Главная
(495) 740-43-40
доб. 13-10
Регистрация

Практика применения универсальных технических средств для предотвращения утечки акустической информации из помещений

20.11.2013

Практика применения универсальных технических средств для предотвращения утечки акустической информации из помещений

Статья опубликована в журнале «Специальная техника» №5, 2005 г.

Бузов Г.А., к.в.н., доцент
Лобашев А.К., к.т.н., доцент


Хорошо известно, что информационное обеспечение является основой любой деятельности людей, а информация становится одним из важных средств решения проблем различных государственных и коммерческих структур, отдельных людей. При этом, ценная конфиденциальная информация обладает качествами товара, поэтому она может добываться и в целях последующей продажи заинтересованным лицам и организациям. 
Человеческая речь издавна используется как источник незаконного получения конфиденциальной информации. Попытки перехвата этой информации путем «подслушивания» известны с давних времен. Повышенный интерес в получении к такой информации объясняется следующими ее свойствами: 
• «особый» уровень конфиденциальности – очень часто устно делаются такие сообщения (распоряжения), которые не могут быть доверены другому носителю; 
• «оперативность» приема - речевая информация может быть перехвачена (и соответственно использована) в момент ее сообщения; 
• «высокий уровень идентифицируемости» - перехваченная речевая информация является по существу «документом с личной подписью» того человека, который озвучил сообщение; 
• наличие «эмоционального» оттенка – позволяющего сделать заключение о личном отношении говорящего к сообщению.  
Эти «особые» свойства речевых сообщений очень часто вызывают интерес у преступных сообществ и недобросовестных конкурентов. Обычно это относится к информации, которая позволяет конкурентам заключить выгодный для себя контракт или воспользоваться результатами чужого труда, сэкономив тем самым средства на проведении собственных исследований или приобретении этих результатов законным путём. Таким образом, можно утверждать, что защита конфиденциальной информации вообще, а речевой особенно это «краеугольное» начало благосостояния, как личности, так и любого учреждения. 
Одним из объектов, где наиболее часто происходит «съем» акустической информации является помещение, где происходят конфиденциальные переговоры. Для незаконного добывания информации в данном случае используются различные методы. Особое место среди них занимает съём информации с помощью намеренно внедрённых в помещение и подключённых к средствам обработки информации или каналам связи устройств для негласного съёма информации. В общем виде, под несанкционированным съемом информации (НСИ) понимается незаконное получение конфиденциальной информации, в том числе и с использованием различных технических средств. 
Одним из способов НСИ является использование закладных устройств (ЗУ), скрытно внедряемых (закладываемых или вносимых) в места возможной циркуляции конфиденциальной информации. Номенклатура таких устройств на сегодняшний день чрезвычайно обширна. Она включает средства перехвата информации с каналов связи, диктофоны, радиомикрофоны, сетевые микрофоны, устройства скрытого видеонаблюдения, стетоскопы, преобразователи (усилители) информативных сигналов и т.п. Современные ЗУ, как правило, отличаются хорошим качеством маскировки, высокими техническими характеристиками и простотой установки. 
Хорошо известно, что защита акустической информации является довольно дорогим и сложным мероприятием, поэтому на практике, для ведения «закрытых» переговоров, в учреждении имеют обычно специально выделенные помещения (актовые залы, конференц-залы и т.д.) с гарантированной (по заданной категории) защитой акустической информации – так называемые выделенные помещения. Кроме таких помещений, сотрудникам служб безопасности часто приходится производить «зачистку» служебных кабинетов руководителей учреждений, где могут проходить конфиденциальные переговоры. Выявление и нейтрализация внедрённых в выделенные (специальные) помещения устройств для НСИ - одно из важных направлений по защите акустической информации. 
К настоящему времени накоплен большой опыт организации и проведения поисковых работ по выявлению ЗУ внедрённых в помещения. Специалистам хорошо известно, что наиболее полными по объёму и номенклатуре проводимых поисковых работ являются комплексные специальные проверки (КСП) выделенных помещений. Такие проверки проводятся, как правило, специалистами – поисковиками (имеющими специальную лицензию) при аттестации выделенных помещений (ВП). Они требуют длительного времени, значительных материальных затрат и проводятся, как правило, не чаще одного раза в год.  
Вместе с тем, для постоянного поддержания необходимого состояния информационной безопасности учреждения, со стороны служб безопасности необходимо гораздо чаще применять другие (в отличие от КСП) виды контроля помещений, в которых могут происходить конфиденциальные переговоры. Проведенный анализ позволил сделать выводы, что в общем случае, наиболее часто производятся следующие виды контроля:  
• визуальный осмотр помещения; 
• профилактический периодический контроль помещений; 
• разовый контроль помещения перед проведением в нем совещаний;  
• проверка помещения после проведения капитального ремонта в нем. 
Частота и способы проверки таких помещений с целью выявления в них ЗУ зави¬сит от их категории и порядка допуска в них посторонних лиц. Обычно в учреждениях, наибольшего внимания при проверке требуют кабинеты руководителя и его ближайших заместителей.  
Вместе с тем, тактико-технические аспекты проведения вышеуказанных видов контроля и их оптимизация до настоящего времени вызывают определенные трудности. С учетом выводов из анализа существующих подходов к его проведению в процессе КСП, а также накопленного практического опыта, рассмотрим особенности применения технических средств для предотвращения утечки акустической информации из помещений. 
Анализ технических каналов, используемых для получения конфиденциальной информации, с использованием средств НСИ позволил сделать вывод, что при «съеме» информации чаще всего используются: электромагнитный, электрический и инфракрасный (ИК) каналы. 
Проведем их краткий анализ: 
- Электромагнитный канал. Это, прежде всего, использование радиомикрофонов (РМ), телефонных радиопередатчиков (ТРП), радиостетоскопов, скрытых видеокамер с радиоканалом передачи информации, использование систем пространственного высокочастотного облучения в радиодиапазоне. 
- Электрические (проводные) каналы. Для съема информации по этим каналам применяются средства НСИ, использующие для передачи перехваченной информации проводные линии различного назначения. Изучение практики показывает, что в проводных линиях для несанкционированного съема информации часто используется высокочастотное (ВЧ) навязывание. 
- Инфракрасные каналы. В этом случае, средства НСИ, применяемые для съема и передачи акустической информации из помещений, используют ИК диапазон и системы пространственного облучения в этом же диапазоне. 
Кроме перечисленных каналов утечки информации, опасным является «естественный» канал утечки информации по низкочастотным (НЧ) магнитным полям, который возникает при использовании ПЭВМ, переговорных устройств, систем звукоусиления магнитофонов, телефонов и т.д., находящихся в проверяемом помещении. Поэтому одной из основных задач при проверке помещения следует считать исследование таких средств на наличие, интенсивности и дальности излучения НЧ магнитного поля. Сопутствующей задачей, «напрямую» связанной с анализом НЧ магнитных полей, с которой часто приходится заниматься службам безопасности, является поиск скрытой (несанкционированно проложенной) проводки. 
И еще одна важная задача, которая часто стоит перед сотрудникам службы безопасности при организации защиты от утечки информации в помещении - выявление потенциальных виброакустических и акустических каналов утечки информации проверяемых помещений и оценка эффективности имеющихся систем защиты вышеупомянутых каналов.  
Таким образом, для предотвращения утечки акустической информации из ВП, сотрудникам служб безопасности, приходится решать как минимум шесть видов разноплановых задач, а именно:  
• Поиск устройств НСИ по электромагнитным, электрическим и ИК каналам; 
• Исследовать «естественный» канал утечки информации по НЧ магнитным полям; 
• Выявлять потенциально «опасные» виброакустические и акустические каналы утечки информации в проверяемых помещениях и производить оценку эффективности имеющихся систем защиты вышеупомянутых каналов.  
В настоящее время разработано и применяется на практике значительное количество различных приборов отечественного и импортного исполнения, способных «по-отдельности» решать вышеперечисленные задачи. Приобретение службами безопасности полного комплекса таких приборов является весьма дорогим «удовольствием», которое может позволить себе далеко не каждое даже «солидное» учреждение. Поэтому естественным является желание специалистов служб безопасности иметь универсальный прибор позволяющий решать большинство из перечисленных выше задач. В настоящее время к таким приборам можно отнести известные специалистам универсальные приборы типа: ST -031/031P «Пиранья», ST – 032, ПКУ – 6М и др. Указанные приборы имеют достаточно высокие тактико-технические характеристики, просты в применении, удобны в работе и имеют относительно невысокую стоимость. Вместе с тем, как показывает изучение практики, в том числе и отработка некоторых практических «поисковых» упражнений в процессе проведения практических занятий со слушателями в учебном центре, многие «принципиально важные», на наш взгляд, тактико-технические вопросы применения универсальных приборов «остаются за кадром». Рассмотрим наработанные и апробированные на практике различные варианты решения вышеперечисленных задач на примере универсального прибора ST -031/031P «Пиранья». Отметим, рассматриваемые подходы к решению поставленных задач, в целом, сохраняют свою силу и при использовании других универсальных приборов. 
Выявление ЗУ использующих электромагнитный канал целесообразно производить в режиме высокочастотного детектора-частотомера. В данном режиме прибор обеспечивает приём радиосигналов в диапазоне от 30 до 2500 МГц. При этом, в каждый конкретный момент времени, на фоне реальной помеховой обстановки, принимается и детектируется наиболее мощный из всех радиосигналов. Отметим, что вывод сигнала для слухового контроля и анализа осуществляется или в виде чередующихся тональных посылок (щелчков), либо в виде аудиосигнала, который может прослушиваться и соответственно идентифицироваться как опасный (или неопасный) как на встроенный громкоговоритель (при «открытом» проведении поиска), так и на головные телефоны (при «скрытом» проведении поиска). Для повышения помехоустойчивости в приборе предусмотрена возможность выбора и установки необходимого порога обнаружения (ПО), что дает возможность работы с прибором при наличие «электромагнитного» шума в контролируемом пространстве. 
Удачным в приборе, на наш взгляд, является возможность «многоаспектного» контроля фиксируемого сигнала. А именно, принимаемый прибором сигнал, отображается на двухстрочном индикаторе с 40-сегментной шкалой. Наличие двухстрочного индикатора позволяет оператору «предварительно» идентифицировать принятые сигналы по усредненному значению (верхняя шкала) и пиковому значению (нижняя шкала). Соответственно, в верхней строке будут преобладать сигналы с постоянной несущей частотой (без модуляции, частотномодулированные), а на нижней строке будут фиксироваться сигналы близкие к импульсным видам (например, сигналы с амплитудной и импульсной модуляцией). Наличие индикации на двух шкалах говорит о смешанном виде сигнала (например, телевизионного сигнала).  
При анализе принятых электромагнитных излучений, полезной для идентификации сигналов (в том числе и «сложных» видов), является предусмотренное в приборе измерение текущих значений частоты принятого радиосигнала. При этом, если частота измеряемого сигнала является «нестабильной» (например, «сложный» вид сигнала) целесообразно использовать возможности прибора по оценке степени изменчивости частоты принимаемого радиосигнала. При этом, в приборе предусмотрена специальная вычислительная процедура, результаты которой отображаются на экране дисплея в виде тонкой горизонтальной линии, длина которой динамически изменяется в зависимости от характера сигнала. Линия отображается непосредственно над цифровыми символами текущих значений частоты принимаемого сигнала и ее длина обратно пропорциональная стабильности частоты. T.e. чем выше изменчивость радиосигнала, тем короче длина индицируемой линии.  
В случае уверенного приема сигнала с заведомо известными параметрами на дисплее появляется надпись с идентификацией сигнала под цифровой шкалой уровня сигнала. Например, при обнаружении сигналов сотовой связи стандартов GSM - надпись «GSM», DECT - надпись «DECT».  
Рассмотрим особенности практического поиска радиомикрофонов (РМ), телефонных радиопередатчиков (ТРП), с использованием прибора «Пиранья». Отметим наиболее общие, на наш взгляд, тактические аспекты, которыми необходимо руководствоваться выполнять при проведении поиска («детальные» подробности работы с прибором изложены в описании). 
- Перед началом поиска необходимо отключить от сети электрорадиоприборы и осветительные приборы (эти приборы должны быть исследованы каждый в отдельности).  
- Для активизации искомых средств НСИ необходимо включать тестовый источник звука «озвучку».  
- Если не требуется скрытность проведения работ, то наилучший эффект для обнаружения и локализации ЗУ дает сочетание амплитудного метода (АМ) и метода акустозавязки (АЗ).  
- При проведении скрытного поиска ЗУ необходимо ориентироваться только на АМ с прослушиванием детектированных сигналов через головные телефоны.  
- Особое внимание при поиске обращается на радиоизлучения в диапазоне 60-640МГц, как наиболее типичном для использования РМ и ТРП. 
Поиск ЗУ с помощью прибора осуществляется «традиционно», путем планомерного обхода помещения с перемещением вдоль стен и обследованием мебели и других расположенных в нем «потенциально опасных» предметов. Высокочастотная телескопическая антенна, входящая в состав прибора является наиболее чувствительной, поэтому поиск ЗУ целесообразно начинать с использованием телескопической антенны. Важно отметить (эта процедуру часто «игнорируют» пользователи), что при обследовании конкретной зоны антенну необходимо ориентировать в разных плоскостях (в пределах максимального телесного угла 360 градусов), совершая плавные, медленные повороты антенны и добиваясь при этом максимального уровня сигнала. Для достижения большей вероятности обнаружения и исключения ложных срабатываний, в процессе поиска антенну прибора целесообразно держать на расстоянии не более 20-25 см от обследуемых поверхностей и предметов, не касаясь при этом осматриваемых поверхностей объектов.  
Отметим наиболее существенные моменты для процедуры обнаружения ЗУ. При приближении антенны прибора к месту размещения ЗУ напряженность электромагнитного поля возрастает, соответственно повышается и уровень сигнала на его входе. При этом, с превышением уровнем входного сигнала относительно установленного ПО, увеличивается количество окрашенных секторов одной из строк индикатора уровня и, начиная с четвертого (отсчет от нулевой отметки), возрастает частота щелчков звуковой сигнализации в режиме «TONE», а при включении режима «AUD» и динамика громкоговорителя может произойти «акустозавязка».  
Отметим наиболее существенные моменты для процедуры локализации ЗУ. Локализацию местонахождения ЗУ целесообразно проводить с использованием метода АЗ. При этом (в случае отсутствия ограничений на использование метода АЗ) динамик встроенного громкоговорителя прибора следует ориентировать в сторону обследуемых поверхностей. Значение громкости в случае использования метода ЗУ должно быть установлено не менее 3/4 от максимума. В противном случае, эффект «акустозавязки» может проявляться недостаточно явно.  
Отметим наиболее важные для пользователя «процедурные» моменты при обнаружении и локализации различных видов сигналов. Так, при обнаружении ЗУ с частотномодулированным сигналом увеличивается количество окрашенных секторов верхней шкалы индикатора уровня сигнала. При приближении к источнику сигнала, осуществляется «захват» частоты и фиксируется на индикаторе ее значение по результатам нескольких измерений. Идентификация обнаруженных радиоизлучений возможна при включение режима «AUD» и прослушивании демодулированного сигнала 
Процедура локализации ЗУ с частотномодулированным сигналом проводится методом АЗ путем сужения зоны обследования до пределов 10 -15 см. Для этого необходимо постепенно уменьшать громкость (кнопка « - »), изменять границы динамического диапазона (кнопка «SET»), увеличивая вручную ПО (до пропадания сигнала). При этом, необходимо постоянно наблюдать за показаниями частотомера (Значение частоты не должно изменяться при сужении зоны обследования). Путем перемещения прибора необходимо добиться появления сигнала от источника излучения. Затем повторить действия до локализации источника излучения.  
При обнаружении ЗУ, имеющего маскированный радиоканал, а также цифровую модуляцию, эффект АЗ и прослушивание демодулированного сигнала отсутствует, и соответственно процедура локализации закладки затруднена. Поэтому, в основе обнаружения таких ЗУ лежит использование АМ в чистом виде. Идентифицирующим признаком ЗУ с цифровой модуляцией, является то, что индикация сигнала будет происходить на нижней шкале индикаторе. Дополняющим фактором для обнаружения таких сигналов здесь может быть простой прием. Если выключить источник тестовой фонограммы и создать в проверяемом помещении короткий резкий звук (сильный хлопок, удар по крышке стола и т.п.), то можно зафиксировать характерные изменения демодулированного сигнала «на слух» в режиме «AUD», изменение осциллограммы в режиме «OSC» и спектрограммы в режиме «SA».  
Рассмотрим тактические особенности поиска ТРП. Перед началом поиска необходимо снять трубку телефонного аппарата и активизировать аппарат. Собственно поиск ТРП проводится в два этапа. Сначала на наличие ТРП проверяются сами телефонные аппараты. Установленный в аппарате ТРП проявляется точно так же как и РМ. При приближении антенны прибора к телефонному аппарату реагируют средства звуковой (в режиме «TONE») индикации, индикатор уровня сигнала и частотомер. При переключении в режим «AUD» в динамике или в головных телефонах прослушивается либо непрерывный, либо прерывистый тональный сигнал телефонной станции. Далее поиск ТРП осуществляется путем обхода помещения вдоль абонентской телефонной линии и выявления на ней мест с возрастанием (максимумом) уровня радиосигнала. Отметим, что в этих случаях практически всегда существует необходимость проверки линии вплоть до основного распределительного щита. Особое внимание при поиске следует обращать на распределительные коробки и места, где линия проложена скрытой проводкой. Установленные на линии ТРП локализуются, в основном, АМ, дополняемым проверкой на возникновение «акустозавязки». 
Обнаружение радиосредств НСИ, установленных в электросети, и их локализация с помощью «Пираньи» осуществляется теми же методами, которые были охарактеризованы выше. В процессе поиска поочередно исследуется собственно контур электросети (с отключение потребителей), имеющиеся осветительные приборы и электроаппаратура, путем последовательного их подключения и проверки.  
Поиск радиостетоскопов имеет определённые особенности, обусловленные способами их 
применения. Поэтому для обнаружения сигнала радиостетоскопов необходимо обследовать все реально доступные внешние поверхности ограждающих помещение конструкций. В контролируемую зону необходимо включить также трубы отопления и водоснабжения. Как показывает практика, в подавляющем большинстве радиостетоскопы используют открытый радиоканал, что в определенной степени упрощает идентификацию сигнала за счет возможности анализа принятого сигнала «на слух» в режиме «AUD». Процедура локализация радиостетоскопов осуществляется АМ дополняемым, при необходимости, использованием режимов «OSC» и «SA». 
Поиск скрытых видеокамер с радиоканалом передачи изображения сопряжен с некоторыми трудностями, которые определяются сходством сигнала радиопередатчика от видеокамеры с сигналами радиопередатчиков телевизионного вещания. В данном случае можно рекомендовать следующий «опробированный» тактический прием. Для «уверенного» обнаружения сигнала радиопередатчика видеокамеры необходимо закрыть окна шторами или жалюзи, оставив включенным внутреннее освещение. Далее необходимо произвести несколько раз включение и выключение освещения. В этом случае, при включенном режиме «AUD» должны прослушиваться отчетливые изменения тона продетектированного сигнала (в такт включению и выключению света). Для повышения надежности распознавания необходимо включить режим «OSC» и убедиться в изменении структуры сигнала по осциллограмме при включении и выключении освещения. Отметим еще одна важную деталь для обнаружения видеокамер – в подавляющем большинстве случае радиопередатчики телевизионного вещания работают на частотах до 2300МГц. Это означает, что обнаружение «подозрительного» радиосигнала на частотах вне диапазона телевизионного вещания практически однозначно свидетельствует о работе радиопередатчика скрытой видеокамеры. В заключении отметим, что процедура по локализация таких средств осуществляется АМ. 
Рассмотрим тактические особенности использования прибора для выявления средств НСИ использующих проводные каналы. Как показывает анализ результатов практических работ, основными видами проводных линий, которые являются наиболее «опасными» с точки зрения установки средств НСИ являются линии электросети (высокопотенциальные линии), абонентские телефонные линии и линии систем пожарной и охранной сигнализации (низкопотенциальные линии).  
При анализе электрических каналов прибор обеспечивает приём и отображение параметров сигналов проводных линий (электрической сети, телефонной сети, вычислительных сетей, пожарной и охранной сигнализации и т.п.) в режиме сканирования - автоматического или ручного. Применение различных видов режимов сканирования дает возможность «тактического маневрирования» в зависимости от решаемых поисковых задач. Так, автоматическое сканирование обычно применяется для «ускоренного» поиска «подозрительных» сигналов. Режим ручного сканирования необходим для детального исследования сигналов. Исходя из вышеуказанных предположений по тактике поиска в приборе выбраны и значения шагов перестройки, которые составляют 5кГц при автоматическом и 1кГц при ручном (и соответственно более точным) сканировании. Частотный диапазон, установленный в приборе для анализа проводных линий составляет до 15 МГц. Изучение частотных характеристик изъятых в проводных линиях средств НСИ показывает, что при наличии такого диапазона имеется возможность анализа практически всех «опасных» электрических сигналов. Отметим еще один важный тактический момент - для удобства и адаптации настройки прибора к условиям поиска, повышения достоверности обнаружения в нем предусмотрена возможность выбора направления и скорости автосканирования, а так же два варианта установки необходимых границ диапазона перестройки (задание начальной и конечной частоты или задание центральной частоты перестройки и ширины диапазона).  
Рассмотрим особенности идентификации обнаруженных сигналов в контролируемых проводных линиях. Идентификация сигналов осуществляется либо визуально - на основе анализа выводимой на экран дисплея панорамы, отображающей частотные составляющие спектра принятого сигнала и его уровень на каждой из них, или на основе непосредственного слухового контроля принятого сигнала путём вывода его на встроенный громкоговоритель или головные телефоны. Отметим, что слуховой контроль является, на наш взгляд, более «объективным», но он может быть осуществлен только при ручном режиме сканирования (в случае точной настройки). 
Немаловажной для проведения поисковых действий является и характеристика технических возможностей подключения прибора к анализируемой линии. В этой связи отметим, что подключение прибора к линии производится через универсальный адаптер с комплектом насадок типа «220», «Крокодил» и «Игла», что является достаточно удобным для осуществления большинства видов контроля проводных линий.  
Выделим еще одну важную техническую деталь - адаптер оснащён устройством ослабления сигналов по входу, которое включается при необходимости специальным переключателем на корпусе адаптера, а также двумя светодиодами для индикации наличия в проводной линии переменного или постоянного напряжения. При этом имеется возможность исследования как обесточенных, так и находящиеся под напряжением линии с постоянным или переменным напряжением (до 600В). 
Опыт показывает, что при проверке проводных линий наибольшее внимание следует уделять исследованию диапазона 40-2500кГц, как наиболее типичного для использования проводных ЗУ. Значительно реже встречаются ЗУ с частотами около 7МГц и выше. Для обеспечения гарантированной надёжности обнаружения сигналов ЗУ должна быть проанализирована в том числе и верхняя граница диапазона - 15МГц. 
Отметим наиболее общие тактико-технические моменты, характерные для работы с прибором при исследовании проводных линий: 
- проверяется соответствие количества и назначение реально существующих в контролируемом помещении проводных линий по схемам их прокладки; 
- выбираются наиболее удобные наконечники к щупам применительно к типу и особенностям прокладки имеющихся проводных линий; 
- вначале сканируется диапазон до 10,450МГц и после завершения 2-3-х циклов устанавливается верхняя граница диапазона на уровне 15МГц;  
- в процессе исследования изучаются наиболее характерные особенности изображения панорамы с целью определения частотных составляющих, превышающих уровень общего фона; 
- при необходимости исследуемый диапазон разбивается на отдельные интервалы и сканируется дополнительно. При этом, обращается внимание на наиболее интенсивных составляющих частот; 
- вначале исследования устанавливается ПО сигнала на уровне 10-15%. В последующем, в зависимости от характера изображения панорамы, выбирается наиболее удобный для анализа уровень порога. 
- для удобства исследования сигналов, после прохода нескольких циклов сканирования можно установить порог «автостопа». При этом, для анализа слабых сигналов можно выбрать амплитудный диапазон (0,1-1мВ). 
Если исследуемое помещение включено в план регулярных проверок, то в приборе предусмотрен режим сохранения в энергонезависимой памяти панорамы (осциллограмм, спектрограмм) и необходимых частотных интервалов, что дает возможность сравнения результатов анализа поисковых действий, проведенных в различное время.  
Отметим наиболее важные тактико-технические особенности, определяемые спецификой исследования линий каждого вида. 
Проверку наличия в электросети ЗУ, принимающих акустические сигналы из помещения, питающихся от сети и передающих информацию на высокой частоте по её проводам, целесообразно начинать с сетевых розеток. При этом, для уменьшения уровня «помехового» фона следует отключить все электроприборы и аппаратуру, размещённую в контролируемом помещении. Если в процессе исследования обнаружен сигнал, содержащий признаки модуляции акустикой помещения, то для локализации его источника может быть использован метод АЗ, при поочерёдном подключении прибора ко всем розеткам в проверяемом помещении. Аналогичную проверку провести на элементах линий, питающих электроосветительные приборы. Отметим, что в процессе исследования, после проверки силовых линий и линий, питающих осветительные приборы, необходимо проверить тройники, удлинители и другие электропотребляющие средства путём их поочерёдного подключения к электросети. 
Проверка проводных линий систем пожарной и охранной сигнализации, а также линий неизвестного предназначения аналогична проверке линий электросети.  
Проверка телефонных линий производится аналогично вышеописанной тактики поиска ЗУ. Отметим, что при анализе телефонной линии дополнительно необходимо решать задачу выявления факта использования линии за счет линейного высокочастотного (ВЧ) навязывания. Основным признаком факта линейного ВЧ навязывания является наличие в линии немодулированного стабильного зондирующего сигнала на частотах не ниже 150 кГц.  
Рассматривая режим детектора ИК излучений в работе прибора, принципиально следует выделить два вида ИК каналов утечки информации. Один из них создается за счет применения технических средств с передачей в ИК - диапазоне перехваченной акустической информации в контролируемом помещении информации. Другой канал (еще его называют оптико-электронный или лазерный канал) основан на облучении стекол оконных проемов, направленным лучом источника ИК - излучений и приеме отраженного сигнала, промодулированного акустикой помещения. 
Рассмотрим тактические варианты обнаружения прибором сигналов счет применения технических средств с передачей в ИК - диапазоне. В этом режиме прибор обеспечивает обнаружение источников ИК диапазона в исследуемой зоне, их детектирование и вывод принимаемых сигналов для слухового контроля и анализа в виде либо чередующихся тональных посылок (щелчков), либо в виде аудиосигналов и их прослушивании, как на встроенный громкоговоритель, так и на головные телефоны. Отметим, что вариант аудиального прослушивания принятого сигнала является, на наш взгляд, более информативным для идентификации сигнала. Характерной особенностью работы прибора является то, что в процессе исследования в каждый конкретный момент времени на фоне реальной обстановки в ИК - диапазоне принимается и детектируется наиболее «мощный» из всех сигналов. Его уровень, относительно установленного порога обнаружения прибора, отображается на индикаторе жидкокристаллического дисплея с 21-сегментной шкалой. Важно отметить, что в зависимости от условий проведения поиска, предусмотрена возможность установки наиболее рационального ПО прибора. В совокупности этим обеспечивается возможность идентификации сигналов.  
При обнаружения прибором сигналов счет применения лазерного канала индикатором будет регистрироваться «мощный» немодулированный сигнал, направленный на оконный проем извне. 
Специфика применения ИК закладок предопределяет необходимость обеспечения «прямой видимости» между передатчиком закладки и приемником ИК излучений. Поэтому в помещении путь прохождения излучения передатчика наружу может проходить только через оконные проемы. С учетом этих особенностей, тактика обнаружения «опасных» ИК сигналов заключается в том, что начинать поиск необходимо от окон исследуемого помещения с постепенным перемещением в глубь его. Поскольку у «искомого» ИК передатчика, как правило, достаточно узкая диаграмма направленности, а угол зрения датчика прибора составляет 30°, необходимо плавно изменять пространственную ориентацию датчика. Отметим, что признаком наличия ИК излучения является появление окрашенных сегментов шкалы индикатора уровня и щелчков звуковой индикации в режиме «TONE» после окрашивания 4-го элемента шкалы. Анализ обнаруженных сигналов может производиться «на слух» в режиме «AUD», а также визуально с использованием встроенного осциллографа и анализатора спектра. Локализация источников ИК излучения осуществляется АМ.  
Выделим основные особенности тактики выявления ИК каналов:  
• Для поиска ЗУ выбирается период времени, когда в окна контролируемого помещения не попадают прямые солнечные лучи;  
• При поиске в проверяемом помещении выключаются лампы накаливания и источники интенсивного теплового излучения.  
В режиме детектора НЧ магнитных полей прибор обеспечивает приём на внешнюю магнитную антенну и отображение параметров сигналов от источников НЧ электромагнитных полей с преобладающей магнитной составляющей поля в диапазоне от 300 до 5000Гц. Идентификация сигналов и их источников осуществляется на основе анализа выводимой на экран дисплея осциллограммы, отображающей форму принятого сигнала и текущее значение его амплитуды. Повышение достоверности идентификации обнаруженных сигналов и их источников обеспечивается возможностью одновременного анализа визуального изображения на экране дисплея и прослушивания «фоновой» обстановки в контролируемом помещении с использованием встроенного громкоговорителя или головных телефонов. 
Отметим еще одну важную деталь - для работы в условиях сложной помеховой обстановки в контролируемой зоне предусмотрен, так называемый, дифференциальный режим антенны, вводимый в действие переключателем на её корпусе. Такой режим позволяет «вычесть» общий уровень помех и фиксировать только сигнал от анализируемого устройства. 
Отметим наиболее важные тактические особенности реализации этого режима: 
• Перед проведением проверочных работ целесообразно выключить в помещении люминесцентные светильники, а антенну прибора, при необходимости, включить в дифференциальный режим (переключатель на корпусе антенны поставить в положение «к белой точке»). 
• Потенциальные источники опасных НЧ магнитных полей следует проверять раздельно, включая их в работу поочередно. 
При исследовании технических средств, находящихся в помещении, с помощью прибора имеется возможность оценки дальности распространения НЧ магнитных полей и особенности их спектра. Для этого, первоначально магнитная антенна прибора размещается в непосредственной близости к исследуемому объекту и фиксируется по осциллограмме относительный уровень поля. Удаляясь от исследуемого средства и изменяя пространственную ориентацию антенны, можно оценить дальность уверенного приема низкочастотного сигнала. 
Применительно к усилителям звуковой частоты, имеющим выходной трансформатор, можно с помощью прибора оценить дальность уверенного (разборчивого) приёма речевого (тестового) сигнала. Такая оценка может послужить основой для правильного выбора мест установки соответствующих средств. 
Для поиска скрытой проводки с помощью прибора необходимо последовательно обойти все стены помещения, располагая магнитную антенну в непосредственной близости к ним. Зафиксировать область возрастания уровня поля и путем перемещения антенны по горизонтали и вертикали определить прохождение трассы скрытой проводки. 
Рассмотрим особенности практического использования прибора для оценки эффективности акустической и виброакустической защиты и звукоизоляции помещений. Объединение этих направлений использования прибора определяется общностью источников возникновения каналов утечки информации (речевой сигнал в акустическом диапазоне), сходством приёмов контроля и практической идентичностью задействования возможностей прибора. Отметим особенности реализации указанных видов режимов. 
В режиме акустического (виброакустического) приёмника прибор обеспечивает приём от внешнего акустического (виброакустического) датчика и отображение параметров низкочастотных сигналов в диапазоне от 300 до 6000Гц. Состояние акустической (виброакустической) защиты помещений с помощью прибора может оцениваться как количественно, так и качественно. Количественная оценка состояния защиты осуществляется на основе анализа выводимой на экран дисплея осциллограммы, отображающей форму принятого сигнала и текущее значение его амплитуды. Качественная оценка состояния защиты основана на непосредственном прослушивании принятого низкочастотного сигнала и анализе его громкости и тембровых характеристик. Для этого используется либо встроенный громкоговоритель, либо головные телефоны. 
Отметим важные методические особенности проведения исследований по оценке эффективности акустической и виброакустической защиты и звукоизоляции помещений. Оценка эффективности виброакустической защиты помещения проводится в два этапа.  
На первом этапе виброакустическая защита, (если она имеется в исследуемом помещении), должна быть выключена и произведена проверка собственно виброакустических свойств ограждающих помещение поверхностей. Для этого необходимо виброакустический датчик прибора прикреплять в различных местах проверяемых поверхностей (стен, дверей, окон, по возможности пола и потолка) с внешней, по отношению к контролируемому помещению, стороны. При этом включается источник тестового звукового сигнала, который обычно размещается в месте проведения конфиденциальных разговоров. Уровень звука тестового источника устанавливается на уровне соответствующим громкой речи (74дБ). Сначала на качественном уровне (путём прямого прослушивания) оцениваются виброакустические свойства обследуемых поверхностей, а затем, переходом в режим «SA», количественно оцениваются амплитуды частотных составляющих тестового сигнала. 
На втором этапе, можно оценить эффективность системы виброакустической защиты (если она имеется в наличии). Для этого на каждой поверхности как качественно «на слух», так и количественно по спектрограмме определяется соотношения уровней тестового и маскирующего сигнала, а также выявляются «не прикрытые» составляющие спектра. Это может служить объективной основой коррекции амплитудно-частотных характеристик источников маскирующих сигналов. 
Согласно общепринятым правилам разборчивость речевых сигналов гарантированно не восстанавливается, если маскирующий шум (помеха) в 4-5 раз (16 дБ) превышает их уровень. Полное исключение признаков речи достигается при 8-ми кратном превышении уровня сигнала помехой, создаваемой системой активной защиты. 
Оценку акустической защиты исследуемых помещений также целесообразно проводить в два этапа. На первом этапе, используя тестовый источник сигнала с уровнем звука (74дБ), устанавливается соответствие между этим уровнем и показаниями прибора в режимах осциллографа и анализатора спектра. Для этого тестовый акустический излучатель размещается от микрофона прибора на фиксированном расстоянии, которое обычно выбирают в пределах 1,0-2,0 м. 
На втором этапе оцениваются звукоизоляционные свойства ограждающих помещение поверхностей на «опасных» направлениях (стен, дверей и т.д.), эффективность системы активной защиты (зашумления), а также возможность утечки речевой акустической информации через элементы вентиляции, сквозные отверстия и т.п. 
Для оценки звукоизоляционных свойств стен, дверей (пола, потолка) тестовый источник звука может быть расположен в обычном месте ведения конфиденциальных разговоров. Размещая микрофон в различных местах смежных (выше и ниже расположенных) помещений качественно «на слух» и количественно по спектрограмме определяются дальность перехвата речевой информации из данного помещения и оценивается снижение уровня звукового сигнала за счёт свойств ограждающих поверхностей, а также наличие наименее ослабленных составляющих спектра. Последнее даёт возможность принять обоснованное решение о необходимости дополнительной защиты, в том числе и активной, и выбор характеристик средств защиты. 
Как показывает опыт проведения таких измерений, если исследуемое помещение расположено выше первого этажа, возникают определённые трудности в проверке звукоизоляции оконных конструкций. В этом случае достаточный для качественной оценки эффект даёт следующий приём. Тестовый источник звука располагается в месте ведения конфиденциальных разговоров. Открывается форточка, фрамуга или другая часть окна, в зависимости от особенностей оконных переплётов. Микрофон вывешивается наружу и в этом положении фиксируется уровень принимаемого им тестового сигнала из помещения. Затем открытая часть окна, по возможности, плотно прикрывается. Качественно «на слух» и количественно по осциллограмме или спектрограмме оцениваются звукоизоляционные свойства оконных конструкций. Отметим, что характеристика по «носимости» прибора позволяет достаточно удобно выполнять вышеуказанные манипуляции. 
Поскольку воздуховоды систем вентиляции являются наиболее опасными каналами утечки речевой акустической информации, то они также подлежат обязательной проверке. Для этого микрофон прибора вводится в выходное (входное) отверстие воздуховода. Далее, качественно «на слух» оценивается прохождение и разборчивость сигнала от тестового источника, а по показаниям прибора в режиме осциллографа или анализатора спектра его ослабление при прохождении по воздуховоду до места размещения микрофона. Наличие таких показаний даёт возможность учесть ослабление, вносимое различными элементами конструкции воздуховодов. Так, ослабление речевого сигнала обычно составляет: 0,15 дБ/м - в прямых металлических воздуховодах; 0,2-0,З дБ/м - в прямых не металлических воздуховодах; 1,0-3,0 дБ/м - при изменении сечения воздуховода; 3,0-7,0 дБ/м - на один изгиб воздуховода. Результаты виброакустической проверки защиты помещений могут служить объективной основой для решения о необходимости дополнительной защиты, для выбора мер и средств её обеспечения. 
Отметим основные тактические особенности использования прибора для оценки эффективности акустической и виброакустической защиты и звукоизоляции помещений.  
• при подготовке исследуемого помещения необходимо выключить приборы и средства, создающие дополнительный акустический фон. 
• для повышения достоверности полученных результатов необходимо использовать тестовые, а лучше всего калиброванные, источники звукового сигнала. 
• в смежных помещениях, по отношению к проверяемому, должен быть обеспечен минимально возможный уровень акустического фона. 
• оценка полученных результатов производится с использование двух методов анализа сигналов «на слух» и по осциллограммам и спектрограммам. 
Таким образом, представленные в статье материалы выявили проблематику и основные задачи по предотвращению утечки акустической информации из помещения службами безопасности. Рассмотрение путей решения задач, представленных в данных материалах свидетельствуют о широких возможностях использования универсальных приборов для предотвращения утечки акустической информации из помещений. В статье приведен «детализированный» анализ тактико-технических особенностей применения прибора «Пиранья» в различных режимах, который позволяет сотрудникам служб безопасности использовать такие универсальные средства по крайней мере по шести направлениям. Отметим, что применение других аналогичных универсальных приборов для решения рассмотренных выше задач в целом является достаточно схожим. 


Литература 
1. Лагутин В.С., Петраков А.В. Утечка и защита информации в телефонных каналах. - М.: Энергоатомиздат, 1994.  
2. Хорев А.А. Защита информации от утечки по техническим каналам. Ч. 1. Технические каналы утечки информации. Учебное пособие. – М.: Гостехкомиссия России, 1998. 
3. Барсуков В. Блокирование технических каналов утечки информации //Jet Info. Информационный бюллетень. 1998. № 5–6. С. 4-12. 
4. Хорев А.А. Классификация и характеристика технических каналов утечки информации, обрабатываемой ТСПИ и передаваемой по каналам связи // Специальная техника. 1998. № 2. Май-июнь. С. 41-46. 
5. Хорев А.А. Технические каналы утечки акустической (речевой) информации // Специальная техника. 1999. № 1. Март-апрель. С. 48-55. 
6. Анчуков В., Громов Ю. Современный уровень и проблемы развития СТС //БДИ. 1998. № 6. С. 34-36. 
7. Лысов А.В., Остапенко А.Н. Телефон и безопасность (Проблемы защиты информации в телефонных сетях.). - СПб.: Политехника, 1995. 
8. "Шпионские штучки" и устройства для защиты объектов и информации: Справочное пособие. - СПб.: Лань, 1996.  
9. НПО "Защита информации. Каталог 2003 г. 
10. НПО «НЕЛК» Каталог 2003г. 
11. НПО «Смерш Техникс». Каталог 2003 г. 
12. Калинина Н. "Как отбить незванные уши". БДИ, №6,1997 г. 
13. Черноглазов В., Коваленко С. "Пока не грянул гром". БДИ, №2, 1998 г. 
14. Лысов А.В., Остапенко А.Н. "Телефон и безопасность". С-П, 1997 г. 
15. Хорев А.А. Классификация и характеристика технических каналов утечки информации, обрабатываемой ТСПИ и передаваемой по каналам связи // Специальная техника. 1998. № 2. Май-июнь. С. 41-46. 
16. Хорев А.А. Технические каналы утечки акустической (речевой) информации // Специальная техника. 1999. № 1. Март-апрель. С. 48-55.
17. НПО «Смерш Техникс». Каталог 2004 г. 
18. ЦБИ «МАСКОМ». Каталог 2005 г. 
19. Лобашев А.К., Лосев Л.С. «Современное состояние и тактические возможности применения индикаторов электромагнитных излучений». Специальная техника, №6, 2004г. 
20. Бузов Г.А.., Лобашев А.К., Лосев Л.С. «Легальные жучки»: суровая реальность и меры противодействия». Специальная техника, №1, 2005г. 
21. Бузов Г.А.., Лобашев А.К., Лосев Л.С. Современный взгляд на решение проблемы применения «легальных жучков». «Защита информации. Инсайд» , №2, 2005г. 
22. Бузов Г.А.., Лобашев А.К., Щербаков Д.А. «Особенности обнаружения и идентификации закладных устройств с помощью «OSCOR-5000». Специальная техника, № 4, 2005г. 
23. Афанасьев В.В. Комплексный подход к обеспечению безопасности бизнеса предприятия сотовой связи – перспективный путь решения проблем. Информационно-практическое руководство. Москва 2004г. 
24. Торокин А.А. Основы инженерно-технической защиты информации. – М.: Издательство «Ось-89», 1998г



Возврат к списку

Яндекс.Метрика