Файл: Защита информации в процессе переговоров и совещаний.pdf

В энергетическом условии приема опасного сигнала в некоторых случаях учитываются условия взаимного размещения технического средства приема информации и источника конфиденциальной информации, к примеру, несовпадение или совпадение максимума диаграмм направления технического средства и антенных устройств источника, совпадение поляризаций и так далее.

Учитывая физические особенности акустической волны в виде волны механической, количество типов канала утечки информации может быть совершенно разнообразным. Относительно акустического сигнала можно рассмотреть другие каналы утечки информации:

- утечка акустической информации воздушными волнами;

- утечка акустической информации структурными волнами;

- утечка акустической информации с применением облучающего сигнала;

- утечка акустической информации при помощи акустоэлектрического преобразователя;

- утечка акустической информации закладным устройством.

Утечка акустического информационного сигнала может быть осуществлена при помощи воздушных акустических волн. В таком случае как техническое средство перехвата может использоваться микрофон, человеческое ухо, катушка индуктивности, направленный микрофон.

Перехват волны, которая преобразована из воздушной волны в вибрационную, может осуществляться напрямую с несущих конструкций (стена, труба, окно и так далее) стетоскопом.

Учитывая особенности воздействия звуковой волны в качестве механической, может использоваться канал утечки информации при помощи облучающего сигнала. В таком случае, злоумышленник «освещает» тонкую перегородку (окна, лампочки и т. п.) сигналом лазера либо высокочастотным генератором. Отраженный сигнал, в таком случае, будет промодулирован механическим колебанием тонкой перегородки, в полной мере воспроизводящим информационный акустический сигнал, который воздействует на данную тонкую перегородку.

Также утечка акустической информации происходит из-за влияния акустических сигналов на катушку индуктивности, элемент телефонного аппарата, вторичные часы и т. п. В таком случае, сигнал, преобразованный в информационный акустический электрический сигнал, может быть распространен на большое расстояние. Акустический информационный сигнал может перехватываться закладным устройством и передаваться злоумышленнику.

Каждый из каналов утечки информации разнообразен по физическим основам создания, и для его уничтожения, следовательно, для защиты источника, нужно нарушение временных и энергетических условий жизни канала утечки при помощи использования разных по физическому принципу средств защиты

Передача информации по радиоканалу осуществляется с помощью различного вида «жучков», которые позволяют оперативно взять на контроль интересующую зону. Ими могут быть, и достаточно простые приборы (к примеру, миниатюрный передатчик), и достаточно сложные, которые включают в себя устройство дистанционного включения, устройство накопления информации, устройство передачи сведений в сжатом формате и недлинными сериями, устройство системы шифрования и т.д.

«Жучок» приспосабливают для носки на теле, а также на одежде, маскируют под предмет обихода. Время работы данных приборов от получаса до 25 лет с расстоянием передачи от 15 метров до 10 километров.

Передача информации по проводным коммуникациям. Для передачи полученной информации в низкочастотных или высокочастотных режимах применяют существующие проводные коммуникации (электросеть, телефон, охранная пожарная сигнализация). Определенное устройство производит сбор акустической информации, преобразовывает информацию и передает по существующим проводным коммуникациям.

Высокочастотное навязывание. Достаточно экзотический способ, так как требует высококачественной аппаратуры и опытного специалиста, но несмотря на свою сложность он имеет одно главное преимущество - нет необходимости предварительно попадать в помещение, которое интересно, и что-то там располагать. Нужно только произвести подключение к телефонной линии генератора частоты, а после принять «отраженный» от телефона промоделированный ведущимся разговором в комнате сигнал.

Снятие информации происходит как правило в двух случаях: в процессе подготовки к определенным серьезным действиям и в целях наблюдения за объектом. В связи с этим даже не прямые признаки снятия информации должны будут насторожить — это сигнал, который требует оперативного противодействия.

При обнаружении некого устройства, нужно при помощи экспертов определить его технические характеристики. Данный момент позволит, хотя бы приблизительно, узнать, на каком расстоянии был злоумышленник, насколько долго он снимал информацию (исходя из этого, какая конкретная информация могла быть им получена), каков интерес заказчика (по ориентировочной стоимости устройства).

Может быть, на устройстве даже сохранились отпечатки пальцев. При грамотном извлечении закладного устройства, впоследствии это устройство можно использовать как доказательство либо же начать оперативную операцию со злоумышленником (осуществление дезинформации).

1.3 Подслушивание при помощи технических средств

На текущий момент широко используется множество закладных устройств. Такие устройства перед прослушиванием располагаются в помещении злоумышленниками либо привлеченными к этому действию сотрудниками компании. Эти действия реализуются в процессе проникновения в помещение в тот момент, когда злоумышленник находится один. В виде предлогов здесь может быть — ремонт радиоаппаратуры, уборка помещений и так далее.

Технические средства, которые используются для подслушивания сведений в акустическом канале классифицируются следующим видом: радиозакладка; различные микрофоны, включая и микрофоны направленные; использование человека для закрепления диктофона на теле; системы подслушивания при помощи лазера.

Самый распространённый из всех способов несанкционированного получения конфиденциальной информации заключается в применении закладных радиоустройств, или по-простому радиозакладки, в состав которых входят следующие узлы: определяющий зону акустической чувствительности радиозакладки микрофон; радиопередатчик, который определяет скорость работы и дальность действия; источник питания, влияющий на продолжительность работ.

На сегодняшний день есть два вида радиозакладок:

• радиозакладки, которые чувствительны к действиям звуковых колебаний. Данные радиозакладки называются акустические;
• вторые радиозакладки преобразуют в электрический сигнал колебания, которые возникают под действием механического воздействия или звука в жёстких конструкциях. Эти радиозакладки называют контактными или вибрационными.

Установка микрофонных закладок есть сложная задача, потому как комната для переговоров не имеет крупных предметов интерьера где возможно закамуфлировать устройства данного типа, плюс для выполнения этой задачи ещё необходимы такие условия как отсутствие посторонних лиц в комнате и наличие времени. Поэтому более простыми для установки будут радиозакладки, потому как они занимают места, меньше, чем микрофонные, и наличие посторонних лиц не будет являться помехой, ведь радиозакладки можно положить в ящик стола, прикрепить к ножке стула или в щель подвесного потолка, даже цветочный горшок для радиозакладки будет подходящим местом.

Один из простых способов - бытовой или специализированный диктофон, которым пользуется злоумышленник. Находясь в совещательной комнате, он включает диктофон во время переговоров. Для исключения таких ситуаций возможно применить личный досмотр участников и их обыск; однако по дипломатическим и эстетическим причинам это не всегда уместно, в связи с этим необходимо использовать средства, которые способны дистанционно обнаружить диктофон, ведь он является источником опасных сигналов.

Одной из новой технологией является лазерное подслушивание - лазерный микрофон способен осуществить дистанционное прослушивание по колебаниям оконных стёкол. Эти колебания модулируют луч лазера, который отражается от стекла и попадает на фотоприёмник, преобразующий и декодирующий этот луч при помощи электронных устройств. Впервые этот способ применили американские спецслужбы в 60-х годах прошлого века. Данная аппаратура находится в кейсе с автономным питанием.

Звуковые сигналы способны передаваться за пределы переговорной комнаты по трубам и конструкциям сооружения, информация фиксируется стетоскопами.

Среди радиоэлектронных средств и систем, являющихся потенциальными источниками опасных сигналов, в комнате для совещаний предусматриваются: звукоизоляция помещений и конференц-зала; средства аудиозаписи; пожарная и охранная сигнализация; все средства электропитания.

Выполнение перехвата опасных сигналов происходит с помощью приёмников опасного сигнала, здесь же используются как специальные, так и бытовые приёмники сигналов, а также селективный вольтметр.

Узконаправленные микрофоны используются для подслушивания звуковой информации при открытых форточках или окнах.

Сегодня есть несколько модификаций микрофонов узконаправленных, которые воспринимают и усиливают звук, исходящий из одного направления, но в тоже время, ослабляющий остальные звуки.

Закрытую запись в переговорной комнате производят с помощью миниатюрных автоматических магнитофонов.

Есть не мало разных способов несанкционированного изъятия информации через звуковые каналы, в связи с этим, перед важными совещаниями, переговорами и прочими важными встречами необходимо тщательно изучать и разрабатывать эффективные меры по блокированию несанкционированного изъятия информации через звуковые каналы.

Таким образом, в ходе написания первой главы курсовой работы, было определено, что Источник информации в процессе проведении совещания - это выступающие граждане, материалы для совещания, документы, модели, плакаты. Базовая часть информации в процессе совещании передается при помощи человеческой речи, источники такой информации - это сотрудники как рассматриваемой, так и сторонней компании, одним словом люди. Речевая информация - это то, что озвучивается участником совещания (обсуждение, замечание, ремарка). Речевая информация содержит в себе базовую смысловую нагрузку, из-за того, что является прямым выражением мысли человека.

2. Анализ основных мер по защите информации в процессе переговоров и совещаний

2.1 Организационные меры при проведении совещаний

Если при проведении совещания участвуют представители иных компаний, то данные встречи проводятся с разрешения директора, который, должен назначить ответственное лицо, которое будет организовывать мероприятие и следить за его проведением. Данное лицо вместе с представителем СБ, а также с представителем технического отдела должен провести те организационные и технические действия, что необходимы для обеспечения сохранности секретности той информации, которая обсуждается в переговорной комнате.

Очерёдность рассмотрения тех вопросов, которые выносятся на обсуждение во время совещания, должна исключать там нахождение третьих лиц, которые не имеют отношение к вопросам, рассматриваемым на совещании. Назначенное директором ответственное лицо должно составлять проекты программ совещаний и вносить в списки всех участников. Данные списки должны содержать фамилии, имена и отчества, а также места их работы, должности, а также те вопросы, в обсуждении которых эти участники принимают участие.

На совещание участники допускаются по спискам, в которых значатся данные документа, подтверждающего личность, а также данный оригинал документа должен быть предъявлен участником.

Меры при защите информации при проведении совещаний с участием представителей сторонних организаций направлены на подготовку соответствующего помещения и предотвращение утечки информации из него, с учетом особенностей проводимого совещания.

Применяются следующие меры организационного характера:

- проведение визуального осмотра переговорной комнаты с целью обнаружения закладных устройств, данный осмотр проводится согласно систематизированного и тщательного анализа, при осмотре необходимо замечать все, даже на первый взгляд незначительные мелочи, желательно проводить осмотр тому сотруднику службы безопасности, который хорошо знаком с помещением;

- заранее осмотреть все помещения, которые прилегают к переговорной комнате с целью устранения посторонних лиц, способных производить подслушивание по системам вентиляции, через стену со специализированной аппаратурой, либо заранее закрыть все прилегающие к переговорной комнате помещения и следить за тем, чтобы доступ к ним был невозможен;