А.В. Петраков - Основы практической защиты информации (1022811), страница 71
Текст из файла (страница 71)
Надлежит обратить особое внимание на линии телефонные, телеграфные и электропередачи,канализационные магистрали, поверхности домов, а также предположительные места размещения точек передачи и приема.316..·■Внутреннее визуальное наблюдение. Контроль можно начать соперации осторожного осмотра помещений и находящихся в них предметов и закончить тщательным обследованием всех предметов для выяснения возможности применения технического проникновения на обсле-,дуемую территорию. Эти действия можно разделить по типам передач,то есть на передачу по проводам и беспроводную, (с применением соответствующих приборов).Передача по проводам —^- поиск основывается на применении техники, где не требуется контакта с двумя линейными проводами одновременно.
Можно использовать индукционные методы, а также однопроводные емкостные зонды во всех линиях (электропроводка, телефонные и т.д.).Беспроводная передача основана на излучении электромагнитногосигнала. Обследование излучения может быть направлено на поиск какконкретных типов передатчиков, так и нестандартных. Передатчики могут быть в радиодиапазоне, лазерные передатчики, работающие как вИК, так и в УФ диапазоне.Обнаружение (отыскивание) путей передачи сигналов по механическим конструкциям использует пассивные операции, благодарякоторым принимаются вибрационные сигналы, и выясняется, представляют ли эти сигналы угрозу акустического проникновения на обследуемую территорию.
В этом исследовании нужно учитывать как звуковыечастоты, так и ультразвуковые.Поиск ядерного излучения — используется соответствующее оборудование с целью выяснения, применялось ли при организации технического проникновения миниатюрное устройство с ядерным питанием.Этап работы, о которой противник может догадываться, имеет три цели:1) создать максимальное правдоподобие обнаружения постороннегоакустического проникновения или же его вероятной Опасности;2)выключить, если возможно, устройство акустического проникновения, лишая таким образом противника возможностидальнейшегопользования им;3)сохранить достаточное количество деталей или сведений касательно обнаруженного устройства (системы), что дает возможностьпровести анализ работы этого устройства (системы).Исследование электромагнитных сигналов проводится активными операциями, - благодаря которым фиксируются электромагнитныесигналы, а также выясняется, не представляют ли эти сигналы угрозуакустического проникновения на обследуемую территорию.Эти операции можно разделить, приняв за критерий вид передачи:при исследовании передачи по проводам используются все известныеметоды исследования проводов; при беспроводной передаче изучаютсяэлектромагнитные сигналы от всех Типов передатчиков как стандартных, так и нестандартных с радиочастотой, лазерных, работающих вΙ/iK или УФ диапазонах частот.317Исследование механических сигналов охватывает активные операции, благодаря которым принимаются вибрационные сигналы, а такжевыясняется, представляют ли эти сигналы угрозу акустического проник-.новения на обследуемую территорию.
Исследовать нужно полосы частоткак звукового, так и ультразвукового диапазонов.Осмотр помещения офиса и находящихся в нем материальныхпредметов. Это детальное обследование имеет целями: обнаружениеакустического проникновения; определение ситуации, требующей дополнительного обследования с целью восстановления до первоначального состояния поверхностей помещений и санитарно-канализационногооборудования.Используемый метод дает возможность визуального исследованиявсех поверхностей, где может быть установлено подслушивающее устройство (система) или часть его.Заключительный этап начинается с момента объявления руководителем исследовательской группы об окончании технических исследований.
Нужно возвратить объекту его первоначальное состояние, проинформировать соответствующих лиц, а также подготовить формальный рапорт.Возвращение объекту его первоначального состояния. Нужновосстановить обследованное оборудование в первоначальное состояние.Этот этап работы включает в себя как ремонт объекта и его меблировки,так и проверку работы всего санитарно-канализационного оборудования,а также досмотренных систем. Все инструменты и оснащение нужноудалить из помещения объекта и инвентаризировать.Уведомление управления, ответственного за выполнение исследований. Исследовательская группа обязана уведомить заинтересованное управление о результатах проведенного исследования.
Эта информация должна нести сведения относительно объема проделанных работ,подробное перечисление опасностей, слабых сторон, которые могут создавать возможности акустического проникновения, а также и анализтехнической защиты от дальнейшего проникновения.Подготовка формального рапорта. Формальный рапорт долженбыть составлен согласно конкретным указаниям.9.2. Проведение поискового мероприятия9.2.1.
Осмотр помещения офиса и находящихся в немпредметовИсторически осмотр был эффективным мероприятием в исследованиях по борьбе с подслушиванием. Хотя появляются все новые усовершенствования, тем не менее осмотр является весьма ценным исследованием, особенно для сотрудников, занимающихся борьбой с подслушиванием.318.гИсследуемые материалы.>1. Вся имеющаяся информация (документация), касающаяся:системы газового и водо-канализационного оборудования;системы отопления и кондиционирования;систем электропитания;систем электрических, электронных и др.;особенностей конструкции помещений;окружения.2. Ручные инструменты и другое необходимое оборудование.Виды оснащения выбирают сотрудники, занимающиеся борьбой сподслушиванием.^Этапы проведения работЭтап работы, о котором противник не должен догадываться.Наружное визуальное обследование.
Цель этого обследования —отметить территории, которым впоследствии нужно будет уделить больше внимания. На этом этапе исследований предметы, перечисленныениже, могут быть обследованы не полностью. Окружение обследуемогообъекта определяет вид и объем исследований,Должна быть визуально обследована территория, окружающая объект, для обнаружения места возможного размещения пункта приемаили передачи.Следует обратить особое внимание на устройства с антеннами илиже на предметы, которые могут служить в качестве антенны. Подозрительные предметы, такие как постоянно закрытые или открытые окна,выходящие в сторону обследуемого объекта, должны находиться подпостоянным наблюдением.Необходимо проверить визуально, не проводились ли на обследуемом объекте в последнее время ремонтные работы, не находятся ли тамкакие-либо неопределенные предметы и т.п.Нужно обследовать объект с внешней стороны, чтобы выяснить, неимеется ли каких-либо щелей в окнах, верхнего света в окнах и т.п.,которые бы дали возможность поместить лазерное или И К устройство.Нужно визуально идентифицировать все провода, трубы, каналы ит.п., выходящие за пределы обследуемого объекта, которые могут служить линией передачи информации.Нужно обследовать визуально все столбы, возвышающиеся предметы и т.п.
в ближайшем соседстве с объектом, чтобы выяснить, неразмещены ли там необычные устройства или дополнительные линии.Нужно осмотреть территорию в районе обследуемого объекта длявыяснения, нет ли там каких-либо рвов, ям или же каких-то предметов,свидетельствующих о том, что в недавнем времени копали землю.319I1|: .■;'■' ·Iι'р\\■■ij:|ι||■[:j;jίΠ·По результатам наружного визуального обследования нужно составить опись в форме заметок о всех подозрительных предметах^(обнаружениях), что позволит в дальнейшем сконцентрировать вниманиенаподозреваемом объекте в период работ, о ходе которых противник ужем оже т д огад ыва ться.В ну т р е н не е ви з у а ль но е о б с л е д о ва н и е. Эт о о бс л е д о ва н ие о с у щ ествляется с той же целью, что и обследование внешнее.
Его нужнопроводить таким образом, чтобы исключить возможность обеспокоитьоператора секретной станции приема. Поэтому поведение членов оперативной группы не должно отличаться чем-то особенным.Необходимость нормальных условий работы обследуемого объекта,а также скрытность исследований (невозможность наблюдения за oneративной группой) определяют способы и объем исследований.Обязательно нужноеобследовать все стены, потолки и полы, чтобы выяснить, есть лиII :|'!'fiiji;'}:,·там следы ремонтных работ, удаления штукатурки, проделанные отверстия, трещины, что могло указать на вероятное присутствие секретногоподслушивающего устройства;исследовать в некоторых случаях поверхности ультрафиолетовымизлучением и освещением видимым светом;обследовать внешнепольные покрытия, фрамуги окон и дверей, профильные обшивки и т.п.
для обнаружения трещин, сорванных прокладок, мелких кусочков кабеля и т.д.; исследовать в некоторых случаях по■верхности облучением ультрафиолетовыми лучами и видимым светом;I:.', обследовать мебель, карты и графики, развешанные на стенах, чтобы проверить не помещен ли на них мелко свитой кабель или же другиепредметы, при этом обратить особое внимание на ту Мебель, которая находится непосредственно на полу, касается стен или потолка (не нужнопередвигать мебель или касаться её пальцами);ιобследовать все рамы для картин, плитки, зеркала, а также предметы, повешенные на стенах, отмечая их необычную конструкцию, чрезмерную толщину или ширину или же любые другие особенности;|локализовать все кабели на территории объекта, указав их напра\вления, а также определить все устройства, к которым кабели под:|ключены;обследовать все ковры (коврики), портреты и занавески на предмет'.,присутствия скрытых предметов, причем при обследовании не менятьI,их обычного положения;, :jобследовать системы отопления, кондиционирования, гидравликиj1и вентиляции, чтобы выяснить, не находится ли там какое-либо подслушивающее устройство;ιсоставить заметки о результатах обследований (о всех подозритель"!' ных предметах).