logo
Заказать
услугу
btn_mobile
btn_open

ВВЕДЕНИЕ:

Информационная сфера играет все возрастающую роль в обеспечении безопасности всех сфер жизнедеятельности общества. Через эту сферу реализуется значительная часть угроз национальной безопасности государства. Одними из основных источников угроз информационной безопасности являются деятельность иностранных разведывательных и специальных служб, преступных сообществ, организаций, групп, формирований и противозаконная деятельность отдельных лиц, направленная на сбор или хищение ценной информации, закрытой для доступа посторонних лиц. Причем в последние годы приоритет в данной сфере деятельности смещается в экономическую область. Главной причиной возникновения промышленного (экономического) шпионажа является стремление к реализации конкурентного преимущества — важнейшего условия достижения успеха в рыночной экономике. Охота за чужими секретами позволяет компаниям экономить собственные средства на ведение НИОКР и фундаментальные исследования, быть в курсе дел конкурентов, использовать их научно-технические достижения. Шпионаж сегодня охватывает все сферы рыночной экономики. Ущерб от экономического шпионажа, например в банковской сфере, составляет сегодня в мире до 30 % от всех потерь, которые несут банки. В условиях ожесточенной конкурентной борьбы на международном рынке масштабы шпионажа резко возрастают. Все шире используются плоды научно-технического прогресса. Шпионаж становится гибче, изощреннее и аморальнее. Наиболее активно шпионажем занимаются транснациональные корпорации. Для получения такого рода информации используются как легальные, так и нелегальные методы и средства.

В нашей стране шпионаж осуществляется в целях: овладения рынками сбыта, подделки товаров, дискредитации или устранения (физического или экономического подавления) конкурентов, срыва переговоров по контрактам, перепродажи фирменных секретов, шантажа определенных лиц, создания условий для подготовки и проведения террористических и диверсионных акций.

На рынке России представлен арсенал самых современных технических средств шпионажа, которые находят все более широкое применение на практике. К ним относятся: визуально-оптические, фотографические, телевизионные, тепловизионные (инфракрасные), акустические, радио-, радиотехнические и некоторые другие средства разведки.

Для организации защиты конфиденциальной информации необходимо знать возможности технических средств шпионажа и способы их применения.

1.1 ОБЩАЯ ХАРАКТЕРИСТИКА ТЕХНИЧЕСКОГО КАНАЛА УТЕЧКИ ИНФОРМАЦИИ

Под техническим каналом утечки информации (ТКУИ) понимают совокупность объекта разведки, технического средства разведки (ТСР), с помощью которого добывается информация об этом объекте, и физической среды, в которой распространяется информационный сигнал. По сути, под ТКУИ понимают способ получения с помощью ТСР разведывательной информации об объекте. Причем под разведывательной информацией обычно понимаются сведения или совокупность данных об объектах разведки независимо от формы их представления.

Сигналы являются материальными носителями информации. По своей физической природе сигналы могут быть электрическими, электромагнитными, акустическими, и т.д. То есть сигналами, как правило, являются электромагнитные, механические и другие виды колебаний (волн), причем информация содержится в их изменяющихся параметрах. В зависимости от природы сигналы распространяются в определенных физических средах. В общем случае средой распространения могут быть газовые (воздушные), жидкостные (водные) и твердые среды. Например, воздушное пространство, конструкции зданий, соединительные линии и токопроводящие элементы, грунт (земля) и т.п. Технические средства разведки служат для приема и измерения параметров сигналов. В данной статье рассматриваются портативные средства разведки, используемые для перехвата информации, обрабатываемой в технических средствах, акустической (речевой) информации, а также средства скрытого виденаблюдения и съемки.

1.2 КЛАССИФИКАЦИЯ И ХАРАКТЕРИСТИКА ТЕХНИЧЕСКИХ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ, ОБРАБАТЫВАЕМОЙ ТСПИ

Под техническими средствами приема, обработки, хранения и передачи информации (ТСПИ) понимают технические средства, непосредственно обрабатывающие конфиденциальную информацию. К таким средствам относятся: электронно-вычислительная техника, режимные АТС, системы оперативно-командной и громко-говорящей связи, системы звукоусиления, звукового сопровождения и звукозаписи и т.д.

При выявлении технических каналов утечки информации ТСПИ необходимо рассматривать как систему, включающую основное (стационарное) оборудование, оконечные устройства, соединительные линии (совокупность проводов и кабелей, прокладываемых между отдельными ТСПИ и их элементами), распределительные и коммутационные устройства, системы электропитания, системы заземления. Отдельные технические средства или группа технических средств, предназначенных для обработки конфиденциальной информации, вместе с помещениями, в которых они размещаются, составляют объект ТСПИ. Под объектами ТСПИ понимают также выделенные помещения, предназначенные для проведения закрытых мероприятий. Наряду с ТСПИ в помещениях устанавливаются технические средства и системы, непосредственно не участвующие в обработке конфиденциальной информации, но использующиеся совместно с ТСПИ и находящиеся в зоне электромагнитного поля, создаваемого ими. Такие технические средства и системы называются вспомогательными техническими средствами и системами (ВТСС). К ним относятся: технические средства открытой телефонной, громкоговорящей связи, системы пожарной и охранной сигнализации, элетрофикации, радиофикации, часофикации, электробытовые приборы и т.д. В качестве канала утечки информации наибольший интерес представляют ВТСС, имеющие выход за пределы контролируемой зоны (КЗ), т.е. зоны, в которой исключено появление лиц и транспортных средств, не имеющих постоянных или временных пропусков. Кроме соединительных линий ТСПИ и ВТСС за пределы контролируемой зоны могут выходить провода и кабели, к ним не относящиеся, но проходящие через помещения, где установлены технические средства, а также металлические трубы систем отопления, водоснабжения и другие токопроводящие металлоконструкции. Такие провода, кабели и токопроводящие элементы называются посторонними проводниками. В зависимости от физической природы возникновения информационных сигналов, а также среды их распространения и способов перехвата, технические каналы утечки информации можно разделить на электромагнитные, электрические и параметрический.

1.2.1 Электромагнитные каналы утечки информации

К электромагнитным относятся каналы утечки информации, возникающие за счет различного вида побочных электромагнитных излучений (ЭМИ) ТСПИ: излучений элементов ТСПИ; излучений на частотах работы высокочастотных (ВЧ) генераторов ТСПИ; излучений на частотах самовозбуждения усилителей низкой частоты (УНЧ) ТСПИ.

Электромагнитные излучения элементов ТСПИ. В ТСПИ носителем информации является электрический ток, параметры которого (сила тока, напряжение, частота и фаза) изменяются по закону информационного сигнала. При прохождении электрического тока по токоведущим элементам ТСПИ вокруг них (в окружающем пространстве) возникает электрическое и магнитное поле. В силу этого элементы ТСПИ можно рассматривать как излучатели электромагнитного поля, модулированного по закону изменения информационного сигнала.

Электромагнитные излучения на частотах работы ВЧ– генераторов ТСПИ и ВТСС. В состав ТСПИ и ВТСС могут входить различного рода высокочастотные генераторы. К таким устройствам можно отнести: задающие генераторы, генераторы тактовой частоты, генераторы стирания и подмагничивания магнитофонов, гетеродины радиоприемных и телевизионных устройств, генераторы измерительных приборов и т.д. В результате внешних воздействий информационного сигнала (например, электромагнитных колебаний) на элементах ВЧ-генераторов наводятся электрические сигналы. Приемником магнитного поля могут быть катушки индуктивности колебательных контуров, дроссели в цепях электропитания и т.д. Приемником электрического поля являются провода высокочастотных цепей и другие элементы. Наведенные электрические сигналы могут вызвать непреднамеренную модуляцию собственных ВЧ-колебаний генераторов. Эти промодулированные ВЧ-колебания излучаются в окружающее пространство.

Электромагнитные излучения на частотах самовозбуждения УНЧ ТСПИ. Самовозбуждение УНЧ ТСПИ (например, усилителей систем звукоусиления и звукового сопровождения, магнитофонов, систем громкоговорящей связи т.п.) возможно за счет случайных преобразований отрицательных обратных связей (индуктивных или емкостных) в паразитные положительные, что приводит к переводу усилителя из режима усиления в режим автогенерации сигналов. Частота самовозбуждения лежит в пределах рабочих частот нелинейных элементов УНЧ (например, полупроводниковых приборов, электровакуумных ламп и т.п.). Сигнал на частотах самовозбуждения, как правило, оказывается промодулированным информационным сигналом. Самовозбуждение наблюдается, в основном, при переводе УНЧ в нелинейный режим работы, т.е. в режим перегрузки. Перехват побочных электромагнитных излучений ТСПИ осуществляется средствами радио-, радиотехнической разведки, размещенными вне контролируемой зоны. Зона, в которой возможны перехват (с помощью разведывательного приемника) побочных электромагнитных излучений и последующая расшифровка содержащейся в них информации (т.е. зона, в пределах которой отношение «информационный сигнал/помеха» превышает допустимое нормированное значение), называется (опасной) зоной 2.

1.2.2 Электрические каналы утечки информации

Причинами возникновения электрических каналов утечки информации могут быть: наводки электромагнитных излучений ТСПИ на соединительные линии ВТСС и посторонние проводники, выходящие за пределы контролируемой зоны; просачивание информационных сигналов в цепи электропитания ТСПИ; просачивание информационных сигналов в цепи заземления ТСПИ.

Наводки электромагнитных излучений ТСПИ возникают при излучении элементами ТСПИ (в том числе и их соединительными линиями) информационных сигналов, а также при наличии гальванической связи соединительных линий ТСПИ и посторонних проводников или линий ВТСС. Уровень наводимых сигналов в значительной степени зависит от мощности излучаемых сигналов, расстояния до проводников, а также длины совместного пробега соединительных линий ТСПИ и посторонних проводников. Пространство вокруг ТСПИ, в пределах которого на случайных антеннах наводится информационный сигнал выше допустимого (нормированного) уровня, называется (опасной) зоной 1. Случайной антенной является цепь ВТСС или посторонние проводники, способные принимать побочные электромагнитные излучения. Случайные антенны могут быть сосредоточенными и распределенными. Сосредоточенная случайная антенна представляет собой компактное техническое средство, например телефонный аппарат, громкоговоритель радиотрансляционной сети и т.д. К распределенным случайным антеннам относятся случайные антенны с распределенными параметрами: кабели, провода, металлические трубы и другие токопроводящие коммуникации. Просачивание информационных сигналов в цепи электропитания возможно при наличии магнитной связи между выходным трансформатором усилителя (например, УНЧ) и трансформатором выпрямительного устройства. Кроме того, токи усиливаемых информационных сигналов замыкаются через источник электропитания, создавая на его внутреннем сопротивлении падение напряжения, которое при недостаточном затухании в фильтре выпрямительного устройства может быть обнаружено в линии электропитания. Информационный сигнал может проникнуть в цепи электропитания также в результате того, что среднее значение потребляемого тока в оконечных каскадах усилителей в большей или меньшей степени зависит от амплитуды информационного сигнала, что создает неравномерную нагрузку на выпрямитель и приводит к изменению потребляемого тока по закону изменения информационного сигнала.

Просачивание информационных сигналов в цепи заземления. Кроме заземляющих проводников, служащих для непосредственного соединения ТСПИ с контуром заземления, гальваническую связь с землей могут иметь различные проводники, выходящие за пределы контролируемой зоны. К ним относятся нулевой провод сети электропитания, экраны (металлические оболочки) соединительных кабелей, металлические трубы систем отопления и водоснабжения, металлическая арматура железобетонных конструкций и т.д. Все эти проводники совместно с заземляющим устройством образуют разветвленную систему заземления, на которую могут наводиться информационные сигналы. Кроме того, в грунте вокруг заземляющего устройства возникает электромагнитное поле, которое также является источником информации. Перехват информационных сигналов по электрическим каналам утечки возможен путем непосредственного подключения к соединительным линиям ВТСС и посторонним проводникам, проходящим через помещения, где установлены ТСПИ, а также к их системам электропитания и заземления. Для этих целей используются специальные средства радио- и радиотехнической разведки, а также специальная измерительная аппаратура.

Съем информации с использованием аппаратных закладок. В последние годы участились случаи съема информации, обрабатываемой в ТСПИ, путем установки в них электронных устройств перехвата информации — закладных устройств. Электронные устройства перехвата информации, устанавливаемые в ТСПИ, иногда называют аппаратными закладками. Они представляют собой мини-передатчики, излучение которых модулируется информационным сигналом. Наиболее часто закладки устанавливаются в ТСПИ иностранного производства, однако возможна их установка и в отечественных средствах. Перехваченная с помощью закладных устройств информация или непосредственно передается по радиоканалу, или сначала записывается на специальное запоминающее устройство, а уже затем по команде передается на запросивший ее объект

1.2.3 Параметрический канал утечки информации

Перехват обрабатываемой в технических средствах информации возможен также путем их «высокочастотного облучения». При взаимодействии облучающего электромагнитного поля с элементами ТСПИ происходит переизлучение электромагнитного поля. В ряде случаев это вторичное излучение модулируется информационным сигналом. При съеме информации для исключения взаимного влияния облучающего и переизлученного сигналов может использоваться их временная или частотная развязка. Например, для облучения ТСПИ могут использовать импульсные сигналы.

При переизлучении параметры сигналов изменяются. Поэтому данный канал утечки информации часто называют параметрическим. Для перехвата информации по данному каналу необходимы специальные высокочастотные генераторы с антеннами, имеющими узкие диаграммы направленности и специальные радиоприемные устройства.

1.3 КЛАССИФИКАЦИЯ И ХАРАКТЕРИСТИКА ТЕХНИЧЕСКИХ КАНАЛОВ УТЕЧКИ АКУСТИЧЕСКОЙ (РЕЧЕВОЙ) ИНФОРМАЦИИ

Под акустической понимается информация, носителем которой являются акустические сигналы. В том случае, если источником информации является человеческая речь, акустическая информация называется речевой. Акустический сигнал представляет собой возмущения упругой среды, проявляющиеся в возникновении акустических колебаний различной формы и длительности. Акустическими называются механические колебания частиц упругой среды, распространяющиеся от источника колебаний в окружающее пространство в виде волн различной длины. Первичными источниками акустических колебаний являются механические колебательные системы, например органы речи человека, а вторичными — преобразователи различного типа, в том числе электроакустические. Последние представляют собой устройства, предназначенные для преобразования акустических колебаний в электрические и обратно. К ним относятся пьезоэлементы, микрофоны, телефоны, громкоговорители и другие устройства. В зависимости от формы акустических колебаний различают простые (тональные) и сложные сигналы. Тональный — это сигнал, вызываемый колебанием, совершающимся по синусоидальному закону. Сложный сигнал включает целый спектр гармонических составляющих. Речевой сигнал является сложным акустическим сигналом в диапазоне частот от 200…300 Гц до 4…6 кГц. В зависимости от физической природы возникновения информационных сигналов, среды распространения акустических колебаний и способов их перехвата технические каналы утечки акустической (речевой) информации можно разделить на воздушные, вибрационные, электроакустические, оптико-электронный и параметрические.

1.3.1 Воздушные технические каналы утечки информации

В воздушных технических каналах утечки информации средой распространения акустических сигналов является воздух, и для их перехвата используются миниатюрные высокочувствительные микрофоны и специальные направленные микрофоны. Миниатюрные микрофоны объединяются (или соединяются) с портативными звукозаписывающими устройствами (диктофонами) или специальными миниатюрными передатчиками. Автономные устройства, конструкционно объединяющие миниатюрные микрофоны и передатчики, называют закладными устройствами перехвата речевой информации, или просто акустическими закладками. Перехваченная закладными устройствами речевая информация может передаваться по радиоканалу, оптическому каналу (в инфракрасном диапазоне длин волн), по сети переменного тока, соединительным линиям ВТСС, посторонним проводникам (трубам водоснабжения и канализации, металлоконструкциям и т. п.). Причем для передачи информации по трубам и металлоконструкциям могут использоваться не только электромагнитные, но и механические ультразвуковые колебания. Прием информации, передаваемой закладными устройствами, осуществляется, как правило, на специальные приемные устройства, работающие в соответствующем диапазоне длин волн. Однако встречаются закладные устройства, прием информации с которых можно осуществлять с обычного телефонного аппарата. Такие устройства устанавливаются или непосредственно в корпусе телефонного аппарата, находящегося в контролируемом помещении и называемом «телефоном-наблюдателем», или подключаются к телефонной линии, чаще всего в телефонной розетке. Подобное устройство конструкционно объединяет миниатюрный микрофон и специальный блок коммутации и часто называется «телефонным ухом». Блок коммутации подключает микрофон к телефонной линии при дозвоне по определенной схеме до «телефона-наблюдателя» или подаче в линию специального кодированного сигнала. Использование портативных диктофонов и акустических закладок требует проникновения на контролируемый объект (в помещение). В том случае, когда это не удается, для перехвата речевой информации используются направленные микрофоны.

1.3.2 Вибрационные технические каналы утечки информациии

В вибрационных (структурных) технических каналах утечки информации средой распространения акустических сигналов являются конструкции зданий, сооружений (стены, потолки, полы), трубы водоснабжения, отопления, канализации и другие твердые тела. Для перехвата акустических колебаний в этом случае используются контактные микрофоны (стетоскопы). Контактные микрофоны, соединенные с электронным усилителем называют электронными стетоскопами. По вибрационному каналу также возможен перехват информации с использованием закладных устройств. В основном для передачи информации используется радиоканал, поэтому такие устройства часто называют радиостетоскопами. Возможно использование закладных устройств с передачей информации по оптическому каналу в ближнем инфракрасном диапазоне длин волн, а также по ультразвуковому каналу (по металлоконструкциям здания).

1.3.3 Электроакустические технические каналы утечки информации

Электроакустические технические каналы утечки информации возникают за счет электроакустических преобразований акустических сигналов в электрические и включают перехват акустических колебаний через ВТСС, обладающих «микрофонным эффектом», а также путем «высокочастотного навязывания». Некоторые элементы ВТСС, в том числе трансформаторы, катушки индуктивности, электромагниты вторичных электрочасов, звонков телефонных аппаратов, дроссели ламп дневного света, электрореле и т. п., обладают свойством изменять свои параметры (емкость, индуктивность, сопротивление) под действием акустического поля, создаваемого источником акустических колебаний. Изменение параметров приводит либо к появлению на данных элементах электродвижущей силы (ЭДС), изменяющейся по закону воздействующего информационного акустического поля, либо к модуляции токов, протекающих по этим элементам, информационным сигналом. Например, акустическое поле воздействуя на якорь электромагнита вызывного телефонного звонка, вызывает его колебание. В результате чего изменяется магнитный поток сердечника электромагнита. Изменение этого потока вызывает появление ЭДС самоиндукции в катушке звонка, изменяющейся по закону изменения акустического поля. ВТСС, кроме указанных элементов, могут содержать непосредственно электроакустические преобразователи. К таким ВТСС относятся некоторые датчики пожарной сигнализации, громкоговорители ретрансляционной сети и т.д. Эффект электроакустического преобразования акустических колебаний в электрические часто называют «микрофонным эффектом». Причем из ВТСС, обладающих «микрофонным эффектом», наибольшую чувствительность к акустическому полю имеют абонентские громкоговорители и некоторые датчики пожарной сигнализации. Перехват акустических колебаний в данном канале утечки информации осуществляется путем непосредственного подключения к соединительным линиям ВТСС, обладающих «микрофонным эффектом», специальных высокочувствительных низкочастотных усилителей. Например, подключая такие средства к соединительным линиям телефонных аппаратов с электромеханическими вызывными звонками, можно прослушивать разговоры, ведущиеся в помещениях, где установлены эти аппараты.

Технический канал утечки информации путем «высокочастотного навязывания» может быть осуществлен путем несанкционированного контактного введения токов высокой частоты от соответствующего генератора в линии (цепи), имеющие функциональные связи с нелинейными или параметрическими элементами ВТСС, на которых происходит модуляция высокочастотного сигнала информационным. Информационный сигнал в данных элементах ВТСС появляется вследствие электроакустического преобразования акустических сигналов в электрические. В силу того, что нелинейные или параметрические элементы ВТСС для высокочастотного сигнала, как правило, представляют собой несогласованную нагрузку, промодулированный высокочастотный сигнал будет отражаться от нее и распространяться в обратном направлении по линии или излучаться. Для приема излученных или отраженных высокочастотных сигналов используется специальные приемники с достаточно высокой чувствительностью. Для исключения влияния зондирующего и переотраженного сигналов могут использоваться импульсные сигналы. Наиболее часто такой канал утечки информации используется для перехвата разговоров, ведущихся в помещении, через телефонный аппарат, имеющий выход за пределы контролируемой зоны. Для исключения воздействия высокочастотного сигнала на аппаратуру АТС в линию, идущую в ее сторону, устанавливается специальный высокочастотный фильтр.

1.3.4 Электроакустические технические каналы утечки информации

Оптико-электронный (лазерный) канал утечки акустической информации образуется при облучении лазерным лучом вибрирующих в акустическом поле тонких отражающих поверхностей (стекол окон, картин, зеркал и т.д.). Отраженное лазерное излучение (диффузное или зеркальное) модулируется по амплитуде и фазе (по закону вибрации поверхности) и принимается приемником оптического (лазерного) излучения, при демодуляции которого выделяется речевая информация. Причем лазер и приемник оптического излучения могут быть установлены в одном или разных местах (помещениях). Для перехвата речевой информации по данному каналу используются сложные лазерные акустические локационные системы, иногда называемые «лазерными микрофонами». Работают они, как правило, в ближнем инфракрасном диапазоне волн.

1.3.5 Параметрические технические каналы утечки информации

В результате воздействия акустического поля меняется давление на все элементы высокочастотных генераторов ТСПИ и ВТСС. При этом изменяется (незначительно) взаимное расположение элементов схем, проводов в катушках индуктивности, дросселей и т. п., что может привести к изменениям параметров высокочастотного сигнала, например, к модуляции его информационным сигналом. Поэтому этот канал утечки информации называется параметрическим. Это обусловлено тем, что незначительное изменение взаимного расположения, например, проводов в катушках индуктивности (межвиткового расстояния) приводит к изменению их индуктивности, а, следовательно, к изменению частоты излучения генератора, т.е. к частотной модуляции сигнала. Или воздействие акустического поля на конденсаторы приводит к изменению расстояния между пластинами и, следовательно, к изменению его емкости, что, в свою очередь, также приводит к частотной модуляции высокочастотного сигнала генератора. Наиболее часто наблюдается паразитная модуляция информационным сигналом излучений гетеродинов радиоприемных и телевизионных устройств, находящихся в выделенных помещениях и имеющих конденсаторы переменной емкости с воздушным диэлектриком в колебательных контурах гетеродинов. Промодулированные информационным сигналом высокочастотные колебания излучаются в окружающее пространство и могут быть перехвачены и детектированы средствами радиоразведки.

Параметрический канал утечки информации может быть реализован и путем «высокочастотного облучения» помещения, где установлены полуактивные закладные устройства, имеющие элементы, некоторые параметры которых (например, добротность и резонансная частота объемного резонатора) изменяются по закону изменения акустического (речевого) сигнала. При облучении мощным высокочастотным сигналом помещения, в котором установлено такое закладное устройство, в последнем при взаимодействии облучающего электромагнитного поля со специальными элементами закладки (например, четвертьволновым вибратором) происходит образование вторичных радиоволн, т.е. переизлучение электромагнитного поля. А специальное устройство закладки (например, объемный резонатор) обеспечивает амплитудную, фазовую или частотную модуляцию переотраженного сигнала по закону изменения речевого сигнала. Подобного вида закладки иногда называют полуактивными. Для перехвата информации по данному каналу кроме закладного устройства необходимы специальный передатчик с направленным излучением и приемник.

1.4 КЛАССИФИКАЦИЯ И ХАРАКТЕРИСТИКА ТЕХНИЧЕСКИХ КАНАЛОВ ПЕРЕХВАТА ИНФОРМАЦИИ ПРИ ЕЕ ПЕРЕДАЧЕ ПО КАНАЛАМ СВЯЗИ

Информация после обработки в ТСПИ может передаваться по каналам связи, где также возможен ее перехват. В настоящее время для передачи информации используют в основном КВ, УКВ, радиорелейные, тропосферные и космические каналы связи, а также кабельные и волоконно-оптические линии связи. В зависимости от вида каналов связи технические каналы перехвата информации можно разделить на электромагнитные, электрические и индукционные.

1.4.1 Электромагнитный канал перехвата информации

Высокочастотные электромагнитные излучения передатчиков средств связи, модулированные информационным сигналом, могут перехватываться портативными средствами радиоразведки и при необходимости передаваться в центр обработки для их раскодирования. Данный канал перехвата информации наиболее широко используется для прослушивания телефонных разговоров, ведущихся по радиотелефонам, сотовым телефонам или по радиорелейным и спутниковым линиям связи.

1.4.2 Электрический канал перехвата информации

Электрический канал перехвата информации, передаваемой по кабельным линиям связи, предполагает контактное подключение аппаратуры разведки к кабельным линиям связи. Самый простой способ – это непосредственное параллельное подключение к линии связи. Но данный факт легко обнаруживается, так как приводит к изменению характеристик линии связи за счет падения напряжения. Поэтому средства разведки к линии связи подключаются или через согласующее устройство, несколько снижающее падение напряжения, или через специальные устройства компенсации падения напряжения. В последнем случае аппаратура разведки и устройство компенсации падения напряжения включаются в линию связи последовательно, что существенно затрудняет обнаружение факта несанкционированного подключения к ней. Контактный способ используется в основном для снятия информации с коаксиальных и низкочастотных кабелей связи. Для кабелей, внутри которых поддерживается повышенное давление воздуха, применяются устройства, исключающие его снижение, в результате чего предотвращается срабатывание специальной сигнализации. Электрический канал наиболее часто используется для перехвата телефонных разговоров. При этом перехватываемая информация может непосредственно записываться на диктофон или передаваться по радиоканалу в пункт приема для ее записи и анализа. Устройства, подключаемые к телефонным линиям связи и комплексированные с устройствами передачи информации по радиоканалу, часто называют телефонными закладками.

1.4.3 Индукционный канал перехвата информации

В случае использования сигнальных устройств контроля целостности линии связи, ее активного и реактивного сопротивления факт контактного подключения к ней аппаратуры разведки будет обнаружен. Поэтому спецслужбы наиболее часто используют индуктивный канал перехвата информации, не требующий контактного подключения к каналам связи. В данном канале используется эффект возникновения вокруг кабеля связи электромагнитного поля при прохождении по нему информационных электрических сигналов, которые перехватываются специальными индукционными датчиками. Индукционные датчики используются в основном для съема информации с симметричных высокочастотных кабелей. Сигналы с датчиков усиливаются, осуществляется частотное разделение каналов, и информация, передаваемая по отдельным каналам, записывается на магнитофон или высокочастотный сигнал записывается на специальный магнитофон.

Современные индукционные датчики способны снимать информацию с кабелей, защищенных не только изоляцией, но и двойной броней из стальной ленты, и стальной проволоки, плотно обвивающих кабель. Для бесконтактного съема информации с незащищенных телефонных линий связи могут использоваться специальные низкочастотные усилители, снабженные магнитными антеннами. Некоторые средства бесконтактного съема информации, передаваемой по каналам связи, могут комплексироваться с радиопередатчиками для ретрансляции в центр ее обработки.

1.5 КЛАССИФИКАЦИЯ И ХАРАКТЕРИСТИКА СПОСОБОВ СКРЫТОГО ВИДЕОНАБЛЮДЕНИЯ И СЪЕМКИ

Наряду с информацией, обрабатываемой в ТСПИ, и акустической (речевой) информацией, важную роль играет видовая информация, получаемая техническими средствами разведки в виде изображений объектов или документов. В зависимости от характера информации и ее предназначения можно выделить следующие способы ее получения: наблюдение за объектом съемка объекта; съемка (снятие копий) документов.

1.5.1 КЛАССИФИКАЦИЯ И ХАРАКТЕРИСТИКА СПОСОБОВ СКРЫТОГО ВИДЕОНАБЛЮДЕНИЯ И СЪЕМКИ

Наблюдение за объектом организуется в течение определенного (в ряде случаев длительного) времени. В зависимости от условий наблюдения и освещения для наблюдения за объектом могут использоваться различные технические средства. Для наблюдения днем — оптические приборы (монокуляры, подзорные трубы, бинокли, телескопы и т.д.), телевизионные камеры (системы), для наблюдения ночью — приборы ночного видения, телевизионные камеры (системы), тепловизоры. Для наблюдения с большого расстояния используются средства с длиннофокусными оптическими системами, а при наблюдении с близкого расстояния — камуфлированные скрытно установленные телевизионные камеры. Причем видеоизображение с телевизионных камер может передаваться на мониторы как по кабелю, так и по радиоканалу.

1.5.2 Съемка объектов

Съемка объектов проводится для документирования результатов наблюдения и более подробного изучения объектов. Для съемки объектов используются телевизионные и фотографические средства. Причем фотоаппараты используются в случае, когда необходимо получить отдельные изображения, например, внешний вид объекта или фотоснимок сотрудника, а телевизионные — когда необходимо получить изображения динамического процесса, например технологического цикла, или действий отдельных лиц.

При съемке объектов, также, как и при наблюдении за ними, использование тех или иных технических средств обусловлено условиями съемки и времени суток. Для съемки объектов днем с большого расстояния используются фотоаппараты и телевизионные камеры с длиннофокусными объективами или комплексированные с телескопами. Для съемки объектов днем с близкого расстояния используются портативные камуфлированные фотоаппараты и телекамеры, комплексированные с устройствами видеозаписи или передачи видеоизображений по радиоканалу. Съемка объектов ночью проводится, как правило, с близкого расстояния. Для этих целей используются портативные фотоаппараты и телевизионные камеры, комплексированные с приборами ночного видения, или тепловизоры, а также портативные закамуфлированные телевизионные камеры высокой чувствительности, комплексированные с устройствами передачи информации по радиоканалу.

2 СПЕЦИАЛЬНЫЕ ПРОВЕРКИ ВЫДЕЛЕННЫХ ПОМЕЩЕНИЙ

Спецпроверка (Специальная проверка) — проверка объекта информатизации (технического средства) в целях выявления и изъятия возможно внедренных закладочных устройств. (ГОСТ Р50922-2006).

Выявление внедренных на объекты электронных устройств перехвата информации достигается проведением специальных проверок, которые проводятся при проведении аттестации помещений, предназначенных для ведения конфиденциальных переговоров, а также периодически. В зависимости от целей, задач и используемых средств можно выделить следующие виды специальных проверок:

— специальное обследование выделенного помещения;

— визуальный осмотр выделенного помещения;

— комплексная специальная проверка помещения;

— визуальный осмотр и специальная проверка новых предметов (подарков, предметов интерьера, бытовых приборов и т.п.) и мебели, размещаемых или устанавливаемых в выделенном помещении;

— специальная проверка радиоэлектронной аппаратуры, устанавливаемой в выделенном помещении;

— периодический радиоконтроль (радиомониторинг) выделенного помещения;

— постоянный (непрерывный) радиоконтроль помещения;

— специальная проверки проводных линий;

— проведение тестового «прозвона» всех телефонных аппаратов, установленных в проверяемом помещении, с контролем (на слух) прохождения всех вызывных сигналов АТС.

Периодичность и виды проверок помещений с целью выявления в них закладных устройств зависят от степени важности помещений и порядка допуска в них посторонних лиц.

Специальное обследование и визуальный осмотр выделенного помещения проводятся без применения технических средств. Остальные же виды проверок требуют использования тех или иных специальных средств контроля. Специальные обследования помещений проводятся после окончания строительства объекта или после проведения капитального ремонта в них, а также периодически. Для проведения специальных обследований должны привлекаться соответствующие специалисты.

Визуальный осмотр помещений проводится перед началом и после завершения служебных совещаний, а также в начале и после завершения рабочего дня. Если проверка проводится вечером, то после ее завершения помещение должно быть закрыто и опечатано, а ключи в опечатанном тубусе должны сдаваться под охрану. Данный вид проверки кабинетов руководящего состава целесообразно поручать их секретарям, так как они могут наиболее быстро выявить новые предметы, появившиеся в кабинете. Проверку помещений для проведения служебных совещаний целесообразно поручать специалистам.

При проведении визуального осмотра выделенных помещений особое внимание уделяется местам, куда можно быстро и скрытно установить закладное устройство. Этот вид контроля позволяет выявить закладки, оставляемые посетителями в легко доступных местах: под столешницами, под сидениями стульев, в различных щелях, за картинами, за батареями, за мебелью, за шторами и т. д. Визуальный осмотр и специальная проверка новых предметов и мебели проводится перед их установкой в выделенном помещении. Как правило, проверяются предметы и мебель, приобретаемые по предварительному заказу или доставляемые фирмой-посредником, а также представительские подарки и сувениры. Для проведения проверки используются нелинейные локаторы и рентгеновские комплексы.

С целью обнаружения звуко- и видеозаписывающей аппаратуры, а также радиозакладок может проводиться досмотр и специальная проверка посетителей и их вещей.

Специальная проверка радиоэлектронной аппаратуры, в том числе ПЭВМ и телефонных аппаратов, проводится после их закупки или ремонта. Для проведения проверки применяются рентгеновские комплексы, радиоизмерительная техника и специальные программно-аппаратные комплексы контроля.

Специальная проверка проводных линий осуществляется после окончания строительства объекта или после проведения его капитального ремонта, а также периодически с целью обнаружения несанкционированных подключений к линиям средств съема информации. Для проведения проверки должны привлекаться соответствующие специалисты.

Радиоконтроль выделенных помещений проводится с целью обнаружения активных радиозакладок с использованием сканерных приемников или программно-аппаратных комплексов контроля. Он организуется периодически при проведении наиболее важных мероприятий (совещаний, заседаний и т.п.) или непрерывно (постоянно). При этом средства контроля могут располагаться вне контролируемых помещений.

Тестовый «прозвон» телефонных аппаратов проводится при установке нового телефонного аппарата или телефонного аппарата после ремонта, а также периодически. «Прозвон» необходимо проводить с радиотелефона или телефонного аппарата, установленного в другом помещении. При наборе номера проверяемого телефонного аппарата осуществляется контроль (на слух) прохождения всех вызывных сигналов АТС. Если обнаружено подавление (непрохождение) одного-двух вызывных звонков у контролируемого телефонного аппарата, то возможно, что в его корпусе или телефонной линии установлено закладное устройство типа «телефонного уха» и необходимо проводить специальную проверку телефонной линии и телефонного аппарата.

Комплексная специальная проверка помещений проводится после окончания строительства объекта или после проведения капитального ремонта в них, при проведении аттестации помещений, а также периодически. Это наиболее полный вид проверки. Для проведения таких специальных проверок используется весь арсенал технических средств контроля.

Специальные проверки должны проводить специалисты организаций, имеющих лицензии уполномоченных органов. При организации специальной проверки можно выделить три этапа: подготовка к проведению проверки, непосредственное проведение проверки и оформление результатов проверки.

При проведении специальной технической проверки помещений можно выделить несколько видов работ.

Первый вид работ включает специальное обследование и проверку с использованием технических средств поверхности стен, потолков, полов, дверей и оконных рам, а также мебели, предметов интерьера, сувениров и т.п. Для его проведения необходимы следующая аппаратура и техника: нелинейный локатор, переносной рентгеновский комплекс, металлоискатель, обнаружитель пустот, индикатор электромагнитного поля, радиочастотомер, а также вспомогательное досмотровое оборудование.

Второй вид работ связан с визуальным осмотром и проверкой с использованием технических средств электронных приборов. При этом используются: переносной рентгеновский комплекс, индикатор электромагнитного поля, радиочастотомер и набор луп.

Третий вид работ включает визуальный осмотр и проверку с использованием технических средств проводных линий (электросети, абонентской телефонной сети, системы часофикации, систем пожарной и охранной сигнализации и т.д.). Для проверки используются средства контроля проводных линий, а также индикатор электромагнитного поля и радиочастотомер.

Четвертый вид работ предусматривает радиоконтроль (радиомониторинг) помещений. Он проводится с использованием программно-аппаратных комплексов контроля или обычных сканерных приемников. Для анализа структуры сигналов применяются анализаторы спектра.

Рассмотренные виды работ могут проводиться параллельно несколькими группами или последовательно. Специальная проверка помещения начинается с его тщательного осмотра. При визуальном осмотре применяется вспомогательное оборудование: фонари, досмотровые зеркала и эндоскопы, а также набор луп. Фонари применяются для осмотра плохо освещаемых мест. Досмотровые зеркала применяются для осмотра труднодоступных мест (мебельных ниш, вентиляционных и других отверстий строительных конструкций, люстр и т.п.). Типовой досмотровой комплект зеркал включает в себя сменные зеркала различных размеров и конфигурации и телескопическую штангу, на конце которой закрепляется фонарь и одно из зеркал.

При визуальном осмотре высоко расположенных объектов (люстр и других светильников, верхних полок шкафов и т.п.) могут использоваться стремянки. Для поиска малогабаритных закладок в местах, не просматриваемых с помощью зеркал, применяются волоконно-оптические эндоскопы, которые используются для скрытного наблюдения. Лупы применяются для детального анализа обследуемых предметов.Визуальный осмотр должен начинаться с протоколирования и фотографирования мест расположения всех предметов в обследуемом помещении. При этом используются подготовленные планы помещений, на которых уточняется расположение мебели, предметов интерьера и аппаратуры и т.д. Записываются их наименование, серийные (инвентарные) номера, номера пломб и печатей и т.п. После составления протокола и фотографирования мест расположения всех предметов необходимо удалить из контролируемого помещения (или собрать в определенном месте помещения) все электронные устройства: ПЭВМ, телевизоры, магнитофоны, радиоаппаратуру и т.п. В целях обеспечения полноты визуального контроля целесообразно проводить его по определенной схеме: от двери по часовой стрелке и от периферии к центру помещения. Осматриваются все поверхности стен, потолков, полов, дверей, оконных рам. Внимательно осматриваются мебель, картины, сувениры и игрушки, цветочные горшки, система отопления, электросеть, системы пожарной, охранной сигнализации и пожаротушения, радиоэлектронная аппаратура, электроприборы, оргтехника, радиотрансляционная сеть, система часофикации, телефонная сеть, урны для мусора и т.д. Осмотр необходимо проводить последовательно, методично, просматривая фрагмент за фрагментом. При осмотре стен особое внимание обращается на наличие «свежих» царапин на обоях возле электрических и телефонных розеток, выключателей освещения, участков стены, по тону отличающихся от остальной поверхности (следы свежей краски, потемнение (посветление) обоев и т.д.). Бра и электрические розетки снимаются, разбираются и осматриваются. При этом необходимо соблюдать правила электробезопасности. При осмотре они должны отключаться от электросети. Осматриваются не только сами электрические розетки, электрощиты, но и ниши, в которых они установлены. При осмотре обращается внимание на подводящие провода электрощитов и розеток. Особое внимание уделяется осмотру вентиляционных решеток и коробов. Проверяется крепление решетки, и не снималась ли она. Вентиляционные короба могут осматриваться с использованием эндоскопов или с использованием досмотровых зеркал. В последнем случае необходимо снять вентиляционные решетки. При осмотре системы отопления необходимо осмотреть пространство за решетчатым ограждением, между ребер батарей и места входа труб в стены или пол (потолок). Особое внимание обращается на пылевые следы смещения картин, настенных часов или других предметов. Настенные часы осматриваются как снаружи, так и внутри. При осмотре картин необходимо внимательно осмотреть их обратную сторону. Рамы окон осматриваются при их открытом и закрытом положении. Осматриваются места между рамами и оконными проемами. При необходимости производится осмотр используемого уплотнителя. Особое внимание уделяется осмотру карнизов и штор. При осмотре пола внимание обращается на отслоение паркетин и царапины на них, на отслоения или вздутости линолеума (коврового покрытия), а также царапины в местах крепления и отслоение плинтусов, следы свежей краски на них. Осматриваются (внутри и днища) урны, напольные вазы и другие напольные предметы интерьера. Осматривая крашенный (или поклеенный) потолок, необходимо обратить внимание на наличие участков, по тону отличающихся от остальной поверхности (следы свежей краски, изменение цвета обоев), а также на царапины в местах крепления, отслоение потолочных плинтусов, следы свежей краски на них. При осмотре подвесных потолков внимание обращается на царапины и нарушения в креплении плиток. Целесообразно снять несколько плиток и осмотреть (в том числе и с использованием досмотровых зеркал) пространство между основным и подвесным потолками. Датчики охранной и пожарной сигнализации осматриваются внутри. Если они опломбированы, то проверяется целостность пломб. Люстры осматриваются внутри при отключенном электропитании. Перед осмотром мебели обращается внимание на изменение ее расположения от ранее установленного порядка (смещена, повернута, переставлена местами друг относительно друга и т.д.). Мебель при осмотре отодвигается от стен и друг друга. Внимательно осматриваются пол под диванами, шкафами, сейфами, днища шкафов, диванов, столов, кресел, стульев, складки обивки и соединительные швы мягкой мебели и т.д. Выдвижные ящики и полки вынимаются и осматриваются. Вынимается и осматривается также содержимое столов, шкафов и т.д. Труднодоступные и скрытые полости столов, диванов, кресел и т.д. осматриваются с помощью эндоскопов. Наряду с мебелью проверяются все предметы интерьера, сувениры, игрушки, настольные вазы, пепельницы, зажигалки, цветочные горшки и т.п. При этом особое внимание обращается на царапины, следы свежей краски, клея, сравнительную толщину стенок и объем доступных полостей. Выявляются скрытые полости.

Таблица 1. Методика осмотра помещений

Объекты осмотра. Методы осмотра На что обращается внимание
Стены Визуальный осмотр. Вентиляционные короба и батареи досматриваются с использованием зеркал и эндоскопов 1. Царапины, наличие участков, по тону отличающихся от остальной поверхности (следы свежей краски, потемнение (посветление) обоев и т.д.). 2. Бра, розетки, щитки распределительные (осмотреть внутри). 3. Вентиляционные решетки и отверстия (осмотреть крепление решеток и осмотреть внутри вентиляционного короба). 4. Батареи и трубы отопления (осмотреть пространство между ребер батарей и места входа труб в стены или пол). 5. Настенные часы (осмотреть корпус и внутри). 6. Картины (осмотреть раму и обратную сторону). 7. Окна (осмотреть подоконники, рамы, стекла, карнизы, шторы)
Пол Визуальный осмотр 1. Отслоение паркетин. Свежие царапины на паркетинах. 2. Отслоения или вздутости линолеума (коврового покрытия). 3. Свежие царапины в местах крепления, отслоение плинтусов, следы свежей краски на них. 4. Урны (осмотреть внутри и днище). 5. Напольные вазы (осмотреть внутри и днище).
Мебель Мебель при осмотре отодвигается от стен и друг друга. Визуальный осмотр с использованиемлуп и эндоскопов 1. Пол под диванами, шкафами, сейфами и т.д. 2. Днище шкафов, диванов, столов, кресел, стульев и т.д. 3. Выдвижные ящики и полки (вынимаются и осматриваются). 4. Труднодоступные и скрытые полости столов, диванов, кресел и т.д. (осматриваются с помощью эндоскопов). 5. Содержимое в столах, шкафах и т.д. (вынимается и осматривается). 6. Складки обивки и соединительные швы мягкой мебели.
Потолок Визуальный осмотр. Плитки подвесного потолка снимаются, и проводится визуальный осмотр пространства между основным и подвесным потолками 1. Наличие участков, по тону отличающихся от остальной поверхности (следы свежей краски, потемнение (посветление) обоев). 2. Свежие царапины, нарушения в креплении плиток подвесных потолков. 3. Свежие царапины в местах крепления, отслоение потолочных
плинтусов, следы свежей краски на них. 4. Датчики охранной и пожарной сигнализации (осмотреть внутри
или проверить целостность пломб). 5. Люстры (осмотреть внутри). 6. Трубы отопления (осмотреть место входа труб в потолок).

Таблица 2. Методика осмотра аппаратуры, техники и сувениров

Объекты осмотра Методы осмотра На что обращается внимание
Электронные приборы (оргтехника, телевизоры, магнитофоны, приемники, ПЭВМ, телефонный аппарат и т.д.) 1. Разборка. Визуальный осмотр. 2. Визуальный осмотр с помощью лупы. 3. Сравнение наблюдаемых схем со снимками типовых блоков (печатных плат). 1. Наличие в приборе небольших предметов неизвестного назначения, подключенных, как правило,
к блоку питания аппаратуры (если это акустическая закладка, то в ее корпусе должно быть небольшое
отверстие или к нему подключен выносной микрофон).
2. Наличие в корпусе телефонного аппарата, телефонной трубке или телефонной розетке небольших
предметов неизвестного назначения, подключенных (последовательно или параллельно) к телефонной линии.
3. Наличие дополнительных плат, изменение в штатных
печатных платах или появление в электронном приборе
дополнительных радиоэлементов.
4. Наличие на платах мест со следами «свежей» (отличной от заводской) пайки. 5. Отличие элементов (конденсаторов, резисторов, микрофонных и телефонных капсюлей и т.п.) от
заводских (по внешнему виду, размерам, отсутствию
соответствующих надписей и т.п.).
6. Наличие в корпусах радиоэлементов (особенно конденсаторов) небольших отверстий.
Электрические приборы (настольные лампы, нагревательные приборы и т.д.) 1. Разборка. Визуальный осмотр. 2. Визуальный осмотр с помощью лупы. Наличие небольшого предмета неизвестного назначения, подключенного к проводам электропитания прибора, и наличие в его корпусе отверстия или
подключенного к нему выносного микрофона
Сувениры, игрушки, настольные вазы, пепельницы, зажигалки, цветочные горшки и т.п. 1. Разборка. Визуальный осмотр. 2. Визуальный осмотр с помощью лупы. 1. Сравнительная толщина стенок и объем доступных полостей. 2. Скрытые полости. Наличие в корпусах (стенках) небольших отверстий. 3. Царапины, следы свежей краски, клея и т.п.

Проверка помещения с использованием специальных технических средств осуществляется или параллельно с проведением визуального осмотра, или после него. При этом обязательно проверяются все выявленные в процессе осмотра подозрительные места и предметы. Проверку стен, полов и потолков осуществляют с использованием нелинейного локатора. В качестве дополнительных средств применяются обнаружитель пустот и металлоискатель. Если используется нелинейный локатор, осуществляющий прием отраженных сигналов только на второй гармонике, проверку необходимо проводить два раза, первый — с использованием нелинейного локатора, второй — с использованием металлоискателя.

Обнаружение электронного устройства, определение его местоположения и его идентификация осуществляется по специальным методикам. Режим работы (включено, выключено) обнаруженного электронного устройства проверяется с использованием индикатора поля. Для определения частоты излучения применяется радиочастотомер. Подозрительные места, где с использованием нелинейного локатора или металлоискателя обнаружены электронные или металлические объекты, наносятся на схему помещения. При согласии руководства учреждения данные места вскрываются и осуществляется их осмотр. В противном случае эти работы выполняются при очередном ремонте. Для проверки небольших по размерам предметов интерьера, сувениров и т.п. наряду с нелинейным локатором и металлоискателем используется портативный переносной рентгеновский комплекс.

Электрические приборы (настольные лампы, нагревательные приборы и т.д.) перед проверкой включаются в сеть и индикатором поля определяется наличие в них источников радиоизлучения. Затем они обесточиваются, разбираются и осматриваются. В электрические приборы обычно встраиваются некамуфлировонные закладки с питанием от сети 220 В. При этом закладки непосредственно подключаются к проводам электропитания приборов. Разбираются и проверяются не только сами приборы, но и электроудлинители.

Наиболее трудно обнаружить закладки в электронных приборах (оргтехнике, телевизорах, магнитофонах, приемниках, ПЭВМ, телефонных аппаратах и т.д.). Как правило, их техническая проверка осуществляется в специализированных лабораториях. Однако в ряде случаев проверка может проходить и непосредственно на контролируемом объекте.

Перед осмотром электронные приборы включаются и индикатором поля определяется наличие в них источников радиоизлучения, затем они обесточиваются и разбираются. Визуальный осмотр блоков и плат приборов осуществляется с помощью лупы. При наличии снимков типовых блоков (печатных плат) аналогичных приборов проводится их сравнение с наблюдаемыми. Особое внимание обращается на наличие в приборе небольших предметов неизвестного назначения (подключенных, как правило, к блоку питания аппаратуры), дополнительных плат, изменение в штатных печатных платах или появление в электронном приборе дополнительных радиоэлементов; наличию на платах мест со следами «свежей» (отличной от заводской) пайки, отличие элементов (конденсаторов, резисторов и т.п.) от заводских (по внешнему виду, размерам, отсутствию соответствующих надписей и т.п.).

При проверке телефонных аппаратов разбираются и осматриваются не только их корпуса, но и телефонные трубки и телефонные коробки. Особое внимание уделяется наличию в корпусе аппарата, телефонной трубке или телефонной розетке элементов (деталей) неизвестного назначения, подключенных (последовательно или параллельно) к телефонной линии. Внимательно осматриваются внешний вид и соответствующие надписи на всех конденсаторах, микрофонном и телефонном капсюлях. При предположительном обнаружении в том или ином предмете, или элементе схемы (блока) прибора акустической закладки они внимательно осматриваются с помощью лупы. При детальном осмотре особое внимание уделяется наличию в их корпусах (стенках) небольших (диаметром около 1 мм) отверстий под микрофоны. Подозрительные неразборные блоки, платы и элементы схем электронных приборов проверяются с использованием рентгеновских комплексов. Осмотр и проверку подозрительных предметов и элементов желательно проводить таким образом, чтобы не стереть или повредить возможно оставленные противником (преступником) отпечатки пальцев.

Перед изъятием подозрительных предметов для специальной технической проверки производится их фотографирование и запоминается (протоколируется) их местоположение. При этом необходимо обратить внимание на возможные метки, оставляемые с целью фиксирования места размещения предметов, имеющих устройства съема информации. После проведения проверки электронная аппаратура, электрические приборы, щитки, розетки, вентиляционные решетки и т.д. представителями проверяющей организации опечатываются специальными пломбами или маркируются специальными метками, в том числе ультрафиолетовыми. Использование ультрафиолетовых меток является предпочтительным, так как они являются невидимыми и обнаружить их можно только при облучении ультрафиолетовыми источниками света. Виды и места установки меток указываются в пояснительной записке к плану помещения. При очередной проверке проверяется, вскрывались ли эти приборы и блоки.

Проверка проводных линий (электросети, абонентской телефонной сети, системы часофикации, систем пожарной и охранной сигнализации и т.д.) осуществляется или параллельно с проведением проверки помещения, или после ее проведения. Проверка начинается с визуального осмотра каждой линии в соответствии с ее схемой. Особое внимание уделяется осмотру всех распределительных коробок, щитов, параллельных отводов, блокираторов и т.п. В процессе осмотра схемы проводных линий уточняются, на них наносятся неуказанные отводы, распределительные коробки и т.п. После визуального осмотра осуществляется проверка линий с использованием технических средств. Тот или иной метод проверки проводных линий зависит от принципов работы и характеристик используемых средств контроля. Проверку проводных линий целесообразно осуществлять в следующей последовательности: вначале проверяется силовая сеть, затем — линии телефонной связи и в конце — линии пожарной и охранной сигнализации и т.д. При проверке силовых линий необходимо строго соблюдать правила электробезопасности. Вначале осуществляется проверка каждой линии на наличие в ней высокочастотных сигналов, модулированных информационным сигналом. Слаботочные линии дополнительно проверяются на наличие в них информационных низкочастотных сигналов. При обнаружении сигналов, передаваемых средствами съема информации, их поиск и локализация производится путем подключения прибора к различным точкам силовой сети или слаботочной проводной линии с одновременным контролем уровня прослушиваемых сигналов и визуальным осмотром подозрительных участков. После проверки линий на наличие в них высокочастотных и низкочастотных сигналов проводится их проверка на наличие подключенных средств съема информации с использованием нелинейного локатора проводных линий, а затем производится измерение параметров линий.

В обследуемой силовой линии вычленяется проверяемый участок, который отключается от источника питающего напряжения. Наиболее удобно отключение линии проводить на распределительном щите. От обследуемой линии отключаются все электрические приборы (легальные нагрузки). Из люстр, бра необходимо вывернуть все лампы, все выключатели устанавливаются во включенное положение. К одним концам проверяемого участка силовой линии подключается нелинейный локатор, а к другим — испытательная (эквивалентная) нагрузка. При проверке телефонной линии необходимо ее разъединить и отключить от нее телефонный аппарат, подключив вместо него эквивалентную нагрузку. Разъединение (отключение телефонной линии) целесообразно проводить на вводной распределительной коробке (щитке) здания. Подключение локатора к линии осуществляется в месте ее разъединения. Если после проведения технической проверки и визуального осмотра в линии не обнаружено подключенных средств съема информации, то проводится измерение ее параметров (активного и реактивного сопротивлений, емкости и индуктивности). Причем измерения проводятся при разомкнутом и замкнутом (накоротко) состояниях линии. Результаты измерений заносятся в таблицу. При измерении параметров телефонной линии (после подсоединения телефонного аппарата и подключения линии к АТС) дополнительно фиксируются напряжения при опущенной и поднятой трубке телефонного аппарата. Измерения могут проводиться на вводном распределительном щитке или непосредственно в телефонной розетке. Результаты измерений также заносятся в таблицу. Полученные результаты измерений параметров проводных линий необходимы для проведения в последующем периодических проверок этих линий.

Радиоконтроль (радиомониторинг) выделенных помещений может проводиться в ходе их специальной проверки, при проведении особо важных мероприятий в этих помещениях, а также постоянно (непрерывно). Радиоконтроль может проводиться с использованием как обычных сканерных приемников, так и программно-аппаратных комплексов контроля. Наиболее предпочтительным является метод контроля с использованием программно-аппаратных комплексов.

Для повышения эффективности и оперативности контроля его организация начинается за несколько дней до проведения специальной проверки. При этом скрытно осуществляется радиоконтроль электромагнитной обстановки в районе объекта и по его результатам составляется база данных выявленных сигналов. В случае использования программно-аппаратных комплексов в процессе контроля на жесткий диск ПЭВМ в режиме обновления записывается спектрограмма рабочего диапазона частот (частота и относительный уровень, а также спектры обнаруженных сигналов). По возможности устанавливаются принадлежность и месторасположение источников обнаруженных сигналов.

При проведении специальной проверки программно-аппаратный комплекс (сканерный приемник) разворачивается в выделенном помещении. Устанавливаются внутренняя (в пределах контролируемого помещения) и внешняя (вынесенная на удаление не менее 20 … 30 м от контролируемого помещения) антенны. Радиоконтроль проводится после специального обследования помещения. В процессе контроля с использованием активного или пассивных тестов выявляются сигналы, источники которых находятся в выделенном помещении. Локализация источников сигналов, выявленных в контролируемом помещении, может проводиться как с использованием программно-аппаратного комплекса в соответствующем режиме работы, так и с использованием других средств (например, переносных сканерных приемников, индикаторов поля, радиочастотомеров и т.д.).

Периодический радиоконтроль наиболее целесообразно организовывать при проведении особо важных мероприятий (совещаний, переговоров, встреч и т.п.). В этом случае пункт радиоконтроля обычно размещается в специально выбранном помещении на объекте, а в контролируемом помещении скрытно устанавливаются широкополосная антенна и выносной микрофон, который подключается к бесшумному коррелятору комплекса контроля. Пункт радиоконтроля также может быть развернут в автомашине, припаркованной недалеко от объекта.

Но наиболее эффективна организация постоянного (круглосуточного) радиоконтроля в выделенных помещениях. В этом случае могут быть выявлены не только дистанционно-управляемые радиозакладки, но и закладки с промежуточным накоплением информации и закладки, использующие для передачи информации аппаратуру быстродействия. В этом случае в специально оборудованном помещении на объекте разворачивается стационарный пункт радиоконтроля, в состав которого, как правило, включаются один или несколько программно-аппаратных комплексов, позволяющих контролировать все выделенные помещения. На пункте радиоконтроля устанавливается опорная антенна, а в выделенных (контролируемых) помещениях — малогабаритные широкополосные антенны и звуковые колонки или выносные микрофоны (в случае использования в составе комплексов контроля бесшумных корреляторов), которые при установке камуфлируются. Антенны и звуковые колонки (или микрофоны) специально проложенными кабелями соединяются соответственно с блоками высокочастотного (антенного) или низкочастотного коммутаторов, установленных в помещении стационарного пункта контроля. В состав комплекса контроля целесообразно включать два приемника, один из которых использовать в режиме постоянного сканирования заданного диапазона в режиме панорама, а второй — для детального анализа спектров сигналов и их классификации. Если при проведении радиоконтроля обнаружена передача информации закладкой во время важного мероприятия, то до принятия решения о дальнейших действиях может быть организована постановка прицельных помех на частоте передачи закладки. Для этих целей может использоваться, например, устройство постановки помех.

Если при проведении специальной проверки обнаружено закладное устройство, комиссия сообщает об этом факте руководителю учреждения и в территориальный орган ФСБ РФ. Дальнейшие оперативно-следственные действия по изъятию закладки и установлению лиц, внедривших закладку, осуществляют ее представители.

3 СПЕЦИАЛЬНЫЕ ИССЛЕДОВАНИЯ ОБЪЕКТОВ ЗАЩИТЫ ИНФОРМАЦИИ

Специсследование (Специальное исследование объекта защиты информации) — исследование, проводимое в целях выявления технических каналов утечки защищаемой информации и оценки соответствия защиты информации (на объекте защиты) требованиям нормативных и правовых документов в области безопасности информации. (ГОСТ Р50922-2006).

Объекты информатизации вне зависимости от используемых отечественных или зарубежных технических и программных средств аттестуются на соответствие требованиям государственных стандартов России или нормативных и методических документов по безопасности информации, утвержденных федеральным органом по сертификации и аттестации в пределах его компетенции.

Обязательна аттестация объектов информатизации, предназначенных для обработки информации, составляющей государственную тайну, ведения секретных переговоров. В остальных случаях аттестация носит добровольный характер (добровольная аттестация) и может осуществляться по желанию заказчика или владельца объекта информатизации.

Аттестация по требованиям безопасности информации предшествует началу обработки подлежащей защите информации и предусматривает комплексную проверку (аттестационные испытания) защищаемого объекта информатизации в реальных условиях эксплуатации в целях оценки соответствия использованного комплекса мер и средств защиты информации требуемому уровню безопасности информации.

Наличие на объекте информатизации действующего «Аттестата соответствия» дает право обработки информации с тем уровнем секретности (конфиденциальности) и на тот период времени, которые установлены в «Аттестате соответствия».

При аттестации объекта информатизации подтверждается его соответствие требованиям по защите информации от несанкционированного доступа к информации, обрабатываемой автоматизированными средствами (в том числе от компьютерных вирусов), и от утечки информации по техническим каналам.

Система аттестации объектов информации по требованиям безопасности информации является составной частью единой обязательной системы сертификации средств защиты информации и аттестации объектов информатизации по требованиям безопасности информации и подлежит государственной регистрации в установленном порядке.

Деятельность системы аттестации организует федеральный орган по сертификации продукции и аттестации объектов информатизации по требованиям безопасности информации (далее — федеральный орган по сертификации и аттестации), которым является Федеральная служба по техническому и экспортному контролю Российской Федерации (ФСТЭК РФ) в пределах ее компетенции, определяемой законодательными актами Российской Федерации.

Эксперт

Регионального Аттестационного Центра

«Эксперт Безопасности»

Селезнев Д.В.

close