- •Раздел 1. Теория информационной безопасности и методология защиты информации
- •1.2 Сущность и понятие информационной безопасности.
- •1.4 Современная доктрина информационной безопасности Российской Федерации.
- •1.5 Сущность и понятие защиты информации.
- •1.6 Цели и значение защиты информации.
- •1.7 Теоретические и концептуальные основы защиты информации.
- •1.8 Критерии, условия и принципы отнесения информации к защищаемой.
- •1.9 Классификация конфиденциальной информации по видам тайны.
- •2) Сведения в области экономики, науки и техники:
- •1) Сведения в военной области:
- •3) Сведения в области внешней политики и экономики:
- •4) Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:
- •1.10 Классификация носителей защищаемой информации.
- •1.11 Понятие и структура угроз информации.
- •1.12 Источники, виды и способы дестабилизирующего воздействия на информацию.
- •1.13 Причины, обстоятельства и условия дестабилизирующего воздействия на информацию.
- •1.14 Каналы и методы несанкционированного доступа к информации.
- •1.15 Направления, виды и особенности деятельности разведывательных служб по несанкционированному доступу к информации.
- •1.17 Объекты защиты информации.
- •1.18 Классификация видов, методов и средств защиты информации.
- •1.19 Кадровое и ресурсное обеспечение защиты информации.
- •1.20 Назначение и структура систем защиты информации.
- •Раздел 2. Правовая защита информации
- •2.1. Информация как объект права: понятие, признаки, виды.
- •2.2. Информационные технологии как объект правовой охраны.
- •2.3. Правовое регулирование защиты информации в Российской Федерации.
- •2.4. Общедоступная информация: понятие, виды, правовое регулирование и защита.
- •2.5. Информация ограниченного доступа как объект правовой охраны: понятие, признаки, виды, правовое регулирование.
- •2.6. Правовой режим коммерческой тайны.
- •2.7. Правовой режим служебной и профессиональной тайны.
- •2.8. Правовой режим банковской тайны и кредитных историй.
- •2.9. Правовой режим государственной тайны.
- •2.10. Правовой режим персональных данных.
- •2.11. Интеллектуальная собственность как объект правовой охраны.
- •2.12. Правовая защита авторских и смежных прав.
- •2.13. Правовая охрана программ для эвм и баз данных.
- •2.14. Патентно-правовая охрана объектов интеллектуальной собственности.
- •2.15. Правовая охрана средств индивидуализации товаров, работ, лиц, информационных ресурсов. Доменное имя как особый объект правовой охраны.
- •2.17. Уголовно-правовая ответственность за преступления в сфере компьютерной информации. (Глава 28 Уголовного кодекса рф).
- •Часть 2 ст. 274 предусматривает ответственность за те же деяния, повлекшие по неосторожности тяжкие последствия. Понятие таких последствий раскрывалось при анализе ч. 2 ст. 273 ук.
- •2.19. Гражданско-правовая ответственность за правонарушения в информационной сфере.
- •2.20. Правовое регулирование лицензирования деятельности в сфере защиты информации.
- •2.21. Правовое регулирование аттестации и сертификации в сфере защиты информации.
- •2.22. Федеральные органы исполнительной власти, осуществляющие контроль и надзор в информационной сфере.
- •2.23. Правовая защита информации, обращающейся в информационно-телекоммуникационных сетях (на примере сети Интернет).
- •Раздел 3. Организационная защита информации и конфиденциальное делопроизводство
- •3.3. Способы и действия по защите информации.
- •3.4. Организация и функции службы безопасности предприятия.
- •3.5. Организация информационно-аналитической работы.
- •3.6. Обеспечение безопасности информации на наиболее уязвимых направлениях деятельности предприятия.
- •3.7. Организация работы с персоналом предприятия.
- •3.8. Лицензирование и сертификация деятельности в области защиты информации.
- •Раздел 4. Инженерно-техническая защита информации
- •4.1 Виды защищаемой информации, ее свойства, источники и носители.
- •4.2 Классификация демаскирующих признаков по характеристикам объектов и информативности. Мера информативности признака. Понятие об эталонной и текущей признаковых структурах.
- •4.5. Способы и средства подслушивания с использованием технических средств. Особенности остронаправленных микрофонов. Особенности лазерного подслушивания.
- •4.9. Назначение и виды физической защиты источников информации. Принципы работы системы контроля управления доступом. Достоинства и недостатки атрибутивных и биометрических идентификаторов.
- •4.10 Способы и средства защиты информации от подслушивания. Условия эффективной защиты путем: акустического зашумления помещения.
- •4.11 Способы и. Средства, используемые для защиты информации от наблюдения в оптическом и радиодиапазонах. Принципы скрытия в технологии «Стелс».
- •4.12. Способы скрытия сигналов в стандартных телефонных каналах. Достоинства и недостатки скремблеров. Принципы работы и особенности вокодеров.
- •4.13. Виды закладных устройств и способы их поиска. Состав и возможности автоматизированного комплекса мониторинга. Типы и принципы работы нелинейных локаторов. Рентгеновские поисковые установки.
- •4.15. Средства, применяемые для видеонаблюдения в системах физической защиты. Принципы работы детектора движения. Способы увеличения времени записи изображения телевизионных камер наблюдения.
- •4.16. Виды охранных и пожарных извещателей. Способы повышения помехоустойчивости акустических, оптико-электронных и радиоволновых извещателей.
- •4.17 Способы и средства нейтрализации угроз. Принципы нейтрализации угроз в автономных и централизованных системах охраны. Состав автоматизированного комплекса газового пожаротушения
- •2. Принципы нейтрализации угроз в автономных и централизованных системах охраны
- •3. Состав автоматизированного комплекса газового пожаротушения
- •4.18 Факторы, вызывающие утечку информации по цепям электропитания и заземления. Меры по предотвращению этой утечки.
- •4.20 Основные этапы и показатели проектирования системы инженерно-технической защиты информации. Принципы оценки показателей
- •Раздел 5. Программно-аппаратная и криптографическая защита информации в компьютерных сетях
- •5.1 Простейшие шифры. Шифры с симметричным и асимметричным ключом. Понятие стойкости криптографического алгоритма.
- •5.2 Алгоритмы гаммирования, блочные шифры, гост 28147-89, des.
- •5.3 Стандарты эцп 3410, 3411.
- •5.4 Системы шифрования с открытым ключом. Алгоритм rsa.
- •5.5 Инфраструктура систем с открытым ключом pki.
- •5.6 Разграничение доступа в операционных системах.
- •5.9 Межсетевые экраны.
- •5.10 Средства защиты информации Secret Net, Соболь, Континент-к.
- •5.11. Математический аппарат распознавания образов.
- •5.12. Идентификация образа по отпечатку пальца.
- •Раздел 6. Комплексная система защиты информации на предприятии
- •6.1 Сущность и общее содержание комплексной системы защиты информации (ксзи).
- •6.2 Задачи и принципы организации ксзи.
- •6.3 Технология и организации ксзи.
- •6.4 Разработка модели ксзи.
- •6.5 Обеспечение функционирования ксзи.
- •6.6 Назначение, структура и содержание управления ксзи.
- •6.7 Технология управления ксзи.
- •6.8 Управление ксзи в условиях чрезвычайных ситуаций.
4.5. Способы и средства подслушивания с использованием технических средств. Особенности остронаправленных микрофонов. Особенности лазерного подслушивания.
Подслушивание бывает как непосредственным, так и при помощи различных технических средств, а именно микрофонов, диктофонов и закладных устройств. Подслушивание при помощи технических средств более эффективно. Особенно это заметно при сравнения дальности подслушивания. Технические средства для съема информации по воздушному акустическому КУИ делятся на 3 типа:
- С помощью направленного микрофона;
- С помощью радиоэлектронных миниатюрных микрофонов (закладных устройств);
- С помощью диктофонов.
Микрофоны. Микрофоны предназначены для усиления звукового сигнал и являются акустоэлектрическими преобразователями. Применяются для скрытого съема информации на больших расстояниях.
Микрофоны представляют собой последовательно соединенные между собой: мембрану, электромеханический преобразователь колебаний мембраны в электрический сигнал и устройства, которое выполняет функцию согласования преобразователя с последующей электрической цепью. Основными характеристиками микрофона являются:
- направленность. Бывает ненаправленной, односторонне направленной и остронаправленной. Зависит от размеров и формы корпуса микрофона и его акустических входов, расстояния между ними и угла падения звуковой волны относительно оси микрофона.
- амплитудно-частотная характеристика (АЧХ).Зависит от размеров и расположения мембраны.
- чувствительность. Зависит от электромеханического преобразователя колебаний мембраны в электрический сигнал.
- внутренним и выходным сопротивлением.
Микрофоны бывают:
- Угольными. Названы так, потому что в своей основе имеют угольный порошок, который производит амплитудную модуляцию электрического тока. Основные показатели – это низкая стоимость и высокой чувствительностью.
- Электродинамическими. Конструкция данного микрофона аналогична конструкции электродинамического громкоговорителя. В нем катушка из тонкой проволоки жестко связана с мембраной из полистирольной пленки или алюминиевой фольги и постоянно находится в воздушном зазоре постоянного магнита. Отличаются простотой и надежностью в работе, а так же большой устойчивостью к сотрясениям.
- Конденсаторные. Как следует из названия, содержат в своей основе конденсатор, который представляет собой капсюль, состоящий из двух параллельно расположенных пластин — электродов, один из которых массивный, другой — тонкая мембрана. Емкость конденсатора зависит от площади пластин и расстояния между ними. Главные преимущества – это высокая чувствительность и равномерная частотная характеристика в звуковом диапазоне. Но так же имеет и существенный недостаток – это высокая цена.
- Пьезоэлектрические. Основным элементом этого микрофона являются пластинки сделанные из пьезоматериала и механически связанные с мембраной. Колебания мембраны под давлением акустической волны передаются пьезоэлектрической пластине, на поверхности которой возникают заряды, величина которых соответствует уровню громкости акустического сигнала.
Основным достоинством всех типов микрофонов является большая дальность подслушивания. Т.е. для съема информации необязательно находиться в защищаемом помещении, а значит риск быть обнаруженным существенно падает. Диктофоны. Диктофоны предназначены для регистрации акустической информации.
Применяются для скрытой записи конфиденциальной информации. Представляют собой звукозаписывающее устройство и микрофон, соединенные между собой. Бывают со встроенными и внешними микрофонами.
Диктофоны бывают:
- механические (с лентопротяжным механизмом);
- цифровые.
Для регистрации разговоров используются диктофоны, оборудованные акустоматом (системой автоматического выключения при паузах в разговоре) и регулятором скорости движения ленты. Диктофоны специально предназначенные для скрытого подслушивания легко спрятать в карманах, свертках, которые после посещения защищаемого помещения уносят с собой. Существует возможность вмонтировать диктофоны в различные предметы, например, дипломаты, часы и т.п. Тактика применения этих
устройств довольно проста, но эффективна: дипломат “по рассеянности” забывают в кабинете или приемной, а часы дарят людям, в помещения которых есть доступ у доверенных людей (чтобы менять кассеты) — уборщиц, охранников, сторожей. Основные недостатки это, для механического диктофона, повышенный шум при записи, а для цифрового, это повышенное высокочастотное излучение. Так же общий
недостаток это то, что диктофон обязательно должен находиться в пределах защищаемого помещения и желательно поближе к источнику звука. Закладные устройства. Представляют собой микрофоны с дистанционной передачей информации, так же называемые радиомикрофонами. Основная цель данных устройств это съем и передача конфиденциальной информации на большие расстояния, которую они с легкостью достигают благодаря своим миниатюрным габаритам. Основные сложности возникающие при использование ЗУ, такие же как и у диктофонов. Т.е. эти устройства обязательно должны находиться в защищаемом помещении, зачастую это вызывает сложности, потому что для возможности использования ЗУ нужно получить доступ в это помещение и время на установку устройства. Но в условия российской безответственности, обычно, это легко достижимо.
Закладные устройства бывают:
- Простейшие, т.е. непрерывно излучающие;
- Включающие передатчик при возникновении шумов;
- Дистанционно управляемые. Т.е. с возможностью дистанционного включения и выключения ЗУ.
Так же они различаются по диапазону используемых частот, по радиусу действия, продолжительности работы и по виду модуляции. Помимо закладных устройств работающих по радиоканалу, в последние время на рынке появились ЗУ работающие по другому принципу. Например ЗУ ведущие передачу информации в инфракрасном диапазоне. Основным достоинством этих устройств является сложность их обнаружения. А недостатками являются небольшая дальность действия и необходимость прямой видимости между ик-излучателем и ик-приемником, а так же их дороговизна и сложность в эксплуатации.
Пассивные методы защиты:
- Соблюдение правил обсуждения конфиденциальной информации.
- Соблюдение правил допуска в помещение. Обязательный контроль службой безопасности всех ремонтных работ производимых в защищаемом помещении и около него.
- ослабление информационного сигнал и уменьшения соотношения сигнал/шум путем увеличении показателей звукоизоляция и звукопоглощения акустического сигнала.
На звукоизоляционные свойства строительных конструкций влияет очень много факторов, так например, в стене могут быть различные пустоты и трещины, что ухудшает ее звукоизоляцию. Для точного определения необходимо использовать специальное оборудование, предназначенное для этих целей.
Лазерный подслушивание
Оптико-электронный (лазерный) канал утечки информации образуется при съеме информационного сигнала с тонких вибрирующих поверхностей при помощи лазерного микрофона. Для создания данного КУИ нужен непосредственно лазер и приемник оптического излучения. Причем они не обязательно должны находиться в одном месте. При облучении лазером окна происходит модуляция по амплитуде и фазе лазерного луча акустическим сигналом. Далее модулированный лазерный луч принимается приемником оптического излучения, который в свою очередь производит демодуляцию и выделяет речевую информацию.
Методы противодействия.
Пассивные методы защиты заключаются в повышении звукоизоляции стекол. Для повышения звукоизоляции окон следует произвести следующие действия:
- Поставить двойные или тройные стеклопакеты, желательно с вакуумным пространством между стеклами или наполненные различными газовыми смесями
увеличивающих звукоизоляцию.
- Точно подогнать все элементы конструкции между собой и, желательно вставить между ними прокладки из резины.
- Заполнить проем между оконной конструкцией и стеной резиновыми прокладками.
- Закрыть окно плотными шторами
Остронаправленные микрофоны
По направленности микрофоны разделяются на ненаправленные, двухсторонней, односторонней направленности. Направленность микрофона определяется по уровню сигнала на его выходе в зависимости от поворота микрофона по отношению к источнику акустической волны в горизонтальной и вертикальной плоскостях. Ширина диаграммы направленности микрофона оценивается в градусах на уровне 0.5 (0.7)
от максимальной мощности (амплитуды) электрического сигнала на его выходе. Чем уже ширина диаграммы направленности микрофона, тем меньше доля помех попадает на его мембрану из направлений, отличающихся от направления на источник акустического сигнала с информацией. Пространственное ограничение помех повышает отношение сигнал/помеха на мембране микрофона. Частотные искажения при
преобразовании акустической волны в электрический сигнал определяются неравномерностью частотной характеристики микрофона. Она определяет отклонения уровня спектральных составляющих звукового сигнала на выходе преобразователя по отношению к входному сигналу.
Для добывания информации особый интерес представляют остронаправленные микрофоны, которые позволяют существенно увеличить дальность подслушивания. Острая направленность микрофонов обеспечивается за счет соответствующей конструкции микрофона, которую можно представить в виде акустической антенны с соответствующей диаграммой направленности. Такая диаграмма направленности
формируется различными акустическими антеннами, содержащими плоскую, трубчатую и параболическую поверхности.
Акустическая антенна параболического микрофона представляет собой параболическое зеркало диаметром примерно 300 мм, в фокусе которого размещается мембрана микрофона. Коэффициент усиления такого микрофона достигает 80 дБ. Трубчатый остронаправленный микрофон состоит из одной трубки диаметров около 80 мм или набора трубок, длины которых согласованы с длинами волн акустического сигнала. В торце трубок укрепляется мембраны микрофонов. Наибольшая длина трубки или их набора не превышает 650 мм. Коэффициент усиления такого микрофона достигает 90 дБ.
На основе параболической и трубчатой акустических антенн создан, например, градиентный направленный микрофон UM 124.2, который состоит из трубки диаметром 20 мм в поролоновом ветрозащитном чехле, параболического отражателя диаметром 175 мм из акриловой пластмассы и капсюля микрофона. Длина микрофона составляет в зависимости от модификации 150 или 200 мм. Ширина диаграммы направленности
такого микрофона уменьшена до 30, 20 и 10 градусов (для разных модификаций).Поверхность плоского направленного микрофона встраивается в стенку атташе-кейса или в жилет, носимый под рубашкой и пиджаком, и передает колебания мембранам микрофонов, укрепленных на плоской поверхности. За счет увеличенной площади поверхности, воспринимающей колебания акустической волны, ширина диаграммы
направленности составляет 20-25 градусов. Такой микрофон обеспечивает съем речевой информации на удалении до 50 метров от источника.
Рекламируемые возможности по дальности подслушивания направленных микрофонов (100 и более метров) завышаются. По оценке [56] реальная дальность подслушивания речевой информации на улице города составляет при коэффициенте направленного действия микрофона 15 дБ всего 6-12 м
