• Metody ochrany informací před únikem přes pamin. Organizace ochrany informací před únikem, ke kterému dochází při provozu výpočetní techniky, vlivem peminu


    Ochrana proti úniku důvěrná informace

    Ochrana důvěrných informací před únikem je klíčem k informačnímu zdraví každé společnosti, od malé advokátní kanceláře až po obří nadnárodní holding. Při jakémkoli druhu činnosti má každá společnost určitý soubor informací, které jsou základem pro existenci společnosti. Tyto informace a tok dokumentů, které jim slouží, jsou obchodním tajemstvím společnosti a samozřejmě vyžadují ochranu před úniky a prozrazením. Podívejme se, v jaké formě taková data existují, jaké jsou kanály úniku důvěrných informací a co způsoby ochrany před únikem důvěrných informací se v praxi osvědčilo.


    Informace představující obchodní a finanční tajemství společnosti, jakož i související s osobními údaji zákazníků a zaměstnanců organizace jsou tzv. důvěrná informace. Důvěrné informace jsou uchovávány jako soubor dokumentů, které nelze měnit bez rozhodnutí vedení společnosti. Důvěrné informace jsou také nedílnou součástí toku dokumentů společnosti, a to jak interních, tak externích (včetně e-mailem). Tajná data společnosti se používají v různých účetních a obchodních aplikacích nezbytných pro normální operace moderní společnost. Nakonec má každá společnost archiv dokumentů fyzická média– USB, CD a DVD disk Ach. Tento krátký seznam přesně zachycuje, kde a jak jsou uchovávána citlivá data pro společnosti prakticky jakékoli velikosti a vlastnictví. Je důležité si uvědomit, že v každé z popsaných fází mohou ze společnosti „uniknout“ důvěrné informace. Jak se to stane?


    Kanály úniku důvěrných informací lze rozdělit do dvou velké skupiny: zlomyslné únosy (včetně vnitřních rizik) a úniky v důsledku neopatrnosti nebo dohledu personálu. Praxe ukazuje, že naprostá většina úniků důvěrných informací je důsledkem chyb zaměstnanců při práci s daty. To neznamená, že hrozbu zasvěcených osob a průmyslovou špionáž lze zanedbat, pouze to, že podíl takových incidentů je velmi malý. Pokud mluvíme o konkrétních kanálech úniku informací, nejrelevantnější za poslední dva nebo tři roky jsou následující:

    • ztráta nechráněného datového nosiče (flash disk, externí HDD, paměťová karta, CD nebo DVD disk, notebook);
    • náhodná infekce pracovní stanice spyware (prostřednictvím nezabezpečeného přístupu k internetu nebo při připojování infikovaných zařízení USB)
    • technické chyby při zpracování důvěrných informací a jejich zveřejňování na internetu;
    • nedostatek omezení přístupu zaměstnanců k důvěrným údajům;
    • kybernetické útoky na datová úložiště (hackerské útoky, zákeřná infekce viry, červy atd.).

    do značné míry diktováno naléhavými problémy jeho úniku. Hardwarové a softwarové systémy určené k řešení úniku dat získaly obecný název „ DLP systémy„(z angl. Data Leakage Prevention – prevence úniku dat). Takovými prostředky ochrany informací před únikem jsou obvykle nejsložitější systémy provádění kontroly a sledování změn a pohybu dokumentů utajované informace uvnitř firmy. Nejpokročilejší systémy jsou schopny zabránit neoprávněné distribuci a kopírování celých dokumentů nebo jejich částí a také okamžitě informovat odpovědné osoby, když zaměstnanci provádějí podezřelé transakce s důležitými dokumenty. Bohužel takové způsoby ochrany informací stále nemohou zaručit netěsnost a instalace a implementace takových systémů jsou pro klientskou společnost spojeny s obrovskými náklady. Faktem je, že provoz profesionálního DLP systému vyžaduje kompletní audit a analýzu aktuálního workflow s jeho celkovou revizí a změnou. Sada činností před instalací systému DLP se obvykle ukáže jako dražší a trvá déle než přímá instalace a implementace. Netřeba dodávat, že hodnota důvěrných informací a reálná rizika jeho úniky ne vždy odpovídají tak závažným bezpečnostním opatřením.


    My v SafenSoft věříme v jiný přístup k ochraně citlivých informací před úniky. Vytváříme ochranu, která nenarušuje aktuální algoritmy workflow ve společnosti, ale zároveň chrání informace před neoprávněným přístupem, kopírováním nebo modifikací. Zabránit nepotřebným lidem v přístupu k důležitým datům, chránit informace před hackováním a infekcí zvenčí, eliminovat chybné kroky při práci s informacemi, umožnit plnou kontrolu a sledování jednání zaměstnanců – naše produkty jsou vytvořeny podle těchto principů. informační bezpečnost podnikání SysWatch Enterprise Suite A DLP Guard. Mají všechny potřebné funkce k zamezení úniku informací a nízké náklady a snadná implementace činí z produktů SoftControl ideální volbu pro společnosti, které chtějí zefektivnit a zabezpečit své podnikání.

    Pracovní stanice DLP Guard

    DLP Guard chrání informace před únikem monitorováním a kontrolou činnosti personálu. Umožňuje skryté sledování a protokolování aktivity uživatelů na počítačích firemní síť. Umožňuje vysílat a nahrávat obrazovku pracovní stanice, má vestavěný keylogger(keylogger). Sledování a kontrola uživatelských akcí se provádí v stealth režimu. DLP Guard je součástí Enterprise Suite.


    Stažení
    Koupit

    Enterprise Suite

    Komplexní modulární systém pro ochranu pracovních stanic podnikové sítě. Účinně bojuje proti vnějším i vnitřním hrozbám informační bezpečnosti podniku. Blokuje malware (viry, trojské koně, červy), chrání informace před neoprávněným přístupem, kontroluje, monitoruje a zaznamenává aktivitu uživatelů. Chrání před hackerské útoky a zasvěcené akce pachatelů. Má centralizovanou správu prostřednictvím administrátorské konzole. Nevyžaduje aktualizace.

    Khorev Anatoly Anatolievich,
    doktor technických věd, profesor,
    Moskevský státní institut elektronické technologie
    (Technická univerzita), Moskva

    Technické kanály pro únik informací zpracovávaných prostředky počítačová věda.

    7. Terminologie v oblasti informační bezpečnosti: příručka. M.: Standard VNII, 1993. -110 s.

    8. Technická ochrana informací. Základní pojmy a definice: doporučení pro standardizaci R 50.1.056-2005: schváleno. Nařízením Rostekhregulirovanie ze dne 29. prosince 2005 č. 479-st. - Vstup. 2006-06-01. - M.: Standartinform, 2006. - 16 s.

    9. Khorev A.A. Technická ochrana informací: učebnice. příspěvek pro vysokoškoláky. Ve 3 svazcích svazek 1. Technické kanály úniku informací. M.: SPC "Analytics", 2008. - 436 s.

    10. Protiteroristické vybavení: katalog.- Německo: PKI Electronic Intelligence, 2008. - 116 rublů. + http://www.pki-electronic.com

    11. Monitorování počítačové klávesnice: sortiment.- Itálie, Turín, B.E.A. S.r.l., 2007. -R. 35-37.

    12. KeyDevil Keylogger. [Elektronický zdroj]. - Režim přístupu: http://www.keydevil.com/secure-purchase.html.

    13. Kuhn Markus G. Kompromisní vyzařování: rizika odposlechu počítačových displejů.[Elektronický zdroj]. - Režim přístupu: http://www.cl.cam.ac.uk/techreports/UCAM-CL-TR-577.html .

    14. bezpečnostní a sledovací produkty.[Elektronický zdroj]. - Režim přístupu: http://endoacustica.com/index_en.htm.

    15. Bezdrátově ovládaný keylogger.[Elektronický zdroj]. - Režim přístupu:

    Chráněné informace jsou majetkem a jsou chráněny právními dokumenty. Při provádění opatření na ochranu nestát informační zdroje, které jsou bankovním tajemstvím nebo obchodními požadavky normativní dokumenty jsou poradní. Pro nestátní tajemství jsou režimy ochrany informací stanoveny vlastníkem údajů.

    Opatření na ochranu důvěrných dat před únikem prostřednictvím technických kanálů jsou jednou z částí podnikových opatření k zajištění bezpečnosti informací. Organizační opatření na ochranu informací před úniky prostřednictvím technických kanálů vycházejí z řady doporučení při výběru prostor, kde se bude pracovat na ukládání a zpracování důvěrných informací. Také při výběru technických prostředků ochrany je nutné spoléhat především na certifikované výrobky.

    Při organizování opatření na ochranu před únikem informací do technických kanálů v chráněném objektu lze zvážit následující kroky:

    • přípravný, předprojektový
    • VSTS design
    • Etapa zprovoznění chráněného objektu a technického informačního bezpečnostního systému

    První etapou je příprava na vytvoření systému technické ochrany informací u chráněných objektů. Při zkoumání možných technických úniků v zařízení se studují následující:

    • Plán přilehlého území k objektu v okruhu 300m.
    • Plán každého patra budovy se studií vlastností stěn, povrchových úprav, oken, dveří atd.
    • Plán-schéma uzemňovacích systémů pro elektronické objekty
    • Plán-schéma komunikací celé budovy spolu s ventilačním systémem
    • Plán-schéma napájení budovy s vyznačením všech desek a umístění transformátoru
    • Plán-schéma
    • Požární a bezpečnostní poplachový plán zobrazující všechna čidla

    Poté, co jsme se dozvěděli o úniku informací jako o nekontrolovaném uvolnění důvěrných dat za hranice okruhu jednotlivců nebo organizace, zvážíme, jak je takový únik realizován. Jádrem takového úniku je nekontrolované odstranění důvěrných dat pomocí světelných, akustických, elektromagnetických nebo jiných polí nebo materiálových nosičů. Ať už jsou různé příčiny úniků jakékoli, mají mnoho společného. Důvody jsou zpravidla spojeny s nedostatky v normách uchovávání informací a porušováním těchto norem.

    Informace mohou být přenášeny buď látkou, nebo polem. Osoba není považována za nositele, je zdrojem nebo subjektem vztahů. Obrázek 1 ukazuje prostředky přenosu informací. Člověk využívá výhod různých fyzikálních polí, které komunikační systémy vytvářejí. Každý takový systém má komponenty: zdroj, vysílač, přenosovou linku, přijímač a přijímač. Takové systémy se používají každý den v souladu s jejich zamýšleným účelem a jsou oficiálními prostředky pro výměnu dat. Tyto kanály zajišťují a řídí bezpečnou výměnu informací. Existují však také kanály, které jsou skryté zvědavýma očima a mohou přenášet údaje, které by neměly být předávány třetím stranám. Takové kanály se nazývají únikové kanály. Obrázek 2 ukazuje schéma únikového kanálu.

    Obrázek 1

    Kresba - 2

    K vytvoření únikového kanálu jsou potřeba určité časové, energetické a prostorové podmínky, které přispívají k příjmu dat na straně útočníka. Únikové kanály lze rozdělit na:

    • akustický
    • vizuálně-optické
    • elektromagnetické
    • materiál

    Vizuálně-optické kanály

    Takové kanály jsou obvykle vzdálené monitorování. Informace působí jako světlo, které pochází ze zdroje informací. Klasifikace takových kanálů je znázorněna na obr.3. Způsoby ochrany proti vizuálním kanálům úniku:

    • snížit reflexní vlastnosti chráněného předmětu
    • uspořádat předměty tak, aby se vyloučily odrazy na stranu potenciálního umístění útočníka
    • snížit osvětlení objektu
    • použít maskovací metody a další, aby oklamaly útočníka
    • používat zábrany

    Kresba - 3

    Akustické kanály

    V takových kanálech má nosič zvuk, který leží v ultra rozsahu (více než 20 000 Hz). Kanál je realizován prostřednictvím šíření akustické vlny všemi směry. Jakmile se vlnění postaví do cesty překážka, aktivuje oscilační režim překážky a z překážky lze číst zvuk. V různá prostředí zvuk se šíří jinak. Rozdíly jsou znázorněny na obrázku 4. Na obr.5. je znázorněno schéma vibračních a akustických kanálů úniku informací.

    Kresba - 4

    Kresba - 5

    Ochrana před akustickými kanály je především organizačním opatřením. Zahrnují realizaci architektonických a plánovacích, režimových a prostorových opatření, jakož i organizačních a technických opatření aktivních a pasivních. Takové metody jsou znázorněny na obr.6. Architektonická a plánovací opatření realizují určité požadavky ve fázi projektování budov. Organizační a technické metody vyžadují použití prostředků pohlcujících zvuk. Například materiály jako vata, koberce, pěnobeton atd. Mají mnoho porézních mezer, které vedou k velkému odrazu a absorpci zvukových vln. Použijte také speciální hermetikum akustické panely. Hodnota zvukové pohltivosti A je určena součiniteli zvukové pohltivosti a rozměry povrchu, jehož pohltivost je: A = Σα * S. Hodnoty součinitele jsou známé, u porézních materiálů je to 0,2 - 0,8. U betonu nebo cihel je to 0,01 - 0,03. Například při ošetření stěn s α = 0,03 porézní omítkou α = 0,3 se akustický tlak sníží o 10 dB.

    Kresba - 6

    Pro přesná definiceúčinnost ochrany zvukové izolace pomocí zvukoměrů. Zvukoměr je zařízení, které mění kolísání akustického tlaku na odečty. Schéma práce je na obr.7. Elektronické stetoskopy se používají k vyhodnocení ochrany budov před úniky prostřednictvím vibrací a akustických kanálů. Poslouchají zvuk přes podlahy, stěny, topné systémy, stropy atd. Citlivost stetoskopu se pohybuje od 0,3 do 1,5 v/dB. S hladinou zvuku 34 - 60 dB dokážou takové stetoskopy poslouchat konstrukce o tloušťce až 1,5 m. Pokud nepomohou opatření pasivní ochrany, lze použít generátory hluku. Jsou umístěny po obvodu místnosti, aby na konstrukci vytvářely své vibrační vlny.

    Kresba - 7

    Elektromagnetické kanály

    Pro takové kanály jsou nosičem elektromagnetické vlny v rozsahu 10 000 m (kmitočet< 30 Гц) до волн длиной 1 — 0,1 мм (частота 300 — 3000 Гц). Классификация электромагнитных каналов утечек информации показана на рис.8.

    Kresba - 8

    Známé elektromagnetické únikové kanály:

    Pomocí konstrukčních a technologických opatření je možné lokalizovat některé únikové kanály pomocí:

    • zeslabení indukční, elektromagnetické vazby mezi prvky
    • stínění jednotek a prvků výstroje
    • filtrování signálu v silových nebo zemních obvodech

    Organizační opatření k odstranění elektromagnetických únikových kanálů jsou znázorněna na obr. 9.

    Kresba - 9

    Každá elektronická sestava pod vlivem vysokofrekvenčního elektromagnetického pole se stává re-radiátorem, sekundárním zdrojem záření. Tato akce se nazývá intermodulační záření. Pro ochranu před takovou svodovou cestou je nutné zakázat průchod vysokofrekvenčního proudu mikrofonem. Realizuje se připojením kondenzátoru o kapacitě 0,01 - 0,05 mikrofarad paralelně k mikrofonu.

    Fyzické kanály

    Takové kanály jsou vytvořeny v pevném, plynném nebo kapalném stavu. Často jde o plýtvání podniku. Klasifikace materiálových kanálů je znázorněna na obrázku 10.

    Kresba - 10

    Ochrana před takovými kanály je celá řada opatření ke kontrole uvolňování důvěrných informací ve formě průmyslového nebo průmyslového odpadu.

    závěry

    Únik dat je nekontrolované uvolňování informací za fyzické hranice nebo okruh osob. K odhalení úniků dat je zapotřebí systematické monitorování. Lokalizace únikových kanálů je realizována organizačními a technickými prostředky.

    V naší době vzkvétá průmyslová a vládní špionáž. Díky vývoji informační technologie Každý den se objevují nové způsoby sledování a nelegálního získávání informací o činnosti jejich konkurentů. Technické kanály pro únik důvěrných informací vznikají díky fyzickým převodníkům. Zdrojem úniku se může stát absolutně jakékoli elektronické zařízení v místnosti, naopak může být detekováno a neutralizováno. Navíc je často snazší jej neutralizovat než najít.

    Obecná informace

    Informace mohou být přenášeny prostřednictvím pole nebo látky. Můžete krást zvuková vlna, zachytit elektromagnetické záření nebo použít staré metody a vyzvednout papíry, existuje spousta možností. Ale všichni jsou jen přenašeči. Samotný únik je nekontrolovaný výstup skryté informace mimo podnik nebo okruh lidí, kteří jej vlastnili.

    Ale termín "kanál úniku technických informací" znamená fyzickou cestu od zdroje k útočníkovi. Prostřednictvím něj se otevírá přístup ke skrytým datům. V současné době existují čtyři typy přenosu informací, a to zvukové a elektromagnetické vlny, světelné paprsky a materiály.

    Klasifikace

    Klasifikace technických kanálů úniku informací je založena na jejich rozdělení do podskupin. Existují přirozené a speciálně vytvořené kanály. První se může objevit v důsledku rušivého elektromagnetického záření během zpracování informací nebo s cizími vodiči. V druhém případě jsou do systému speciálně zavedena zařízení zaměřená na odposlech. K tomu se používají přijímací zařízení a širokopásmové směrové antény. S ohledem na technické kanályúniky informací, stojí za zvážení i zdroje rušení.

    Ochrana proti akustické špionáži

    Mikrofonní efekt se může objevit v jakémkoli zařízení, kde jsou induktory, piezo-optické měniče nebo jakákoli konverzace způsobuje kolísání pole, které mohou tato zařízení zachytit. K ochraně organizace před tímto druhem úniku, organizační a technická opatření. První je vypnutí nebo výměna zařízení. Druhým je připojení speciálních ochranných zařízení k telefonním linkám.

    Moderní zařízení jsou vyrobena ve formě telefonních zásuvek, takže konkurenti nemohou vizuálně určit jejich přítomnost. Před zabezpečením technického kanálu úniku informací byste měli zkontrolovat, zda má skutečně mikrofonní efekt. K tomu se používá speciální zařízení, které detekuje rušení, šum a tak dále.

    Ochrana proti elektromagnetické špionáži

    Telekomunikační zařízení a další rádiová elektronická zařízení mají elektromagnetické záření. Je nutné přenášet data, ale objevují se i nežádoucí vlny v podobě mimopásmových, elektromagnetických a šumových. Právě přes ně mohou unikat informace. Povaha tohoto záření přímo závisí na dosahu zařízení.

    Při sběru informací ze zařízení s krátkým dosahem se používá magnetická součástka, zatímco u dálkového se využívá elektromagnetického záření. Technický kanál úniku informací tedy vytvoří pole rušení. Bude záležet na velikosti prostor, umístění čtecího zařízení a materiálech, ze kterých je vytvořeno. Chcete-li určit únik, musíte zkontrolovat obě pole, blízké i vzdálené.

    Základní způsoby ochrany

    Pro teď moderní technologie umožňují velmi přesně určit napětí elektromagnetického pole. K tomu se používají speciální nástroje a analytika. Stále ale nelze přesně určit, jak intenzivní je celkové pole. Nejlepší je racionálně umístit přístroje v místnosti tak, aby nedocházelo k vzájemnému překrývání jejich záření. To výrazně zjednoduší ověřování a identifikaci technických kanálů úniku informací.

    Nejdůležitější věcí při ochraně proti takovým únikům je omezení signálů, to znamená, že by neměly jít mimo společnost. Existují normy a přípustné hodnoty vln, které musí být nastaveny na zařízení, aby se zabránilo možnosti získat přístup ke komunikačním linkám konkurentů. K zajištění ochrany údajů před falešným zářením by měla být přijata řada opatření, jmenovitě:

    • Všechna potenciálně netěsná zařízení instalujte na místa co nejdále od hranice chráněného prostoru.
    • Provádíme stínění prostor, budov a komunikací ve firmě.
    • Nejlepší k použití místní systémy, které nemají přístup k hranicím území.
    • Veškeré výměny silových a zemních sítí by měly být prováděny výhradně v chráněné oblasti.
    • Můžete také nainstalovat odrušovací filtry.

    Pokud existuje podezření, že ochrana informací před únikem technickými kanály již nepomáhá a dochází k úniku, lze k jeho detekci použít selektivní voltmetry, měřicí přijímače, sektorové analyzátory a další specifická zařízení.

    Ochrana proti špehování potravinových řetězců

    K úniku z kontrolovaného pásma může dojít i přes elektrickou síť, na kterou je připojeno technické zařízení. Nejčastěji se pro taková spojení a krádeže informací podobným způsobem používají napájecí zdroje, které emitují vysoké frekvence. K provedení ochranných opatření se používají hlavně způsoby zapojení obvodů.

    K tomu specializované síťové filtry, konvertory a podobná zařízení, která chrání prostory před zbytečnými vlnovými rázy v elektrické síti. Se serióznějším přístupem jsou v chráněném a chráněném prostoru instalovány samostatné transformátory, kterými je elektřina přenášena do budovy. Tímto způsobem nejvíce spolehlivou ochranu informace z úniku technickými kanály přes rozvodnou síť.

    základy

    Je také důležité věnovat pozornost uzemnění. Je velmi důležité správně nainstalovat všechna zařízení a chránit je před vetřelci. Instalace venkovního uzemnění se provádí v hloubce více než jeden a půl metru. V budově musí být instalovány tak, aby bylo možné pravidelně kontrolovat jejich neporušenost a přítomnost dalších spojů.

    Vzájemné vlivy v komunikačních linkách

    Je známo, že linky přenosu informací se mohou navzájem ovlivňovat. Ovlivňující obvod je obvod, který vytváří primární vliv na elektromagnetické pole. Dále následují řetězce, na které toto pole působí. Kromě přímého vzájemného vlivu obvodů existuje také nepřímý vliv, který může vzniknout odrazem signálů. Dopad může být systematický nebo náhodný.

    V zásadě vznikají díky vodičům stejné velikosti umístěným v nadzemním prostoru. Náhodné vlivy se objevují jako výsledek kombinace okolností, které nelze odhadnout ani předvídat. Pro vytvoření podmínek expozice musí být jeden kabel stíněný, druhý ne. Z toho vyplývá, že technická vedení nejsou bezpečná a lze přes ně provádět technický průzkum kanálů úniku informací. Když se kabely poškodí nebo zkorodují, což se v praxi stává velmi často, začnou vyzařovat silné signály do elektromagnetického pole.

    Ochrana proti nárazu

    Zařízení lze chránit před vzájemným ovlivňováním. K tomu by měla být přijata nezbytná opatření, konkrétně:

    • Používejte přenosové systémy a komunikační linky, které mají minimální ukazatele vzájemného dopadu. Problém můžete téměř úplně vyřešit, pokud nainstalujete pouze optické linky a koaxiální kabely.
    • Vyberte kabely pro různé systémy racionálně, to znamená pokusit se kompenzovat veškeré interference mezi symetrickými čarami.
    • Proveďte stínění obvodů s pružnými a tuhými stíněními, tím se sníží interakce v důsledku zeslabení intenzity elektromagnetického pole přes stínění.

    Ochrana proti špionáži v optických vedeních a komunikačních systémech

    Právě optická vlákna se stávají technickými kanály pro únik akustických informací. Existuje řada důvodů, proč se tyto kanály mohou stát důvodem ztráty a přenosu důvěrných, důležitých informací narušitelům:

    • Spojená vlákna jsou radiálně nesourodá.
    • Osy světlovodů jsou v úhlovém typu neshodné.
    • Mezi konci světlovodů vznikla mezera.
    • Plochy konců vláken jsou vzájemně nerovnoběžné.
    • Byl rozdíl v průměru jader vláken, která jsou spolu spojena.

    Výše uvedené důvody se mohou stát zdrojem vyzařování světelných signálů do elektromagnetického pole v místnosti. Z tohoto důvodu může dojít k akusticko-optickému efektu. Na vlnovodu se objeví akustický tlak, díky kterému se může změnit jeho hodnota. Pro ochranu technických kanálů úniku řečových informací je v první řadě nutné určit, proč světlo vzniká a šíří se na fyzické úrovni. Poté musíte zajistit vlnovod a eliminovat jakýkoli akustický dopad na něj.

    To stojí za zvážení optické vlákno Potažení kabelu může ovlivnit citlivost světlovodů v závislosti na materiálu, ze kterého je vyroben, a tloušťce drátu. Pro zajištění znecitlivění je možné vlákno před instalací potáhnout speciálními látkami, které mají vysoké hodnoty objemové moduly pružnosti. Nejčastěji se k tomu používá hliník, nikl nebo sklo.

    Závěr

    V současnosti existují různé způsoby úniku informací technickými kanály. Vzhledem k rozvoji informačních technologií a rostoucímu počtu příležitostí pro průmyslovou špionáž se každý podnik s důvěrnými informacemi musí před takovými úniky chránit. Pokud k problematice přistoupíte správně a použijete všechny druhy ochranných technik, můžete výrazně snížit riziko úniku důležitých informací pro společnost. Pokud nebyly provedeny všechny tyto metody, pak s určitou frekvencí stojí za to zkontrolovat všechny komunikační prostředky a možné technické kanály, aby bylo možné detekovat a neutralizovat zařízení, která čtou a přenášejí informace.

    V dnešní době je naprosto nemožné předvídat, jak se vetřelci dostanou do chráněných prostor a nainstalují speciální zařízení pro čtení. Ale neustálé sledování a ochranné prostředky mohou před tím chránit. Navíc nástup stíněných a reflexních antén značně zvýšil možnost krádeže informací. Proto je velmi důležité sledovat elektromagnetické pole v místnosti a kolem ní. Jakékoli prostředky technické špionáže lze odhalit a zneškodnit, hlavní je se s touto problematikou vypořádat a využívat k tomu určená dostupná technická zařízení.

    Kapitola 1.

    1. KLASIFIKACE A STRUČNÝ POPIS
    TECHNICKÉ KANÁLY ÚNIK INFORMACÍ

    1.1. OBECNÉ CHARAKTERISTIKY TECHNICKÉHO KANÁLU ÚNIKU INFORMACÍ

    Pod technickým kanálem úniku informací (TKUI) porozumět celku průzkumného objektu, průzkumným technickým prostředkům (TSR), s jejichž pomocí se získávají informace o tomto objektu, a fyzickému prostředí, ve kterém se informační signál šíří. V podstatě znamená TKUI způsob získávání zpravodajských informací pomocí TCP o objektu. A pod zpravodajské informace obvykle chápán jako informace nebo soubor údajů o průzkumných objektech bez ohledu na formu jejich prezentace.
    Signály jsou nosiče materiálu informace. Svou fyzikální podstatou mohou být signály elektrické, elektromagnetické, akustické atd. To znamená, že signály jsou zpravidla elektromagnetické, mechanické a jiné typy vibrací (vlny) a informace jsou obsaženy v jejich měnících se parametrech.
    V závislosti na povaze se signály šíří v určitých fyzická prostředí. V obecném případě může být propagačním médiem plynné (vzduch), kapalné (voda) a pevná média. Například vzdušný prostor, stavební konstrukce, spojovací vedení a vodivé prvky, půda (země) atp.
    Průzkumné technické prostředky slouží k příjmu a měření parametrů signálu.
    Tato příručka pojednává o přenosném průzkumném zařízení používaném k zachycení informací zpracovávaných v technické prostředky, akustické (řečové) informace, stejně jako prostředky pro skryté video sledování a natáčení.

    1.2. KLASIFIKACE A CHARAKTERISTIKA TECHNICKÝCH KANÁLŮ ÚNIKU INFORMACÍ,
    ZPRACOVÁNO TSPI

    Pod technické prostředky pro příjem, zpracování, ukládání a přenos informací (TSPI) rozumět technickým prostředkům, které přímo zpracovávají důvěrné informace. Mezi takové prostředky patří: elektronické počítače, zabezpečené automatické telefonní ústředny, operačně-velící a hlasité komunikační systémy, systémy zesilování zvuku, zvukový doprovod a záznam zvuku atd. .
    Při identifikaci technických kanálů úniku informací je třeba TSPI považovat za systém, který zahrnuje hlavní (stacionární) zařízení, koncová zařízení, propojovací vedení (soubor vodičů a kabelů uložených mezi jednotlivými TSTS a jejich prvky), rozvodná a spínací zařízení, napájecí systémy, uzemňovací systémy.
    Samostatné technické prostředky nebo skupina technických prostředků určených ke zpracování důvěrných informací spolu s prostorami, ve kterých se nacházejí, tvoří objekt TSPI. Objekty TSPI se rozumí i přidělené prostory určené k pořádání uzavřených akcí.
    Spolu s TSPI jsou v prostorách instalovány technické prostředky a systémy, které se přímo nepodílejí na zpracování důvěrných informací, ale jsou využívány ve spojení s TSPI a nacházejí se v zóně jimi vytvářeného elektromagnetického pole. Takové technické prostředky a systémy se nazývají pomocné technické prostředky a systémy (VTSS). Patří sem: technické prostředky otevřeného telefonu, hlasité komunikace, požární a zabezpečovací signalizace, elektro, rádio, hodiny, elektrospotřebiče atd. .
    Jako kanál úniku informací jsou nejzajímavější VTSS, které jdou za hranice kontrolovaná zóna (KZ), těch. zóna, ve které je vyloučen výskyt osob a vozidel, která nemají trvalé nebo dočasné průjezdy.
    Kromě spojovacích vedení TSPI a VTSS, vodičů a kabelů, které s nimi nesouvisí, ale procházejí prostorem, kde je instalováno technické zařízení, jakož i kovové trubky topných systémů, vodovodů a jiných vodivých kovových konstrukcí, může jít mimo kontrolovanou oblast. Takové dráty, kabely a vodivé prvky se nazývají zahraniční dirigenti.
    Podle fyzikální podstaty výskytu informačních signálů, prostředí pro jejich šíření a způsobů odposlechu lze technické kanály úniku informací rozdělit na elektromagnetické, elektrické a parametrické(obr.1.1).

    1.2.1. Elektromagnetické kanály úniku informací

    NA elektromagnetické zahrnují kanály úniku informací vyplývající z jiný druh rušivé elektromagnetické záření (EMR) TSPI:
    · vyzařování prvků TSPI;
    · záření na frekvencích provozu vysokofrekvenčních (KV) generátorů TSPI;
    · záření na frekvencích samobuzení nízkofrekvenčních zesilovačů (ULF) TSPI.

    1.2.2. Elektrické kanály úniku informací

    Důvody pro výskyt elektrických kanálů úniku informací mohou být:
    · zachycení elektromagnetického záření TSPI na spojovacích vedeních HTSS a cizích vodičích, které přesahují hranice kontrolovaného pásma;
    únik informačních signálů v napájecím obvodu TSPI;
    únik informačních signálů v zemnícím obvodu TSPI.
    Snímače elektromagnetického záření TSPI dochází, když prvky TSPI (včetně jejich spojovacích vedení) vysílají informační signály, stejně jako v přítomnosti galvanického spojení mezi spojovacími vedeními TSPI a cizími vodiči nebo vedeními HTSS. Úroveň indukovaných signálů do značné míry závisí na výkonu emitovaných signálů, vzdálenosti k vodičům a také délce společného běhu spojovacích vedení TSPI a cizích vodičů.
    Prostor kolem TSPI, ve kterém je na náhodných anténách indukován informační signál nad přípustnou (normalizovanou) úrovní, se nazývá (nebezpečný) zóna 1 .
    Náhodná anténa je obvod HTCC nebo cizí vodiče schopné přijímat rušivé signály elektromagnetická radiace.
    Náhodné antény mohou být soustředěny nebo distribuovány. Náhodná soustředěná anténa je například kompaktní technický nástroj telefonní přístroj, reproduktor rádiové sítě atd. NA distribuované náhodné antény zahrnují náhodné antény s distribuovanými parametry: kabely, dráty, kovové trubky a další vodivé komunikace.
    Únik informačních signálů v napájecím obvodu možné, pokud je mezi výstupním transformátorem zesilovače (například ULF) a transformátorem usměrňovače magnetické spojení. Kromě toho jsou proudy zesílených informačních signálů uzavřeny přes napájecí zdroj a vytvářejí se na něm vnitřní odporúbytek napětí, který lze při nedostatečném útlumu ve filtru usměrňovače detekovat v elektrickém vedení. Informační signál může pronikat i do napájecích obvodů v důsledku toho, že průměrná hodnota proudu odebíraného v koncových stupních zesilovačů závisí ve větší či menší míře na amplitudě informačního signálu, což vytváří nerovnoměrnou zátěž. na usměrňovači a vede ke změně odběru proudu podle zákona o změně informačního signálu.
    Únik informačních signálů v zemním obvodu . Kromě zemnících vodičů, které slouží pro přímé spojení RTSI se zemní smyčkou, mohou mít galvanické spojení se zemí různé vodiče, které jdou za kontrolovanou zónu. Patří sem nulový vodič napájecí sítě, stínění (kovové pláště) propojovacích kabelů, kovové trubky topných a vodovodních systémů, kovová výztuž železobetonových konstrukcí atd. Všechny tyto vodiče spolu s uzemňovacím zařízením tvoří rozsáhlý zemnící systém, do kterého lze přivést informační signály. V zemi kolem uzemňovacího zařízení navíc vzniká elektromagnetické pole, které je také zdrojem informací.
    Zachycování informačních signálů přes elektrické svodové kanály je možné přímým připojením k připojovacím vedením VTSS a cizím vodičům procházejícím prostorem, kde jsou instalovány TSPI, jakož i k jejich napájecím a uzemňovacím systémům. Pro tyto účely se používají speciální prostředky rádiové a elektronické inteligence a také speciální měřicí zařízení.
    Schémata elektrických kanálů úniku informací jsou znázorněna na Obr. 1.3 a 1.4.


    Získávání informací pomocí hardwarových záložek . V posledních letech se stále častěji objevují případy získávání informací zpracovávaných v TSPI instalací elektronických zařízení pro zachycování informací v nich - vestavěná zařízení.
    Elektronická zařízení zachycení informací, zřízených v TSPI, se někdy nazývají hardwarové záložky. Jsou to minivysílače, jejichž vyzařování je modulováno informačním signálem. Záložky jsou nejčastěji instalovány v TSPI zahraniční výroby, lze je však nainstalovat i do domácích zařízení.
    Informace zachycené pomocí vestavěných zařízení jsou buď přímo přenášeny rádiovým kanálem, nebo jsou nejprve zaznamenány na speciální paměťové zařízení a teprve poté jsou na příkaz přeneseny k objektu, který si je vyžádal. Schéma kanálu úniku informací pomocí vestavěných zařízení je znázorněno na Obr. 1.5.


    1.2.3. Parametrický kanál úniku informací

    Zachycování informací zpracovávaných technickými prostředky je možné i prostřednictvím jejich „ vysokofrekvenční ozařování". Když ozařující elektromagnetické pole interaguje s prvky TSPI, elektromagnetické pole je znovu emitováno. V některých případech je toto sekundární záření modulováno informačním signálem. Při získávání informací lze pro eliminaci vzájemného ovlivňování ozařujících a znovu vyzařovaných signálů využít jejich časové nebo frekvenční oddělení. Například pulzní signály mohou být použity k ozařování TSPI.
    Během reemise se mění parametry signálů. Proto je tento kanál úniku informací často nazýván parametrické.
    K zachycení informací tento kanál jsou zapotřebí speciální vysokofrekvenční generátory s anténami s úzkými vyzařovacími diagramy a speciální rádiové přijímače. Schéma parametrického kanálu úniku informací je znázorněno na Obr. 1.6.