1.Угроза безопасности информации и объекта защиты.(этот вопрос с лекции так,что хз) Объект защиты-носитель информации (материальный)- акустический сигнал. характеристики: 1.ценность информации (стоимость ущерба) 2.стоимость (НОСИТЕЛЯ) 3.накапливаемость (новые к старому)??? Угроза-потенциальная возможность воздействия на объект защиты (по ГОСТ) внутренние- ошибки или преднамеренные действия без внешнего стимулирования персонала. внешние- иностранные спец.службы -отечественные спец.службы. воздействие- уничтожение информации, искажение, блокирование, утечка.

3.Технические каналы утечки информации через электромагнитные излучения. В состав систем и средств информатизации и связи входит большое количество различных устройств и соединительных линий, содержащих токоведущие элементы. Прохождение электрических сигналов и токов по различным цепям технических средств сопровождается возникновением в окружающей среде электромагнитных полей. Необходимым условием возникновения таких полей является наличие в технических средствах элементов, обладающих антенными свойствами, в которых и осуществляется возбуждение электромагнитного поля соответствующими токами и зарядами. Такие электромагнитные излучения технических систем и средств являются потенциальными носителями опасных сигналов и относятся к классу нежелательных излучений. Распространение этих нежелательных электромагнитных излучений в окружающем пространстве создает предпосылки для утечки информации за счет их перехвата техническими средствами разведки. Электромагнитное поле излучающей антенны

Электромагнитное поле возбуждается в пространстве токами и зарядами

излучающей системы — антенны. Излучатели электромагнитных полей можно разделить на две группы. К первой группе относятся передающие антенны различных радиотехнических средств, которые специально предназначены для преобразования подводимых к ним электромагнитных колебаний в электромагнитные поля с целью передачи информации по радиоканалу через свободное пространство.

Вторая группа излучателей включает в себя элементы, обладающие свойствами антенн, но по своему функциональному назначению не предназначенные для возбуждения электромагнитных полей, т.е. случайные антенны. Излучатели первой группы предназначены для формирования поля в основном в дальней зоне. По типу излучающих элементов антенны подразделяются на следующие три группы: линейные антенны, апертурные антенны; антенны поверхностных волн.

К линейным относят антенны, у которых токи протекают по сравнительно

узким каналам, с поперечными размерами, малыми по сравнению с продольными и с длиной волны. К таким антеннам прежде всего относят проволочные (симметричные и несимметричные). К апертурным антеннам относятся, в первую очередь, рупорные, линзовые и зеркальные антенны. Отличительной особенностью этих антенн является то, что электрические токи у них протекают по проводящим поверхностям, имеющим размеры, соизмеримые или много больше по сравнению с длиной волны. Антенны поверхностных волн возбуждаются бегущими электромагнитными волнами, распространяющимися вдоль антенны, и излучают преимущественно в направлении распространения. Антенны поверхностных волн находят практическое применение главным образом в диапазонах очень высоких, ультравысоких и сверхвысоких частот. Рассмотренные типы антенн могут применяться в качестве одиночных

антенн, а также группироваться в многоэлементные решетки (например, фазированные антенные решетки). Кроме того, возможно создание и использование гибридных антенных систем, объединяющих свойства различных антенн. Решение задач определения и измерения параметров электромагнитного поля, формируемого различными антеннами в дальней зоне, осуществляется методами электродинамики, теории и практики антенных систем. 4.Технические каналы утечки информации по электрическим цепям. Утечка информации по цепям заземления

Заземлением называется преднамеренное соединение объекта с заземляю-

щим устройством. Заземление осуществляется путем создания системы проводящих поверхностей и электрических соединений, предназначенных для выполнения различных функций. Защитное заземление предназначено для исключения поражения обслужи-

вающего персонала электрическим током. Защитное заземление должно под-

держивать элементы конструкции при одном и том же потенциале, равном или близком к потенциалу «земли», и обеспечивать низкоомную нагрузку для больших токов, возникающих в системах при аварийных ситуациях. Попадание опасного сигнала в систему заземления

Одной из причин попадания опасного сигнала в систему заземления являет-

ся наличие электромагнитного поля — носителя опасного сигнала в местах расположения элементов системы заземления. Это электромагнитное поле будет наводить в расположенной поблизости системе заземления ток опасного сигнала. Аналогичным образом опасные сигналы могут наводиться на цепь, образуемую нулевым проводом, через который ток опасного сигнала будет попадать в систему заземления и далее в грунт. Величина тока опасного сигнала в этом случае будет определяться интенсивностью воздействующего электромагнитного поля, сопротивлением цепей заземления и проводимостью почвы. Утечка информации по цепям питания

Утечка информации по цепям питания обусловлена различными причинами. Как правило, провода общей сети питания распределяются по различным помещениям, где расположены технические системы, и соединены с различными устройствами. Вследствие этого образуется нежелательная связь

между отдельными техническими средствами. Кроме того, провода сети питания являются линейными антеннами(вопрос 3), способными излучать или воспринимать электромагнитные поля. На практике значительная часть нежелательных наводок между удаленными друг от друга устройствами происходит с участием сети питания. Асимметричная наводка

В случае асимметричной наводки, когда провода сети питания прокла-

дываются вместе и имеют одинаковые емкости относительно источников и

приемников наводки, в них наводятся напряжения, одинаковые по величине и по фазе относительно земли и корпуса приборов. Симметричная наводка

Симметричное распространение наводки имеет место в тех случаях, когда на

проводах сети индуцируются различные напряжения относительно земли. Тогда между проводами образуется высокочастотная разность потенциалов, и по проводам сети проходят токи наводки в разных направлениях.

Вследствие этого в приемнике наводки индуцируются равные по величине и

обратные по знаку напряжения. Поэтому симметрично распространяющаяся наводка не может проникнуть в высокочастотную часть приемника наводки.

Вторичный источник питания как источник утечки информации Одними из основных устройств, без которых невозможна работа любого тех-

нического средства, являются вторичные источники питания. Эти источники предназначены для преобразования подводимой к ним энергии от сети переменного тока (например, напряжением 220 В с частотой 50 Гц) или постоянного тока (например,напряжением 27 В) в энергию постоянного или переменного тока с напряжением, необходимым для питания аппаратуры технических средств. При определенных условиях вторичные источники питания совместно с подводящими питающими линиями могут создавать условия для утечки информации, циркулирующей в техническом средстве. Проникновение опасного сигнала в сеть электропитания может быть связано стем, что среднее значение тока в оконечных каскадах усилителей технических средств в большей или меньшей степени зависит от амплитуды усиливаемых информационных сигналов. Это приводит к неравномерности потребления тока в цепи питания, которое может быть обнаружено.

5. Утечка информации по акустическим каналам. Воздействие акустических волн на поверхность твердого тела приводит

к возникновению в нем вибрационных колебаний в результате виброакусти ческого преобразования. Эти колебания, распространяющиеся в твердой среде, могут быть перехвачены специальными средствами разведки, а речевая информация, содержащаяся в акустическом поле, при определенных условиях может быть восстановлена. Воздействие акустических волн на поверхность твердого тела приводит

к возникновению в нем вибрационных колебаний в результате виброакустического преобразования. Эти колебания, распространяющиеся в твердой среде, могут быть перехвачены специальными средствами разведки, а речевая информация, содержащаяся в акустическом поле, при определенных условиях может быть восстановлена. Необходимо отметить, что чем тверже материал преграды на пути распространения акустических колебаний, тем лучше он передает вибрации, вызываемые ими. В качестве звукопровода можно использовать трубы водоснабжения, канализации, батареи отопления и т.д. Электроакустический канал

Образование электроакустического канала утечки информации связано

с наличием в ТСОИ случайных электроакустических преобразователей, называемых случайными микрофонами. Эти элементы обладают способностью преобразовывать акустические колебания в электрические сигналы, хотя и не предназначены для этой цели. Элементы технических средств обработки информации, обладающие свойствами случайных электроакустических преобразователей, могут подвергаться воздействию акустических полей с достаточными интенсивностью и звуковым давлением. К числу индуктивных случайных электроакустических преобразователей относят электрические звонки, громкоговорители, электромеханические реле, трансформаторы и т.д.В состав телефонного аппарата входит вызывной звонок, который при положенной микротелефонной трубке подключенк линии через конденсатор. Этот звонок представляет собой электромагнитную систему , в которой под воздействием акустического поля происходит перемещение якоря, вызывающее появление ЭДС опасного сигнала Eмс на обмотке звонка и в линии, подключенной к телефонному аппарату. Обмотка звонка.

6.Основные каналы утечки защищаемой информации. защищаемая информация — информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации;

1 электромагнитные излучения.(вопрос №3) в учебнике параграф 6.4 2.-по электрическим цепям( вопрос №4) параграф 6.5 6.6 3. по акустическим каналам(вопрос №5) параграф 6.7 6.8 7.Технические средства негласного съема защищаемой информации. (ЗУ- устро-во предназначенное для скрытой установки и несанкционированного перехвата защищаемой информации.)

Один из эффективных путей негласного получения коммерческой информации основан на применении так называемых закладных устройств (ЗУ), скрытно устанавливаемых в местах возможного нахождения объектов наблюдения (конкурентов) либо подключаемых к используемым ими каналам связи. Обычно ЗУ скрытно устанавливаются в элементах конструкций зданий и интерьера, крепятся под одеждой или камуфлируются под личные вещи.

5 признаков их классификации:

• по каналу передачи информации; радиозакладки;( для передачи информации используется энергия электромагнитных волн, не влияющих на органы чувств человека, способных распространяться на значительные расстояния, преодолевая естественные и искусственные препятствия.)

инфракрасные закладки;(для передачи информации также используется энергия электромагнитных волн, но не радиодиапазона, а невидимой части оптической области спектра – инфракрасного диапазона. Так, инфракрасная закладка должна постоянно находиться в зоне прямой видимости приемника оптического излучения)

закладки с передачей информации по токоведущим линиям;(используют свойство электрических сигналов распространяться на значительные расстояния по проводникам. В качестве токопроводящих линий используются либо специально проложенные провода, либо кабели электрических и телефонных сетей)

закладки с записью на магнитофон.( Такой способ, как правило, применяется только в тех случаях, когда есть потенциальная угроза обнаружения объектом наблюдения канала передачи информации (например, с помощью специальной аппаратуры контроля).

• по способу восприятия информации;( микрофонного типа(основан на преобразовании акустических атмосферных колебаний в электрические сигналы и передаче их потребителю);вибрационного типа((стетоскопы) перехватывают акустические колебания твердых сред (вибрации), возникающие вследствие давления атмосферных акустических волн на среды); с подключением к коммуникационным линиям(предназначены для негласного перехвата информации, циркулирующей в телефонных или волоконно-оптических линиях. Такие ЗУ позволяют скрытно

получать информацию о содержании телефонных переговоров, а также текстовых сообщений))

• по наличию устройства управления; непрерывным излучением(наиболее просты в изготовлении, дешевы и предназначены для получения информации в течение ограниченного промежутка времени. не превышает 1–2 часа); с дистанционным управлением(Существенно увеличить время непрерывной работы устройств с автономным питанием и повысить скрытность позволяет применение имеено такого управления); с автоматическим включением при появлении сигнала(При появлении сигнала, например в на-

чале разговора объекта наблюдения с кем-либо, подается напряжение на передатчик, и тот переходит в режим излучения.)

• по внешнему виду; (В закамуфлированном виде ЗУ применяются только в соответствии с

конкретной обстановкой. В обычном исполнении устройства имеют, как правило, металлический корпус (окрашенный или нет) и форму параллелепипеда.)

• по используемому источнику питания. с собственным источником(относятся любые ЗУ, имеющие встроенный аккумулятор (батарейку).; с питанием от внешнего источника (с передачей информации по токоведущим линиям и ЗУ с непосредственным подключением к коммуникационным линиям. Время работы таких устройств практически неограниченно.).

8.Перехват защищаемой информации с помощью ЗУ, с передачей информации по радиоканалу. Наиболее широкое применение в практике промышленного шпионажа нашли устройства с радиоканалом передачи перехватываемой информации, так называемые, радиозакладные устройства (РЗУ). классификационные признаки: принцип формирования сигнала, способ закрытия передаваемой информации и дальность действия.В соответствии с принципом формирования сигнала РЗУ могут быть активные, полуактивные и пассивные. Полуактивные РЗУ характеризуются существенно большим временем функционирования от автономного источника питания: до 4000 часов. пассивные РЗУ в настоящее время не нашли достаточно широкого применения. Это связано с необходимостью использования столь высоких уровней излучаемой мощности передатчиков, что обслуживающий персонал вынужден работать с применением защитных средств (например, свинцовых фартуков). По способу закрытия информации, передаваемой в радиоканале, РЗУ делятся на три вида:

• без закрытия информации;( их применение ограничено возможностью перехвата информации любым лицом, имеющим приемник, работающий на частоте РЗУ.)

• с использованием сложных видов модуляции;( относятся устройства с двойной модуляцией сигнала – на поднесущей и основной частоте излучения. Поэтому прием информации возможен только на специальный приемник с двойным детектированием, что существенно повышает ее скрытность. Попытка прослушивания сигнала обычным приемником ни к чему не приведет, так как выходной сигнал будет превышать верхний частотный уровень чувствительности человеческого уха.

• с кодированием информации (например, шумоподобные сигналы с фазовой манипуляцией ис-

пользуются в радиозакладках РК1970. А аналоговое скремблирование (наиболее часто применяемый способ шифрования) – в радиозакладках РК2010S (простая инверсия спектра), а в устройства.Более сложный способ шифрования речевой информации –кодирование ее в цифровом виде. Такой способ закрытия применен, например, в радиозакладках РК1195-SS).

-дальность действия (радиозакладки большой дальности способны работать радиоприемными устройствами, расположенными на удалении 1000 м и более, средней дальности позволяют вести уверенный прием информации на удалении несколько сот метров, малой дальности способны передавать информацию на расстояние, не превышающее несколько десятков метров, поэтому без ретранслятора (приемно-передающего блока) они, как правило, не используются.

9.Перехват защищаемой информации с помощью ЗУ, с передачей информации по проводам. Наиболее широкое распространение получили закладки, использующие для передачи информации сеть 220 В. Как правило, подслушивающие устройства устанавливаются в стандартную розетку. Чувствительность внедренных микрофонов, как правило, обеспечивает надежную фиксацию голоса человека или группы лиц на удалении от ЗУ до 10 м.

Дальность передачи информации лежит в пределах от 300 до 1000 м. Она обеспечивается за счет применения выходного усилителя с мощностью 5-300 мВт и амплитудной или частотной модуляции несущей, специально сформированной в задающем генераторе закладного устройства. Многоканальные системы прослушивания.( Многоканальные ЗУ с передачей информации на пункт сбора и обработки по специально проложенным кабелям)В некоторых случаях для одновременного прослушивания нескольких помещений, используются многоканальные системы.

Основной недостаток этой структуры состоит в том, что легко обнару-

жить такой пункт контроля. Рассмотрим многоканальные ЗУ с передачей информации по сети 220 В При этом закладные устройства (проводные микрофоны, сокращённо -Mic) работают на различных фиксированных частотах, а оператор выбирает на приемном устройстве канал, необходимый для прослушивания в каждый конкретный момент времени. Преимущества1) практически невозможно точно выявить место установки приемного оборудования. 2)по сравнению с радиозакладками повышенной скрытностью (поскольку невозможно ее обнаружение с помощью радиоприемных устройств). 3)практически неограниченным временем непрерывной работы, так как не требуют периодической замены источников питания. Проблемы. Во-первых, работа возможна только в пределах одной фазы электропро-

водной сети. Во-вторых, на качество перехватываемой информации влияют различ-

ные сетевые помехи. В-третьих, прибор, в который внедрено ЗУ, может быть отключен от

сети переменного тока. Аналогично системам с передачей информации по сети 220 В функционирует и аппаратура акустического контроля с передачей информации по телефонной сети. Отличительной особенностью является блок питания, предназначенный для преобразования напряжения телефонной линии к требуемому уровню. Однако существуют определенные ограничения на применение подобных устройств. Во-первых, необходимо подключать приемную аппаратуру именно к той телефонной линии, на которой установлено устройство съема информа-

ции, что упрощает обнаружение пункта контроля (по сравнению с передачей по сети 220 В).

Во-вторых, устройство достаточно габаритное и его относительно трудно использовать скрытно, так как все возможные места установки (телефонный аппарат, розетки, распределительное оборудование и т. д.) легко проверить, в отличие от системы электропроводки. UM104 – сетевая закладка, предназначенная для прослушивания служебных и жилых помещений путем передачи и приема акустической информации по сети переменного тока. Дальность передачи (по проводам) – не менее 30 м; словесная разборчивость (при отсутствии помех) – 90 %; электропитание закладки – сеть 220 В; питание приемника – 4 батареи «АА». Закладка устанавливается вместо стандартной стенной розетки или встраивается в электробытовые приборы.

10.Перехват защищаемой информации с помощью направленных микрофонов. Микрофон (от греч. mikros — малый и phone — звук) — это электроакустический прибор для преобразования звуковых колебаний в электрические.

В зависимости от принципа действия микрофоны делят на следующие типы:

>- порошковые угольные; >- электродинамические; >- электростатические (конденсаторные и электретные); >- полупроводниковые; >- пьезоэлектрические; >- электромагнитные.