Файл: Защиты информации.pdf

41
кой канал утечки имеет общий с функциональным каналом источник сигналов — передатчик. Так как места расположе- ния приемников функционального канала и канала утечки информации в общем случае не совпадают, то среды распро- странения сигналов в них от общего передатчика различные или совпадают, например, до места подключения приемника злоумышленника к проводам телефонной сети.
Радиоэлектронный
канал утечки 2-го вида имеет соб- ственный набор элементов: передатчик сигналов, среду рас- пространения и приемник сигналов. Передатчик этого канала утечки информации образуется случайно (без участия источ- ника или получателя информации) или специально устанав- ливается в помещении злоумышленником. В качестве такого передатчика применяются источники опасных сигналов и закладные устройства.
Электрические сигналы как носители информации могут быть аналоговыми или дискретными, их спектр может содер- жать частоты от десятков Гц до десятков ГГц.
Наиболее широко применяются сигналы, ширина спектра которых соответствует ширине спектра стандартного теле- фонного канала. Такие сигналы передают речевую информа- цию с помощью телефонных аппаратов и распространяются по направляющим линиям связи, связывающих абонентов как внутри организации, так внутри населенного пункта, го- рода, страны, земного шара в целом.
В общем случае направляющие линии связи создаются для передачи сигналов в заданном направлении с должным качеством и надежностью. Способы и средства передачи элек- трических сигналов по проводам рассматриваются приклад- ной областью электросвязи, называемой проводной связью.
Различают воздушные и кабельные проводные линии свя- зи. Воздушные линии связи относятся к симметричным цепям, отличительной особенностью которых является наличие двух проводников с одинаковыми электрическими свойствами.
В зависимости от типа несущих конструкций они делятся на столбовые и стоечные. Столбовыми называются линии, не-

42
сущими конструкциями которых являются деревянные или железобетонные опоры. Опорами столбовых линий служат металлические стойки, установленные, например, на кры- шах зданий. Для изоляции проводов воздушных линий друг от друга и относительно земли их укрепляют на фарфоровых изоляторах.
Более широко применяются кабельные линии связи. Ка- бельные линии связи получили доминирующее развитие при организации объектовой, городской и междугородной теле- фонной связи. Они составляют 65 % телефонных линий Рос- сии. Кабели бывают симметричными и коаксиальными.
Если обе жилы цепи выполнены из провода одинакового диаметра, имеют одинаковую изоляцию и расположены так, что между ними можно провести плоскость симметрии, то кабель называется симметричным. Если же оба проводника цепи выполнены в форме соосных цилиндров, в поперечном сечении имеют форму концентрических окружностей, то та- кой кабель — коаксиальный.
Основными параметрами проводных линий связи явля- ются ширина пропускаемого ими спектра частот, мощность сигнала на входе и выходе цепи соответственно.
Радиоволны в зависимости от условий распространения делятся на земные (поверхностные), прямые, тропосферные и ионосферные (пространственные).
Многообразие природных и искусственных источников излучений в радиодиапазоне порождает проблему электро- магнитной совместимости радиосигналов с определенной ин- формацией с другими радиосигналами — помехами с совпа- дающими частотами. Классификация помех представлена на рисунке 1.13.
Рис. 1.13. Классификация помех в технических каналах утечки

43
Природные или естественные помехи вызываются следу- ющими природными явлениями:
электрическими грозовыми разрядами, как правило, на частотах менее 30 Мгц;
перемещением электрически заряженных частиц об- лаков, дождя, снега и др.,
возникновением резонансных электрических колеба- ний между землей и ионосферой;
тепловым излучением Земли и зданий в диапазоне бо- лее 30...40 МГц;
солнечной активностью в основном на частотах более
20 МГц;
электромагнитными излучениями неба, луны, других планет (на частотах более 1 МГц);
тепловыми шумами в элементах и цепях радиоприем- ников.
Так как электромагнитные волны в радиодиапазоне яв- ляются основными носителями информации, то с целью нарушения управления и связи в ходе радиоэлектронной борьбы созданы разнообразные средства генерирования по- мех.
По эффекту воздействия радиоэлектронные помехи де- лятся на маскирующие и имитирующие. Маскирующие помехи создают помеховый фон, на котором затрудняется или исключается обнаружение и распознавание полезных сигналов. Имитирующие помехи по структуре близки к по- лезным сигналам и при приеме могут ввести в заблуждение получателя.
По соотношению спектра помех и полезных сигналов по- мехи подразделяются на заградительные и прицельные. За- градительные помехи имеют ширину спектра частот, значи- тельно превышающую ширину спектра полезного сигнала, что позволяет подавлять сигнал без точной настройки на его частоту.

44
Прицельная помеха имеет ширину спектра, соизмеримую
(равную или превышающую в 1,5...2 раза) с шириной спектра сигнала, и создает высокий уровень спектральной плотности мощности в полосе частот сигнала при невысокой средней мощности передатчика помех.
По временной структуре излучения помехи бывают непре- рывные и импульсные (в виде немодулированных или моду- лированных радиоимпульсов).
1.2.5. Акустические каналы утечки информации
В акустическом канале утечки носителем информации от источника к несанкционированному получателю является акустическая волна в атмосфере, воде и твердой среде. Источ- никами ее могут быть:
♦ говорящий человек, речь которого подслушивается в реальном масштабе времени или озвучивается звуковоспро- изводящим устройством;
♦ механические узлы механизмов и машин, которые при работе издают акустические волны.
Структура этого канала утечки информации принципи- ально не отличается от структуры рассмотренных каналов утечки информации и приведена на рисунке 1.14.
Рис. 1.14. Структура акустического канала утечки информации
Среда распространения носителя информации от источ- ника к приемнику может быть однородной (воздух, вода) и неоднородной, образованной последовательными участками различных физических сред: воздуха, древесины дверей, сте- кол окон, бетона или кирпича стен, различными породами

45
земной поверхности и т. д. Но и в однородной среде ее параме- тры не постоянные, а могут существенно отличаться в разных точках пространства.
Акустические волны как носители информации характе- ризуются следующими показателями и свойствами:
— скоростью распространения носителя;
— величиной (коэффициентом) затухания или поглоще- ния;
— условиями распространения акустической волны (ко- эффициентом отражения от границ различных сред, дифрак- цией).
Акустическая волна в отличие от электромагнитной в значительно большей степени поглощается в среде распро- странения. Поэтому дальность акустического канала утечки информации, в особенности от такого маломощного источ- ника как человек, мала и, как правило, не обеспечивает воз- можность ее съема за пределами территории организации.
Речь человека при обычной громкости может быть непосред- ственно подслушана злоумышленником на удалении единиц и в редких случаях — десятков метров, что, естественно, крайне мало.
Поиски путей повышения дальности добывания речевой информации привели к появлению составных каналов утеч- ки информации. Применяются два вида составного канала утечки информации: акусто-радиоэлектронной и акусто-оп- тический.
Акусто-радиоэлектронный канал утечки информации со- стоит из двух последовательно сопряженных каналов: акусти- ческого и радиоэлектронного каналов утечки информации.
Приемником акустического канала является функциональ- ный или случайно образованный акустоэлектрический преоб- разователь. Электрический сигнал с его выхода поступает на вход радиоэлектронного канала утечки информации — источ- ника электрических или радиосигналов.
Структура акусто-радиоэлектронного канала утечки ин- формации приведена на рисунке 1.15.

46
Рис. 1.15. Структура акусто-радиоэлектронного канала утечки
информации
Пара «акустоэлектрический преобразователь-источник сигнала» образуют источник опасных сигналов или реализу- ются в закладном устройстве, размещаемом злоумышленни- ком в помещении. Закладные устройства создаются специаль- но для подслушивания речевой информации и обеспечивают повышения дальности составного акустического канала до единиц км и возможность съема информации злоумышлен- ником за пределами контролируемой зоны.
Закладное устройство как ретранслятор является более надежным элементом канала утечки, чем источник опасного сигнала, так как процесс образования канала утечки инфор- мации на основе закладки управляем злоумышленником.
Другой способ повышения дальности акустического кана- ла утечки информации реализуется путем создания составно- го акусто-оптического канала утечки информации. Схема его указана на рисунке 1.16.
Рис. 1.16. Структура акусто-оптического канала утечки
информации

47
Составной акусто-оптический канал утечки информации образуется путем съема информации с плоской поверхности, колеблющейся под действием акустической волны с инфор- мацией, лазерным лучом в инфракрасном (ИК) диапазоне. В качестве такой поверхности используется внешнее стекло за- крытого окна в помещении, в котором циркулирует секретная
(конфиденциальная) информация.
С целью образования оптического канала стекло облуча- ется лазерным лучом с внешней стороны, например, из окна противоположного дома. Луч лазера в ИК-диапазоне для по- сторонних лиц и находящихся в помещении невидим. В ме- сте соприкосновения лазерного луча со стеклом происходит акустооптическое преобразование, то есть модуляция лазер- ного луча акустическими сигналами от разговаривающих в помещении людей.
Модулированный лазерный луч принимается оптическим приемником аппаратуры лазерного подслушивания, преобразу- ется в электрический сигнал. который усиливается, фильтрует- ся, демодулируется и подается в головные телефоны для прослу- шивания оператором или в аудиомагнитофон для консервации.
1.2.6. Материально-вещественные каналы утечки
информации
Особенность этого канала вызвана спецификой источни- ков и носителей информации по сравнению с другими канала- ми. Источниками и носителями информации в нем являются субъекты (люди) и материальные объекты (макро и микро- частицы), которые имеют четкие пространственные границы локализации, за исключением излучений радиоактивных ве- ществ. Утечка информации в этих каналах сопровождается физическим перемещением людей и материальных тел с ин- формацией за пределами контролируемой зоны.
Основными источниками информации материально-веще- ственного канала утечки информации являются следующие:
документы, черновики документов и макеты мате- риалов, узлов, блоков, устройств, разрабатываемых в ходе

48
научно-исследовательских и опытно-конструкторских работ, ведущихся в организации;
отходы делопроизводства и издательской деятельно- сти в организации, в том числе использованная копироваль- ная бумага, забракованные листы при оформлении докумен- тов и их размножении;
содержащие защищаемую информацию машинные носители информации, нечитаемые из-за их физических де- фектов и искажений загрузочных или других секторов;
бракованная продукция и ее элементы;
отходы производства с демаскирующими веществами в газообразном, жидком и твердом виде;
радиоактивные материалы.
Перенос информации в этом канале за пределы контроли- руемой зоны возможен следующими субъектами и объектами:
 сотрудниками организации;
 воздушными массами атмосферы;
 жидкой средой;
 излучениями радиоактивных веществ.
Эти носители могут переносить все виды информации: семантическую и признаковую, а также демаскирующие ве- щества.
Семантическая информация содержится в черновиках документов, схем, чертежей; информация о видовых и сиг- нальных демаскирующих признаках — в бракованных узлах и деталях, в характеристиках радиоактивных излучений и т. д.; демаскирующие вещества — в газообразных, жидких и твердых отходах производства.
Структурная схема материально-вещественного канала утечки информации приведена на рисунке 1.17.
Рис. 1.17. Структура материально-вещественного канала утечки
информации

49
Приемники информации этого канала достаточно разноо- бразны. Это эксперты зарубежной разведки или конкурента, приборы для физического н химического анализа, средства вычислительной техники, приемники радиоактивных излу- чений и др.
Потери носителей с ценной информацией возможны при отсутствии в организации четкой системы учета ее носителей.
Для предприятий химической, парфюмерной, фармацев- тической и других сфер разработки и производства продук- ции, технологические процессы которых сопровождаются использованием или получением различных газообразных или жидких веществ, возможно образование каналов утечки информации через выбросы в атмосферу газообразных или слив в водоемы жидких демаскирующих веществ.
Подобные каналы образуются при появлении возмож- ности добывания демаскирующих веществ в результате взя- тия злоумышленниками проб воздуха, воды, земли, снега, пыли на листьях кустарников и деревьев, на траве и цветах в окрестностях организации.
Отходы могут продаваться другим предприятиям для использования в производстве иной продукции, очищаться перед сливом в водоемы, уничтожаться или подвергаться за- хоронению на время саморазрушения или распада. Послед- ние операции выполняются для высокотоксичных веществ, утилизация которых другими способами экономически неце- лесообразна, и для радиоактивных отходов, которые нельзя нейтрализовать физическими или химическими способами.
Утечка информации о радиоактивных веществах возмож- на в результате выноса радиоактивных веществ сотрудниками организации или регистрации злоумышленником их излуче- ний с помощью соответствующих приборов.
1.2.6. Комплексное использование каналов утечки
информации
Многообразие рассмотренных каналов утечки информа- ции предоставляет злоумышленнику большой выбор путей;