Зміст

1. 
   Канали витоку інформації
   
   1. 
      Загальне поняття каналів витоку інформації
      

1. 
   інформація з обмеженим доступом (ІзОД), тобто інформаційні ресурси, зокрема, ті, що містять відомості, які належать або до таємної, або до конфіденційної інформації;
   
2. 
   технічні засоби приймання, обробки, зберігання та передання інформації (ТЗПІ), а саме: системи та засоби інформатизації (обчислювальна техніка, інформаційно-обчислювальні комплекси, мережі та системи); програмні засоби (операційні системи, системи керування базами даних та інше загально системне і прикладне програмне забезпечення); автоматизовані системи керування; системи зв'язку; технічні засоби отримання, передання та обробки ІзОД (звукозапис, звукопідсилення, звукосупроводження, переговорні та телевізійні пристрої; засоби тиражування і виготовлення документів та інші технічні засоби обробки графічної, алфавітно-цифрової та текстової інформації), їх інформативні фізичні поля;
   
3. 
   допоміжні технічні засоби і системи (ДТЗС), тобто технічні засоби і системи, які не належать до ТЗПІ, але розташовані в приміщеннях, де оброблюється ІзОД; до них відносять технічні засоби відкритого телефонного або гучномовного зв'язку, системи пожежної та охоронної сигналізації, система енергопостачання, радіотрансляційна мережа, система часофікації, енергопобутові прилади тощо, а такожсамі приміщення, де циркулює ІзОД.
   

2. 
   Класифікація каналів витоку інформації
   

• 
  Крадіжка або втрата носіїв інформації, дослідження не знищеного сміття;
  
• 
  Дистанційне фотографування, прослуховування;
  
• 
  Перехоплення електромагнітних випромінювань.
  

• 
  Інсайдери (людський фактор). Витік інформації внаслідок недотримання комерційної таємниці;
  
• 
  Пряме копіювання.
  

• 
  акустичні — запис звуку, підслуховування і прослуховування;
  
• 
  акустоелектричні — отримання інформації через звукові хвилі з подальшою передачею її через мережі електроживлення;
  
• 
  віброакустичні — сигнали, що виникають за допомогою перетворення інформативного акустичного сигналу при впливі його на будівельні конструкції і інженерно-технічні комунікації приміщень, які захищаються;
  
• 
  оптичні — візуальні методи, фотографування, відеозйомка, спостереження;
  
• 
  електромагнітні — копіювання полів шляхом зняття індуктивних наводок;
  
• 
  радіовипромінювання або електричні сигнали від впроваджених в технічні засоби і приміщення спеціальних електронних пристроїв знімання мовної інформації «закладних пристроїв», які модульовані інформативним сигналом;
  
• 
  матеріальні — інформація на папері або інших фізичних носіях інформації
  

1. 
   Перехоплення інформації, переданої по каналах радіо, радіорелейного зв'язку;
   
   1. 
      Електромагнітний. Модульовані інформаційним сигналом високочастотні електромагнітні випромінювання передавачів засобів зв'язку можуть перехоплюватися портативними засобами радіорозвідки і при необхідності передаватися в центр обробки для їх розкодування. Такий канал перехоплення інформації широко використовується для прослуховування телефонних розмов.
      
2. 
   Знімання інформації, переданої по кабельних лініях зв'язку. Канал перехоплення інформації, що передається по кабельних лініях зв'язку, передбачає контактне підключення апаратури розвідки до кабельних лініях зв'язку.
   

2. 
   Електричний. Часто використовується для перехоплення телефонних розмов. При цьому перехоплюється інформація, що може безпосередньо записуватися на диктофон або передаватися по радіоканалу в пункт прийому для її запису і аналізу. Пристрої, що підключаються до телефонних ліній зв'язку та які комплексуються з пристроями передачі інформації по радіоканалу, часто називають телефонними закладками.
   
3. 
   Індукційний — канал перехоплення інформації, що не вимагає контактного підключення до каналів зв'язку. При проходженні по кабелю інформаційних електричних сигналів навколо кабелю утворюється електромагнітне поле. Ці електричні сигнали перехоплюються спеціальними індукційними датчиками. Індукційні датчики використовуються в основному для знімання інформації з симетричних високочастотних кабелів. Сигнали з датчиків посилюються, здійснюється частотне розділення каналів, і інформація, що передається по окремих каналах, записується на магнітофон, а високочастотний сигнал записується на спеціальний магнітофон.
   

3. 
   Технічні канали витоку інформації
   

1. 
   Акустичний канал
   

• 
  підслуховування розмов на відкритій місцевості і в приміщеннях, перебуваючи поруч або використовуючи спрямовані мікрофони (бувають параболічні, трубчасті або плоскі). Спрямованість 2-5 градусів, середня дальність дії найбільш поширених — трубчастих становить близько 100 метрів. При хороших кліматичних умовах на відкритій місцевості параболічний спрямований мікрофон може працювати на відстань до 1 км;
  
• 
  негласний запис розмов на диктофон або магнітофон (в тому числі цифрові диктофони, що активізуються голосом);
  
• 
  підслуховування розмов з використанням виносних мікрофонів (дальність дії радіомікрофонів 50-200 метрів без ретрансляторів).
  

2. 
   Канал акустичної потужності
   

• 
  зручність застосування (електромережа є скрізь);
  
• 
  відсутність проблем з живленням у мікрофона;
  
• 
  можливість знімання інформації з живильної мережі не підключаючись до неї (використовуючи електромагнітне випромінювання мережі електроживлення). Прийом інформації від таких «жучків» здійснюється спеціальними приймачами, що підключаються до силової мережі в радіусі до 300 метрів від «жучка» по довжині проводки або до силового трансформатора, що обслуговує будинок або комплекс будівель;
  
• 
  можливі перешкоди на побутових приладах при використанні електромережі для передачі інформації, а також погана якість сигналу, що передається при великій кількості роботи побутових приладів.
  

3. 
   Віброакустичний канал (телефонний)
   

• 
  гальваничний зйом телефонних переговорів (шляхом контактного підключення підслуховуючих пристроїв в будь-якому місці абонентської телефонної мережі). Визначається шляхом погіршення чутності і появи перешкод, а також за допомогою спеціальної апаратури;
  
• 
  телефонно-локаційних спосіб (шляхом високочастотного нав'язування). По телефонній лінії подається високочастотний сигнал, який впливає на нелінійні елементи телефонного апарату (діоди, транзистори, мікросхеми) на які також впливає акустичний сигнал. В результаті в телефонній лінії формується високочастотний модульований сигнал. Виявити підслуховування можливо за наявністю високочастотного сигналу в телефонній лінії. Однак дальність дії такої системи через загасання ВЧ сигналу в двухпровідній лінії не перевищує ста метрів. Можлива протидія: придушення в телефонній лінії високочастотного сигналу;
  
• 
  індуктивний і ємнісний спосіб негласного знімання телефонних переговорів (безконтактне підключення).
  

• 
  низькочастотний і високочастотний спосіб знімання акустичних сигналів і телефонних переговорів. Даний спосіб заснований на підключенні до телефонної лінії підслуховуючих пристроїв, які перетворені мікрофоном звукові сигнали передають по телефонній лінії на високій або низькій частоті. Дозволяють прослуховувати розмову як при піднятою, так і при опущеною телефонній трубці. Захист здійснюється шляхом відсікання в телефонній лінії високочастотної і низькочастотної складової;
  
• 
  використання телефонних дистанційних підслуховуючих пристроїв. Даний спосіб ґрунтується на установці дистанційного пристрою для підслуховування в елементах абонентської телефонної мережі шляхом паралельного підключення його до телефонної лінії і дистанційним включенням. Пристрій має дві властивості, за якими можна його визначити: в момент підслуховування телефонний апарат абонента вимкнений від телефонної лінії, а також при встановленій телефонній трубці і включеному підслуховуючому пристрої напруга живлення телефонної лінії становить менше 20 Вольт, в той час як вона повинна складати 60.
  

4. 
   Оптичний канал
   

• 
  візуального спостереження,
  
• 
  фото-відеозйомки,
  
• 
  використання видимого і інфрачервоного діапазонів для передачі інформації від приховано встановлених мікрофонів та інших датчиків.
  

• 
  безповітряний простір;
  
• 
  атмосфера;
  
• 
  оптичні світловоди.
  

• 
  характеристики прозорості середовища поширення;
  
• 
  спектральні характеристики світла.
  

2. 
   Методи та засоби захисту інформації
   

1. 
   Організаційні заходи
   

• 
  залучення до робіт для захисту інформації організацій, що мають ліцензії відповідних органів на діяльність в області технічного захисту інформації (ТЗІ);
  
• 
  категорування й атестацію об'єктів ТЗПІ та приміщень, виділених для проведення секретних заходів (виділених приміщень) щодо відповідності вимогам забезпечення захисту інформації під час проведення робіт з відомостями відповідного ступеня секретності;
  
• 
  використання на об'єкті сертифікованих ТЗПІ та ДТЗС;
  
• 
  встановлення КЗ навколо об'єкта;
  
• 
  залучення до робіт із монтування апаратури, будування чи реконструкції об'єктів ТЗПІ організацій з відповідними ліцензіями;
  
• 
  організацію контролю та обмеження доступу на об'єкти ТЗПІ та у виділені приміщення;
  
• 
  введення територіальних, частотних, енергетичних, просторових і часових обмежень у режимах використання технічних засобів, що підлягають захисту;
  
• 
  відключення технічних засобів, що мають елементи властивостей електроакустичних перетворювачів, від ліній зв'язку на період проведення секретних заходів.
  

2. 
   Правові заходи
   

3. 
   Технічні заходи
   

1. 
   контроль і обмеження доступу на об'єкти ТЗПІ та у виділені приміщення (установлення на об'єктах ТЗПІ та у виділених приміщеннях технічних засобів та систем обмеження і контролю доступу);
   
2. 
   локалізація випромінювання:
   

• 
  екранування ТЗПІ та з'єднувальних ліній;
  
• 
  заземлення ТЗПІ та екранів їх з'єднувальних ліній;
  
• 
  звукоізолювання виділених приміщень;
  

3. 
   розв'язування інформаційних сигналів:
   

• 
  установлення спеціальних захисних засобів типу Граніт, Рікас у ДТЗС із мікрофонним ефектом і таких, що мають вихід за межі КЗ;
  
• 
  установлення спеціальних діелектричних вставок в обплетення кабелів електроживлення, труб систем опалення, водозабезпечення і каналізації, що виходять за межі КЗ;
  
• 
  установлення автономних або стабілізованих пристроїв електроживлення ТЗПІ (наприклад, мотор-генераторів);
  
• 
  установлення в мережах електроживлення ТЗПІ, а в лініях освітлювальної та розеткової мережі виділених приміщень - завадоподавляючих фільтрів типу ФП, ФСП, ФС-2.
  

1. 
   просторове зашумлення:
   

• 
  просторове електромагнітне зашумлення з використанням генераторів шуму або створення прицільних завад відповідними засобами (за умови виявлення та з'ясування частоти випромінювання закладного пристрою або ПЕМВ ТЗПІ);
  
• 
  створення акустичних і вібраційних завад із використанням генераторів акустичного шуму – шумотронів;
  
• 
  подавлення працюючих у режимі запису диктофонів за допомогою подавляючих пристроїв.
  

2. 
   лінійне зашумлення:
   

• 
  мереж електроживлення та кіл заземлення;
  
• 
  сторонніх дротів та з'єднувальних ліній ДТЗС, що виходять за межі КЗ;
  

3. 
   знешкодження підключених до лінії закладних пристроїв за допомогою спеціальних генераторів імпульсів (випалювачів «жучків»).
   

1. 
   пасивні методи:
   

• 
  установлення засобів і систем виявлення лазерного випромінювання (підсвітлення скла на вікнах);
  
• 
  установлення стаціонарних детекторів диктофонів;
  
• 
  розшук закладних пристроїв за допомогою індикаторів поля, інтерсепторів, частотомірів, сканувальних приймачів та програмно-апаратних комплексів контролю;
  
• 
  організація радіоконтролю (постійно або на час проведення конфіденційних заходів) побічних електромагнітних випромінювань ТЗПІ;
  

2. 
   активні методи:
   

• 
  спеціальна перевірка виділених приміщень із використанням нелінійних локаторів;
  
• 
  спеціальна перевірка виділених приміщень, ТЗПІ та ДТЗІ з використанням рентгенівських комплексів.
  

1. 
   https://ela.kpi.ua/bitstream/123456789/10950/1/13_p88.pdf
   
2. 
   http://tks.nau.edu.ua/wp-content/uploads/2016/05/Zahyst-informatsiyi-v-telekomunikatsijnyh-systemah.pdf
   
3. 
   https://sites.google.com/site/kanalivitokuinformaciie/metodi-ta-zasobi-zahistu-vid-vitoku-informaciie
   
4. 
   https://litr.at.ua/publ/komp_juterni_tekhnologiji_v_juridichnij_dijalnosti/tema_3/3_10/10-1-0-112