими сигналами, записуються в пам'ять для збереження, аналізу і подальшого порівняння з поточною панорамою.
Уоснові аналізу панорам з невідомими сигналами, які можуть бути випромінюваннями радіозакладок, лежать розглянуті вище методи.
Уподальшому аналіз електромагнітної обстановки в режимі "Панорама" проводиться через певні інтервали часу, що встановлюються оператором. Накопичення спектру здійснюється таким чином. У панораму заносяться тільки нові сигнали (спектральні складові) або ті сигнали, рівень яких перевищив відповідні значення, отримані раніше.
При достатньому часі контролю в панорамі будуть зареєстровані і сигнали, що з'являється періодично, наприклад, сигнали від мобільних стільникових систем.
Пошук випромінювань заставних пристроїв в контрольованих приміщеннях здійснюється в режимі "Виявлення". При цьому контроллер за заданою програмою підключає до комплексу антени і звукові колонки, встановлені у відповідних приміщеннях.
Методи пошуку радіозакладок такі ж, як при періодичному контролі, розглянутому вище.
Спеціальне програмне забезпечення комплексів контролю дозволяє проводити пошук заставних пристроїв не лише в автоматичному, але і ручному режимах, що дає можливість операторові самому детально досліджувати параметри сигналів, віднесених програмою до розряду вірогідних сигналів заставних пристроїв.
Ретельний аналіз цих сигналів дозволяє підготовленому операторові виявити акустично некорельовані сигнали заставних пристроїв з програмною перебудовою частоти або складним скремблюванням, надширокосмугові, з "дельта"-модуляцией та ін.
На мал. 6.1 ... 6.8 приведені спектри деяких радіозакладок, отримані з використанням програми Sedif Plus.
На мал. 6.1 представлений типовий спектр сигналу акустичної радіозакладки з вузькосмуговою частотною модуляцією і кварцевою стабілізацією частоти за наявності (темно-сірий тон) і відсутності (світло-сірий тон) тестового акустичного сигналу в контрольованому приміщенні. Оператор, на слух і візуально встановлюючи зв'язок між тестовим акустичним сигналом і розширенням спектру виявленого радіосигналу, може визначити, що аналізований сигнал належить радіозакладці.
Мал. 6.2 ... 6.5 ілюструють типові види спектрів сигналів деяких типів радіозакладок : акустичних - з автономними джерелами живлення (мал. 6.2 і 6.3) і телефонних - з живленням від телефонної лінії і використанням її в якості передавальної антени (мал. 6.4 і 6.5).
На мал. 6.6 представлений типовий вид спектру скрембльованого (проста інверсія спектру) сигналу акустичної радіозакладки.
На малюнку видно основний сигнал на частоті 418.3125 Мгц (Fo) з рівнем 86.5 дБ, а також чотири побічні випромінювання (сигнали на частотах 418.0025 (2); 418.1575 (1); 418.4675 (1*); 418,6225 (2*) Мгц). Аналізуючи спектр сигналу, можна зробити наступні висновки:
-сигнал вузькосмуговий;
-амплітуда сигналу Fo приблизно на 30 дБ вища, ніж амплітуда сигналів широкомовних радіостанцій в цій точці прийому;
-сигнали 1, 1*, 2 і 2* розташовані симетрично відносно сигналу Fo. Частотне рознесення між сигналами 1 і Fo, 2 і 1 однаковий і значно більше, чим у радіорелейних ліній зв'язку;
-рівень сигналів 1, 1*, 2, 2* складає - 75 дБ відносно рівня Fo.
На основі цих висновків можна зробити наступні висновки:
-сигнал на частоті Fo належить джерелу, що знаходиться у ближній зоні відносно точки прийому, що для цього діапазону частот складає декілька метрів;
-сигнали 1, 1*, 2, 2* є побічними випромінюваннями сигналу, прийом яких можливий тільки поблизу джерела випромінювання;
-оскільки в приміщенні відомих джерел випромінювань на цій частоті немає, то виявлений сигнал на частоті Fo належить радіозакладці, встановленій в даному або суміжних приміщеннях;
-наявність побічних випромінювань 1, 1*, 2, 2* з рознесенням 155 кГц вказує на використання в передавачі модулятора з частотою, що піднесе, що характерно для радіозакладок з простою інверсією спектру (скремблюванням).
На мал. 6.7 приведений характерний спектр сигналу широкосмугового цифрового (М-послідовність) сигналу акустичної радіозакладки.
Програмно-апаратні комплекси контролю з облаштуваннями спектральної обробки сигналів на основі процесора БПФ забезпечують дискретність відліку 1 ... 3 кГц, що дозволяє виявляти випромінювання радіозакладок, робочі частоти яких (в цілях маскування сигналу) вибираються у безпосередній близькості від робочих частот постійно працюючих потужних джерел радіовипромінювання.
На мал. 6.8 представлена спектрограма сигналів, на якій видно спектр випромінювання акустичної радіозакладки з вузькосмуговою частотною модуляцією і кварцевою стабілізацією частоти, маскованого сигналом широкосмугової мовної радіостанції. Частотарадіозакладки, що несе, в цьому прикладі на 70 кГц нижче центральної частоти мовної радіостанції і виявити її випромінювання, використовуючи скануючий приймач із смугою пропускання ∆F = 180 ...
220 кГц в режимі слухового контролю, значно складніше, ніж за допомогою комплексу контролю.
Методи контролю провідникових ліній, як слабкострумових (телефонних ліній, систем охоронної і пожежної сигналізації і так далі), так і силових, грунтовані на виявленні в них інформаційних сигналів (низькочастотних і високочастотних) і вимірі параметрів ліній.
Використання того або іншого методу контролю визначається типом лінії і характеристиками апаратури контролю.
Методи контролю телефонних ліній в основному грунтовані на тому, що будь-яке підключення до них викликає зміну електричних параметрів ліній : амплітуд напруги і струму в лінії, а також значень місткості, індуктивності, активного і реактивного опорів лінії. Залежно від способу підключення заставного пристрою до телефонної лінії (послідовного, в розрив одного з дротів телефонного кабелю, або паралельного) міра його впливу на зміну параметрів лінії буде різною.
За винятком особливо важливих об'єктів лінії зв'язку побудовані за стандартним зразком. Введення лінії у будівлю здійснюється магістральним багатопарним (багатожильним) телефонним кабелем до внутрішнього розподільного щита. Далі від щита до кожного абонента робиться розводка двопровідним телефонним дротом марки ТРП або ТРВ. Ця схема характерна для житлових і адміністративних будівель невеликих розмірів.
При великих розмірах адміністративних будівель внутрішня розводка робиться набором магістральних кабелів до спеціальних розподільних колодок, від яких на невеликі відстані (до 20 ... 30 м) розводка також робиться дротом ТРП або ТРВ.
У статичному режимі будь-яка двопровідна лінія характеризується хвилевим опором, який визначається погонною місткістю (пФ/м) і індуктивністю (Гн/м) лінії. Хвилевий опір магістрального кабелю лежить в межах 130 ... 160 Ом для кожної пари, а для дротів марки ТРП і ТРВ має розкид 220 ... 320 Ом.
Підключення засобів знімання інформації до магістрального кабелю (як зовнішньому, так і внутрішньому) маловірогідно. Найбільш вразливими місцями підключення є: вхідний розподільний щит, внутрішні розподільні колодки і відкриті ділянки з дроту ТРП, а також телефонні розетки і апарати. Наявність сучасних внутрішніх МІНІАТС не впливає на вказану ситуацію.
Основними параметрами радіозакладок, що підключаються до телефонної лінії, є наступні. Для закладок з паралельним включенням важливою є величина вхідної місткості, діапазон якої може змінюватися в межах від 20 до 1000 пФ і більше, і вхідний опір, величина якого складає сотні кОм. Для закладок з послідовним включенням основним є її опір, який може складати від сотень Ом в робітнику до декількох МОм в черговому режимах.
Телефонні адаптери із зовнішнім джерелом живлення, що гальванічно підключаються до лінії, мають великий вхідний опір до декількох МОм (в деяких випадках і більше 100 МОм) і досить малу вхідну місткість.
Важливе значення мають енергетичні характеристики засобів знімання інформації, а саме споживаний струм і падіння напруги в лінії.
Найбільш інформативним легко вимірюваним параметром телефонної лінії є напруга в ній при покладеній і піднятій телефонній трубці. Це обумовлено тим, що в змозі, коли телефонна трубка покладена, в лінію подається постійна напруга в межах 60 ... 64 В (для вітчизняних АТС) або 25 ... 36 В (для імпортних МІНІ-АТС залежно від моделі). При піднятті трубки напруга в лінії зменшується до 10 ... 12 В.
Якщо до лінії буде підключено заставний пристрій, то ці параметри зміняться (напруга відрізнятиметься від типового для цього телефонного апарату).
У таблиці. 6.1 приведені експериментально отримані значення падіння напруги на лінії для деяких телефонних закладок.
Таблиця 6.1
Експериментально отримані значення падіння напруги на лінії при підключенні до неї деяких типів телефонних закладок
Тип |
|
|
Напруга в лінії |
|
||
|
|
|
||||
|
Трубка лежить |
Трубка знята |
||||
|
|
|
|
|
|
|
закладки |
U, В |
∆U, В |
∆U, %%U, В |
∆U, В |
∆U, %% |
|
|
|
|
|
|
|
|
Закладки немає |
63.7 |
0 |
0.00 |
10.4 |
0 |
0.00 |
|
|
|
|
|
|
|
З послідовним включенням |
|
|
|
|
|
|
параметрична стабілізація |
63.2 |
- 0.5 |
- 0.78 |
9.9 |
- 0.5 |
- 4.81 |
частоти (f = 140 Мгц) |
|
|
|
|
|
|
|
|
|
|
|
|
|
З послідовним включенням |
|
|
|
|
|
|
кварцева стабілізація |
61.8 |
- 1.9 |
- 2.98 |
10 |
- 0.4 |
- 3.85 |
частоти (f = 140 Мгц) |
|
|
|
|
|
|
|
|
|
|
|
|
|
З послідовним включенням |
62.5 |
- 1.2 |
- 1.88 |
9.7 |
- 0.7 |
- 6.73 |
|
|
|
|
|
|
|
кварцева стабілізація частоти |
|
|
|
|
|
|
(f = 472 Мгц) |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
З паралельним включенням |
|
|
|
|
|
|
кварцева стабілізація |
61.7 |
- 2 |
- 3.14 |
9.3 |
- 1.1 |
- 10.58 |
частоти (f = 640 Мгц) |
|
|
|
|
|
|
|
|
|
|
|
|
|
Комбінована з паралельним |
|
|
|
|
|
|
включенням, параметрична |
61.9 |
- 1.8 |
- 2.83 |
10.3 |
- 0.1 |
- 0.96 |
стабілізація частоти (f = 140 Мгц) |
|
|
|
|
|
|
|
|
|
|
|
|
|
Комбінована з паралельним |
|
|
|
|
|
|
включенням, кварцева |
62.1 |
- 1.6 |
- 2.51 |
9.4 |
- 1 |
- 9.62 |
стабілізація частоти (f = 420 Мгц) |
|
|
|
|
|
|
|
|
|
|
|
|
|
"Телефонне вухо" |
60 |
- 3.7 |
- 5.81 |
- |
- |
- |
|
|
|
|
|
|
|
Проте падіння напруги в лінії (при покладеній і піднятій трубці) не дає однозначної відповіді - встановлена в лінії закладка або ні, оскільки коливання напруги в телефонній лінії можуть відбуватися через її погану якість (як результат зміни стану атмосфери, пори року або випадання опадів і тому подібне). Тому для визначення факту підключення до лінії заставного пристрою потрібний постійний контроль її параметрів.
При підключенні до телефонної лінії заставного пристрою змінюється і величина споживаного струму (при піднятті трубки телефонного апарату). Величина відбору потужності з лінії залежить від потужності передавача закладки і його коефіцієнта корисної дії.
При паралельному підключенні радіозакладки споживаний струм (при піднятій телефонній трубці), як правило, не перевищує 2,5 ... 3,0 мА.
При підключенні до лінії телефонного адаптера, що має зовнішнє джерело живлення і великий вхідний опір, споживаний з лінії струм незначний (20 ... 40 мкА).
Комбіновані радіозакладки з автономними джерелами живлення і паралельним підключенням до лінії як правило мають високий вхідний опір (декілька МОм і більше) і практично не споживають енергію з телефонної лінії.
Роблячи вимір струму в лінії при знятті телефонної трубки і порівнюючи його з типовим, можна виявити факт підключення заставних пристроїв із струмом споживання більше 500 ... 800 мкА.
Для виміру напруги і струму витоку в лінії може використовуватися, наприклад, прилад ТСМ03.
Визначення технічними засобами контролю заставних пристроїв з малим струмом споживання з лінії обмежено власними шумами лінії, викликаними нестабільністю як статичних, так і динамічних параметрів лінії. До нестабільності динамічних параметрів в першу чергу відносяться флюктуации струму витоку в лінії, величина якого досягає 150 мкА.
Для контролю ліній зв'язку необхідно мати її схему і "паспорт". На схемі (виконаною в масштабі) графічно або у вигляді таблиці вказуються усі санкціоновані з'єднання: розподільні коробки, щити, паралельні відведення, блокують і тому подібне з вказівкою дальності від розетки до з'єднань. Під "паспортом" зазвичай розуміються виміряні параметри лінії.
Лише за наявності схеми і "паспорта" робиться контроль лінії технічними засобами.
Якщо лінія заздалегідь була очищена і паспортизована, то одним із способів виявлення засобів знімання інформації, що підключаються до лінії, є вимір електрофізичних параметрів лінії, до яких відносяться місткість, індуктивність і опір лінії.
По цьому методу вимірюються загальна місткість лінії від телефонного апарату до розподільного щита і опір лінії при її відключенні (розмиканні) і закороченні (замиканні) на розподільному щитку.
Надалі контроль лінії полягає в періодичній перевірці її електрофізичних параметрів.
При включенні в лінію будь-якого несанкціонованого засобу відбувається зміна її параметрів, які можуть бути виявлені, у тому числі виміром зміни місткості або опору. Наприклад, при відключенні (розмиканні) лінії на розподільному щитку її опір або прагнутиме до нескінченності за відсутності в лінії паралельно підключеного заставного пристрою, або дорівнюватиме вхідному опору цього пристрою при його підключенні.
Вимірюючи опір лінії при її закороченні (замиканні) на розподільному щитку, легко виявити послідовно підключені заставні пристрої.
Ефективність цього методу досить висока, проте вона обмежена флюктуациями статичних параметрів лінії.
До типових облаштувань контролю параметрів телефонної лінії відноситься телефонне перевірочне облаштування ТПУ- 5.
Найбільш ефективним способом виявлення засобів знімання інформації, що підключаються до телефонної лінії, є використання локаторів провідникових ліній.
Методи визначення факту негласного підключення до лінії з використанням нелінійного локатора визначатимуться принципами його функціонування.
Наприклад, при застосуванні нелінійного локатора "Візир" для перевірки телефонної лінії необхідно її роз'єднати і відключити від неї телефонний апарат, підключивши замість нього еквівалентне навантаження. Роз'єднання (відключення телефонної лінії) доцільно проводити на ввідній розподільній коробці (щитку) будівлі. Підключення локатора до лінії здійснюється в місці її роз'єднання.
При виявленні факту підключення до лінії засобу знімання інформації його пошук здійснюється візуально і робиться шляхом послідовного огляду телефонного кабелю від місця розташування телефонного апарату до центрального розподільного щитка будівлі.
За допомогою нелінійного локатора "Візиря" можна встановити тільки факт негласного підключення до лінії засобу знімання інформації, а при використанні локатора телефонних ліній "Бор-1" можливе визначення і дальності до місця підключення заставного пристрою з помилкою 2 ... 5 м, що значно полегшує візуальний пошук і скорочує його час.
Аналогічним чином проводиться аналіз силових ліній. При їх перевірці необхідно строго дотримуватися правил електробезпеки. Цей вид робіт необхідно проводити двома операторами.
Перед обстеженням необхідно вивчити схему електропроводки обстежуваних приміщень і перевірити лінії на відповідність цій схемі.
Обстеження електросилових ліній найзручніше проводити від розподільного щита. Як правило, процедура перевірки полягає в тому, що в обстежуваній лінії вичленяє ділянка, що перевіряється, яка відключається від джерела живлячої напруги. Від обстежуваної лінії відключаються усі електричні прилади (легальні навантаження), усі вимикачі встановлюються у включене положення.
Крім того, якщо, обстежувана ділянка електромережі містить люстру або бра, то з них необхідно вивернути усі лампи, а усі вимикачі поставити в положення "включено", оскільки закладка може бути встановлена усередині їх корпусів.
Відключені від обстежуваної лінії електричні прилади і інші навантаження мають також бути обстежені.
Далі проводиться перевірка обстежуваної ділянки лінії з використанням нелінійного локатора "Візир", який підключається до одних кінців ділянки лінії, що перевіряється, а до інших кінців лінії підключається випробувальне навантаження.
Після обстеження лінії нелінійним локатором вимірюються її параметри (опір і місткість) при розімкненому і замкнутому станах.
Вимір струму витоку в електросиловій лінії робиться без її відключення від джерела живлячої напруги. Але при цьому від лінії мають бути відключені усі електричні і освітлювальні прилади (легальні навантаження).
Дані вимірів заносяться в "паспорт" лінії.
Для виміру в лінії струму витоку може використовуватися прилад ТСМ03.
Для виявлення провідникових ліній, до яких підключені "пасивні" мікрофони, використовуються пошукові прилади, оснащені високочутливими підсилювачами низької частоти. До таких засобів контролю відносяться: пошукові прилади ПСЧ- 5, СРМ700, ТСМОЗ, акустичний спектральний корелятор OSR - 5000 "OSCOR", спеціальні низькочастотні підсилювачі "Хорда", "Бумеранг" та ін.
Метод виявлення провідникових ліній, до яких підключені "пасивні" мікрофони, грунтований на виявленні в них інформаційних низькочастотних сигналів. Для цього необхідно переконатися, що в обстежуваній лінії відсутня висока напруга. Якщо в лінії відсутня постійна напруга, то для активізації електретних мікрофонів в неї необхідно подати напругу 3 ... 5 В. Потім до неї підключається пошуковий прилад.
Якщо в динаміці (головних телефонах) приладу прослуховуються характерні звукові сигнали (шуми приміщення, мова, тестовий акустичний сигнал) або свист змінного тону (ефект акустичної "зав'язки"), то до лінії підключений мікрофон.
Далі пошук підключених до лінії мікрофонів здійснюється шляхом візуального огляду лінії по усій її довжині. Виявляється не лише місце підключення до лінії мікрофону, але і місце установки записуючої або передавальної апаратури.
Для перевірки провідникових ліній на наявність в них сигналів високої частоти, що модулюються інформаційним сигналом, використовуються: індикатори поля типу D - 008, СРМ700, пошукові прилади типу ПСЧ- 5, ТСМ-ОЗ, Scanlock ECM, програмно-апаратні комплекси типу АРК-Д1 12, "КРОНА-4" та ін.
Пошуковий прилад підключають до провідникових ліній з використанням спеціальних електричних щупів. При підключенні до силової лінії необхідно дотримуватися правил електробезпеки.
Шляхом перебудови приймача приладу в усьому діапазоні його робочих частот здійснюється пошук сигналів заставних пристроїв. При виявленні сигналу оператор здійснює його слуховий контроль і при необхідності підлаштовує частоту сигналу і вибирає потрібного виду детектор (FM або АМ), що забезпечує оптимальну демодуляцію сигналу, що приймається. Якщо в динаміці (головних телефонах) приладу прослуховуються характерні звукові сигнали приміщення або тестовий акустичний сигнал, то починається пошук закладки.
Пошук і локалізація закладки здійснюється шляхом підключення приладу до різних точок силової мережі або слабкострумової провідникової лінії з одночасним контролем рівня сигналів, що прослуховуються.
Після попереднього визначення місця розташування закладки подальший її пошук здійснюється візуальним оглядом цієї ділянки провідникової лінії.
Перед проведенням робіт необхідно видалити з контрольованого приміщення електронні пристрої: ПЕВМ, телевізори, магнітофони, радіоапаратуру і тому подібне. Якщо це зробити не можна, то обстеження потрібно проводити при зниженій потужності випромінювання або чутливості апаратури пошуку. Чутливість не слід погіршувати більш ніж це необхідно для виключення впливу помеховых сигналів від електронної апаратури об'єкту.
Для пошуку заставних пристроїв доцільно використати нелінійні локатори, що забезпечують прийом відбитих сигналів на другій і третій гармоніках і прослуховування модульованих сигналів локатора, відбитих від напівпровідникових елементів закладок.
Якщо використовуються нелінійні локатори, що приймають відбитий сигнал тільки на другій гармоніці, то для пошуку закладок необхідно додатково застосовувати металошукачі.
Процес пошуку заставних пристроїв включає два етапи:
-виявлення електронного пристрою і визначення його місця розташування;
-ідентифікація виявленого пристрою.
Виявлення і визначення місця розташування електронного пристрою оператор здійснює шляхом послідовного обходу приміщення, рухаючись уздовж стін і обходячи меблі і предмети, що знаходяться в приміщенні. При цьому антену (датчик) нелінійного локатора необхідно поступово переміщати уздовж усієї обстежуваної поверхні (чи об'єктів) на відстані 5 ... 20 см від них при швидкості переміщення не більше 30 см/с.
Для обстеження стель і важкодоступних місць переважне використання антени (датчика), укріпленої на телескопічній штанзі.
При появі акустичного (тонового) сигналу і світіння індикаторів (як правило, індикаторний блок розташовується в центрі штанги (на яку кріпиться антена) або на переносному блоці), що сигналізують про прийом відбитих сигналів на другій або третій гармоніках, повільно переміщаючи датчик паралельно обстежуваної поверхні (вгору-вниз, вліво-управо і вперед-назад) і змінюючи орієнтацію антени датчика відносно обстежуваної поверхні поблизу виявленого об'єкту, визначаться його точне місце розташування.
Якщо при наближенні антени датчика до зони передбачуваного місця розташування об'єкту на індикаторному пристрої є світіння тільки індикатора, що сигналізує про прийом відбитого сигналу на третій гармоніці (як правило, індикатор зеленого кольору), то це означає, що виявлений помеховый об'єкт з контактними нелинейностями.
Якщо має місце світіння тільки індикатора, що сигналізує про прийом відбитого сигналу на другій гармоніці (як правило, індикатор червоного кольору), або обох індикаторів, необхідно понизити рівень випромінюваної потужності зондуючого сигналу або чутливість приймача до рівня, коли на індикаторному блоці залишиться світіння тільки індикатора одного кольору або кількість світлодіодів одного індикатора, що світяться, є значно більше що інший, і після це зробив ідентифікація виявлений об'єкт.
Ідентифікація виявленого об'єкту є найбільш відповідальною частиною роботи і вимагає від оператора навичок в роботі і уваги.
Електронні пристрої, в яких є напівпровідникові елементи, створюють відгук, який на індикаторному пристрої дає світіння індикатора, що сигналізує про прийом відбитого сигналу на другій гармоніці. При дуже сильному відгуку, коли світяться усі світлодіоди індикатора, що сигналізує про прийом відбитого сигналу на другій гармоніці, можливе світіння індикатора, що сигналізує про прийом відбитого сигналу на третій гармоніці.
В цьому випадку, як правило, при зменшенні рівня зондуючого сигналу або зменшенні чутливості приймача кількість світлодіодів індикатора, що сигналізує про прийом відбитого сигналу на другій гармоніці, що світяться, зменшується, а світіння світлодіодів індикатора, що сигналізує про прийом відбитого сигналу на третій гармоніці, зникає.
При виявленні електронного пристрою спостерігається стійке світіння світлодіодів стовпця, що сигналізує про прийом відбитого сигналу на другій гармоніці, яке без зміни положення датчика не змінюється, а в головних телефонах чутний стійкий звуковий (тональний) сигнал. При постукуванні по обстежуваній поверхні в різних точках зони виявлення свідчення індикаторного пристрою не змінюються.
Якщо закладка працює в активному режимі, то за наявності відповідного режиму у нелінійного локатора через головні телефони можна прослухати тестовий акустичний сигнал, що створюється в контрольованому приміщенні.
Об'єкти, що є нелінійним елементом з нестійким "р-n" переходом, переважно створюють відгуки (помеховые сигнали), які на індикаторному облаштуванні датчика дають світіння стовпця, що сигналізує про прийом відбитого сигналу на третій гармоніці, а в деяких випадках - нестійким світінням стовпця, що сигналізує про прийом відбитого сигналу на другій гармоніці.
Помеховые сигнали можуть створювати усі металеві контакти, у тому числі і іржа. Найчастіше помеховые сигнали створюють меблеві пружини, вимикачі і розетки будь-якого класу, цвяхи в меблях, скріпки для паперу, металева арматура бетонних стін, металеві замки кейсів і так далі. У ряді випадків помеховый сигнал можуть створювати деякі ділянки деревностружкових плит і інших матеріалів, що включають смоли і лаки.
Нестійке світіння світлодіодів (рівні свідчень стовпця, що сигналізує про прийом відбитого сигналу на другій гармоніці, що швидко міняються), тріски в головних телефонах (чи прослуховування частоти механічної вібрації)
при досить легкому постукуванні по обстежуваній поверхні є характерною ознакою помехового сигналу від контактів і іржавих поверхонь.
При досить сильній механічній дії по обстежуваній поверхні (наприклад, ударі гумовим молотком) у ряді випадків завадовий сигнал може зовсім зникнути.
Таким чином, значне перевищення рівня світіння світлодіодів стовпця, що сигналізує про прийом відбитого сигналу на третій гармоніці, або нестійке світіння світлодіодів стовпця, що сигналізує про прийом відбитого сигналу на другій гармоніці, свідчить про виявлення помехового об'єкту.
При використанні деяких нелінійних радіолокаторів (наприклад, NR 900e) ідентифікацію виявленого об'єкту можна проводити по рівню і характеру тонового сигналу в головних телефонах при переміщенні датчика (антени) паралельно обстежуваної поверхні від точки виявлення до периферії на 30 ... 40 см і назад.
За наявності електронного пристрою прослуховується тон максимальної гучності (спостерігається мінімум шуму) в головних телефонах в точці його виявлення, а за наявності помехового об'єкту - мінімум (шум в головних телефонах зростає) (мал. 6.9).
Значно ускладнено виявлення з використанням нелінійних локаторів заставних пристроїв, виконаних по МОПтехнологии в екранованому корпусі. У таких пристроїв рівень відбитого сигналу на другій гармоніці незначний, а у ряді випадків (залежно від характеристик закладки і нелінійного локатора) і повністю відсутній. Тому для виявлення подібних пристроїв разом з нелінійними локаторами необхідно використати високочутливі селективні металошукачі.
Методика пошуку заставних пристроїв з використанням ручних металошукачів аналогічна пошуку з використанням індикаторів електромагнітного поля. Пошук здійснюється шляхом послідовного обходу приміщення і предметів, що знаходяться в нім. При цьому антену (датчик) металошукача необхідно поступово переміщати уздовж усієї обстежуваної поверхні або об'єктів на відстані 5 ... 10 см від них.
При наближенні антени (датчика) до металевого предмета на деяку відстань, визначувану положенням регулятора чутливості металошукача і характеристиками виявленого предмета, спрацьовує звукова або світлова сигналізація.
Ідентифікація виявленого предмета здійснюється візуально або з використанням нелінійного локатора.
Для обстеження цегляних і бетонних стін, дерев'яних конструкцій і так далі разом з нелінійними локаторами і металошукачами можуть використовуватися ультразвукові прилади, що дозволяють виявляти порожнечі. При наближенні зонду (датчика) приладу до місця, де знаходиться порожнеча, відбувається зміна частоти високочастотного ультразвукового генератора приладу. Виявлене місце обстежується візуально і з використанням нелінійного локатора і металошукача.
Для виявлення порожнеч в стінах приміщення також можуть застосовуватися тепловизоры. За рахунок різниці теплопровідності бетону або цеглини стін і повітря порожнеч їх межі спостерігаються на екрані тепловизора.
Переносні рентгенівські установки застосовують для перегляду предметів невідомого призначення, а також аналізу виявлених в стінах порожнеч.
Методика виявлення заставних пристроїв з використанням рентгенівських комплексів наступна. Обстежуваний предмет (чи стіна) розміщується між випромінювачем (рентгенівським апаратом) і переглядовою приставкою (пристроєм для візуалізації) або рентгено-телевизионном перетворювачем, при цьому площина екрану перетворювача повинна знаходитися як можна ближче до контрольованого предмета.
Вікно випромінювача забороняється направляти у бік операторів.
При включенні рентгенівського апарату зображення предмета спостерігається оператором на флюороскопическом або телевізійному екранах. На рентгенівському зображенні за характерними видовими ознаками розпізнаються елементи електронних пристроїв : друковані плати, мікросхеми, діоди, транзистори, конденсатори, сполучні провідники і так далі
Якщо обстежуваний предмет не повинен містити елементи електронних пристроїв (як, наприклад, попільничка, запальничка, ваза і так далі), то виявлення останніх однозначно свідчить про наявність вбудованих в предмет застав пристроїв.
Складніше йде справа з виявленням заставних пристроїв в електронних приладах, наприклад, ПЕВМ, телевізорі або телефонному апараті. В цьому випадку необхідно мати рентгенівські знімки основних блоків і друкованих плат обстежуваних пристроїв в типовому виконанні. Виявлення заставних пристроїв здійснюється в результаті візуального порівняння і виявлення відмінностей наявних рентгенівських знімків (зображень) типових блоків (чи друкованих плат) з реально спостережуваними зображеннями.
Проведення цього виду робіт вимагає високої підготовки і великого досвіду роботи оператора.
З переносних рентгенівських установок найдоцільніше використати рентгенотелевизионные комплекси, оскільки останні володіють більшою мірою захисту персоналу від опромінення, дозволяють проводити додаткову обробку і запам'ятовування зображень і здійснювати (при сполученні з ПЕВМ) автоматичне порівняння отримуваних зображень з еталонними, такими, що зберігаються у базі даних.
Радіаційна безпека операторів, що експлуатують рентгенотелевизионные установки, забезпечується передусім вибором максимально можливих відстаней між випромінювачем і оператором, а також використанням природних і штучних захисних перешкод.
Доцільне розміщення рентгенівського випромінювача і рентгено-телевизионного перетворювача в одному приміщенні, а інших блоків - в іншому. В цьому випадку за наявності глухої стіни між приміщеннями завтовшки не менше 0,5 цеглини число включень рентгено-телевизионной установки не обмежується.
Дозові межі опромінення операторів відповідно до Норм радіаційної безпеки (НРБ96) не повинні перевищувати 20мЭв (2 рентгени) в рік для операторів, що входять в категорію А, (і 1меВ (0,1 рентгена) в рік, - для операторів категорій "особи з населення". Наприклад, при експлуатації установки "Рона" впродовж року одним оператором (А), що входить в категорію, що знаходиться на відстані 5 м збоку від випромінювача, граничне число включень установки не повинне перевищувати 2000 в рік.
Контроль опромінення операторів має бути організований відповідно до основних санітарних правил роботи з радіоактивними речовинами і іншими джерелами іонізуючих випромінювань.
Виявлення впроваджених на об'єкти електронних облаштувань перехоплення інформації досягається
проведенням спеціальних перевірок, які проводяться при проведенні атестації приміщень, призначених для ведення конфіденційнихпереговорів, а також періодично.
Залежно від цілей, завдань і використовуваних засобів можна виділити наступні види спеціальних перевірок:
-спеціальне обстеження виділеного приміщення;
-візуальний огляд виділеного приміщення;
-комплексна спеціальна перевірка приміщення;
-візуальний огляд і спеціальна перевірка нових предметів (подарунків, предметів інтер'єру, побутових приладів і тому подібне) і меблів, що розміщуються або встановлюваних у виділеному приміщенні;
-спеціальна перевірка радіоелектронної апаратури, що встановлюється у виділеному приміщенні;
-періодичний радіоконтроль (радіомоніторинг) виділеного приміщення;
-постійний (безперервний) радіоконтроль приміщення;
-спеціальна перевірки дротяних ліній;
-проведення тестового "прозвона" усіх телефонних апаратів, встановлених в приміщенні, що перевіряється, з контролем (на слух) проходження усіх викличних сигналів АТС.
Періодичність і види перевірок приміщень з метою виявлення в них заставних пристроїв залежать від міри важливості приміщень і порядку допуску в них сторонніх осіб.
Спеціальне обстеження і візуальний огляд виділеного приміщення проводяться без застосування технічних засобів. Інші ж види перевірок вимагають використання тих або інших спеціальних засобів контролю.
Спеціальні обстеження приміщень проводяться після закінчення будівництва об'єкту або після проведення капітального ремонту в них, а також періодично. Для проведення спеціальних обстежень повинні притягуватися відповідні фахівці.
Візуальний огляд приміщень проводиться перед початком і після завершення службових нарад, а також на початку і після завершення робочого дня. Якщо перевірка проводиться увечері, то після її завершення приміщення має бути закрите і опечатане, а ключі в опечатаному тубусі повинні здаватися під охорону. Цей вид перевірки кабінетів керівного складу доцільно доручати їх секретарям, оскільки вони можуть найшвидше виявити нові предмети, що з'явилися в кабінеті.
Перевірку приміщень для проведення службових нарад доцільно доручати фахівцям.
При проведенні візуального огляду виділених приміщень особлива увага приділяється місцям, куди можна швидко і потайно встановити заставний пристрій. Цей вид контролю дозволяє виявити закладки, що залишаються відвідувачами в легко доступних місцях : під стільницями, під сидіннями стільців, в різних щілинах, за картинами, за батареями, за меблями, за шторами і т. д.
Візуальний огляд і спеціальна перевірка нових предметів і меблів проводиться перед їх установкою у виділеному приміщенні. Як правило, перевіряються предмети і меблі, що придбавалися по попередньому замовленню або доставлялися фірмою-посередником, а також представницькі подарунки і сувеніри. Для проведення перевірки використовуються нелінійні локатори і рентгенівські комплекси.
З метою виявлення звуко- і відеозаписуючої апаратури, а також радіозакладок може проводитися догляд і спеціальна перевірка відвідувачів і їх речей.
Спеціальна перевірка радіоелектронної апаратури, у тому числі ПЕОМ і телефонних апаратів, проводиться після їх закупівлі або ремонту. Для проведення перевірки застосовуються рентгенівські комплекси, радіовимірювальна техніка і спеціальні програмно-апаратні комплекси контролю.
Спеціальна перевірка дротяних ліній здійснюється після закінчення будівництва об'єкту або після проведення його капітального ремонту, а також періодично з метою виявлення несанкціонованих підключень до ліній засобів знімання інформації. Для проведення перевірки повинні притягуватися відповідні фахівці.
Радіоконтроль виділених приміщень проводиться з метою виявлення активних радіозакладок з використанням приймачів сканерів або програмно-апаратних комплексів контролю. Він організовується періодично при проведенні найбільш важливих заходів (нарад, засідань і тому подібне) або безперервно (постійно). При цьому засоби контролю можуть розташовуватися поза контрольованими приміщеннями.
Тестовий "прозвон" телефонних апаратів проводиться при установці нового телефонного апарату або телефонного апарату після ремонту, а також періодично. "Прозвон" необхідно проводити з радіотелефону або телефонного апарату, встановленого в іншому приміщенні. При наборі номера телефонного апарату, що перевіряється, здійснюється контроль (на слух) проходження усіх викличних сигналів АТС.
