Методы противодействия подслушиванию направлены, прежде всего, на предотвращение утечки информации в простом акустическом (гидроакустическом, сейсмическом) каналах. Кроме того, для повышения дальности подслушивания применяются составные каналы утечки информации, которые содержат наряду с простыми акустическими также радиоэлектронные (с использованием закладных устройств и вч-навязывания) и оптические (с лазерными средствами) каналы. Поэтому защита информации от подслушивания включает способы и средства блокирования любых каналов, с помощью которых производится утечка акустической информации.
В соответствии с общими методами защиты информации для защиты от подслушивания применяются следующие способы:
1) структурное скрытие, предусматривающее:
• шифрование семантической речевой информации в функциональных каналах связи;
• техническое закрытие электрических и радиосигналов в телефонных каналах связи;
• дезинформирование;
2) энергетическое скрытие путем:
• звукоизоляции акустического сигнала;
• звукопоглощения акустической волны;
• зашумления помещения или твердой среды распространения другими звуками (шумами, помехами), обеспечивающими маскировку акустических сигналов;
3) обнаружение, локализация и изъятие закладных устройств. Read the rest of this entry »
Комплекс защиты информации от подслушивания включает средства, предотвращающие утечку акустической информации в простом акустическом канале утечки информации. Так как структурное скрытие речевой информации возможно в исключительных случаях (кодирование речевых сигналов), то основу средств рассматриваемого комплекса составляют средства энергетического скрытия. Они должны обеспечить:
• звукоизоляцию и звукопоглощение речевой информации в помещениях;
• звукоизоляцию акустических сигналов работающих механизмов, по признакам которых можно выявить сведения, содержащие государственную или коммерческую тайну;
• акустическое зашумление помещения, в котором ведутся разговоры по закрытой тематике.
Силы и средства технической разведки образуют систему технической разведки, включающей органы планирования и управления, добывания и информационной работы. Технология добывания информации включает процессы организации разведки (постановку задачи органу разведки, планирование разведывательной операции, постановку задач исполнителям, нормативное и оперативное управление), добывание данных и сведений (поиск объекта разведки, установление разведывательного контакта органа разведки с ее объектом, получение данных и сведений, передачу их в органы информационной разведки) и информационную работу (сбор данных и сведений, видовую и комплексную обработку, оформление и передачу заказчикам отчетных документов). При видовой обработке поступающие данные на языке признаков преобразуются в сведения на профессиональном языке, которые дополняются и обобщаются при комплексной обработке. При синтезе информации используются логические, структурные и статистические методы обработки данных и сведений.
Скрытие информации (прятанье, утаивание) объединяет группу методов защиты информации, основу которых составляют условия и действия, затрудняющие поиск и обнаружение объектов защиты, распознавание и измерение их признаков, снятие с носителей информации с качеством, достаточным для ее использования. Оно предусматривает такие изменения местоположения, времени передачи сообщения или проявления демаскирующих признаков, структуры информации, структуры и энергии носителей, при которых злоумышленник не может непосредственно или с помощью технических средств выделить информацию с качеством, достаточным для использования ее в собственных интересах. Скрывать от злоумышленника можно как информацию, так и ее носитель. Различают пространственное, временное, структурное и энергетическое скрытие.
Скрытие речевого сигнала в узкополосном телефонном канале осуществляется методами технического или аналогового закрытия. По названию технических средств, обеспечивающих техническое закрытие, эти методы называются также скремблированием (перемешиванием). Техническое закрытие (скремблирование) отличается от криптографического тем, что при шифровании происходит скрытие речевого сообщения в символьной форме, а при техническом закрытии — скрытие речевого сигнала без преобразования его в цифровую форму. Read the rest of this entry »
Как следует из факторов, влияющих на эффективность инженерно-технической защиты информации, ее методы должны обеспечить реализацию следующих направлений инженерно-технической защиты информации:
• предотвращение и нейтрализацию преднамеренных и случайных воздействий на источник информации;
• скрытие информации и ее носителей от органа разведки (злоумышленника) на всех этапах добывания информации.
Кроме того, учитывая, что для добывания информации злоумышленник может использовать различные специальные средства (закладные устройства, диктофоны и др.), третье направление включает методы обнаружения, локализации и уничтожения и этих средств, а также подавления их сигналов.
Первое направление объединяют методы, при реализации которых:
• затрудняется движение злоумышленника или распространение стихийных сил к источнику информации;
• обнаруживается вторжение злоумышленника или стихийных сил в контролируемую зону и их нейтрализация.
Затруднение движения источников угроз воздействия к источникам информации обеспечивается в рамках направления, называемого физической защитой. Read the rest of this entry »