- экранировать помещения с техникой или эту технику в по-
мещениях ;
- перемонтировать отдельные цепи, линии, кабели;
- использовать специальные устройства и средства пассивной
и активной защиты.
Важно подчеркнуть, что на каждый метод получения инфор-
мации по техническим каналам ее утечки существует метод проти-
водействия, часто не один, который может свести угрозу к мини-
муму. При этом успех зависит от двух факторов - от вашей компе-
тентности в вопросах защиты информации (либо от компетентности
тех лиц, которым это дело поручено) и от наличия оборудования,
необходимого для защитных мероприятий. Первый фактор важнее
второго, так как самая совершенная аппаратура останется мертвым
грузом в руках дилетанта.
В каких случаях целесообразно проводить меры защиты от тех-
нического проникновения? Прежде всего такую работу необходи-
мо осуществлять превентивно, не ожидая, пока <грянет гром>. Роль
побудительного мотива могут сыграть сведения об утечке инфор-
мации, обсуждавшейся в конкретном помещении узкой группой
лиц или обрабатывавшейся на конкретных технических средствах.
Толчком к действию могут стать следы, свидетельствующие о про-
никновении в помещения вашей фирмы посторонних лиц, либо ка-
кие-то странные явления, связанные с используемой техникой (на-
пример, подозрительный шум в телефоне).
Осуществляя комплекс защитных мер, не стремитесь обес-
печить защиту всего здания. Главное - ограничить доступ в те
места и к той технике, где сосредоточена конфиденциальная ин-
формация (не забывая, конечно, о возможностях и методах дис-
танционного получения ее). В частности, использование каче-
ственных замков, средств сигнализации, хорошая звукоизоляция
стен, дверей, потолков и пола, звуковая защита вентиляционных
каналов, отверстий и труб, проходящих через эти помещения,
демонтаж излишней проводки, а также применение специаль-
ных устройств (генераторов шума, аппаратуры ЗАС и др.) серь-
езно затруднят или сделают бессмысленными попытки внедре-
ния спецтехники.
Именно поэтому для разработки и реализации мероприятий
по защите информации от утечки по техническим каналам надо
приглашать квалифицированных специалистов либо готовить соб-
ственные кадры по соответствующим программам в соот- /,--л
ветствующих учебных центрах. | [421 JJ
& s я S g . a03, s w , gBg^g o'go^s'go E3E-o^aE-s"sogg g ^
lil illl H Ji! It il il I! JS.
i! 11 III li 111 il|ISill!!?ii ill
SS, Siii'it h Hi I ilitHlliiiEiiissH !i'| 115
S Ilii il ji IS! ll
1.111 'il
sBasg "oj^BBR" S>a s"!" ^o^^ei SceO'o'e'^a S-riS'0'R??'^'"!;^R^ й^я
^ёй йе'йХ5& E?<0 Ss4 Kp,gSo ЗйЯ>; ае gS g>>g2
11Й11 ! !!fSI
IJtiSi !1 liilliii! iiii I i iililiil! Jj 1.1 Hi
|i^| I III a IWUs llijhl5 Ij it Ц1ё| |1 ill
h&sSfS iisllJ^ll^ .^Ih'iiS^e ills.igsiill i?ipa|
"^pi l^l lil:3!! ^lllplSl^slll^l |1 Us3!
s- '-'ses" Оо<5о'"3"эца?о'< oaSKort-gga-^ SStf'^SsS'sUSSjo о us
? Б-iE-nott; h;?l=(:ral=!!3-gw3>4 огаЧКВЙойНсм юа5к?КЧяЕ-1оЙВ g ^S
Для краткости условимся, что аббревиатура ТСПИ обознача-
ет Технический Средства Передачи Информации.
Заземление ТСПИ. Одним из важнейших условий защиты
ТСПИ является правильное заземление этих устройств. На прак-
тике чаще всего приходится иметь дело с радиальной системой за-
земления, которая имеет меньше общих участков для протекания
сигнальных и питающих токов в обратном направлении (от ТСПИ
к посторонним наблюдателям).
Следует иметь в виду, что шина заземления и заземляющего
контура не должна иметь петель, а выполняться в виде ветвяще-
гося дерева, где сопротивление контура не превышает один Ом.
Данное требование удовлетворяется применением в качестве за-
землителей стержней из металла, обладающих высокой электро-
проводностью, погруженных в землю и соединенных с металли-
ческими конструкциями ТСПИ. Чаще всего это вертикально вби-
тые в землю стальные трубы длиной в 2-3 метра и диаметром
35-50 мм. Трубы хороши тем, что позволяют достигать влажных
слоев земли, обладающих наибольшей проводимостью и не под-
верженных высыханию либо промерзанию. Кроме того, исполь-
зование труб не связано со сколько-нибудь значительными зем-
ляными работами.
Сопротивление заземления определяется главным образом
сопротивлением растекания тока в земле. Его величину можно
значительно снизить за счет уменьшения переходного сопротив-
ления (между заземлителем и почвой) путем тщательной очист-
ки поверхности трубы от грязи и ржавчины, подсыпкой в лунку
по всей ее высоте поваренной соли и утрамбовкой почвы вокруг
каждой трубы. Заземлители (трубы) следует соединять между
собой шинами с помощь сварки. Сечение шин и магистралей за-
земления ради достижения механической прочности и получе-
ния достаточной проводимости рекомендуется брать не менее
24х4 мм.
Магистрали заземления вне здания надо прокладывать на глу-
бине около 1,5 метра, а внутри здания - по стенам или специаль-
ным каналам, чтобы можно было их регулярно осматривать. Со-
единяют магистрали с заземлителем только с помощью сварки, а
к ТСПИ магистраль подключают болтовым соединением в одной
точке. В случае подключения к магистрали заземления несколь-
ких ТСПИ соединять их с магистралью надо параллельно (при пос-
ледовательном соединении отключение одного ТСПИ может при-
вести к отключению всех остальных). При устройстве заземления
ТСПИ нельзя применять естественные заземлители: металличе-
ские конструкции зданий, имеющие соединение с землей, проло-
женные в земле металлические трубы, металлические оболочки
подземных кабелей.
При расчете конкретных заземляющих устройств необходи-
мо использовать специальные формулы и таблицы.
Сетевые фильтры. Возникновение наводок в сетях питания
ТСПИ чаще всего связано с тем, что они подключены к общим ли-
ниям питания. Поэтому сетевые фильтры выполняют две функ-
ции в цепях питания ТСПИ: защиты аппаратуры от вне-
шних импульсных помех и защиты от наводок, создавае-
мых самой аппаратурой. При этом однофазная система распреде-
ления электроэнергии должна осуществляться трансформатором
с заземленной средней точкой, трехфазная - высоковольтным по-
нижающим трансформатором.
При выборе фильтров нужно учитывать: номинальные значе-
ния токов и напряжений в цепях питания, а также допустимые
значения падения напряжения на фильтре при максимальной на-
грузке; допустимые значения реактивной составляющей тока на
основной частоте напряжения питания; необходимое затухание
фильтра; механические характеристики фильтра (размер, масса,
тип корпуса, способ установки); степень экранирования фильтра
от посторонних полей,
Фильтры в цепях питания могут иметь весьма различные кон-
струкции, их масса колеблется в пределах от 0,5 кг до 90 кг, а
объем-от 0,8 см3 до 1,6 м3.
Конструкция фильтра должна обеспечивать существенное сни-
жение вероятности возникновения внутри корпуса побочной свя-
зи между входом и выходом из-за магнитных, электрических либо
электромагнитных полей.
Экранирование помещений. Для полного устранения наводок
от ТСПИ в помещениях, линии которых выходят за пределы кон-
тролируемой зоны, надо не только подавить их в отходящих от
источника проводах, но и ограничить сферу действия электромаг-
нитного поля, создаваемого системой его внутренних электропро-
водок. Эта задача решается путем экранирования.
Теоретически, с точки зрения стоимости материала и просто-
ты изготовления, преимущества на стороне экранов из листовой
стали. Однако применение сетки значительно упрощает вопро-
сы вентиляции и освещения. Чтобы решить вопрос о материале
экрана, необходимо знать, во сколько раз требуется ослабить
уровни излучения ТСПИ. Чаще всего это от 10 до 30 раз. Такую
эффективность обеспечивает экран, изготовленный из одинарной
медной сетки с ячейкой 2,5 мм либо из тонколистовой оцинко-
ванной стали толщиной 0,51 мм и более.
Металлические листы (или полотнища сетки) должны быть
между собой электрически прочно соединены по всему перимет-
ру, что обеспечивается электросваркой или пайкой. Двери по-
мещений также необходимо экранировать, с обеспечением на-
дежного электроконтакта с дверной рамой по всему периметру
не реже чем через 10-15 мм. Для этого применяют пружинную
гребенку из фосфористой бронзы, укрепляя ее по всему внут-
реннему периметру дверной рамы. При наличии в помещении
окон их затягивают одним или двумя слоями медной сетки с
ячейкой не более чем 2х2 мм, причем расстояние между слоями
сетки должно быть не менее 50 мм. Оба слоя должны иметь хо-
роший электроконтакт со стенками помещения посредством все
той же гребенки из фосфористой бронзы либо пайки (если сетка
несъемная).
Размеры экранируемого помещения выбирают, исходя из его
назначения, наличия свободной площади и стоимости работ. Обыч-
но достаточно иметь помещение площадью 6-8 кв. метров ^--,.
при высоте 2,5-3 метра. |[423]
Защита телефонов и факсов. Как всякое электронное устрой-
ство, телефон и факс, а также их линии связи излучают в откры-
тое пространство высокие уровни поля в диапазоне частот вплоть
до 150 мГц. Чтобы полностью подавить все виды излучений от этих
ТСПИ, необходимо отфильтровать излучения в проводах микро-
телефона, в проводах, отходящих от аппарата, а также обеспечить
достаточную экранировку внутренней схемы аппарата. То и дру-
гое возможно лишь путем значительной переработки конструк-
ций аппаратов и изменения их электрических параметров. Ины-
ми словами, требуется защитить цепь микрофона, цепь звонка и
двухпроводную линию телефонной связи. Понятно, что осуще-
ствить указанные мероприятия способны только специалисты с
использованием соответствующего оборудования и стандартных
схем. То же самое относится и к проблеме защиты линий связи,
выходящих за пределы помещений с аппаратами.
Вообще говоря, это очень серьезная проблема, так как подоб-
ные линии практически всегда бесконтрольны и к ним можно под-
ключать самые разнообразные средства съема информации. Тут
два пути: во-первых, применяют специальные провода (экрани-
рованный бифиляр, трифиляр, коаксильный кабель, экранирован-
ный плоский кабель). Во-вторых, систематически проверяют спе-
циальной аппаратурой, есть ли факт подключения средств съема
информации. Выявление наведенных сигналов обычно произво-
дится на границе контролируемой зоны или на коммутационных
устройствах в кроссах или распределительных шкафах. Затем
либо определяют конкретное место подключения, либо (если та-
кое определение невозможно) устраивают шумовую защиту.
Но наиболее эффективный способ защиты информации, пере-
даваемой по телефону или факсу, - это использование ЗАС (за-
секречивающей аппаратуры связи). За рубежом данные устрой-
ства называют скремблеры. Один из лучших аппаратов такого рода
имеет следующие габариты: 26,5 см х 16 см х 5 см, масса 1,3 кг.
Потребляемая мощность не более 5 ватт. В странах СНГ (Россия,
Украина) производят ЗАС на уровне самых высоких международ-
ных требований.
Защита от встроенных и узконаправленных микрофонов.
Микрофоны, как известно, преобразуют звук в электрический сиг-
нал. В совокупности со специальными усилителями и фильтрами
они могут использоваться в качестве подслушивающих устройств.
Для этого создается скрытая проводная линия связи, обнаружить
которую можно лишь физическим поиском либо (что сложнее) пу-
тем контрольных измерений сигналов во всех проводах, имеющих-
ся в помещении. Методы радиоконтроля, эффективные для поис-
ка радиозакладок, в этом случае бессмысленны.
Кроме перехвата звуковых колебаний, специальные микро-
фоны-стетоскопы очень хорошо воспринимают звуки, распростра-
няющиеся по строительным конструкциям зданий. С их помощью
осуществляют подслушивание через стены, двери и окна. Наконец,
существует ряд модификаций узконаправленных микрофонов,
воспринимающих и усиливающих звуки, идущие только из одно-
.,-->\ го направления, и ослабляющих при этом все остальные
[424 JJ звуки. Такие микрофоны имеют вид длинной трубки, ба-
тареи трубок или параболической тарелки с конусом концентра-
тора. Они улавливают звуки человеческого голоса на расстояни-
ях до одного километра!
Для защиты от узконаправленных микрофонов можно реко-
мендовать следующие меры:
-все переговоры проводить в комнатах, изолированных от
соседних помещений, при закрытых дверях, окнах и форточках,
задернутых плотных шторах. Стены также должны быть изоли-
рованны от соседних зданий;
- полы и потолки должны быть изолированы от нежелатель-
ного соседства в виде агентов с микрофонами и другой аппарату-
рой прослушивания;
- не ведите важных разговоров на улице, в скверах и других
открытых пространствах, независимо от того, сидите вы или про-
гуливаетесь;
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102