Игнатьев В.А. Информационная безопасность современного коммерческого предприятия

Подождите немного. Документ загружается.

удаления с места установки или сохранение средства в рабочем

состоянии на месте обнаружения для последующего его

использования в целях дезинформации противника.

При выборе варианта действий необходимо понимать, что

изъятие подслушивающего устройства может побудить про тивника

к внедрению другого средства НСИ, для обнаружения которого

придѐтся вновь проводить поисковые меропри ятия. Нейтрализация

подслушивающего устройства является более скрытым от

противника вариантом действий и потому более

предпочтительным, однако, не снижает угрозу по вторного

внедрения противником аналогичного средства. Если же

принимается решение сохранить обнаруженное средство для

последующей дезинформации противника, это потребует

разработки и проведения в жизнь специального сценария де-

зинформирующих мероприятий.

Содержание остальных элементов подготовительного этапа не

требует особых пояснений. Все последующие работы проводятся, в

основном, силами привлечѐнной к проверке организации или

специалистов службы безопасности предприятия, Кратко

остановимся лишь на следующих моментах.

Основным документом, определяющим масштаб, конкретное

содержание и методику проведения проверки является план

проведения специальной проверки помещений. В общем виде этот

план должен содержать:

- выводы из оценки противника;

- замысел проведения специальной проверки помещений с

перечнем запланированных поисковых работ и сопутствующих

исследований;

- привлекаемые для проведения обследования помещений

силы, технические средства и их распределение по объектам и

видам работ;

- основные особенности применения поисковой и исследо-

вательской аппаратуры, определяемые условиями проверки;

- дополнительные меры по активации внедренных средств

НСИ;

- перечень подготавливаемых по резу льтатам проверки

отчѐтных документов.

В условиях острого дефицита времени при срочном прове -

дении внеплановой проверки можно ограничиться сокращѐн ным

вариантом плана или даже устной формой его представ ления.

Отметим также важность предварительного осмотра по-

мещений предприятия кем-либо из членов поисковой бригады. С

какой бы тщательностью ни были составлены име ющиеся у вас

планы помещений, схемы коммуникаций и другие документы, они

не могут заменить информацию, получаемую специалистом при

визуальном осмотре помещений. Тем более необходим такой

осмотр в случаях, когда необходимые планы и схемы отсу тствуют,

ибо со слов бывает трудно составить представление обо всех

нюансах предстоящих работ.

Наконец, подчеркнѐм целесообразность проведения специ -

алистами предварительного сбора данных и анализа радио-

электронной обстановки в районе предприятия. Проведение этих

работ в условиях обычного режима деятельности пред приятия

позволяет составить карту занятости радиоэфира, базу данных

выявленных сигналов и исключить из последующего анализа

известные радиоизлучения, существенно уско рив последующие

работы. С этой целью вблизи предприятия должен быть

заблаговременно развѐрнут пункт радиоконтроля с комплектом

необходимой радиоприѐмной и анализирующей аппаратуры.

Непосредственное проведение проверки запланированных

помещений и объектов составляет содержание второго этапа

работ. Они проводятся специалистами и обычно включают:

- визуальный осмотр стен, окон, перекрытий, других эле ментов

строительных конструкций помещений, а также мебели и

предметов интерьера помещений на наличие в них средств НСИ,

целостность пломб и меток, оставленных в ходе предыдущих

проверок;

- проверку элементов строительных конструкций, мебели и

других предметов интерьера помещений с использован ием

специальных поисковых технических средств;

- выполнение запланированных мер по активации внедрен ных

средств НСИ;

- проверку линий и оборудования проводных коммуника ций на

наличие в них средств НСИ и сигналов, позволяющих перехватить

конфиденциальную информацию;

- исследование радиоэлектронной обстановки в проверяе мых

помещениях для выявления сигналов радиопередающих средств

НСИ и их локализации;

- поиск средств НСИ, внедрѐнных в электронные приборы.

Объектами поиска могут быть как конкретные средств а съѐма

информации, так и возможные каналы еѐ утечки. Поиск возможных

каналов утечки информации обычно более трудоѐмок и требует

проведения специальных исследований. В этом случае, как

правило, дополнительно проводятся:

- исследование звукопроницаемости дверей, окон, стен и

перекрытий помещений;

- проверка трубопроводных, других технологических ком-

муникаций и элементов строительных конструкций на наличие в

них виброакустических сигналов из обследуемого поме щения;

- исследование компьютеров, оргтехники и другого обору-

дования для выявления информативных сигналов за счѐт по бочных

электромагнитных излучений.

Остановимся на некоторых моментах, о которых должен знать

руководитель предприятия или фирмы.

Визуальный осмотр должен проводиться не только в об-

следуемых помещениях, но и в непосредственно примыкаю щих к

нему. Следует помнить, что вентиляционный канал, дымоход или

труба, идущие из в соседнего помещения, весьма удобны,

например, для введения в кабинет микрофонов. На элементах

трубопроводных коммуникаций, вентиляционных коробах,

элементах строительных конструкций, общих с обследуемым

помещением (стены, пол, перекрытия), могут находиться

виброакустические датчики, позволяющие снимать звуковую

информацию из обследуемого помещения.

Параллельно с проведением визуального осмотра или пос ле

него осуществляется специальная проверка элементов стро-

ительных конструкций, мебели и других предметов интерье ра

помещений с использованием специальных поисковых тех нических

средств. Обычно для этих работ применяют прибор нелинейной

радиолокации и металлоискатель. Иногда для проверки

подозрительных мест и предметов бывает необходимо

использовать и переносной рентгеновский комплекс.

Проверку проводных коммуникаций (линий и оборудова ния

силовой и осветительной электросети, офисной и абонентской

телефонной сети, линий селекторной связи, радиотран сляционной

сети, линий пожарной, охранной сигнализации и других) обычно

начинают с поиска в них сигналов подслушивающих устройств, В

случае обнаружения в линии таких сигналов осуществляют

визуальный осмотр всех доступных участков линии и всех

подключѐнных к линии устройств, прибо ров, коммутационных и

электроустановочных изделий.

Опыт показывает, что до семидесяти процентов средств НСИ,

обнаруживаемых в ходе поисковых работ, составляют средства,

снимающие информацию с телефонной линии, либо использующие

еѐ для передачи информации, перехваченной другим способом.

Поэтому проверке линий и оборудования телефонных каналов

связи следует уделять особое внимание.

Параллельно с проверкой проводных коммуникаций в про-

веряемых помещениях проводится анализ загрузки радиоди-

апазона для выявления сигналов радиоизлучающих средств НСИ.

Иногда для обнаружения и локализации подброшенного

радиомикрофона бывает достаточно простого индикатора поля,

однако обычно требуется применение значительно бо лее сложной

поисковой техники. Следует помнить, что для надѐжного

выявления радиоизлучающих средств НСИ требу ется постоянное

накопление информации об имеющихся в районе вашего

предприятия сигналах и источниках электромагнитных излучений.

В случае подозрения на внедрение противником средств НСИ

в ПЭВМ или другие электронные приборы проводится их детальное

обследование с разборкой и осмотром их содер жимого. Не с ледует

забывать, что утечка важной информации из компьютеров и других

средств оргтехники может проходить и по каналу побочных

электромагнитных излучений.

Исследование этого и других возможных каналов утечки

информации требует применения специального оборудования и

более высоких трудозатрат, чем поиск подброшенных под-

слушивающих устройств. Тем не менее, и эти вопросы на се-

годняшний день решаются специалистами без особых про блем.

Содержанием заключительного этапа проверки является

обработка результатов измерений, разработка и представление

руководству предприятия отчетных и итоговых документов. Ими

могут быть: акт проведения проверки, протоколы измерений,

рекомендации по повышению надѐжности защиты информации от

еѐ возможной утечки по техническим каналам и другие документы,

Не следует забывать, что содержание этих документов безусловно

является конфиденциальной информацией.

Для руководителя предприятия особый интерес должны

представлять рекомендации по повышению защищѐнности

проверенных помещений и предотвращению съѐма информации по

выявленным каналам еѐ утечки. В зависимости от объѐма и

степени детализации рекомендаций, они могут со ставлять

отдельный отчѐтный документ или входить заклю чительным

пунктом в акт проведения проверки.

Рекомендации обычно включают перечень выявленных

технических каналов утечки информации с указанием конкретных

мер и способов защиты. Меры могу т носить как орга низационный

характер (например, введение особого режима доступа персонала

в определѐнную зону), так и инженерно-технический. В качестве

инженерных мер могут фигурировать рекомендации по

конструктивному изменению элементов помещений и

технологических коммуникаций, а в качестве технических -

рекомендации по установке специальных приборов и систем

защиты, в том числе, комплексных сис тем защиты помещений по

различным каналам.

В заключение можно отметить, что в борьбе со средства ми

съѐма информации оружие защиты не должно быть слабее оружия

нападения. Средства НСИ непрерывно обновля ются,

совершенствуются и способы их применения. Поэтому созданная

на предприятии система информационной безопас ности должна

всѐ время развиваться, чтобы парировать постоянно

возрастающую степень угрозы противника. Поиск средств НСИ уже

не должен быть разовым мероприятием. Давно назрел переход к

системе постоянного контроля всех возможных каналов утечки

конфиденциальной информации.

В этой связи уместно ещѐ раз напомнить, что основной

причиной утечки секретов может оказаться не «хитроумный»

«жучок», а простая халатность или нелояльность сотрудников

предприятия. Снизить вероятность утечки информации через такие

«каналы» может организация на предприятии системы контроля

телефонных переговоров, скрытого видеонаблюдения и

акустического мониторинга помещений.

12.1.1 Технические средства поиска радиозакладок

Качественная проверка помещений объекта не может быть

осуществлена без соответствующих технических средств. В

таблице 12.1 дан примерный перечень оборудования и техни ческих

средств, рекомендуемых для комплексной специальной проверки

помещений [11].

Таблица 12.1 Перечень оборудования и технических средств,

рекомендуемы х для комплексной специальной проверки

помещений

№

п/п

Наименование оборудования и

технических средетв

Виды работ, при которых используются

оборудование и технические средства

Комплект досмотровых зеркал

(ПОИСК-2, ШМЕЛЬ-2)

Визуальный осмотр оборудования, мебели,

технологических коммуникаций

Комплект луп, фонарей

Визуальный осмотр поверхностей и

отверстий

Технический эндоскоп с

дистальным концом (серия ЭТ,

Olimpus)

Визуальный осмотр труднодоступ- | ных

полостей и каналов

Комплект отвѐрток, ключей и

радиомонтажного инструмента

Разборка и сборка коммутационных,

электроустановочных и других устройств и

предметов

Досмотровый металлоискатель

(УН ИСКАН 7215, АКА7202,

Comet)

Проверка предметов и элементов интерьера

на наличие металлических включений

Прибор нелинейный радио-

локации (NR-900EM, ОРИОН

NGE-400, РОДНИК 23)

Проверка строительных конструкций и

предметов на наличие радиоэлектронных

компонентов

Переносная

рентгенотелевизионная установка

(ШМЕЛЬ90/,ФП-1, РОНА)

Проверка элементов интерьера на наличие

скрытно установленных средств НСИ

Переносный радиоприѐмник или

магнитола

Озвучивание проверяемых помещений

Многофункциональный поисковый

прибор (ПИРАНЬЯ, ПСЧ-5, D-008)

Проверка проводных коммуникаций на

наличие информационных сигналов

Низкочастотный нелинейный

детектор проводных

коммуникаций (ВИЗИР,

возможная замена по теле-

фонным линиям: ТПУ-5 или

SELSP-18/T)

Проверка проводных коммуникаций на

наличие нелинейности параметров линии

Комплекс обнаружения ра-

диоизлучающих средств и

радиомониторинга (КРОНА-

6000М, КРК, АРК-Д1, OSC-5000)

Анализ радиоэлектронной обстановки,

выявление радиоизлучающих средств

негласного съѐма информации

Обнаружитель скрытых ви-

деокамер (IRIS VCF-2000, нет

аналогов)

Выявление радиоизлучающих видеокамер

Дозиметр поисковый (РМ-

1401,НПО-3)

Обнаружение и локализация источников

радиоактивного излучения

Комплекс для проведения

исследований на сверхнор-

мативные побочные элек-

тромагнитные излучения

(НАВИГАТОР, ЛЕГЕНДА,

ЗАРНИЦА)

Выявление информативных побочных

электромагнитных излучений

Комплекс для проведения

акустических и виброакустических

измерений СПРУТ-4А

Выявление акустических и

виброакустических сигналов и наводок,

исследование звуко- и виброизоляции,

проверка систем зашумления

Для поиска сигналов подслушивающих устройств или дру гих

средств съѐма информации используется специальная ап паратура,

например, хорошо зарекомендовавший с ебя прибор ПСЧ-5. Прибор

поочерѐдно подключается к каждой исследуемой проводной линии,

после чего осуществляется автоматическая перестройка

приемника прибора по частоте с индикацией уровней

обнаруженных сигналов и возможностью их слухового контроля.

При наличии в линии подслушиваю щего устройства через наушник

прибора можно услышать акустический фон обследуемого

помещения, озвученного радиоприѐмником, или соседних

помещений.

В случае обнаружения в линии сигнала подслушивающего

устройства осуществляют тщательный визуальный осмотр

доступных участков линии и всех подключѐнных к линии устройств,

приборов, коммутационных и электроустановочных изделий.

Обычно, чтобы убедиться в отсутствии в них средств НСИ, следует

провести хотя бы частичную их разборку. Тщательно

осматриваются подводящие провода, особенно в мес тах, где

возможно несанкционированное подключение к ним каких-либо

устройств или отводов. Перед осмотром элемен тов электросети

фазы электросети, по возможности, обесточиваются.

В связи с повышенной информативной ценностью для про-

тивника телефонных каналов связи проверка телефонных линий и

оборудования должна проводиться с особой тщатель ностью.

Помимо традиционного поиска информативных сигналов

рекомендуется проверять телефонные линии на нали чие

нелинейности их параметров и несимметрию, которые могут быть

обусловлены подключением к линии средств НСИ. Такой анализ

линий может быть проведѐн с использованием устройств типа

ВИЗИР, ТПУ-5К, SEL SP-18/T [102] [124] или им подобных.

Следует помнить, что индуктивные съѐмники информа ции с

проводных линий не выявляются ни одним из перечис ленных типов

приборов. Поэтому даже применение несколь ких разных по своим

возможностям поисковых и анализиру ющих устройств всѐ-таки не

может заменить визуальный ос мотр телефонных линий. Особенно

детально должны быть осмотрены распределительные коробки и

телефонный шкаф, поскольку там наиболее просто может быть

осуществлено несанкционированное подключение к линии.

Обычно параллельно с проверкой проводных коммуника ций

проводится радиомониторинг помещений для выявления

информативных побочных излучений оргтехники и сигналов

средств НСИ, использующих радиоканал для передачи пере-

хваченной информации.

Не будем останавливаться здесь на общеизвестной методи ке

поиска радиоизлучающих средств НСИ с помощью инди каторов

поля, интерсепторов и ручных радиочастотомеров. Укажем только,

что популярные среди сотрудников служб безопасности

индикаторы поля не всегда позволяют обнару жить

радиоизлучающее средство НСИ, микрофон которой находится в

обследуемом помещении, а радиопередатчик вынесен за его

пределы. Определенные сложности представляет также

локализация с помощью указанных средств радиомикрофона,

находящегося рядом с объѐмными металлическими предметами

из-за искажения этими предметами структуры электромагнитного

поля. В этой связи при проведении визуального осмотра особое

внимание следует уделять таким элементам интерьера, как сейфы

и металлические шкафы.

Наиболее высокую надѐжность обнаружения радиоизлу-

чающих подслушивающих устройств и максимальное быст-

родействие в настоящее время обеспечивают автоматизиро-

ванные программно-аппаратные комплексы. Среди них заметно

выделяется комплекс обнаружения радиоизлучающих средств и

радиомониторинга КРОНА-6000М [121], позволяющий

обнаруживать даже цифровые радиозакладки и сигналы

передающих видеокамер. Работа оператора с таким комплек сом

обычно сводится к его включению и последующему опре делению

местоположения обнаруженных подслушивающих устройств

методом акустической локации.

Одной из проблем современного радиомониторинга явля ется

выявление средств НСИ с нетрадиционными видами сигналов

(например, шумоподобными сигналами с фазовой манипуляцией

или сигналами со сверхширокополосной частотной модуляцией)

или скачкообразным изменением несущей частоты. Существующие

средства радиоконтроля не позволяют автоматически

идентифицировать такие излучения с сигналами средств НСИ. В

этой связи для радиомониторинга помещений наиболее подходят

такие автоматизированные комплексы, которые позволяют

оператору в необходимых случаях проводить детальный ручной

анализ принимаемых сигналов.

Серьѐзной организационной проблемой специальных про верок

является необходимость введения постоянного, а не

периодического радиомониторинга важных служебных помещений.

Это вызвано широким распространением дистанци онно

включаемых радиоизлучающих средств НСИ, а также высокой

вероятностью и простотой подброса радиомикрофо нов в любое

удобное для противника время.

Следует также иметь в виду возможность использования

противником, так называемых, параметрических техничес ких

каналов утечки информации, реализуемых за счѐт высо-

кочастотного направленного облучения помещения специаль ными

генераторами. Своевременно обнаружить внезапное по явление

такого излучения можно только при непрерывном

радиомониторинге помещений.

Наконец, только ведение круглосуточного непрерывного

радиомониторинга позволяет выявить радиоизлучающие сред ства

НСИ с промежуточным накоплением информации и использующие

для передачи информации аппаратуру быстродействия. Задача

специалистов - убедить руководство предприятия в необходимости

развернуть в специально выделенном помещении постоянный

пункт радиоконтроля, оснащѐнный соответствующей аппаратурой.

Серьѐзным проблемным вопросом поисковых работ яв ляется

выявление средств НСИ, внедренных противником в ПЭВМ или

другие электронные приборы. Особую сложность представляет

выявление таких средств, которые были внедрены в прибор

заранее, до появления прибора в помещении, в условиях,

позволявших закамуфлировать средства съѐма информации с

особой тщательностью. В этой связи в важных служебных

помещениях рекомендуется размещать только сертифицированные

технические средства, прошед шие предварительный визуальный

осмотр и специальную проверку. Напомним, что такую процедуру

должны проходить не только новые электронные приборы, но и

любые новые предметы и подарки, включая книги, видеокассеты,

пепельницы и т.п.

В случае подозрения на возможность внедрения против ником

средств НСИ в ПЭВМ или другие электронные прибо ры следует

провести детальное обследование этих приборов. Прежде всего,

проверяемый прибор необходимо разместить отдельно от других,

подключить его к электросети и попытаться с помощью индикатора

поля зафиксировать факт наличия или отсу тствия радиоизлучения

внедрѐнного средства съѐма информации. Поиск излучения

целесообразно повторить после приведения прибора в рабочее

состояние (включения прибора). Затем, с помощью прибора ПСЧ-5

или ему подобного, следует убедиться в наличии или отсутствии

сигналов, возможно передаваемых внедрѐнным средством по про-

водам электрической сети или, если они есть, другим подклю-

чѐнным к прибору проводным линиям.

Следующая стадия обследования - разборка прибора и

тщательный визуальный осмотр его содержимого. В про цессе

осмотра обращают внимание на наличие в приборе нестандартных

или дополнительных плат, радиоэлементов, следов нефабричного

монтажа. С особой тщательностью, с помощью лупы, осматривают

крупногабаритные детали: микросхемы, электролитические

конденсаторы, мощные транзисторы, коммутационные элементы.

Существенную помощь при этом могут оказать ранее сделанные

фотографии расположения элементов монтажа на платах

аналогичного прибора.

В отчетных документах по проведению специальной про верки

помещений обычно требуется оценить возможность утечки

информации по различным техническим каналам. Для этого

проводятся специальные исследования, включа ющие

исследование ПЭМИ компьютеров и других средств оргтехники,

наводок, возникающих за счѐт ПЭМИ и взаимного влияния

электромагнитных полей проводных линий, информативных

сигналов в цепях заземления, виброакустических сигналов в

элементах конструкции помещений и другие.

Понятно, что поиск и оценка возможных каналов утеч ки

информации обычно более трудоѐмки, чем поиск под брошенных

подслушивающих устройств. Тем не менее, сегодня эти вопросы

без особых проблем решаются специалистами, оснащѐнными

специальной техникой. Исследование ПЭМИ и оценка степени

опасности утечки информации по каналу ПЭМИ достаточно просто

могут быть проведены с использованием автоматизированного

программно-аппаратного комплекса НАВИГАТОР [125], а исследо-

вание акустических и виброакустических характеристик помещений

и коммуникаций - измерительным комплек сом СПРУТ-4А [124].

12.2 Технические средства защиты пом ещений от

подслушивания

Существенной преградой на пути злоумышленника с под-

слушивающей техникой является создание на объектах осо бых,

защищенных от подслушивания помещений для проведения

заседаний правления, торговых переговоров и конфи денциальных

бесед. Таким помещениям присваивается ста тус специальных: они

оборудуются с учетом следующих требований [58]:

- здание, где размещаются такие особые помещения, должно

иметь круглосуточную охрану и систему сигнализации;

- помещение располагается по возможности в центре зда ния,

рядом с кабинетами руководства объекта;

- если в помещении должны быть окна, то желательно, чтобы

они не имели балконов и не выходили на соседние с объектом

здания, а смотрели бы на внутренний двор или зак рывались бы

глухими ставнями;

- внутри помещения должно быть минимальное количество

мебели: конструкция мебели должна быть максимально

приспособлена для работы специалиста по поиску техники

подслушивания;

- в помещении не должно быть радиоэлектронных устройств,

компьютеров, телевизоров, магнитофонов;

- телефонная связь, как наиболее «удобная» для под-

слушивания, должна осуществляться особым образом, ко торый

порекомендует специалист по защите. Если возмож но, лучше