|
Весь спектр услуг по установке,
поставке и обслуживанию техники специального назначения осуществляется
нашим партнером - группой
компаний «Каскад».
Наши партнеры также готовы оказывать услуги по выявлению и блокированию технических каналов утечки речевой и наглядной информации посредством закладных устройств ( "жучков") на объектах информационной деятельности, а также
консультации по этим вопросам.
Техническая защита информации всех видов. Номер
лицензии АВ 340168.
Техника специального назначения
Назначение техники специального назначения
К технике специального назначения относят
технические средства, предназначенные для предотвращения
утечки коммерческой или конфиденциальной информации по техническим
(нетиповым) каналам, а также средства для технической разведки
и противодействия ей.
Спектр технических средств специального
назначения достаточно широк (как и задачи решаемые ими). Здесь
мы (достаточно бегло) рассмотрим лишь средства, основное назначение
которых - обеспечение технической (в т.ч. информационной)
безопасности.
Вообще говоря защита
информации от несанкционированного доступа (НСД), обеспечение конфиденциальности, аутентификации,
целостности данных, является
отдельным направлением современной науки и техники и осветить
все вопросы обеспечения информационной безопасности в рамках
одного ресурса просто невозможно. К тому же наш проект посвящен
несколько иным вопросам, но в его рамках мы рассмотрим вопросы
сопутствующие технической безопасности, в часности защита
информации от утечки по техническим каналам.
Каналы утечки информации.
Каналом утечки утечки
информации явяляется
канал коммуникации (совокупность источника информации, среды
распространения и устройства перехвата), позволяющий передавать
информацию путем, нарушающим безопасность информации.
К основным техническим каналам утечки информации
можно отнести:
-
канал утечки акустической (речевой) информации; в качестве
среды распространения могут быть газовые (воздушные), жидкостные
(водные) и твердые среды;
-
канал утечки по побочным электромагнитным
излучениям и наводкам (ПЭМИН);
-
канал утечки по цепям электропитания и заземления;
-
канал утечки по линиям телефонной и
громкоговорящей связи;
- и др.
Угрозы утечки информации по техническим
каналам.
Основные (типичные) угрозы утечки
информации по техническим каналам:
- снятие информации, передаваемой по телефонным, радио и
пейджинговым линиям;
- снятие речевой информации с последующей передачей ее по
радиоканалам ("жучки", закладки), по проводным линиям (по
цепям электропитания, заземления, сигнализации);
- снятие речевой информации через конструкции зданий (стетоскопы),
с оконных проемов (направленные или лазерные микрофоны);
- запись переговоров в шумных местах (направленный микрофон);
- снятие и дешифрирование ПЭМИН с оргтехники;
- запись на диктофон переговоров.
Способы и средства противодействия утечке
конфиденциальной информации.
Всю сложность, актуальность и нетривиальность
вопросов обеспечения информационной безопасности может проиллюстрировать
история с небезизвестным майором СБУ Мельниченко. Показательны
другие примеры. Мало кому известно, что воздействие акустических
(речевых) колебаний на маятник звонка телефона электромеханического
типа вызывает колебания якорных пластин в электромагнитном
поле катушек, что вызывает появление микротоков, модулированных
речью и в свою очередь электромагнитных волн. Дальность съема
подобных сигналов в некоторых случаях может превышать 100
метров. Кроме того, например не всем известно, что можно снимать
речевую информацию с мобильных телефонов (даже выключенных!!!).
Подобных примеров можно привести тысячи.
Само понятие
информационной безопасности (в том числе и технической ее
составляющей) подразумевает применение комплекса мер по защите
от всех возможных угроз. Услуги по обеспечению информационной
безопасности должны предоставлять подготовленные специалисты.
Только тогда можно с высокой степенью достоверности утверждать
об осутствии угроз утечки конфиденциальной и коммерческой
информации. Но даже они не дадут стопроцентной гарантии.
В целом меры противодействия
утечке конфиденциальной информации можно разделить на организационные, организационно-технические
и технические. К техническим можно отнести средства технической
и криптографической защиты информации. Как мы уже упоминали
в данном контексте мы рассматриваем лишь технические средства
обеспечения безопасности. В целом к ним можно отнести:
-
постановшики помех (акустических и электромагнитных),
значительно снижающие эффективность средств съема информации
по акустическим каналам и ПЭМИН.
-
фильтры для защиты от утечки по цепям электропитания,
заземления, сигнализации, линиям телефонной связи;
-
средства комплексной защиты помещений и объектов (экранирующие
материалы, краски, окна, и т.д.);
-
скремблеры и маскираторы, обеспечивающие
не криптографическую защиту речевой информации при переговорах
путем преобразования частотной (спектральной), амплитудной
и временой составляющей сигналов. По классификации принятой
в бывшем СССР такие устройства относят к средствам защиты
с временной стойкосьтю и не подлежат лицензированию;
- и т.д.
Также к вспомогательным средствам можно
отнести:
-
индикаторы поля, для индикации несанкционированных электромагнитных
излучений;
-
приборы для поиска закладок ("жучков")
и видеокамер;
- и т.д.
Здесь Вы найдете краткое
описание (технические характеристики, внешний вид, приблизительная стоимость)
наиболее интересных на наш взгляд и получивших наибольшее распространение образцов
технических средств специального назначения. Все образцы оборудования Вы можете
приобрести у нашего партнера - группы
компаний «Каскад».
|
