5.1.5. Дежурная смена охраны

Состав дежурной смены, его экипировка, место размещения определяется статусом охраняемого объекта. Используя охранную сигнализацию, системы наблюдения и автоматизации доступа, дежурная смена охраны обеспечивает только санкционированный доступ на объект и в охраняемые помещения. Дежурная смена может находиться на объекте постоянно или прибывать на объект при получении сигналов тревоги от систем сигнализации и на­блюдения.

5.2. Организация работ с конфиденциальными информационными ресурсами на объектах кс

Для противодействия таким угрозам как хищение документов, носителей информации, атрибутов систем защиты, а также изуче­ние отходов носителей информации и создание неучтенных копий документов необходимо определить порядок учета, хранения, вы­дачи, работы и уничтожения носителей информации. Для обеспе­чения такой работы в учреждении могут создаваться специальные подразделения конфиденциального делопроизводства, либо вво­диться штатные или нештатные должности сотрудников. Работа с конфиденциальными информационными ресурсами осуществля­ется в соответствии с законами РФ и ведомственными инструк­циями. В каждой организации должны быть:

разграничены полномочия должностных лиц по допуску их к информационным ресурсам:

определены и оборудованы места хранения конфиденци­альных информационных ресурсов и места работы с ними;

установлен порядок учета, выдачи, работы и сдачи на хра­нение конфиденциальных информационных ресурсов;

72

назначены ответственные лица с определением их полно­мочий и обязанностей;

организован сбор и уничтожение ненужных документов и списанных машинных носителей;

организован контроль над выполнением установленного порядка работы с конфиденциальными ресурсами.

5.3. Противодействие наблюдению в оптическом диапазоне

Наблюдение в оптическом диапазоне злоумышленником, на­ходящимся за пределами объекта с КС, малоэффективно. С рас­стояния 50 метров даже совершенным длиннофокусным фотоап­паратом невозможно прочитать текст с документа или монитора. Так телеобъектив с фокусным расстоянием 300 мм обеспечивает разрешающую способность лишь 15x15 мм. Кроме того, угрозы такого типа легко парируются с помощью:

использования оконных стекол с односторонней проводи­мостью света;

применения штор и защитного окрашивания стекол;

размещения рабочих столов, мониторов, табло и плакатов таким образом, чтобы они не просматривались через окна или от­крытые двери.

Для противодействия наблюдению в оптическом диапазоне злоумышленником, находящимся на объекте, необходимо, чтобы:

двери помещений были закрытыми;

расположение столов и мониторов ЭВМ исключало воз­можность наблюдения документов или выдаваемой информации на соседнем столе или мониторе;

стенды с конфиденциальной информацией имели шторы.

5.4. Противодействие подслушиванию

Методы борьбы с подслушиванием можно разделить на два класса:

1) методы защиты речевой информации при передаче ее по каналам связи;

73

2) методы защиты от прослушивания акустических сигналов в помещениях.

Речевая информация, передаваемая по каналам связи, за­щищается от прослушивания (закрывается) с использованием ме­тодов аналогового скремблирования и дискретизации речи с по­следующим шифрованием [70].

Под скремблированием понимается изменение характеристик речевого сигнала таким образом, что полученный модулирован­ный сигнал, обладая свойствами неразборчивости и неузнаваемо­сти, занимает такую же полосу частот спектра, как и исходный открытый.

Обычно аналоговые скремблеры преобразуют исходный рече­вой сигнал путем изменения его частотных и временных характе­ристик.

Применяются несколько способов частотного преобразова­ния сигнала:

частотная инверсия спектра сигнала;

частотная инверсия спектра сигнала со смещением несу­щей частоты;

разделение полосы частот речевого сигнала на поддиапа­зоны с последующей перестановкой и инверсией.

Частотная инверсия спектра сигнала заключается в зеркальном отображении спектра исходного сигнала относительно выбранной частоты f₀ спектра. В результате низкие частоты преобразуются в высокие, и наоборот (рис. 6).

Рис. 6. Частотнаяинверсиясигнала

74

Такой способ скремблирования обеспечивает невысокий уро­вень защиты, так как частота fo легко определяется. Устройства, реализующие такой метод защиты, называют маскираторами.

Частотная инверсия спектра сигнала со смещением несущей частоты обеспечивает более высокую степень защиты.

Способ частотных перестановок заключается в разделении спектра исходного сигнала на поддиапазоны равной ширины (до 10-15 поддиапазонов) с последующим их перемешиванием в со­ответствии с некоторым алгоритмом. Алгоритм зависит от ключа - некоторого числа (рис. 7).

а) Исходный сигнал б) Преобразованный сигнал

Рис. 7. Частотнаяперестановкасигнала

При временном скремблировании квант речевой информации (кадр) перед отправлением запоминается и разбивается на сегмен­ты одинаковой длительности. Сегменты перемешиваются анало­гично частотным перестановкам (рис. 8). При приеме кадр под­вергается обратному преобразованию.

Комбинации временного и частотного скремблирования по­зволяют значительно повысить степень защиты речевой инфор­мации. За это приходится платить существенным повышением сложности скремблеров.

Дискретизация речевой информации с последующим шиф­рованием обеспечивает наивысшую степень защиты. В процессе дискретизации речевая информация представляется в цифровой форме. В таком виде она преобразуется в соответствии с выбран­ными алгоритмами шифрования, которые применяются для пре-

75

образования данных в КС. Методы шифрования подробно рас­сматриваются в гл. 9.

Рис. 8.Временнаяперестановка

Удовлетворительное качество речевой информации, переда­ваемой в цифровом виде, обеспечивается при скорости передачи не ниже 64 кбит/с. Для снижения требований к каналам связи ис­пользуются устройства кодирования речи (вокодеры). Спектр ре­чевого сигнала изменяется относительно медленно. Это позволяет дискретно снимать характеристики сигнала, представлять их в цифровом виде и передавать по каналу связи. На приемной сторо­не вокодер по полученным характеристикам реализует один из алгоритмов синтеза речи. Наибольшее распространение получили вокодеры с линейным предсказанием речи. Такие вокодеры в процессе формирования речи реализуют кусочно-линейную ап­проксимацию. Применение вокодеров позволяет снизить требова­ния к скорости передачи данных до 2400 бит/с, а с некоторой по­терей качества - до 800 бит/с.

Защита акустической информации в помещениях КС является важным направлением противодействия подслушиванию. Суще­ствует несколько методов защиты от прослушивания акусти­ческих сигналов:

• звукоизоляция и звукопоглощение акустического сигнала; зашумление помещений или твердой среды для маскиров­ки акустических сигналов;

защита от несанкционированной записи речевой инфор­мации на диктофон;

обнаружение и изъятие закладных устройств.

Звукоизоляция обеспечивает локализацию источника звука в 76

замкнутом пространстве. Звукоизоляционные свойства конструк­ций и элементов помещений оцениваются величиной ослабления акустической волны и выражаются в децибелах. Наиболее слабы­ми звукоизолирующими свойствами в помещениях обладают две­ри и окна. Для усиления звукопоглощения дверей применяются следующие приемы:

устраняются зазоры и щели за счет использования уплот­нителей по периметру дверей;

двери покрываются дополнительными звукопоглощаю­щими материалами;

используются двойные двери с покрытием тамбуров зву­копоглощающими материалами.

Звукоизоляция окон повышается следующими способами:

использование штор;

увеличение числа рядов стекол (ширина воздушного про­межутка между стеклами должна быть не менее 200 мм);

применение полиэфирных пленок (затрудняют прослуши­вание лазерным методом);

использование специальных оконных блоков с созданием разрежения в межстекольном пространстве.

Звукопоглощение осуществляется путем преобразования кине­тической энергии звуковой волны в тепловую энергию. Звукопо­глощающие материалы используются для затруднения прослуши­вания через стены, потолок, воздуховоды вентиляции и конди­ционирования воздуха, кабельные каналы и тому подобные эле­менты зданий. Звукопоглощающие материалы могут быть сплош­ными и пористыми (плиты минераловатные "Акмигран", "Силак-пор", "Винипор"; звукопоглощающие облицовки из слоя пористо-волокнистого материала).

Активным методом защиты является зашумление помещений с помощью генераторов акустических сигналов (АД-23, WNG 023) [40]. Зашумление может быть эффективным, если генератор шума находится ближе к подслушивающему устройству, чем источник полезной акустической информации.

Более надежным способом защиты акустической информации является вибрационное зашумление (генераторы «Барон», «За­слон», «Кабинет») [44]. Шумы звукового диапазона создаются пьезокерамическими вибраторами в твердых телах, через которые

77

злоумышленник пытается прослушивать помещение. Вибраторы приклеиваются к поверхности зашумляемого ограждения (окна, стены, потолки и т. д.) или твердотельного звукопровода (трубы водоснабжения и отопления). Один вибратор создает зашумление в радиусе 1,5-5 метров.

Для предотвращения несанкционированной записи речевой информации необходимо иметь средства обнаружения работаю­щего диктофона и средств воздействия на него, в результате кото­рого качество записи снижается ниже допустимого уровня.

Несанкционированная запись речевой информации осуществ­ляется специальными диктофонами, в которых снижены демаски­рующие признаки: бесшумная работа лентопротяжного механиз­ма, отсутствуют генераторы подмагничивания и стирания, ис­пользуются экранированные головки и т. п.

Наибольшую информативность имеет низкочастотное пульси­рующее магнитное поле работающего электродвигателя. Слабое поле электродвигателя может быть обнаружено на небольшом расстоянии. Например, отечественная система PRTD 018 обнару­живает диктофон на расстоянии 1,5 метра от датчика, которых в этой системе насчитывается 16 штук [40]. Малое магнитное поле электродвигателя выделяется за счет изменения в месте располо­жения работающего диктофона параметров полей, создаваемых другими работающими приборами.

При выявлении работающего диктофона руководитель может принять одно из возможных решений:

отменить переговоры, совещание и т. п.; не вести конфиденциальных разговоров; использовать средства, создающие помехи записи на дик­тофон речевой информации;

Устройства защиты от записи речевой информации с помо­щью диктофона воздействуют создаваемыми ими полями на уси­лители записи диктофонов. В результате такого воздействия каче­ство записи ухудшается настолько, что невозможно разборчивое воспроизведение речи. Современные средства подавления записи класса («Рубеж», «Шумотрон», «УПД», «Буран») [44] действуют на расстоянии до 3 метров и способны непрерывно работать до 2 часов. Устройство «Буран-2» является мобильным и размещается в портфеле («дипломате»).

78