- •Основные понятия информационной безопасности
- •Как защищать?
- •Вербовка
- •Электромагнитный сигнал
- •Побочные и паразитные эм-излучения
- •Побочное излучение
- •Наводки
- •Структура сети 220 V
- •4.5Передача информации по сетям коммуникации
- •4.6 Передача по специально проложенным проводам
- •4.7 Направленные микрофоны
Вербовка
Почему нужно об этом знать?
1. Необходимо иметь четкое представление о том, что кроты (завербованные агенты) ( НЕ ВНЕДРЕННЫЕ, а завербованные. Внедренные агенты - черви) - результат очень продуманной деятельности и существует очень серьёзная система по вербовке людей.
2. Есть целая наука, которая этим занимается. Ей более 1000 лет.
3. Чтобы иметь возможность понять, откуда идет утечка, если технические каналы закрыты.
Завербованный агент – сотрудник учреждения, который за материальное вознаграждение обеспечивает доступ к объекту защиты субъектов внешней угрозы
Этапы вербовки:
Предварительный выбор объектов;
Присутствие третьего уровня (человек сидит тихонько в углу и наблюдает): Тяга к алкоголю, чрезмерная тяга к женщинам, финансовые трудности - все это признаки потенциальных вербованных агентов. При наличии допуска к личным делам - на уровне личных дел выявление слабостей. (ОБЯЗАТЕЛЬНО ОГРАНИЧЕНИЕ ДОСТУПА)
Социальный опрос по коллективу - не допускать.
Если есть обиженные начальством люди - идеальный объект.
Неоцененные дарования.
Знакомство;
установление личного контакта. Всегда должно выглядеть естественно. Если есть удобный повод - им воспользоваться, если его нет - надо его спровоцировать.
Знакомство не должно форсироваться.
Изучение объектов, выявление слабых сторон;
2 части:
Закрепление знакомства;
Изучение человека.
Вербовка;
Может делать другой человек.
Не в лоб, а подталкивая к действию.
Затем вступает в дело шантаж.
Затем подписывается настоящий договор, в котором он обязуется что-либо делать
Руководство деятельности (кураторство).
Режимы кураторства:
Полностью автономно
Все, что узнает – все передает.
По жесткому плану
«Ты занимаешься только этой сделкой»
Отдельные задания
2 признака, на которые обращают внимания службы безопасности:
Гиперактивный
Равнодушный
Опытный агент ведет себя между гиперактивностью и равнодушием.
Оплата вербовки обязательна, чтобы человек привык.
Сумма должна быть достаточной, чтобы человек не терял чувство собственного достоинства.
Главное правило работы с агентом – уважение к нему. Ни в коем случае не унижать.
О поиске таких агентов:
Это одна из сложнейших видов деятельности. Она проще, чем выявление засланного агента.
Можно провести на основании оперативно-разыскных мероприятий.
Технические средства.
Классификация технических средств ГОСТом не предусмотрена, поэтому, по аналогии с информацией, привяжем технические средства к носителям информации.
№ |
Действие |
Физическое явление (носитель) |
ТСР (способ добывания информации) |
1 |
Разговор |
Акустический сигнал |
Например, открытый доступ для подслушивания из смежного помещения
|
Вибро-акустический сигнал |
Недостаток: необходимость твёрдой поверхности. |
||
Гидроакустический сигнал |
Специальные гидроакустические датчики |
||
Движение губ |
Визуально (ОМС) Видео или киносъёмка. |
||
2 |
Разговор по телефону |
Акустический сигнал |
См. п.1 |
Электрический сигнал в сети |
Параллельный ТЛФ с подключением:
ТЛФ диктофон:
|
||
Побочные и паразитные ЭМС |
|
||
ПЭМИН |
Специальные РТС |
||
3 |
Разговор по радиотелефону |
Акустический сигнал |
См. п.1 |
ЭМС в сфере(
|
|
||
4 |
Документ на бумажном носителе |
Наличие |
|
5 |
Размножение документа на бумаге |
Ручное |
|
|
|
Печатная машинка |
Красящая лента и копирка |
Сканер с принтером |
Шумы принтера при печати(специальная акустическая аппаратура), кроме лазерного ПЭМ принтера любого вида(спеу. РТА) |
||
6 |
Почтовое отправление |
Наличие |
Прочтение:
|
7 |
Документ на небумажном носителе |
Наличие |
|
8 |
Изготовление документа на небумажном носителе |
Картинка на мониторе |
|
ПЕМИ |
Специальная РТА |
||
Электрические сигналы в сети 220 В и телекоммуникациях |
Специальные ТСР |
||
Аппаратные закладки |
РПУ |
||
9 |
Передача электронного документа |
Электрический сигнала в линии |
|
Акустический сигнал – механические колебания воздуха (определяются частотой), принимается ухом человека. Распространяется только в воздушной среде.
Микрофон – устройство, которое преобразует акустически сигнал в электрический.
Виброакустический сигнал – помимо воздуха может распространяться в твердых средах в виде колебаний структуры твердого материала.
01.10.11
Побочные излучения – это излучения, возникающие в технических средствах, у которых в принципе действия заложено формирование сигнала, но на частотах не предусмотренных его ТТХ.
Паразитные излучения – это э/м сигналы, возникающие в ТС, в принцип действия которых не заложена необходимость формирование сигнала.
Наводки – перенос сигнала с одного носителя на другой (часто это происходит в проводах).
Совместный приказ министра связи и министра ВД, по которому все компании обязаны устанавливать аппаратуру для проведения оперативно-розыскных мероприятий.
Категорически запрещено пользоваться закрытыми документами в помещении, в котором располагается множительная аппаратура!
Тема 3
Технические каналы утечки информации (ТКУИ)
П. 3 .1
ТКУИ – обеспечивающий несанкционированный доступ к информации с использованием технических средств, как негласного съёма информации, так и обработки, передачи или хранения информации.
Для образования ТКУИ необходимо одновременно выполнить три условия:
Наличие опасного сигнала(ОС).
ОС – это физический носитель защищаемой информации.
Среда распространения. Понимается возможность выходы опасного сигнала за пределы контролируемой зоны.
Наличие ТСР способного принять опасный сигнал( в т/ч адекватности ценности )
Три шага определения ценности информации.
Адекватность угроз
Ценность информации
Создать систему безопасности, которая:
Адекватна угрозе
Стоимость преодоления системы превышает ценность информации.
Причины возникновения ТКУИ.
Наличие опасного сигнала необходимого для нормальной работы устройства(прямой канал)
Побочные и паразитные ОС
Электрические и магнитные поля, возникающие при работе ТС
Воздействие на ТС, т.о. чтобы придать ему новые функции.
«модернизации» ТС
Наводки
Установка закладного устройства
04.10.11
3.2 Акустический сигнал – механические колебания воздуха (распространяются воздухе, определяются частотой), принимается ухом человека.
Характеризуется:
Частотой
По частоте разделяется на инфразвук (ниже 25 Гц), звук (25-20000 Гц) и ультразвук (выше 20 кГц)
Инфразвук не слышен, но опасен своим влиянием на организм (3-4 Гц).
Шмель – 80 Гц
Комар – 5000 Гц
Звук воспринимается по разному: максимум чувствительности – 1000 Гц.
1000 Гц – частота наилучшего слушания. (Связано с потомством – ребенок кричит на частоте 1000 Гц)
Интенсивностью
– минимальная величина звукового давления, воспринимаемая человеком.
- болевой порог.
Колебания распространяются не только в воздушной среде, но и в твердых материалах.
3.3. Электрический сигнал – поток электронов в токопроводящей структуре.
Ток бывает постоянным и переменным.
Характеризуется амплитудой и частотой
3.4. Электрические и магнитные поля
Электрическое поле – физическое явление, возникающее вокруг статического заряда.
Магнитное поле – поле, возникающее вокруг движущегося заряда.
Высокочастотные сигналы хорошо передаются через электрическое поле, низкочастотные – магнитное поле.
8.10.11, 11.10.11, 15.10.11