Файл: Лекция 15 Системы безопасности.doc

Сотрудники фирмы при работе имеют доступ к конфиденци­альным сведениям (служебная документация и т. д.), предста­вляющим собой коммерческую тайну. Для предотвращения хи­щения подобной информации необходимо соблюдать определен­ные правила, которые разрабатываются службами безопасности, осуществляющими профилактическую работу в коллективе.

Таким образом, задачи, стоящие перед службой безопасно­сти, коротко можно сформулировать следующим образом:

— физическая охрана объектов (банков), руководства, со­трудников и клиентов;

— обеспечение внутренней и внешней безопасности;

— работа по подбору, установке и профилактике технической защиты;

— защита служебной информации и коммерческой тайны;

— сбор информации о клиентах и партнерах;

— информационно-аналитическая работа;

— профилактическая работа среди сотрудников объекта;

— обеспечение безопасности перевозок.

---

15.3. Зоны охраны зданий и технические средства их защиты

Службы безопасности объектов выделяют определенные охранные зоны. Перед зданием объектов имеется территория, граничащая со смежными зданиями и с улицей, которая исполь­зуется для различных целей — размещения стоянки для автомо­билей, вспомогательных помещений, рекламных щитов и т. д.

Само здание, где размещается фирма, в какой-то степени слу­жит защитой от внешних посягательств, поэтому периметр его представляет собой определенную зону для контроля. Наиболее уязвимыми элементами в данном случае являются двери, окна, витрины. Обеспечение безопасности здесь имеет свою специфи­ку.

В повседневной работе каждая фирма связана со смежными учреждениями, встречи с представителями которых проходят в определенных помещениях. К ним и другим помещениям фирмы необходимо внимание со стороны службы безопасности:

— кабинеты руководства;

— комнаты или кабинеты сотрудников и коридоры;

— помещение для приема посетителей (клиентов);

— хранилища ценностей или информации. Из практики работы служб безопасности при охране объек­тов выделяют шесть основных зон (рис. 15.1):

Рис. 15.1. Схема расположения зон охраняемых территорий

зона I — периметр территории перед зданием;

зона II — периметр самого здания;

зона III — помещение для приема посетителей;

зона IV — кабинеты сотрудников и коридоры;

зона V и VI — кабинеты руководства, комнаты переговоров с партнерами, хранилища ценностей и информации.

При контроле за процессами, происходящими в различных зонах, и охране их для обеспечения задач, стоящих перед служ­бами безопасности, применяются следующие технические сред­ства:

1. Телевизионные системы для контроля охраняемых поме­щений.

2. Системы сигнализации.

3. Защитное стекло.

4. Охранно-сыскная аппаратура.

5. Системы организации и контроля доступа.

6. Системы защиты служебной информации. Кроме того, для обеспечения безопасности перевозок исполь­зуется специальный (бронированный) автотранспорт.

15.4. Способы и средства защиты служебной информации и компьютерных систем

С тех пор, как люди научились говорить и записывать речь, они получают и хранят, похищают и защищают информацию.

---

"Слово не воробей, вылетит — не поймаешь", "Слово сере­бро, а молчание золото" — эти пословицы говорят, что с давних времен существовали, существуют и будут существовать сред­ства для хищения и защиты информации.

Защита информации в настоящее время является наиболее приоритетной. Она должна обеспечивать не только экономиче­скую, но и личную безопасность.

Существуют различные способы получения информации злоумышленниками:

— прямое хищение, т. е. получение информации агентами криминальных структур, проникающих непосредственно на объ­ект;

— перехват информации из каналов связи;

— установление источников сигналов в помещениях объекта, связанных с функциональной аппаратурой.

Предотвращение прямого хищения информации агента­ми криминальных структур обеспечивается, в основном, работой служб безопасности.

История хищения информации, или коммерческой развед­ки, своими корнями уходит в давние времена. После 1917 г. в нашей стране коммерческая разведка находилась под строгим контролем государства. В Советском Союзе работали лучшие специалисты в этой области. Выдающимся достижением техни­ческой разведки была система прослушивания во вновь постро­енном здании посольства США в Москве, в котором каждое слово было доступно для записи и анализа. Датчики находились даже в сварных стальных конструкциях здания. Система была вы­полнена так, что обнаружить ее было практически невозможно, она могла автономно функционировать десятки лет. Американ­цы вынуждены были отказаться от использования этого здания, несмотря на то, что им была передана схема построения этой системы.

Чтобы предотвратить прямое хищение информации, необходима повседневная профилактическая работа среди сотрудников фирмы, наблюдение и контроль за действиями клиентов и парт­неров, соблюдение правил безопасности сотрудниками. Несколь­ко иначе следует обеспечивать перехват информации по каналам связи. Любая фирма или банк пользуется системой связи, т. е. телефоном, телеграфом или иными видами связи.

Используемые системы связи с одной стороны служат для пе­редачи информации, с другой — являются хорошим источником хищения ее.

В настоящее время на рынке средств криминалистики пред­ставлено множество различных типов устройств перехвата сооб­щений как отечественных, так и зарубежных. Рассмотрим схему телефонной линии связи с возможной передачей между АТС по радиоканалу (для сотовой сети связи).

---

Из этой схемы (рис. 15.2) можно выделить шесть основных зон прослушивания:

— телефонный аппарат (1);

— линия телефонного аппарата, включая и распределитель­ную коробку (2);

— кабельная зона (3);

— зона АТС (4);

— зона многоканального кабеля (5);

— зона радиоканала (6).

Рис. 15.2. Схема телефонной линии связи

Наиболее вероятна организация прослушивания первых трех зон (1, 2, 3), так как именно в них легче всего подключиться к телефонной линии.

Для подобных целей имеется целый ряд технических средств, которые могут использоваться как при снятой, так и при опу­щенной телефонной трубке. Примером могут служить следую­щие устройства.

Телефонный передатчик (С47М25) выполнен в виде те­лефонной розетки с сохранением внешнего вида и функциональ­ных возможностей. При положенной трубке происходит переда­ча акустической информации, т. е. прослушиваются разговоры в помещении. При поднятой трубке устройство переходит в режим контроля телефонной линии.

Переходник (PS-1) подключается в разрыв любой телефон­ной линии. Наружу выведен штекер, к которому подключается любой диктофон. Начало записи происходит при появлении зву­кового сигнала.

Имеются устройства для приема и записи сигналов от радиомикрофонов и телефонных передатчиков, такие как быто­вой радиоприемник PHILIPS AE 1490 или бытовая магнитола SONY GFM 145. Может применяться также профессиональная аппаратура, в частности, стационарный сканирующий центр ICOM IC-R9000 или сканирующий приемник AR-3000A.

Существует аппаратура, противодействующая возможности прослушивания телефонных переговоров, но она не всегда га­рантированно предотвращает от подобных случаев. По степени надежности аппаратура делится на три класса:

I класс — простейшие преобразователи, искажающие сигнал, сравнительно дешевые, но не очень надежные (10-20 долл) — шумогенераторы, кнопочные сигнализаторы CTSU-3000.

II класс — скемблеры, при работе которых обязательно ис­пользуется сменный ключ-пароль, сравнительно надежный, но специалисты-профессионалы с помощью хорошей персональной ЭВМ могут восстановить запись (скемблер ASC-2) стоимостью 200-400 долл.

III класс — аппаратура кодирования речи, преобразующая речь в цифровые коды, представляющая собой мощные вычи­слители, более сложные, чем персональные ЭВМ. Сигналы ап­парата, не зная ключа, восстановить практически невозможно. Стоимость 3000 долл и выше (аппаратура для ведения конфи­денциальных переговоров АТ2400).

---

Имеются также приборы, предназначенные для поиска и об­наружения каналов утечки информации (радиомикрофонов, те­лефонных радиопередатчиков и других устройств, для скрытого получения информации). По своей конструкции они различны и могут использоваться в стационарных и оперативных условиях. К их числу относятся следующие устройства:

— портативный детектор радиоизлучений D-606;

— многофункциональный поисковый прибор СРМ-700;

— детектор звукозаписывающих и радиопередающих устройств TRD 800 и др.

Эти приборы предназначены для постоянных профилактиче­ских работ службы безопасности.

Не менее актуален на сегодняшний день и вопрос об обес­печении безопасности информации, которую содержат вычисли­тельные системы (серверы, компьютеры).

Злоупотребления такого рода начались при появлении вычи­слительной техники в конце 40-х гг. По мере увеличения коли­чества работающих в этой области специалистов у многих из них появились возможности поживиться за чужой счет. Вопрос о борьбе с компьютерной преступностью стал особенно актуаль­ным, когда вычислительная техника стала широко внедряться в важные и требующие точности отрасли деятельности человека. Сначала в военную сферу, затем в науку и технику, и, наконец, в сферу бизнеса.

Первое преступление в этой области совершено в 1966 г. в США — с помощью компьютера были подделаны банковские документы. В настоящее время отмечается шесть разновидно­стей основных преступлений в этой области:

1. Махинации путем компьютерного манипулирования систе­мой обработки данных в целях финансовой выгоды.

2. Компьютерный шпионаж и кража программного обеспе­чения.

3. Компьютерные диверсии.

4. Кража услуг, неправомерное использование системы обра­ботки данных.

5. Неправомерный доступ к системам обработки данных и "взламывание" их.

6. Традиционные преступления в сфере бизнеса (экономики), совершаемые с помощью обработки данных.

В последние годы отмечается рост преступлений, непосред­ственно связанных с денежным обращением во всех его формах, как с наличными, так и с безналичными расчетами (подбор кодов в банкоматах и подделка пластиковых карт).

Примером может служить дело Владимира Левина — рос­сийского хакера, взломавшего компьютерные сети "Сити-банка". В течение лета 1994 г. Владимир Левин, системный ана­литик фирмы "Сатурн" в Санкт-Петербурге, произвел переводы денег со счетов клиентов "Сити-банка" на подставные счета на сумму свыше 10 млн. долл. Из этих денег только 400 тыс. долл. было украдено, так как "Сити-банк" своевременно заморозил счета левинских сообщников.

---