- •Часть 16
- •Часть 121
- •Глава 4 122
- •Глава 5 147
- •Глава 6 164
- •Глава 7 188
- •Глава 12 235
- •Глава 13 255
- •Глава 14 273
- •Часть 303
- •Глава 15 304
- •Глава 16 315
- •Глава 17 371
- •Глава 18 395
- •Глава 19 497
- •Глава 20 515
- •Методы и средства защиты информации
- •Смысл разведки
- •Глава 1
- •Глава 2
- •История разведки и контрразведки
- •Российская разведка
- •Украинская разведка
- •Радиоразведка
- •Радиоразведка во время Второй мировой войны
- •Разведка конца хх века
- •Глава 3
- •Советские спецслужбы
- •Кгб ссср
- •Гру гш вс ссср
- •Спецслужбы сша
- •Цру (cia)
- •Румо (dia)
- •Анб (nsa)
- •Нувкр (nro)
- •Нагк (nima)
- •Бри (inr)
- •Фбр (fbi)
- •Спецслужбы Израиля
- •Шин Бет
- •Спецслужбы Великобритании
- •Швр (dis)
- •Mi5 (SecurityService)
- •Mi6 (sis)
- •Цпс (gchq)
- •Спецслужбы фрг
- •Бнд (bnd)
- •Бфф (BfF)
- •Мад (mad)
- •Спецслужбы Франции
- •Дгсе (dgse)
- •Дрм (drm)
- •Роль средств технической разведки вXxIвеке
- •Глава 4
- •Технические каналы утечки информации. Классификация, причины и источники… образования
- •Сигнал и его описание
- •Сигналы с помехами
- •Излучатели электромагнитных колебаний
- •Низкочастотные излучатели
- •Высокочастотные излучатели
- •Оптические излучатели
- •Глава 5
- •Образование радиоканалов утечки информации
- •Оценка электромагнитных полей
- •Аналитическое представление электромагнитной обстановки
- •Обнаружение сигналов в условиях воздействия непреднамеренных помех
- •Оценка параметров сигналов в условиях воздействия непреднамеренных помех
- •Глава 6
- •Основные определения акустики
- •Распространение звука в пространстве
- •Акустическая классификация помещений
- •Физическая природа, среда распространения и способ перехвата
- •Заходовые методы Перехват акустической информации с помощью радиопередающих средств
- •Перехват акустической информации с помощью ик передатчиков
- •Закладки, использующие в качестве канала передачи акустической информации сеть 220 в и телефонные линии
- •Диктофоны
- •Проводные микрофоны
- •“Телефонное ухо”
- •Беззаходовые методы Аппаратура, использующая микрофонный эффект телефонных аппаратов
- •Аппаратура вч навязывания
- •Стетоскопы
- •Лазерные стетоскопы
- •Направленные акустические микрофоны (нам)
- •Физические преобразователи
- •Характеристики физических преобразователей
- •Виды акустоэлектрических преобразователей
- •Индуктивные преобразователи
- •Микрофонный эффект электромеханического звонка телефонного аппарата
- •Микрофонный эффект громкоговорителей
- •Микрофонный эффект вторичных электрочасов
- •Глава 7
- •Паразитные связи и наводки
- •Паразитные емкостные связи
- •Паразитные индуктивные связи
- •Паразитные электромагнитные связи
- •Паразитные электромеханические связи
- •Паразитные обратные связи через источники питания
- •Утечка информации по цепям заземления
- •Глава 8
- •Визуально-оптическое наблюдение
- •Глава 9
- •Радиационные и химические методы получения информации
- •Глава 10
- •Классификация каналов и линий связи
- •Взаимные влияния в линиях связи
- •Часть III
- •Глава 11
- •Виды и природа каналов утечки информации при эксплуатации эвм
- •Анализ возможности утечки информации через пэми
- •Способы обеспечения зи от утечки через пэми
- •Механизм возникновения пэми средств цифровой электронной техники
- •Техническая реализация устройств маскировки
- •Устройство обнаружения радиомикрофонов
- •Обнаружение записывающих устройств (диктофонов)
- •Физические принципы
- •Спектральный анализ
- •Распознавание событий
- •Многоканальная фильтрация
- •Оценка уровня пэми
- •Метод оценочных расчетов
- •Метод принудительной активизации
- •Метод эквивалентного приемника
- •Методы измерения уровня пэми
- •Ближняя зона
- •Дальняя зона
- •Промежуточная зона
- •Глава 12
- •Средства несанкционированного получения информации
- •Средства проникновения
- •Устройства прослушивания помещений
- •Радиозакладки
- •Устройства для прослушивания телефонных линий
- •Методы и средства подключения
- •Методы и средства удаленного получения информации Дистанционный направленный микрофон
- •Системы скрытого видеонаблюдения
- •Акустический контроль помещений через средства телефонной связи
- •Перехват электромагнитных излучений
- •Глава 13
- •Несанкционированное получение информации из ас
- •Классификация
- •Локальный доступ
- •Удаленный доступ
- •Сбор информации
- •Сканирование
- •Идентификация доступных ресурсов
- •Получение доступа
- •Расширение полномочий
- •Исследование системы и внедрение
- •Сокрытие следов
- •Создание тайных каналов
- •Блокирование
- •Глава 14
- •Намеренное силовое воздействие по сетям питания
- •Технические средства для нсв по сети питания
- •Вирусные методы разрушения информации
- •Разрушающие программные средства
- •Негативное воздействие закладки на программу
- •Сохранение фрагментов информации
- •Перехват вывода на экран
- •Перехват ввода с клавиатуры
- •Перехват и обработка файловых операций
- •Разрушение программы защиты и схем контроля
- •Глава 15
- •Показатели оценки информации как ресурса
- •Классификация методов и средств зи
- •Семантические схемы
- •Некоторые подходы к решению проблемы зи
- •Общая схема проведения работ по зи
- •Глава 16
- •Классификация технических средств защиты
- •Технические средства защиты территории и объектов
- •Акустические средства защиты
- •Особенности защиты от радиозакладок
- •Защита от встроенных и узконаправленных микрофонов
- •Защита линий связи
- •Методы и средства защиты телефонных линий
- •Пассивная защита
- •Приборы для постановки активной заградительной помехи
- •Методы контроля проводных линий
- •Защита факсимильных и телефонных аппаратов, концентраторов
- •Экранирование помещений
- •Защита от намеренного силового воздействия
- •Защита от нсв по цепям питания
- •Защита от нсв по коммуникационным каналам
- •Глава 17
- •Основные принципы построения систем защиты информации в ас
- •Программные средства защиты информации
- •Программы внешней защиты
- •Программы внутренней защиты
- •Простое опознавание пользователя
- •Усложненная процедура опознавания
- •Методы особого надежного опознавания
- •Методы опознавания ас и ее элементов пользователем
- •Проблемы регулирования использования ресурсов
- •Программы защиты программ
- •Защита от копирования
- •Программы ядра системы безопасности
- •Программы контроля
- •Глава 18
- •Основные понятия
- •Немного истории
- •Классификация криптографических методов
- •Требования к криптографическим методам защиты информации
- •Математика разделения секрета
- •Разделение секрета для произвольных структур доступа
- •Определение 18.1
- •Определение 18.2
- •Линейное разделение секрета
- •Идеальное разделение секрета и матроиды
- •Определение 18.3
- •Секретность и имитостойкость
- •Проблема секретности
- •Проблема имитостойкости
- •Безусловная и теоретическая стойкость
- •Анализ основных криптографических методов зи
- •Шифрование методом подстановки (замены)
- •Шифрование методом перестановки
- •Шифрование простой перестановкой
- •Усложненный метод перестановки по таблицам
- •Усложненный метод перестановок по маршрутам
- •Шифрование с помощью аналитических преобразований
- •Шифрование методом гаммирования
- •Комбинированные методы шифрования
- •Кодирование
- •Шифрование с открытым ключом
- •Цифровая подпись
- •Криптографическая система rsa
- •Необходимые сведения из элементарной теории чисел
- •АлгоритмRsa
- •Цифровая (электронная) подпись на основе криптосистемы rsa
- •Стандарт шифрования данных des
- •Принцип работы блочного шифра
- •Процедура формирования подключей
- •Механизм действияS-блоков
- •Другие режимы использования алгоритма шифрования des
- •Стандарт криптографического преобразования данных гост 28147-89
- •Глава 19
- •Аналоговые скремблеры
- •Аналоговое скремблирование
- •Цифровое скремблирование
- •Критерии оценки систем закрытия речи
- •Глава 20
- •Стеганографические технологии
- •Классификация стеганографических методов
- •Классификация стегосистем
- •Безключевые стегосистемы
- •Определение 20.1
- •Стегосистемы с секретным ключом
- •Определение 20.2
- •Стегосистемы с открытым ключом
- •Определение 20.3
- •Смешанные стегосистемы
- •Классификация методов сокрытия информации
- •Текстовые стеганографы
- •Методы искажения формата текстового документа
- •Синтаксические методы
- •Семантические методы
- •Методы генерации стеганограмм
- •Определение 20.4
- •Сокрытие данных в изображении и видео
- •Методы замены
- •Методы сокрытия в частотной области изображения
- •Широкополосные методы
- •Статистические методы
- •Методы искажения
- •Структурные методы
- •Сокрытие информации в звуковой среде
- •Стеганографические методы защиты данных в звуковой среде
- •Музыкальные стегосистемы
- •Методы и средства защиты информации
Бри (inr)
БРИ — это служба государственного департамента США, занимающаяся политическими исследованиями и анализом. Устав закрепил за БРИ функции исследовательской службы, работающей на госдепартамент, а не на президента. Основная задач БРИ — использование возможностей разведывательных структур для обеспечения дипломатического преимущества США. Следует добавить, что конечным продуктом БРИ являются не разведанные, а субъективная оценка или взгляд на то или иное событие через призму американских интересов. Сотрудники БРИ используют информацию, поступающие от разведки, из отчетов дипломатов, из субъективных оценок специалистов по тем или иным вопросам, а также получаемую в результате научных исследований ученых США и других стран.
БРИ состоит из 19-и отделов. Такое построение копирует структуру государственного департамента, имеющего 19 географических и функциональных подразделений. В БРИ работает около 300 сотрудников, из которых 75% являются штатскими, а 25% имеют дипломатический статус.
БРИ также координирует работу госдепартамента по вопросам разведки, обеспечения безопасности, контрразведки, расследованиям и проведения специальных операций. БРИ участвует в работе Национального совета по вопросам контрразведки (NCPB — National Counterintelligence Policy Board) и влияет на принятие решений в области визовой политики США, обмена разведывательной информацией и разработки требования ко всем видам разведки.
В ведении БРИ находятся все вопросы технического и разведывательного обеспечения дипломатического корпуса США. БРИ отвечает за своевременное обеспечение дипломатов и представителей США, ведущих переговоры с зарубежными партнерами о налаживании сотрудничества, коммуникационными пакетами, средствами шифрования, радиосвязи, компьютерного программного обеспечения и средствами доступа к базам данных разведывательной информации.
Фбр (fbi)
ФБР — это основная спецслужба США в области контрразведки, расследующая дела о нарушениях законодательства в области разведки гражданами США, а также сотрудниками и агентами иностранных разведок. ФБР также является централизованной полицейской структурой, имеющей дело с уголовными преступлениями, подпадающими под юрисдикцию сразу нескольких штатов.
ФБР входит в состав РС, но не в качестве разведывательной организации, а как ведущая служба в области контрразведки, борющаяся со шпионажем на территории США. Этот круг обязанностей ФБР четко очерчен на законодательном уровне.
Несмотря на роль ведущей контрразведывательной службы, нельзя сказать, что ФБР полностью монополизировала в стране борьбу с иностранным шпионажем. Другие члены РС также занимаются контрразведывательной деятельностью и порой даже не считают нужным посвящать ФБР в свои операции. Кроме того, в каждый конкретный период времени непосредственно контрразведывательной деятельностью занимается лишь малая часть десятитысячной армии сотрудников ФБР. В бюро широко распространена практика ротации кадров (когда сотрудник последовательно проходит через различные отделы и управления, в результате становится универсалом).
ФБР и ЦРУ — две самые известные спецслужбы США (хотя, в действительности, они далеко не так могущественны, как, скажем, РУМО или АНБ). Однако между ФБР и ЦРУ существует два главных отличия. Во-первых, агенты ФБР считаются сотрудниками правоохранительных органов и наделены правом производить задержания и аресты. У сотрудников ЦРУ этих полномочий нет. Во-вторых, ФБР работает только на территории Соединенных Штатов, ЦРУ же по всему миру, кроме США. Причем запрет проводить операции ЦРУ на территории США строго соблюдается, тогда как ФБР разрешено работать в американских посольствах за рубежом и расследовать дела в рамках международных договоренностей с правоохранительными структурами иностранных держав (по американским законам, ФБР имеет право арестовывать подозреваемых за рубежом и доставлять их для суда на территорию Соединенных Штатов).
После событий 11 сентября 2001 года в ФБР началась серьезная реорганизация, цель которой — поставить контрразведывательные функции на качественно новый уровень. Структура ФБР после реорганизации имеет вид, представленный на рис. 3.8 (новые должности и подразделения выделены цветом).
В ходе реорганизации в структуре ФБР появились ответственные помощники директора(ExecutiveAssistantDirector) по основным направлениям работы бюро. Это позволило повысить эффективность руководства подразделениями, входящими в каждое из направлений, и повысить скорость принятия решений по оперативным вопросам.
Помимо руководителей, в структуре ФБР появились два новых управления, необходимость создания которых обосновывается бурным ростом компьютерной преступности. Управление компьютерных преступлений(CybercrimeDivision) призвано заниматься собственно компьютерной преступностью, преступлениями в сфере высоких технологий, а также преступлениями, направленными против интеллектуальной собственности.Управление внутренней безопасности(SecurityDivision) призвано обеспечить безопасность сотрудников, подрядчиков и посетителей ФБР, а также информационных систем и помещений.
В структуре ФБР также появились четыре новых отдела: отдел координации деятельности правоохранительных органов (Law Enforcement Coordination), на который возлагается задача улучшения координации с правоохранительными органами всех уровней и обеспечение обмена информацией между ними и ФБР; отдел Главного офицера по технологиям (Chief Technology Officer), отвечающего перед руководством ФБР за реализацию важных проектов по внедрению информационных технологий; служба управления делами (Office of Records Management), в функции которой входит модернизация методов управления ФБР, включая управление процессами; разведывательный отдел (Intelligence Office), призванный улучшить аналитическую и разведывательную работу, особенно в таких областях, как борьба с терроризмом и контрразведка.
Рис. 3.8.Структура ФБР после реорганизации 2001 года