Информационная скрытность характеризует степень защищённости канала утечки информации от случайного перехвата извне и “расшифровывания” контролируемой информации.

Физическая скрытность определяется тем, насколько сильно отличается от окружающей среды канал утечки информации по физическим и физико-химическим характеристикам таким, как металлосодержащие, массовая или электронная плотность, наличие полупроводников, волновые сопротивления и другие.

Например, обычная ручка будет отличаться от специальной такого же внешнего вида тем, что в последней есть радиомикрофон, содержащий в частности, полупроводниковые элементы. Они выявляются нелинейной локацией.

Физическая скрытность часто делится на подвиды в зависимости от того, какие физические, физико-химические и даже физиологические характеристики используются. Так, например, говорят об органолептической скрытности(скрытность по запаху, цвету и пр.),скрытности по плотности, металлосодержанию и пр.

Время Т реальной работы СТС будет зависеть от их скрытности. При отсутствии жёстких энергетических ограничений это время может приближаться к среднему времени поиска данного СТС по его отличиям от окружающей среды.

Не существует абсолютно скрытых каналов утечки информации. Можно говорить лишь о той или иной степени их скрытности.

Выявление (обнаружение) каналов утечки информации может иметь одно из двух различных последствий. Либо мы находим точно источник опасности или источник угрозы (двигаясь например, вдоль специальной несанкционированной кабельной линии с микрофоном), получая основу для возмещения ущерба (или контрдействий), либо сталкиваемся с отсутствием доказательств того, от кого исходила угроза. В первом случае говорят об уликовости угрозы, во втором – об отсутствии таковой.

Уликовости угрозы – это совокупность признаков, позволяющих идентифицировать источник информационной опасности.

В отличие от рассмотренных выше функциональных характеристик, стоимость СТС является экономическим показателем. Однако, ее роль в принятии окончательных решений по реализации угрозы немалая. Вообще говоря, более правильно говорить обо всех совокупных затратах, включающих в себя стоимость СТС, его

---

установку на объект контроля, расходы по оборудованию пункта контроля (при необходимости), эксплуатационные расходы, и др.

Так, например, если стоимость лазерного средства контроля микровибраций оконных стёкол составляет порядка $20–30 тыс., то совокупные расходы, связанные с реализацией тако- го вида информационной разведки будут существенно больше, включая в себя:

• 
  аренду и оборудования помещения КП;
  
• 
  использование труда высокооплачиваемых специалистов по оптоэлектронике, контроле- ров и пр.
  

Можно ли сопоставлять СТС друг с другом, существуют ли правила выбора наилучшего из них

Общепринятых методик решения подобных задач нет. Частные авторские рекомендации сводятся к следующим:

Во-первых, сопоставлять можно только СТС в пределах одного и того же тактического вида, например, СТС только для акустического контроля, или СТС только для перехвата теле- фонных разговоров и т.п.

Во-вторых сопоставлять можно только СТС, предназначенные для контроля информа- ции в пределах одной и той же части пространства угроз. Например, СТС только для проникно- вения в помещении или каналы связи или получение информации от служащих.

При выполнении этих требований возможно сравнение СТС с использованием одной чи- словой характеристики, называемой коэффициентом  приоритетности СТС.

  b, (1.2)

где  – величина прогнозируемого объёма информации, определяемая по (1.1), причем время Тнепрерывной работы должно замениться на время реальной работы (с учётом скрытности); b – совокупные затраты на реализацию угрозы с применением рассматриваемого СТС;  – некото- рый коэффициент, характеризующий среднюю стоимость бита информации и зависящей от ка- тегории зоны проникновения.

В качестве примера рассмотрим СТС для акустического контроля помещений. Сопоста-

---

вим между собой вносимый радиомикрофон и лазерную систему контроля микровибраций оконных стёкол. Скорость передачи речевой информации для них примем одинаковой и равной С= F= 3 кГц.

Динамический диапазон Д радиомикрофона будем считать равным 40 дБ, а динамиче- ский диапазон лазерной системы 10 дБ.

Длительность Т работы радиомикрофона с автономным питанием примем условно рав- ной 10 суткам (имеется канал дистанционного управления ДУ), предположив его достаточно скрытным, в первую очередь энергетически. Такая ситуация возникает, в частности, при ис- пользовании радиомикрофонов с шумоподобными сигналами.

Длительность Т работы лазерного средства примем условно примем условно равной од- ному году, однако, с учётом невозможности его работы при наличии гидрометеоров (дождь, снег) реально принять её равной 150 суткам. Помещение одно и то же, следовательно,  одина- ково и его можно не учитывать.

Стоимость bрадиомикрофона и соответствующего радиоприёмника примем равной

$2000. Стоимость лазерного средства с затратами на применение – $100000. В этих условиях в соответствии с (1.2) коэффициент  приоритетности радиомикрофона окажется почти в 15 раз больше коэффициента приоритетности лазерной системы.

Если СТС не два, а несколько, то для каждого можно рассчитать величину  и на её ос- нове построить спектр информационных угроз, где по одной оси – номер угрозы (СТС), а по другой – величина соответствующего .

3. Технологическая классификация специальных технических средств

(СТС).

Верхний уровень классификации СТС, предназначенных для негласного получения ин- формации, формируется по трём достаточно устойчивым по “времени своей жизни” признакам (рис. 1.4).

• 
  по технологии применения;
  
• 
  по схемам и способам использования энергии;
  
• 
  по видам каналов передачи информации.
  

Как видно

---

из рис. 1.4, различают триосновныхвидатехнологии использования СТС для полу- чения информации, причем независимо от физической формы проявления.

Первый образуют вносимые и быстро устанавливаемые технические средства. Одни из них предназначены для регистрации звуков речи, другие- для получения видовых изображений или цифровых (сигнальных) данных о работе имеющихся вычислительных средств и средств оргтехники, средств связи, телекоммуникаций и пр. Как правило, это не очень дорогие средства кратковременного целевого назначения, представляющие собой автономные или сетевые ра- диозакладки в виде авторучек, пепельниц, калькуляторов, картона, “забытых” личных вещей, стандартных элементов телефонных аппаратов или линий. Они могут быть в виде стандартных




по технологии применения




вносимые и быстроустанавлив аемые СТС

заранее устанавливаемые СТС

СТС

дистанционного контроля


по схемам и способам использования энергии

по видам каналов утечки информации

---

беспроводные каналы утечки

естественные каналы утечки





Рис. 1.4. Классификация СТС, предназначенных для негласного получения информации
вилок, разъёмов и т. п. существующих силовых и слаботочных линий. К этой же категории средств относятся различные варианты миниатюрных диктофонов, микрокамер, телекамер и пр

.

Вторую технологическую группу формируют специальные технические средства, зара- нее устанавливаемые на объектах контроля, например в период капитального или косметиче- ского ремонта. К этой категории относятся:

• 
  специальные проводные средства с микрофонами;
  
• 
  “глубоко” закамуфлированные радиозакладки (например, в вычислительной технике);
  
• 
  средства акустического или видеоконтроля через малые отверстия в ограждающих кон- струкциях;
  
• 
  автономные радиомикрофоны или оптоэлектронные микрофоны с вынесенными излу- чающими элементами и др.
  

Как правило, эти средства более дорогие и предназначены для долговременного контроля.

И, наконец, третьюгруппу образуют специальные технические средства, которые пред- назначены для перехвата (получения) информации на некотором расстоянии от её источника: разнообразие регистраторы виброакустических колебаний стен и труб (систем отопления), воз- никающих при разговоре в помещении;

---

Смотрите также файлы

• Нралыхан Жарынбек Абишлы.docx

• Практическая работа по тема Современный урок с использованием техник визуализации значение, моделирование, визуализация результатов.docx

• Тема 11. Критерии проверки гипотез.docx

• Я. в период с по 20 года проходил производственную практику в увд г. Семей департамента внутренних дел ВосточноКазахстанской области мвд республики Казахстан.doc

• 4 Поручительство вид обеспечения исполнения обязательств по кредиту.docx