Зайцев А.П. и др. Технические средства и методы защиты информации (7-е издание, 2012) (1095365), страница 32
Текст из файла (страница 32)
Обнаружение сигнала (похожего на сигнал яркости) на частотахвне диапазона телевизионного вещания практически однозначно свидетельствует о работе передатчика скрытой видеокамеры. Локализация таких средствосуществляется амплитудным методом.Применительно к пространственному высокочастотному облучению основной является задача выявления факта создания этого искусственного канала добывания информации. Обычно она решается в два этапа [45].
На первомэтапе выявляется факт облучения помещения высокочастотным сигналом.На втором этапе отслеживается отклик на зондирующий высокочастотныйсигнал. При этом необходимо ориентироваться на следующие факторы. Остронаправленный луч электромагнитной энергии может быть сформировантолько на очень высоких частотах (800–900 МГц и выше). Радиоволны этогодиапазона распространяются в условиях прямой видимости между источником излучения и облучаемыми предметами, поэтому в качестве основных путей их проникновения в контролируемое помещение определяют прежде всего оконные проемы. Переизлучающими объектами могут быть обычные дляданного помещения технические средства, обладающие так называемым микрофонным эффектом.
К ним обычно относят динамики бытовых громкоговорителей, акустические системы даже выключенной аудиоаппаратуры, телефонные аппараты с электрическим звонком и т.п. Переизлученный на частотах высших (чаще всего второй или третьей) гармоник сигнал локализуется внепосредственной близости от облучаемых предметов и имеет модуляцию акустическим фоном помещения.Исходя из этого, может быть определен следующий порядок работы.Для выявления факта высокочастотного облучения поочередно провести обследование потенциально опасных оконных проемов. По графическому индикатору оценить стабильность частоты излучения. Перейти в любое из соседних помещений (ориентированных окнами в ту же сторону) и повторить проверку в районе каждого из его оконных проемов.Высокочастотное облучение вполне вероятно, если:• частота принимаемого сигнала лежит (или очень близка) в пределах указанного диапазона;• стабильность частоты высокая;• модуляция сигнала отсутствует.2.
Использование прибора для выявления каналов утечки информации попроводным линиям различного назначения159Рассмотрим приемы выявления искусственно созданных каналов утечкиинформации по проводным линиям на основе использования специальных технических средств [45]. Основными видами проводных линий, для анализа которых предназначен прибор «Пиранья», являются линии электросети (высокопотенциальные линии), а также абонентские телефонные линии и линиисистем пожарной и охранной сигнализации (низкопотенциальные линии).В целом приемы и методы, применяемые для проверки проводных линийназванных видов, одинаковы.
Подключение к ним осуществляется с использованием универсального адаптера. Анализу методом сканирования подвергается общий диапазон от 0 до 15 МГц. Вывод результатов сканирования производится в виде изображения панорамы с однотипным представлением измеренных параметров. Функции органов управления прибором одинаковы (внезависимости от вида проверяемой линии).3. Использование прибора для выявления каналов утечки информации винфракрасном диапазонеПринципиально следует рассматривать два вида таких каналов утечкиинформации [45].
Один из них создается за счет применения специальныхтехнических средств с передачей перехваченной информации в инфракрасномдиапазоне. Другой канал основан на облучении стекол оконных проемов направленным лучом источника инфракрасных излучений и приеме отраженного сигнала, промодулированного речевым сигналом.Для выявления обоих каналов утечки необходимо провести одинаковыеподготовительные мероприятия. Прежде всего следует правильно выбратьвремя проведения проверки, а именно такое, когда в окна контролируемогопомещения не попадают прямые солнечные лучи. В самом помещении необходимо выключить лампы накаливания и источники интенсивного тепловогоизлучения.
Специфика инфракрасных закладок предполагает необходимостьобеспечения прямой видимости между передатчиком закладки и приемникоминфракрасных излучений. Поэтому в помещении путь прохождения излученияпередатчика наружу может проходить только через оконные проемы. С учетом этих особенностей поиск опасных сигналов следует начинать от окон помещения, передвигаясь вглубь его.
Признаком наличия инфракрасного излучения является появление окрашенных сегментов шкалы индикатора уровня ищелчков звуковой индикации в режиме «TONE». Анализ обнаруженных сигналов может производиться на слух в режиме «AUD», а также визуально сиспользованием встроенных осциллографа и анализатора спектра. Локализация источников инфракрасного излучения наиболее точно осуществляетсясочетанием амплитудного метода и метода акустозавязки. При этом порядокдействий такой же, как и при работе в режиме высокочастотного детекторачастотомера.4. Использование прибора для выявления каналов утечки информации понизкочастотным магнитным полям160Для таких каналов характерно то, что они возникают при использованиипо целевому назначению санкционированных средств (ПЭВМ, переговорныхустройств, систем звукоусиления, магнитофонов, телефонов и т.д.).
Поэтомуодной из основных задач следует считать исследование таких средств на наличие, интенсивность и дальность низкочастотного магнитного поля. Сопутствующими могут считаться задачи поиска скрытой (несанкционированно проложенной) проводки и обнаружения работающих диктофонов.Перед проведением работ целесообразно выключить в помещении люминесцентные светильники, а антенну прибора, при необходимости, включить вдифференциальном режиме (переключатель на корпусе антенны поставить вположение «к белой точке»).Потенциальные источники опасных низкочастотных магнитных полейследует проверять раздельно, включая их в работу поочередно.При исследовании технических средств необходимо оценить дальностьраспространения магнитных полей и особенности их спектра. Для этого первоначально необходимо разместить магнитную антенну в непосредственнойблизости от исследуемого объекта и зафиксировать по осциллограмме относительный уровень поля.
Удаляясь от исследуемого средства и изменяя пространственную ориентацию антенны, оценить дальность уверенного приеманизкочастотного сигнала.Применительно к усилителям звуковой частоты, имеющим выходнойтрансформатор, следует оценить дальность уверенного (разборчивого) приемаречевого (тестового) сигнала.Такая оценка может послужить основой для правильного выбора мест установки соответствующих средств по отношению к наружной стороне помещения и варианта их совместного расположения в помещении.
При необходимости включить режим «SA», проанализировать спектрограмму и записатьее в энергонезависимую память.Для поиска скрытой проводки необходимо последовательно обойти всестены помещения, располагая магнитную антенну в непосредственной близости к ним. Зафиксировать область возрастания уровня поля и путем перемещения антенны по горизонтали и вертикали определить прохождение трассыскрытой проводки.5. Использование прибора для оценки эффективности виброакустическойзащиты и звукоизоляции помещенийОценка эффективности виброакустической защиты помещения обычнопроводится в два этапа.
На первом этапе защита, если она имеется, должнабыть выключена и произведена проверка собственно виброакустическихсвойств ограждающих помещение поверхностей. Для этого необходимо виброакустический датчик прикреплять в различных местах проверяемых поверхностей (стен, дверей, окон, по возможности пола и потолка) с внешней,161по отношению к контролируемому помещению, стороны. Включить источниктестового звукового сигнала.
Он может размещаться либо в обычном местеведения конфиденциальных разговоров, либо на определенном расстоянии Lот обследуемой поверхности.Уровень звука обычно устанавливают соответствующим громкой речи(74 дБ). Для калиброванных источников звука расстояние L выбирают в пределах 1,0…2,0 м. Сначала на качественном уровне (путем прямого прослушивания) оцениваются виброакустические свойства обследуемых поверхностей,а затем, переходом в режим «SA», количественно оцениваются амплитудычастотных составляющих тестового сигнала.На втором этапе, если это предусмотрено, оценивается эффективностьсистемы виброакустической защиты.
Для этого на каждой поверхности каккачественно на слух, так и количественно по спектрограмме определяютсясоотношения уровней тестового и маскирующего сигнала, а также выявляются «неприкрытые» составляющие спектра. Это служит объективной основойкоррекции амплитудно-частотной характеристики источников маскирующегосигнала.Согласно общепринятым правилам разборчивость речевых сигналов гарантированно не восстанавливается, если маскирующий шум (помеха) в 4…5 раз(16 дБ) превышает их уровень.
Полное исключение признаков речи достигается при 8-кратном превышении уровня сигнала помехой, создаваемой системой активной защиты.Оценку звукоизоляции помещений также целесообразно проводить в дваэтапа. На первом этапе, используя тестовый источник сигнала с уровнем звука,соответствующим громкой речи, установить соответствие между этим уровнем и показаниями прибора в режимах осциллографа и анализатора спектра.Для этого необходимо разместить акустический излучатель источника звука имикрофон прибора на некотором фиксированном расстоянии.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
