2.7.5 Способы и принципы работы средств защиты информации от наблюдения, подслушивания и перехвата.

Наблюдение — способ ведения разведки с целью получения информации об объекте визуальным путем или путем применения оптических средств. Наблюдение — это постоянное, периодическое или выборочное активное и целенаправленное исследование предметов, документов, явлений, действий и людей в естественных условиях жизни, быта, производства с последующим обобщением и анализом данных наблюдения.

Наблюдение различается по виду, длительности, интенсивности и целям. Наблюдение может вестись на расстояниях прямой видимости и на больших расстояниях с помощью специальных оптических систем и систем телевидения.

В целях документирования фактов наблюдения и последующего анализа наблюдение зачастую сопровождается фотографированием или видеозаписью деятельности объекта наблюдения. Известно, что фотографирование (видеозапись) требует соблюдения определенных условий.

Защита от наблюдения и фотографирования предполагает:

• выбор оптимального расположения средств документирования размножения и отображения (экраны ПЭВМ, экраны общего пользования и др.) информации с целью исключения прямого или дистанционного наблюдения (фотографирования);

• использование светонепроницаемых стекол, занавесок, драпировок, пленок и других защитных материалов (решетки, ставни и др.);

• выбор помещений, обращенных окнами в безопасные зоны (направления);

• использование средств гашения экранов ЭВМ и табло коллективного пользования после определенного времени работы (работа по режиму времени).

Защита от наблюдения и фотографирования на местности предполагает применение мер маскирования, скрытия объектов в рельефе местности, лесных массивах и, естественно, организацию режима охраны на удалении, обеспечивающем скрытность деятельности.

В более сложных условиях можно применять средства активного маскирования: маскирующие дымы, аэрозоли и другие средства.

Подслушивание — способ ведения разведки и промышленного шпионажа, применяемый агентами, наблюдателями, специальными постами подслушивания, всеми разведывательными подразделениями. Ведется также подслушивание переговоров и сообщений, передаваемых по техническим средствам связи.

Микрофон является первым звеном в системе подслушивания с помощью технических средств как микрофонных, так и радиозакладных. Каждый микрофон обладает двумя основными параметрами:

• чувствительностью. Чувствительность — это отношение напряжения на выходе микрофона к воздействующему на него звуковому давлению, выраженному в милливольтах на паскаль (мВ/Па);

• частотной характеристикой. Частотная характеристика — это зависимость чувствительности от частоты звукового давления

Организационно-технические меры предусматривают использование звукопоглощающих средств. Пористые и мягкие материалы типа ваты, ворсистые ковры, пенобетон, пористая сухая штукатурка являются хорошими звукопоглощающими и звукоизолирующими материалами – в них очень много поверхностей раздела между воздухом и твердым телом, что приводит к многократному отражению и поглощению звуковых колебаний.

Для определения эффективности защиты звукоизоляции используются шумомеры. Шумомер – это измерительный прибор, который преобразует колебания звукового давления в показания, соответствующие уровню звукового давления. В сфере акустической защиты речи используются аналоговые шумомеры.

В качестве меры противодействия избирается акустическое воздействие на микрофон частотами ультразвукового диапазона. Такое воздействие не мешает ведению переговоров, но полностью подавляет воздействие речевого сигнала большим по величине давлением ультразвука.

Для подслушивания, а вернее, тайной записи переговоров используются магнитофоны (диктофоны).

Итак, защита от утечки по акустическим каналам реализуется:

• Применением звукопоглощающих облицовок, специальных дополнительных тамбуров дверных проемов, двойных оконных пакетов;

• Использованием средств акустического зашумления объемов и поверхностей;

• Закрытием вентиляционных каналов, систем ввода в помещения отопления, электропитания, телефонных и радиокоомуникаций;

• Использованием специальных аттестованных помещений, исключающих появление каналов утечки информации.

Акустические системы радиоподслушивания (радиозакладки) обеспечивают подслушивание с передачей воспринимаемых разговоров или звуковых сигналов и шумов к злоумышленнику по радиоканалу или по проводам на радиочастотах.

Для защиты от перехвата существуют радиозакладки с шифрацией канала передачи (цифровое кодирование, аналоговое скремблирование). Для защиты от обнаружения и увеличения времени работы существуют радиозакладки с ДУ и с изменяемыми режимами работы. Часто применяют кодирование сигнала для исключения ложного срабатывания. Существуют радиозакладки с промежуточным накоплением.

Перехват — это способ несанкционированного получения конфиденциальной информации за счет приема электромагнитных сигналов пассивными средствами приема, расположенными, как правило, на достаточном расстоянии от источника конфиденциальной информации.

Для защиты информации от утечки по электромагнитным каналам применяются как общие методы защиты от утечки, так и специфические — именно для этого вида каналов. Кроме того, защитные действия можно классифицировать на конструкторско-технологические решения, ориентированные на исключение возможности возникновения таких каналов, и эксплуатационные, связанные с обеспечением условий использования тех или иных технических средств в условиях производственной и трудовой деятельности.

Конструкторско-технологические мероприятия по локализации возможности образования условий возникновения каналов утечки информации за счет побочных электромагнитных излучений и наводок в технических средствах обработки и передачи информации сводятся к рациональным конструкторско-технологическим решениям, к числу которых относятся:

• экранирование элементов и узлов аппаратуры;

• ослабление электромагнитной, емкостной, индуктивной связи между элементами и токонесущими проводами;

• фильтрация сигналов в цепях питания и заземления и другие меры, связанные с использованием ограничителей, развязывающих цепей, систем взаимной компенсации, ослабителей по ослаблению или уничтожению ПЭМИН.

Экранирование позволяет защитить их от нежелательных воздействий акустических и электромагнитных сигналов и излучений собственных электромагнитных полей, а также ослабить (или исключить) паразитное влияние внешних излучений.

Заземление и металлизация аппаратуры и ее элементов служат надежным средством отвода наведенных сигналов на землю, ослабления паразитных связей и наводок между отдельными цепями.

Фильтры различного назначения служат для подавления или ослабления сигналов при их возникновении или распространении, а также для защиты систем питания аппаратуры обработки информации..

Эксплуатационные меры ориентированы на выбор мест установки технических средств с учетом особенностей их электромагнитных полей с таким расчетом, чтобы исключить их выход за пределы контролируемой зоны. В этих целях возможно осуществлять экранирование помещений, в которых находятся средства с ПЭМИН.