Завгородний В.И. Комплексная защита информации в компьютерных системах

Подождите немного. Документ загружается.

особенности речи;

форма и размеры лица.

динамика подписи;

ритм работы на клавиатуре;

запах тела;

термические характеристики тела.

Дактилоскопический метод идентификации человека исполь-

зуется давно. Он показал высокую достоверность идентификации.

Папиллярные узоры считываются с пальца специальным скане-

ром. Полученные результаты сравниваются с данными, хранящи-

мися в системе идентификации.

Для удешевления оборудования идентификация проводится с

использованием не всех признаков. На вероятность ошибки влия-

ют некоторые факторы, например, температура пальцев. Из оте-

чественных разработок таких систем известны системы «Кордон»,

«Папилон», DALLAS Bio-95 [70] .

По надежности и затратам времени метод идентификации по

узорам сетчатки глаз сопоставим с дактилоскопическим

методом [69]. С помощью высококачественной телекамеры осу-

ществляется сканирование сетчатки глаза. Фиксируется угловое

распределение кровеносных сосудов на поверхности сетчатки от-

носительно слепого пятна глаза и других признаков. Всего насчи-

тывается около 250 признаков. Оба метода доставляют субъектам

доступа некоторый дискомфорт. Дактилоскопический метод у

многих ассоциируется со снятием отпечатков пальцев у преступ-

ников. Метод сканирования сетчатки глаза доставляет неудобства,

которые человек испытывает в процессе сканирования. Кроме то-

го, метод идентификации по узору сетчатки глаза требует исполь-

зования дорогостоящего оборудования.

Идентификация человека по форме кисти руки основана на

анализе трехмерного изображения кисти. Метод менее надежен,

устройство идентификации довольно громоздко. Вместе с тем ме-

тод технологичен и не требует хранения больших объемов ин-

формации.

Широкое распространение нашли способы идентификации

человека по голосу и по параметрам лица. По надежности методы

уступают методам идентификации по отпечаткам пальцев и узо-

рам сетчатки глаза. Объясняется это значительно меньшей ста-

бильностью параметров голоса и лица человека. Однако лучшие

системы обеспечивают вероятность достоверной идентификации

порядка 0,98, что позволяет использовать их на практике (Voice

Bolt).

Системы идентификации по почерку анализируют графическое

начертание, интенсивность нажатия и быстроту написания букв.

Контрольное слово пишется на специальном планшете, который

преобразует характеристики письма в электрические сигналы.

Системы такого типа обеспечивают высокую надежность иденти-

фикации.

Идентификация по ритму работы на клавиатуре [38] основы-

вается на измерении времени между последовательным нажатием

двух клавиш. В системе хранятся результаты измерений на тесто-

вом тексте, обработанные методами математической статистики.

Идентификация производится путем набора, статистической об-

работки произвольного или фиксированного текста и сравнения с

хранящимися данными. Метод обеспечивает высокую надежность

идентификации. Это единственный биометрический метод иден-

тификации, не требующий дополнительных аппаратных затрат,

если он используется для допуска к работе на технических сред-

ствах, имеющих наборные устройства.

Методы идентификации по запаху и термическим характери-

стикам тела пока не нашли широкого применения.

Основным достоинством биометрических методов идентифи-

кации является очень высокая вероятность обнаружения попыток

несанкционированного доступа. Но этим методам присущи два

недостатка. Даже в лучших системах вероятность ошибочного

отказа в доступе субъекту, имеющему право на доступ, составляет

0,01. Затраты на обеспечение биометрических методов доступа,

как правило, превосходят затраты на организацию атрибутивных

методов доступа.

Для повышения надежности аутентификации используются

несколько идентификаторов.

Подсистема доступа на объект выполняет также функции ре-

гистрации субъектов доступа и управления доступом. Если на

объекте реализована идентификация с использованием автомати-

зированной системы на базе ПЭВМ, то с ее помощью может вес-

тись протокол пребывания сотрудников на объекте, в помещени-

ях. Такая система позволяет осуществлять дистанционный кон-

троль открывания дверей, ворот и т. п., а также оперативно изме-

нять режим доступа сотрудников в помещения.

К средствам управления доступом можно отнести средства

дистанционного управления замками, приводами дверей, ворот,

турникетов и т. п.

5.1.5. Дежурная смена охраны

Состав дежурной смены, его экипировка, место размещения

определяется статусом охраняемого объекта. Используя охранную

сигнализацию, системы наблюдения и автоматизации доступа,

дежурная смена охраны обеспечивает только санкционированный

доступ на объект и в охраняемые помещения. Дежурная смена

может находиться на объекте постоянно или прибывать на объект

при получении сигналов тревоги от систем сигнализации и на-

блюдения.

5.2. Организация работ с конфиденциальными

информационными ресурсами на объектах КС

Для противодействия таким угрозам как хищение документов,

носителей информации, атрибутов систем защиты, а также изуче-

ние отходов носителей информации и создание неучтенных копий

документов необходимо определить порядок учета, хранения, вы-

дачи, работы и уничтожения носителей информации. Для обеспе-

чения такой работы в учреждении могут создаваться специальные

подразделения конфиденциального делопроизводства, либо вво-

диться штатные или нештатные должности сотрудников. Работа с

конфиденциальными информационными ресурсами осуществля-

ется в соответствии с законами РФ и ведомственными инструк-

циями. В каждой организации должны быть:

разграничены полномочия должностных лиц по допуску

их к информационным ресурсам:

определены и оборудованы места хранения конфиденци-

альных информационных ресурсов и места работы с ними;

установлен порядок учета, выдачи, работы и сдачи на хра-

нение конфиденциальных информационных ресурсов;

назначены ответственные лица с определением их полно-

мочий и обязанностей;

организован сбор и уничтожение ненужных документов и

списанных машинных носителей;

организован контроль над выполнением установленного

порядка работы с конфиденциальными ресурсами.

5.3. Противодействие наблюдению в оптическом

диапазоне

Наблюдение в оптическом диапазоне злоумышленником, на-

ходящимся за пределами объекта с КС, малоэффективно. С рас-

стояния 50 метров даже совершенным длиннофокусным фотоап-

паратом невозможно прочитать текст с документа или монитора.

Так телеобъектив с фокусным расстоянием 300 мм обеспечивает

разрешающую способность лишь 15x15 мм. Кроме того, угрозы

такого типа легко парируются с помощью:

использования оконных стекол с односторонней проводи-

мостью света;

применения штор и защитного окрашивания стекол;

размещения рабочих столов, мониторов, табло и плакатов

таким образом, чтобы они не просматривались через окна или от-

крытые двери.

Для противодействия наблюдению в оптическом диапазоне

злоумышленником, находящимся на объекте, необходимо, чтобы:

двери помещений были закрытыми;

расположение столов и мониторов ЭВМ исключало воз-

можность наблюдения документов или выдаваемой информации

на соседнем столе или мониторе;

стенды с конфиденциальной информацией имели шторы.

5.4.Противодействие подслушиванию

Методы борьбы с подслушиванием можно разделить на два

класса:

1) методы защиты речевой информации при передаче ее по

каналам связи;

2) методы защиты от прослушивания акустических сигналов в

помещениях.

Речевая информация, передаваемая по каналам связи, за-

щищается от прослушивания (закрывается) с использованием ме-

тодов аналогового скремблирования и дискретизации речи с по-

следующим шифрованием [70].

Под скремблированием понимается изменение характеристик

речевого сигнала таким образом, что полученный модулирован-

ный сигнал, обладая свойствами неразборчивости и неузнаваемо-

сти, занимает такую же полосу частот спектра, как и исходный

открытый.

Обычно аналоговые скремблеры преобразуют исходный рече-

вой сигнал путем изменения его частотных и временных характе-

ристик.

Применяются несколько способов частотного преобразова-

ния сигнала:

частотная инверсия спектра сигнала;

частотная инверсия спектра сигнала со смещением несу-

щей частоты;

разделение полосы частот речевого сигнала на поддиапа-

зоны с последующей перестановкой и инверсией.

Частотная инверсия спектра сигнала заключается в зеркальном

отображении спектра исходного сигнала относительно выбранной

частоты f

спектра. В результате низкие частоты преобразуются в

высокие, и наоборот (рис. 6).

Рис. 6. Частотнаяинверсиясигнала

Такой способ скремблирования обеспечивает невысокий уро-

вень защиты, так как частота fo легко определяется. Устройства,

реализующие такой метод защиты, называют маскираторами.

Частотная инверсия спектра сигнала со смещением несущей

частоты обеспечивает более высокую степень защиты.

Способ частотных перестановок заключается в разделении

спектра исходного сигнала на поддиапазоны равной ширины (до

10-15 поддиапазонов) с последующим их перемешиванием в со-

ответствии с некоторым алгоритмом. Алгоритм зависит от ключа -

некоторого числа (рис. 7).

а) Исходный сигнал б) Преобразованный сигнал

Рис. 7. Частотнаяперестановкасигнала

При временном скремблировании квант речевой информации

(кадр) перед отправлением запоминается и разбивается на сегмен-

ты одинаковой длительности. Сегменты перемешиваются анало-

гично частотным перестановкам (рис. 8). При приеме кадр под-

вергается обратному преобразованию.

Комбинации временного и частотного скремблирования по-

зволяют значительно повысить степень защиты речевой инфор-

мации. За это приходится платить существенным повышением

сложности скремблеров.

Дискретизация речевой информации с последующим шиф-

рованием обеспечивает наивысшую степень защиты. В процессе

дискретизации речевая информация представляется в цифровой

форме. В таком виде она преобразуется в соответствии с выбран-

ными алгоритмами шифрования, которые применяются для пре-

Рис. 8.Временнаяперестановка

Удовлетворительное качество речевой информации, переда-

ваемой в цифровом виде, обеспечивается при скорости передачи

не ниже 64 кбит/с. Для снижения требований к каналам связи ис-

пользуются устройства кодирования речи (вокодеры). Спектр ре-

чевого сигнала изменяется относительно медленно. Это позволяет

дискретно снимать характеристики сигнала, представлять их в

цифровом виде и передавать по каналу связи. На приемной стороне

вокодер по полученным характеристикам реализует один из

алгоритмов синтеза речи. Наибольшее распространение получили

вокодеры с линейным предсказанием речи. Такие вокодеры в

процессе формирования речи реализуют кусочно-линейную ап-

проксимацию. Применение вокодеров позволяет снизить требова-

ния к скорости передачи данных до 2400 бит/с, а с некоторой по-

терей качества - до 800 бит/с.

Защита акустической информации в помещениях КС является

важным направлением противодействия подслушиванию. Суще-

ствует несколько методов защиты от прослушивания акусти-

ческих сигналов:

• звукоизоляция и звукопоглощение акустического сигнала;

зашумление помещений или твердой среды для маскировки

акустических сигналов;

защита от несанкционированной записи речевой инфор-

мации на диктофон;

обнаружение и изъятие закладных устройств.

Звукоизоляция обеспечивает локализацию источника звука в

образования данных в КС. Методы шифрования подробно рас-

сматриваются в гл. 9.

замкнутом пространстве. Звукоизоляционные свойства конструк-

ций и элементов помещений оцениваются величиной ослабления

акустической волны и выражаются в децибелах. Наиболее слабы-

ми звукоизолирующими свойствами в помещениях обладают две-

ри и окна. Для усиления звукопоглощения дверей применяются

следующие приемы:

устраняются зазоры и щели за счет использования уплот-

нителей по периметру дверей;

двери покрываются дополнительными звукопоглощаю-

щими материалами;

используются двойные двери с покрытием тамбуров зву-

копоглощающими материалами.

Звукоизоляция окон повышается следующими способами:

использование штор;

увеличение числа рядов стекол (ширина воздушного про-

межутка между стеклами должна быть не менее 200 мм);

применение полиэфирных пленок (затрудняют прослуши-

вание лазерным методом);

использование специальных оконных блоков с созданием

разрежения в межстекольном пространстве.

Звукопоглощение осуществляется путем преобразования кине-

тической энергии звуковой волны в тепловую энергию. Звукопо-

глощающие материалы используются для затруднения прослуши-

вания через стены, потолок, воздуховоды вентиляции и конди-

ционирования воздуха, кабельные каналы и тому подобные эле-

менты зданий. Звукопоглощающие материалы могут быть сплош-

ными и пористыми (плиты минераловатные "Акмигран", "Силак-

пор", "Винипор"; звукопоглощающие облицовки из слоя пористо-

волокнистого материала).

Активным методом защиты является зашумление помещений с

помощью генераторов акустических сигналов (АД-23, WNG 023)

[40]. Зашумление может быть эффективным, если генератор шума

находится ближе к подслушивающему устройству, чем источник

полезной акустической информации.

Более надежным способом защиты акустической информации

является вибрационное зашумление (генераторы «Барон», «За-

слон», «Кабинет») [44]. Шумы звукового диапазона создаются

пьезокерамическими вибраторами в твердых телах, через которые

злоумышленник пытается прослушивать помещение. Вибраторы

приклеиваются к поверхности зашумляемого ограждения (окна,

стены, потолки и т. д.) или твердотельного звукопровода (трубы

водоснабжения и отопления). Один вибратор создает зашумление

в радиусе 1,5-5 метров.

Для предотвращения несанкционированной записи речевой

информации необходимо иметь средства обнаружения работаю-

щего диктофона и средств воздействия на него, в результате кото-

рого качество записи снижается ниже допустимого уровня.

Несанкционированная запись речевой информации осуществ-

ляется специальными диктофонами, в которых снижены демаски-

рующие признаки: бесшумная работа лентопротяжного механиз-

ма, отсутствуют генераторы подмагничивания и стирания, ис-

пользуются экранированные головки и т. п.

Наибольшую информативность имеет низкочастотное пульси-

рующее магнитное поле работающего электродвигателя. Слабое

поле электродвигателя может быть обнаружено на небольшом

расстоянии. Например, отечественная система PRTD 018 обнару-

живает диктофон на расстоянии 1,5 метра от датчика, которых в

этой системе насчитывается 16 штук [40]. Малое магнитное поле

электродвигателя выделяется за счет изменения в месте располо-

жения работающего диктофона параметров полей, создаваемых

другими работающими приборами.

При выявлении работающего диктофона руководитель может

принять одно из возможных решений:

отменить переговоры, совещание и т. п.; не вести

конфиденциальных разговоров; использовать средства,

создающие помехи записи на диктофон речевой информации;

Устройства защиты от записи речевой информации с помо-

щью диктофона воздействуют создаваемыми ими полями на уси-

лители записи диктофонов. В результате такого воздействия каче-

ство записи ухудшается настолько, что невозможно разборчивое

воспроизведение речи. Современные средства подавления записи

класса («Рубеж», «Шумотрон», «УПД», «Буран») [44] действуют

на расстоянии до 3 метров и способны непрерывно работать до 2

часов. Устройство «Буран-2» является мобильным и размещается

в портфеле («дипломате»).

5.5. Средства борьбы с закладными подслушивающими

устройствами

5.5.1. Средства радиоконтроля помещений

Поиск и нейтрализация закладных подслушивающих уст-

ройств усложняется многообразием их типов. Велик список и

средств борьбы с закладками этого типа.

Средства борьбы с закладными подслушивающими устройст-

вами делятся на:

средства радиоконтроля помещений; средства поиска

неизлучающих закладок; средства подавления закладных

устройств. Для осуществления радиоконтроля помещений -

обнаружения радиоизлучающих закладок - применяются

следующие типы устройств:

индикаторы электромагнитного поля;

бытовые радиоприемники; специальные

радиоприемники; автоматизированные

комплексы.

Индикаторы электромагнитного поля (ИПФ-4, D-008, «Оса»)

информируют о наличии электромагнитного поля выше фонового.

Чувствительность таких устройств мала, и они способны обнару-

живать поля радиозакладок в непосредственной близости от ис-

точника излучения (несколько метров).

Бытовые радиоприемники обладают большей чувствительно-

стью, чем обнаружители поля. Основным недостатком бытовых

приемников является узкий диапазон контролируемых частот.

Широко распространенным типом устройств обнаружения из-

лучающих закладок является специальный приемник (IC-R10, AR-

8000, MVT-7200) [45]. Среди устройств этого типа наиболее пер-

спективными являются радиоприемники с автоматическим скани-

рованием радиодиапазона и излучателем тестового акустического

сигнала. Встроенный микропроцессор обеспечивает поиск «сво-

его» сигнала, т. е. сигнала, который выдает радиозакладка при по-

лучении тестового акустического сигнала. Специальные прием-

ники позволяют контролировать диапазон частот от долей МГц до