Зайцев А.П. и др. Технические средства и методы защиты информации (7-е издание, 2012) (1095365), страница 67
Текст из файла (страница 67)
Эти карты послужат исходным материалом при проведении последующих проверок на объекте.Осмотр помещения. Осмотр помещения подразделяется на первичныйосмотр и техническую проверку [38].Первичный осмотр проводится как визуальный контроль помещения инаходящихся в нем предметов. Если имеется план или фотографии, то производят сверку фактического размещения предметов с документально зафиксированным. Электронные приборы временно удаляют или размещают в определенном месте. Мебель отодвигают от стен и осматривают содержимое ящиков. Регистрируют наименования предметов, серийные номера, номера печатей и пломб.Осматривая стены и потолок, обращают внимание на крепления плиток,наличия на них царапин, на наличие посторонних предметов в межпотолочном пространстве.Осветительные приборы снимают, разбирают и осматривают. Обследуютниши и подводящие провода электророзеток.С помощью эндоскопов и осмотровых зеркал обследуют вентиляционныекороба.В местах установки отопительных батарей обследуют ниши, места вводатруб в стены, межсекционные пространства.Проверяют также предметы, находящиеся на стенах, мебель, складки обивкимягкой мебели, сувениры, игрушки и т.п.
Все подозрительные предметы откладывают в отдельное место для последующей проверки.Обнаружение электронных устройств перехвата информации (закладныхустройств), так же как и любых других объектов, производится по их демаскирующим признакам.Каждый вид электронных устройств перехвата информации имеет своидемаскирующие признаки, позволяющие обнаружить закладку.336Наиболее информативными признаками проводной микрофонной системы являются:• тонкий провод неизвестного назначения, подключенный к малогабаритному микрофону (часто закамуфлированному и скрытно установленному)и выходящий в другое помещение;• наличие в линии (проводе) неизвестного назначения постоянного (в несколько вольт) напряжения и низкочастотного информационного сигнала.Демаскирующие признаки автономных некамуфлированных акустических закладок включают:• признаки внешнего вида – малогабаритный предмет (часто в форме параллелепипеда) неизвестного назначения;• одно или несколько отверстий малого диаметра в корпусе;• наличие автономных источников питания (например, аккумуляторныхбатарей);• наличие полупроводниковых элементов, выявляемых при облученииобследуемого устройства нелинейным радиолокатором;• наличие в устройстве проводников или других деталей, определяемыхпри просвечивании его рентгеновскими лучами.Камуфлированные акустические закладки по внешнему виду на первыйвзгляд не отличаются от объекта имитации, особенно если закладка устанавливается в корпус бытового предмета без изменения его внешнего вида.
Такиезакладки можно выявить путем разборки предмета.Закладки, устанавливаемые в малогабаритные предметы, ограничиваютвозможности последних. Эти ограничения могут служить косвенными признаками закладных устройств. Чтобы исключить возможность выявления закладки путем ее разборки, места соединения разбираемых частей склеивают.Некоторые камуфлированные закладные устройства не отличаются оторигиналов даже при тщательном внешнем осмотре.
Их можно обнаружитьтолько при просвечивании предметов рентгеновскими лучами.В ряде случаев закамуфлированное закладное устройство обнаруживается по наличию в обследуемом предмете не свойственных ему полупроводниковых элементов (выявляемых при облучении его нелинейным радиолокатором).
Например, обнаружение полупроводниковых элементов в пепельницеили в папке для бумаг может указать на наличие в них закладных устройств.Наличие портативных звукозаписывающих и видеозаписывающих устройств в момент записи можно обнаружить по наличию их побочных электромагнитных излучений (излучений генераторов подмагничивания и электродвигателей).Дополнительные демаскирующие признаки акустических радиозакладок:• радиоизлучения (как правило, источник излучения находится в ближней зоне) с модуляцией радиосигнала информационным сигналом;337• наличие (как правило) небольшого отрезка провода (антенны), выходящего из корпуса закладки.Вследствие того, что при поиске радиозакладок последние находятся вближней зоне излучения и уровень сигналов от них, как правило, превышаетуровень сигналов от других РЭС, у большинства радиозакладок обнаруживаются побочные излучения и, в частности, излучения на второй и третьей гармониках, субгармониках и т.д.Дополнительные демаскирующие признаки сетевых акустических закладок:• наличие в линии электропитания высокочастотного сигнала (как правило, несущая частота от 40 до 600 кГц, но возможно наличие сигнала на частотах до 7 МГц), модулированного информационным низкочастотным сигналом;• наличие тока утечки (от единиц до нескольких десятков миллиампер) влинии электропитания при всех отключенных потребителях;• отличие емкости линии электропитания от типовых значений при отключении линии от источника питания (на распределительном щитке электропитания) и отключении всех потребителей.Дополнительные демаскирующие признаки акустических и телефонныхзакладок с передачей информации по телефонной линии на высокой частоте:• наличие в линии высокочастотного сигнала (как правило, несущая частота до 7 МГц) с модуляцией его информационным сигналом.Дополнительные демаскирующие признаки телефонных радиозакладок:• радиоизлучения с модуляцией радиосигнала информационным сигналом, передаваемым по телефонной линии;• отличие сопротивления телефонной линии от «∞» при отключении телефонного аппарата и отключении линии (отсоединении телефонных проводов) на распределительной коробке (щитке);• отличие сопротивления телефонной линии от типового значения (дляданной линии) при отключении телефонного аппарата, отключении и закорачивании линии на распределительной коробке (щитке);• падение напряжения (от нескольких десятых до 1,5...2 В) в телефонной линии (по отношению к другим телефонным линиям, подключенным кданной распределительной коробке) при положенной и поднятой телефонной трубке;• наличие тока утечки (от единиц до нескольких десятков миллиампер) втелефонной линии при отключенном телефоне.Дополнительные демаскирующие признаки акустических закладок типа«телефонное ухо»:• отличие сопротивления телефонной линии от «∞« при отключении телефонного аппарата и отключении линии (отсоединении телефонных проводов) на распределительной коробке (щитке);338• падение напряжения (от нескольких десятых до 1,5...2 В) в телефоннойлинии (по отношению к другим телефонным линиям, подключенным к данной распределительной коробке) при положенной телефонной трубке;• наличие тока утечки (от единиц до нескольких десятков миллиампер) втелефонной линии при отключенном телефоне;• подавление (непрохождение) одного-двух вызывных звонков при наборе номера телефонного аппарата.Дополнительные демаскирующие признаки полуактивных акустическихрадиозакладок:• облучение помещения направленным (зондирующим) мощным излучением (как правило, гармоническим);• наличие в помещении переизлученного зондирующего излучения с амплитудной или частотной модуляцией информационным акустическим сигналом.Наиболее информативными признаками проводной микрофонной системы являются:• тонкий провод неизвестного назначения;• наличие в линии неизвестного назначения постоянного (в несколько вольт)напряжения и низкочастотного сигнала.Признаками некамуфлируемых акустических закладок являются:• внешний вид (малогабаритный предмет неизвестного назначения);• одно или несколько отверстий малого диаметра в корпусе;• наличие автономных источников питания;• наличие полупроводниковых элементов, выделяемых нелинейным радиолокатором;• наличие в устройстве проводников и радиодеталей, определяемых рентгеновским устройством.Камуфлирование акустических закладок можно выявить путем разборкипредмета, а также предыдущими методами.Наличие портативных звукозаписывающих и видеозаписывающих устройств в момент записи можно обнаружить по наличию их побочных электромагнитных излучений.Дополнительные признаки акустических радиозакладок:• радиоизлучения в ближней зоне с модуляцией информационным сигналом;• наличие небольшого отрезка провода (антенны), выходящего из корпуса закладок.Демаскирующие признаки сетевых акустических закладок:• наличие в линии электропитания высокочастотного сигнала (40…600 кГц;7 МГц), модулированного низкочастотным сигналом;• наличие тока утечки до нескольких десятков миллиампер в линии приотключенных потребителях;• отличие емкости линии от типовых значений.339Дополнительные демаскирующие признаки акустических и телефонныхзакладок с передачей на высокой частоте:• наличие в линии ВЧ-сигнала 7 МГц с модуляцией.Дополнительные признаки телефонных радиозакладок:• радиоизлучение с модуляцией;• отличие сопротивления телефонной линии от бесконечности при отключении аппарата и отключении линий от распределительной коробки (щитка);• падение напряжения до 2 В в телефонной линии при положенной и поднятой трубке;• наличие тока утечки при отключенном телефоне.Техническую проверку предметов мебели и интерьера проводят при помощи нелинейного локатора и портативного рентгеновского аппарата на подготовленной для этой цели площадке.