- •И.В. Гончаров в.Г. Герасименко
- •1. Оьщие вопросы орнанизации и обеспечения информационной безопасности в техническом аспекте еезащиты
- •Передача (циркуляция) Перехват
- •8Рис. 1.1. Представление процесса циркуляции информации с учётом её возможного перехвата
- •1.2. Обеспечение защищённости информации на объектах информатизации
- •1.2.1. Мероприятия, необходимые для обеспечения защищенности на объекте информатизации
- •1.2.2. Типовой объект информатизации
- •1.3. Угрозы безопасности информации при потенциальной возможности ее утечки по техническим каналам применительно к типовому объекту информатизации
- •1.4. Причины и физические явления, обусловливающие возможные технические каналы утечки информации
- •1.4.1. Электрические и магнитные поля рассеивания от технических средств обработки информации
- •1.4.2. Паразитная генерация, возникающая при неустойчивой работе усилителей и генераторов
- •161.4.3. Акустоэлектрические преобразования на элементах технических средств
- •1.4.4. Электромагнитные наводки
- •1.4.5. Информативные сигналы в цепях технических средств обработки информации как источник возникновения технических каналов утечки информации
- •1.4.6. Другие реализации технических каналов утечки информации
- •1.5. Классификация технических каналов утечки информации
- •221.6. Угрозы, реализуемые по различным техническим каналам утечки информации
- •2. Методы и средства обеспечения безопсности информации на объектах информатизации при ее обработке техническими средствами
- •2.1. Экранирование технических средств
- •35 332.1.1. Электростатическое экранирование
- •2.1.2. Магнитостатическое экранирование
- •2.1.3. Электромагнитное экранирование
- •38Рис 2.1. Структурная схема защиты линии связи от наводок
- •2.3.Фильтрация информативных сигналов
- •2.4. Пространственное и линейное зашумление
- •С учетом значений радиусов зон
- •3. Методы и средства защиты речевой информации
- •3.1. Звукоизоляция помещений
- •3.2. Виброакустическая маскировка
- •4. Основные принципы технологического обеспечения защиты информации на объекте информатизации
- •4.1. Акустическое зашумление
- •4.2. Вибрационное зашумление
- •4.3. Пространственное электромагнитное зашумление
- •4.4. Пространственное электромагнитное зашумление для отдельных технических средств обработки информации
- •4.5. Технический контроль эффективности защиты информации
- •5. Методы и средства поиска электронных устройств перехвата информации
- •5.1. Классификация и характеристики методов и средств поиска электронных устройств перехвата информации
- •5.1.1. Демаскирующие признаки электронных устройств перехвата информации
- •5.1.2. Классификация методов и средств поиска электронных устройств перехвата информации
- •5.2. Средства поиска электронных устройств перехвата
- •5.2.1. Индикаторы электромагнитного поля, радиочастотомеры и интерсепторы
- •5.2.2. Сканерные приемники и анализаторы спектра
- •5.2.3. Программно-аппаратные и специальные комплексы контроля
- •5.3. Методы поиска электронных устройств перехвата информации
- •5.3.1. Методы поиска радиозакладок с использованием индикаторов поля, интерсепторов и радиочастотомеров
- •5.3.2. Методы поиска телефонных устройств перехвата информации с использованием сканерных приемников и программно-аппаратных комплексов контроля
- •5.4. Средства поиска электронных устройств перехвата информации
- •5.4.1. Средства контроля проводных линий
- •5.4.2. Нелинейные локаторы, металлоискатели, обнаружители
- •5.4.3. Методы поиска электронных устройств перехвата информации
- •5.4.4. Методы поиска электронных устройств перехвата информации с использованием нелинейных локаторов и рентгеновских аппаратов
- •5.5. Специальные проверки выделенных помещений
- •6. Организация защиты информации от утечки по техническим каналам
- •6.1. Лицензирование деятельности в области защиты информации
- •6.2. Перечень видов деятельности предприятий в области защиты информации, подлежащих лицензированию Гостехкомиссией России
- •6.3. Сертификация средств защиты информации
- •Перечень средств защиты информации, подлежащих сертификации по требованиям безопасности информации, и область применения данных средств представлены в табл. 6.1.
- •6.4. Аттестация объектов информатизации по требованиям
- •6.5. Рекомендации по организации работ по защите информации от утечки по техническим каналам на объектах технических средств обработки информации
- •111Заключение
5.2. Средства поиска электронных устройств перехвата
информации
5.2.1. Индикаторы электромагнитного поля, радиочастотомеры и интерсепторы
Индикаторы электромагнитного поля позволяют обнаруживать излучающие закладные устройства, использующие для передачи информации практически все виды сигналов, включая широкополосные шумоподобные и сигналы с псевдослучайной скачкообразной перестройкой несущей частоты. В качестве индикаторов электромагнитного поля используются отечественные приборы: ИПФ-Ч, D-006, D-008, «Оса», «Гамма-2», а также импортные: VL-5000P, Delta V/2, CPM-700 и т.д.
Отечественные индикаторы поля работают в диапазоне от 20…60 МГц до 1000…1500 МГц, импортные – 10…20 МГц до 2…4,2 ГГц. Принцип действия приборов основан на интегральном методе измерения уровня электромагнитного поля в точке их расположения. Наведенный в антенне и продетектированный сигнал усиливается и в случае превышения им установленного порога срабатывает звуковая или световая сигнализация.
Индикаторы оповещают оператора о наличии электромагнитного поля с уровнем напряженности выше некоторого порогового значения, устанавливаемого регулятором чувствительности. Ряд индикаторов поля позволяют определить относительный уровень сигнала по стрелочному, жидкокристаллическому или световому индикаторам. Некоторые индикаторы поля дополняются специальным блоком, включающим амплитудный детектор, усилитель низкой частоты, громкоговоритель, что позволяет прослушивать сигнал.
74
Как правило, современные индикаторы включают в свой состав полосовые и режекторные фильтры, позволяющие исключить измерения уровня сигналов, в диапазоне частот которых заведомо работают радиовещательные станции. Индикаторы поля выпускаются как в обычном, так и в камуфлированном виде.
В результате дальнейшего развития индикаторов поля были созданы широкополосные радиоприемные устройства – интерсепторы. Приборы автоматически настраиваются на частоту наиболее мощного сигнала и осуществляет его детектирование. Устройство преобразования частоты позволяет просматривать весь диапазон менее чем за 1 сек. Чувствительность интерсепторов выше чувствительности индикаторов и составляет порядка 100 мкВ при частоте 500 МГц. Приемник имеет память LOCKOUT на 1000 частот, которые нужно исключить из рабочего диапазона.
75
Принцип «захвата» частоты радиосигнала с максимальным уровнем и последующим анализом его характеристик микропроцессором положен в основу работы современных портативных радиочастотомеров. Микропроцессор производит запись сигнала во внутреннюю память, цифровую фильтрацию, проверку на стабильность и когерентность сигнала и измерение его частоты с точностью от единиц Гц до 10 кГц. Значение частоты в цифровой форме отображается на жидкокристаллическом экране. Кроме частоты сигнала радиочастотомеры позволяют определить его относительный уровень. Чувствительность радиочастотомеров составляет от 0,5 до 12 мВ на частотах до 1ГГц и от 1 до 100 мВ – на частотах от 1ГГц до 3ГГц. В некоторых частотомерах существуют встроенные интерфейсы, позволяющие управлять сканерным приемником (AR-3000, AR-5000, AR-8000, и т.д.).
Кроме того некоторые частотомеры (М 1, ОЕ-3000А) имеют возможность совместной работы с персональным компьютером. Наиболее совершенными приборами из данного типа является специальный приемник «Xplorer». Он позволяет производить автоматический или ручной захват радиосигнала в диапазон частот от 30 до 2000 МГц и осуществлять его детектирование и прослушивание через динамик. Дисплей показывает частоту обнаруженного сигнала, его относительный уровень и вид модуляции, а также широту и долготу месторасположения прибора в системе GPS. Приемник имеет функции блокировки до 1000 частот и записи в память до 500 частот с дополнительной информацией о дате и времени записи. Чувствительность приемника минус 59…25 дБ.
76
Аналогично детекторам диктофонов работают детекторы видеокамер. Для поиска закладных устройств используются универсальные устройства детекторного типа, к ним относится прибор СРМ-700. Входящие в комплект СРМ-700 зонды позволяют:
- обнаруживать радиозакладки в диапазоне от 50 кГц до 3 ГГц;
- обнаруживать подслушивающие устройства на высокой частоте от 15 кГц до 1 МГц;
- исследовать проводные коммуникации на наличие в них информационных низкочастотных сигналов от 200Гц до 15 кГц с чувствительностью 1,7 мкВ;
- выявлять скрытые микрофоны и видеокамеры;
- обнаруживать передатчики с инфракрасным каналом;
- выявлять утечку акустической информации по вибрационному каналу;
Прибор имеет жидкокристаллический дисплей, 18-ти сегментный индикатор.