- •Защита от утечки информации по техническим каналам
- •Глава 1. Характеристика технических каналов утечки информации 4
- •Глава 2.Средства обнаружения каналов утечки информации 34
- •Глава 3. Организация инженерно-технической защиты информации 71
- •Глава 4. Методы и средства защиты информации 88
- •Глава 5. Мероприятия по выявлению каналов утечки информации 119
- •Предисловие
- •Глава 1. Характеристика технических каналов утечки информации
- •1.1. Каналы утечки информации, обрабатываемой техническими средствами приема, обработки, хранения и передачи информации
- •Электромагнитные каналы
- •Электрические каналы
- •Параметрические каналы
- •Вибрационные каналы
- •1.2. Каналы утечки речевой информации
- •Акустические каналы
- •Виброакустические каналы
- •Акустоэлектрические каналы
- •Оптико-электронный (лазерный) канал
- •Параметрические каналы
- •1.3. Каналы утечки информации при ее передаче по каналам связи
- •Электромагнитные каналы
- •Электрические каналы
- •Индукционный канал
- •1.4. Технические каналы утечки видовой информации
- •Наблюдение за объектами
- •Съемка объектов
- •Съемка документов
- •1.5. Несанкционированный доступ к информации, обрабатываемой средствами вычислительной техники
- •Атаки на уровне систем управления базами данных
- •Атаки на уровне операционной системы
- •Атаки на уровне сетевого программного обеспечения
- •Программные закладки
- •1.6. Технические каналы утечки информации, возникающей при работе вычислительной техники за счет пэмин
- •Электромагнитные поля - основной канал утечки информационных сигналов
- •Элементарный электрический излучатель (особенности электромагнитного поля в непосредственной близости от источника)
- •Решение уравнений Максвелла для элементарного магнитного излучателя
- •Электрические излучатели электромагнитного поля
- •Магнитные излучатели электромагнитного поля
- •Электрические каналы утечки информации
- •1.7. Акустические и виброакустические каналы утечки речевой информации из объемов выделенных помещений Основные понятия, определения и единицы измерения в акустике
- •Основные акустические параметры речевых сигналов
- •Уровни речевых сигналов
- •Распространение акустических сигналов в помещениях и строительных конструкциях
- •Каналы утечки речевой информации
- •1.8. Закладные устройства и защита информации от них
- •Построение и общие характеристики закладных устройств
- •Радиозакладные устройства
- •Радиозакладные переизлучающие устройства
- •Закладные устройства типа «длинное ухо»
- •Сетевые закладные устройства
- •Направления защиты информации от закладных устройств
- •Глава 2.Средства обнаружения каналов утечки информации
- •2.1. Индикаторы электромагнитных излучений. Радиочастотомеры
- •Характеристики устройств съема, передающих информацию по радиоканалу
- •Средства обнаружения устройств съема информации с радиоканалом
- •2.2. Радиоприемные устройства Сканирующие приемники
- •Режимы работы сканирующих приемников
- •Рекомендации по выбору сканирующего приемника
- •Высокоскоростные поисковые приемники
- •Селективные микровольтметры, анализаторы спектра
- •2.3. Автоматизированные поисковые комплексы
- •Принципы функционирования комплексов
- •Специальное программное обеспечение
- •Применение спо для построения поисковых комплексов
- •Специализированные поисковые программно-аппаратные комплексы
- •Мобильные поисковые комплексы
- •2.4. Нелинейные локаторы
- •Принцип работы нелинейного локатора
- •Эксплуатационно-технические характеристики локаторов
- •Методика работы с локатором
- •2.5. Досмотровая техника
- •Металлодетекторы
- •Приборы рентгеновизуального контроля
- •Переносные рентгенотелевизионные установки
- •Тепловизионные приборы
- •Эндоскопы
- •Средства радиационного контроля
- •Глава 3. Организация инженерно-технической защиты информации
- •3.1. Организационно-методические основы защиты информации Общие требования к защите информации
- •Руководящие и нормативно-методические документы, регламентирующие деятельность в области защиты информации
- •3.2. Методика принятия решения на защиту от утечки информации в организации
- •Алгоритм принятия решения
- •Оценка условий, в которых придется решать поставленную
- •Разработка вариантов и выбор оптимального
- •3.3. Организация защиты информации Основные методы инженерно-технической защиты информации
- •Глава 4. Методы и средства защиты информации
- •4.1. Организация защиты речевой информации
- •Пассивные средства защиты выделенных помещений
- •Аппаратура и способы активной защиты помещений от утечки речевой информации
- •Особенности постановки виброакустических помех
- •Рекомендации по выбору систем виброакустической защиты
- •Подавление диктофонов
- •Нейтрализация радиомикрофонов
- •Защита электросети
- •Защита оконечного оборудования слаботочных линий
- •Защита абонентского участка телефонной линии
- •Защита информации, обрабатываемой техническими средствами
- •Заземление
- •4.2. Организация защиты информации от утечки, возникающей при работе вычислительной техники, за счет пэмин
- •Характеристика канала утечки информации за счет пэмин
- •Методология защиты информации от утечки за счет пэмин
- •Критерии защищенности свт
- •Нормированные уровни помех в каналах утечки
- •Основные задачи и принципы защиты свт
- •Методика проведения специальных исследований технических средств эвт
- •Графический метод расчета радиуса зоны II (r2) технических средств эвт
- •Организация защиты пэвм от несанкционированного доступа
- •Построение системы защиты
- •Состав типового комплекса защиты от несанкционированного доступа
- •Динамика работы комплекса защиты от нсд
- •Глава 5. Мероприятия по выявлению каналов утечки информации
- •5.1. Специальные проверки
- •Порядок проведения специальной проверки технических средств
- •5.2. Специальные обследования
- •Подготовка к проведению специальных обследований
- •Замысел решения на проведение поисковой операции
- •Выполнение поисковых мероприятий
- •Подготовка отчетных материалов
- •5.3. Специальные исследования Общие положения, термины и определения
- •Постановка задачи
- •Специальные исследования в области защиты речевой информации
- •Специальные исследования в области защиты цифровой информации
- •Глава 5
- •Приложения
- •Предписание
- •1. Требования при эксплуатации
- •Предписание
- •1. Требования при эксплуатации
- •2. Контроль за соблюдением требований предписания
- •1. Объект контроля
- •2. Назначение объектов и их краткое описание
- •3. Контролируемая зона
- •4. Вид проводимого инструментального контроля
- •5. Виды разведок, контролируемые каналы и возможные направления
- •8. Метод проведения измерений
- •9. Таблицы результатов измерений и расчетов показателя противодействия
- •Центр безопасности информации «маском» (цби «маском») протокол № хх/200_
- •6. Анализ построения систем вспомогательных технических средств на объекте эксплуатации
- •7. Основные положения методики измерений, исследований и контроля
- •8. Результаты специальных исследований технических средств
- •9. Заключение
- •7. Анализ построения системы электропитания и заземления отсс
- •9. Выводы
- •Список литературы
- •Глава 1. Характеристика технических каналов утечки
- •1.2. Каналы утечки речевой информации....!......................................10
- •1.4. Технические каналы утечки видовой информации.....................15
- •1.5. Несанкционированный доступ к информации, обрабатываемой средствами вычислительной техники...................17
- •1.8. Закладные устройства и защита информации от них................38
- •Глава 2. Средства обнаружения каналов утечки
- •2.1. Индикаторы электромагнитных излучений. Радиочастотомеры.....57
- •2.2. Радиоприемные устройства.........................................................69
- •Глава 3. Организация инженерно-технической защиты
- •Глава 4. Методы и средства защиты информации............................159
- •Глава 5. Мероприятия по выявлению каналов утечки
Тепловизионные приборы
При размещении любого объекта в укрывающей среде неизбежно проявляются нарушения ее структуры (прежде всего плотности), даже при самом тщательном маскировании. В результате возникает различие в степени теплового излучения маскирующего слоя, расположенного над объектом, и естественного фона. Уровень излучения зависит от материала, температуры, влажности, состояния поверхности маскирующего слоя и ряда других факторов.
Тепловизионные приборы применяют для обнаружения средств съема информации, установленных в ограждающих конструкциях помещений, а также для определения параметров и времени появления тепловых следов, т.е. создания термографических изображений.
Тепловизионный комплекс IRTIS-200 (рис. 2.25) в диапазоне температур от -20 до +200°С имеет чувствительность от 0,05 до 0,35°С. Сканирование кадра с разрешением 256 х 256 строк занимает не более 1,5 с. Габариты инфракрасной камеры (ИК) 200 х 140 х 100 мм, при массе около 2,5 кг. Потребление энергии до 1,5 Вт позволяет обеспечить непрерывное время работы от 6 В NiCd аккумуляторов не менее 8 ч.
Инфракрасная камера прибора представляет собой механический сканер с одноэлементным ИК-приемником. Малое количество преломляющих и отражающих поверхностей зеркально-линзовой оптической системы обеспечивает минимальные потери и простоту настройки оптического тракта, что позволяет достичь равномерной чувствительности по полю кадров и высокой повторяемости их геометрии.
Инфракрасный приемник тепловизионного прибора может комплектоваться системой термоэлектрического охлаждения или системой охлаждения жидким азотом. Базовая модель камеры, укомплектованная последней системой, имеет чувствительность не менее 0,05°С. Наличие компьютера позволяет производить обработку информации непосредственно в процессе сканирования термограмм.
Эндоскопы
Для визуального контроля труднодоступных зон, характеризуемых минимальными размерами входных отверстий, сложными профилями и плохой освещенностью, предназначены волоконно-оптические приборы - эндоскопы.
В состав прибора (рис. 2.26) входят: мощный источник света 1, световод освещения 2, световод изображения 3 с объективом 4, окуляр 5 с регулятором резкости 6, манипулятор 7 гибкого участка объединенной (рабочей) части световодов 8.
Рис. 2.26. Принципиальная схема эндоскопа
В качестве источника света используется галогенная лампа, снабженная отражателем с интерференционным покрытием. Лампа и торцевая часть световода освещения охлаждаются воздушным потоком, создаваемым вентилятором. По световоду освещения свет передается в труднодоступную зону. Изображение, увеличенное объективом, передается по световоду наблюдателю. Качество изображения устанавливается регулятором резкости.
Наиболее широкое распространение получили эндоскопы серии ЭТ-2 (рис. 2.27).
Рис. 2.27. Общий вид эндоскопа серии ЭТ-2
Средства радиационного контроля
Обнаружение подозрительных объектов с радиоактивными свойствами осуществляется радиометрическими приборами, реагирующими на гамма или жесткое бета-излучение. В состав радиометра входят:
- детектор ионизирующего излучения в виде газонаполненного счетчика Гейгера-Мюллера или пропорционального счетчика, включающего в себя сцинтиллятор, фотоэлектронный умножитель, ионизационную камеру, кристалл полупроводник;
- счетчик импульсов или усилитель выходного тока детектора;
- цифровой или стрелочный индикатор;
- устройство питания.
Заряженная частица (гамма-квант), попадая в зону действия детектора, вызывает ионизацию рабочего вещества. Образующиеся заряды собираются на электродах детектора, формируя импульс тока. Количество импульсов за некоторое фиксированное время подсчитывается, а результат отображается на индикаторе. Время измерения для сцинтилляционного детектора составляет 1...2 с, для радиометров со счетчиками Гейгера-Мюллера - от 20 до 50 с.
Величина, которую измеряют радиометры, называется мощностью экспозиционной дозы (МЭД) гамма-излучения. Для ее оценки чаще всего используют внесистемные единицы (Рентген): Р/ч, Р/мин, Р/с, мР/мин мР/с, мкР/ч, мкР/мин, мкР/с. Фоновая МЭД должна составлять от 5 до 30 мкР/ч. Если МЭД, создаваемая объектом, в несколько раз превышает фоновую, его можно считать подозрительным.
Основной дозиметрической величиной является эквивалентная доза, являющаяся мерой потери энергии излучения в единице массы биологической ткани. Единица измерения в системе СИ - зиверт (Зв), внесистемная - бэр (1 бэр = 1 х 10-2 Зв). Поглощенная тканевая доза, измеренная в бэрах, примерно равна экспозиционной дозе, измеренной в рентгенах.
При работе с источниками ионизирующего излучения, чтобы не допустить заметного вредного воздействия излучения на организм человека, необходимо руководствоваться Нормами радиационной безопасности (НРБ-99). В этих нормах установлены основные пределы доз облучения для следующих категорий облучаемых лиц: для персонала (группы А и Б) и для всего населения. Под персоналом понимаются лица, работающие с техногенными источниками излучения (группа А) или находящиеся по условиям работы в сфере их воздействия (группа Б).
Для персонала группы А установлена эффективная доза 20 мЗв в год в среднем за любые последовательные 5 лет, но не более 50 мЗв в год. Для персонала группы Б основные пределы доз равны 1/4 значений для персонала группы А. Для населения установлена эффективная доза 1 мЗв в год в среднем за любые последовательные 5 лет, но не более 5 мЗв в год.
В целях выявления источников ионизирующего излучения используются различные виды дозиметров. Наиболее простые показывают факт наличия ионизирующих излучений, превышающих установленный порог. Более сложные позволяют измерять (оценивать) мощность дозы гамма-излучений, измерять плотность потока бета-излучений от загрязненных поверхностей, а также производить поиск источников ионизирующих излучений. Параметры типовых отечественных приборов радиационного контроля приведены в табл. 2.4.
Таблица 2.4 Приборы радиационного контроля
Модель |
Диапазон измерения мощности эффективной дозы, мкР/ч |
Виды измерения (измеряемое излучение) |
Индикация |
Время установления показаний, с |
Габариты, мм, масса, кг |
Дозиметр-радиометр ИРД-02 |
10…2000 |
α, β, γ |
ЖК-дисплей, звуковая |
40 |
240х78х65 0.5 |
Пороговый радиометр-сигнализатор НПС-3 |
5…50000 |
γ |
ЖК-дисплей, звуковая |
2 |
Блок индикатора: 40х100х195, 0.3 датчик 636х80х160, 0.25 |
Дозиметр-радиометр НПО-3 |
5…50000 |
γ |
ЖК-дисплей, звуковая |
1 |
40х100х195, 0.3 |
Дозиметр бытовой ДГБ-075Б |
10…50000 |
β, γ |
ЖК-дисплей, звуковая |
40 |
192х64х40, 0.35 |
Контрольные вопросы для самостоятельной работы
1. Влияние внешних помех на работу:
- индикаторов поля;
- частотомеров.
2. Какие трудности могут возникнуть при первичной проверке помещения индикатором поля?
3. Принципы построения индикаторов поля.
4. Сервисные возможности различных моделей индикаторов поля.
5. От каких факторов зависит дальность обнаружения радиомикрофонов при использовании индикаторов поля?
6. Возможно ли использование радиочастотомеров в качестве индикаторов поля?
7. Основные характеристики радиоприемных устройств.
8. Какими характеристиками следует руководствоваться при выборе конкретной модели сканирующего приемника?
9. Что такое радиоприемные устройства ближней зоны и каковы их отличия от сканирующих приемников?
10. Какие виды устройств несанкционированного съема информации можно выявить при использовании:
а) сканирующих приемников;
б) приемников ближней зоны.
11. Принципиальные отличия и назначение сканирующих приемников и измерительных приборов (селективные микровольтметры, анализаторы спектра).
12. С помощью какой радиоприемной аппаратуры можно выявить наличие устройств несанкционированного съема информации:
- с дистанционным управлением;
- со скачкообразным изменением частоты;
- с широкополосным спектром.
13. Возможно ли, используя радиоприемное устройство, работающее в режиме WFM, распознать сигналы с AM.
14. Принципы и алгоритмы идентификации сигналов устройств несанкционированного съема информации применяемые в автоматизированных комплексах.
15. Назначение этапа адаптации автоматизированных комплексов к окружающей электромагнитной обстановке.
16. Факторы, влияющие на точность определения местоположения устройств несанкционированного съема информации методом акустической локации.
17. Сравнение характеристик специализированных аппаратно-программных комплексов и комплексов на базе СПО.
18. Критерии применения многоканальных поисковых комплексов.
19. Достоинства и недостатки различных методов обнаружения сигналов устройств несанкционированного съема информации, используемых в многоканальных комплексах.
20. Причины появления откликов при механическом соприкосновении двух металлов.
21. Может ли влиять работа радиотелефонов на работу локаторов, и наоборот?
22. Какие трудности могут возникнуть при обнаружении экранированных закладок и почему?
23. Достоинства и, недостатки импульсного и непрерывного режимов работы нелинейных локаторов.
24. Причины возникновения «хруста» при обнаружении коррозионных полупроводников.
25. Возможно ли разрушение коррозионного диода при облучении мощным импульсным сигналом.
26. Какие характеристики локаторов влияют на их обнаружительные свойства при поиске в укрывающих средах:
- мощность излучения;
- частота излучения;
- чувствительность приемника.
27. В каких случаях возможно прослушивание радиомикрофонов?
28. В каких случаях обнаружение закладных устройств с помощью нелинейного локатора невозможно7
29. Принцип работы вихретоковых металлодетекторов.
30. Схема построения рентгеновских аппаратов неразрушающего контроля.
31. Преимущества импульсных рентгеновских аппаратов.
32. Что является источником информации об объекте для тепловизора?
33. Схема построения волоконно-оптического эндоскопа.
34. Предельно допустимые нормы (ПДД ) внешнего облучения.