На рынке имеется большой выбор моделей отечественных и зарубежных нелинейных локаторов. В зависимости от режима излучения их делят на локаторы с непрерывным и импульсным излучением. Проникающая глубина излучающей полны зависит от мощности и частоты излучения. В силу увеличения затухания электромагнитной волны в среде распространения с повышением частоты колебаний уровень мощности преобразованного отраженного сигнала тем ниже, чем ниже частота локатора.

Но для излучений с более низкой частотой ухудшаются возможности локатора по локализации места нахождения нелинейности, так как при приемлемых размерах его антенны расширяется диаграмма направленности антенны локатора.

Очевидно, что чем выше мощность излучения локатора, тем глубже проникает электромагнитная волна и тем больше вероятность обнаружения помещенной в стену закладки. Но большая мощность излучения оказывает вредное воздействие на оператора. Для обеспечения его безопасности максимальная мощность излучения локатора в непрерывном режиме не превышает 3-5 Вт. При импульсном режиме работы локатора мощность в импульсе достигает 300 Вт при меньшей средней мощности, не превышающей 1.5 Вт.

Характеристики отечественных и зарубежных нелинейных радиолокаторов приведены в табл. 9.6 и 9.7 соответственно [26,27].

Таблица 9.6

Тип	Режим излучения	Мощность излучения, Вт	Частота излучения. МГц	Частота принимаемого сигнала, МГц	Масса, кг
"Родник"	непр.	0.4; 0.8	910	1820	7
"Энвис"	непр.	0.04-0.8	910	1820,2830	8
"Обь"	непр.	0.5-5	1000	2000, 3000	1,3
"Циклон-М"	имп.	50-300	680	1360	2,2
"Октава"	имп.	30-900	890	1780	5
НП-900Р-20К	имп.	150	900	1800	-

Примечание. Мощность излучаемого сигнала, указанная в таблице для импульсных радиолокаторов. соответствует мощности импульса.

Таблица 9.7.

Технические характеристики	Наименование локатора
	Super Scout (США)	Brom (Англия)	Diviner (Англия)	Armashild (Англия)	Electronic (Германия)
Режим излучения	непр.	непр.	непр.	непр.	исир.
Мощность излучения, Вт	0.5-2	0.06-0.9	2.5	0.3-3	0.3-3
Частота излучения, МГц	915	915	890	888	890
Частота приема, МГц	1830,2475	1830	1780	1776,2664	1780
Габариты, см	54х45х20	51х24х8	36х17х7	28х25х5	55х45х18
Масса, кг	18	12	4.5	3.7	17

Приемники нелинейных локаторов обеспечивают дальность обнаружения полупроводниковых элементов 0.5-2 и более метров и точность определения их местонахождения - несколько см (в локаторе "Родник" - 2 см). Максимальная глубина обнаружения объектов в маскирующей среде составляет десятки см, например, локатор "Циклон" обнаруживает радиоэлектронные средства в железобетонных стенах толщиной 50 см, в кирпичных и деревянных стенах-70 см.

Отечественные локаторы по своим характеристикам не уступают, а некоторые образцы превышают показатели зарубежных, а по стоимости в несколько раз дешевле. Локатор "Обь" является полным аналогом зарубежных образцов. Радиолокаторы "Родник-ПМ", "Переход", "Энвис" имеют дополнительный режим анализа принятого от объекта сигнала, в том числе возможность прослушивания модулированных сигналов локатора, отраженных от полупроводниковых элементов закладок. Принцип модуляции аналогичен модуляции при высокочастотном навязывании. Локатор "Циклон" предоставляет возможность работы в двух режимах: в режиме поиска и в режиме "сторожа". В последнем режиме две антенны устанавливаются в проходе контрольно-пропускного пункта организации или в дверном проеме двери помещения, например, зала заседания. Этот локатор позволяют дистанционно контролировать скрытый внос или вынос радиоэлектронных средств.

Нелинейные радиолокаторы обеспечивают высокую вероятность обнаружения закладных устройств всех типов, но являются достаточно сложными и дорогими средствами проверки помещения на отсутствие в них закладных устройств.

Обнаружители пустот, металлодетекторы и рентгеновские аппараты

Эта группа приборов использует физические свойства среды, в которой может размещаться закладное устройство, или свойства элементов закладных устройств, независимые от режима их работы.

Так как в пустотах сплошных сред (кирпичных и бетонных стенах, деревянных конструкциях и др.) могут устанавливаться долговременные дистанционно-управляемые закладные устройства, то выявление и обследование пустот проводится при "чистке" помещений.

В простейшем случае пустоты в стене или любой другой сплошной среде обнаруживаются путем их простукивания. Пустоты в сплошных средах изменяют характер распространения структурного звука, в результате чего воспринимаемые слуховой системой человека спектры звуков в сплошной среде и в пустоте отличаются.

Технические средства обнаружения пустот позволяют повысить достоверность выявления пустот. В качестве таких средств могут применяться как различные ультразвуковые приборы, в том числе медицинского назначения, так и специальные обнаружители пустот. Специальные технические средства для обнаружения пустот используют:

отличия в значениях диэлектрической проницаемости среды и пустоты;

различия в значениях теплопроводности воздуха и сплошной среды.

В пустоте (воздухе) диэлектрическая постоянная близка к единице, для бетона, кирпича, дерева она значительно больше. Диэлектрики с разными значениями диэлектрической постоянной по-разному деформируют электрическое моле, создаваемое обнаружителем пустоты. По изменению диэлектрической индукции локализуется пустота. Так обнаружитель пустот "Кайма" выявляет полости в кирпичных или бетонных стенах размером 6х6х12 см и 6х6х25см.

Эффективным средством выявления пустот в стенах, нагретых на несколько градусов выше температуры воздуха в помещении, являются тепловизоры. Чувствительность охлаждаемых тепловизоров достигает 0.01 градуса по Цельсию, неохлаждаемых - на порядок хуже. За счет разницы теплопроводности бетона или кирпича стен и воздуха границы пустот с воздухом при нагревании или охлаждении помещения могут наблюдаться на экране тепловизора. Переносной неохлаждаемый тепловизор ТН-3 ("Спектр") со встроенный цифровым процессором обеспечивает возможность наблюдения на экране изображений в ИК-диапазоне (8-13 мкм) объекта при минимальной разности температуры элементов его поверхности 0.15 град. Комплект тепловизора содержит камеру размером 110х165х455 мм и массой 6 кг, малогабаритный монитор и блок питания.

В металлодетекторах используются магнитные и электрические свойства электропроводящих материалов, которые в той или иной степени присутствуют в закладных устройствах. Любая закладка содержит токопроводящие элементы: резисторы, индуктивности, соединительные токопроводники в навесном или микроминиатюрном исполнении, антенну, корпус элементов питания, металлический корпус закладки.

Принципы работы металлодетекторов основаны на измерении и селекции изменений характеристик сигналов, наводимых в измерительной катушке ме-таллодетектора полями вихревых токов в исследуемом объекте, а также изменений активного и реактивного сопротивлений катушки. Вихревые токи возникают при облучении объекта магнитным полем, создаваемым другой, так называемой поисковой катушкой металлодетектора. На эту катушку поступает аналоговый или импульсный сигнал от соответствующего генератора металлодетектора. Наводимые в приемной катушке сигналы усиливаются и анализируются встроенным в металлодетектор микропроцессором.

Характеристики сигнала в измерительной катушке зависят от размеров токопроводящей поверхности объекта, ее электропроводности, магнитной проницаемости материала и частоты поля. Частоту поля подбирают в зависимости от задач, решаемых металлодетектором. В детекторах, применяемых для поиска закладок, частота составляет несколько кГц. Компенсация сигналов в измерительной катушке, возникающих в результате непосредственного действия мощного поля поисковой катушки и помех, достигается за счет соответствующего пространственного расположения поисковой и измерительной катушек, использования компенсационной катушки с параметрами, идентичными параметрам измерительной, но с противоположным направлением намотки провода, а также электронным путем.

Для обнаружения закладок применяются в основном ручные металлодетекторы. Измерительная и поисковая катушки в них могут выполняться в виде торроида диаметром порядка 140-150 мм, укрепленного на корпусе ручки (АКА 7202) или непосредственно в корпусе металлодетектора ("Мини скан"). Металлодетектор имеет звуковой и световой индикаторы, регулятор настройки чувствительности; питание ручных металлодетекторов от химических источников тока. Проблема автоматической подстройки коэффициента усиления металлодетектора под параметры среды решается микропроцессором. Возможности металлодетекторов указаны в табл. 9.8.

Таблица 9.8.

Тип. фирм	Чувствительность	Размеры, мм	Масса. кг	Примечание
Миниискан (модель 7210).Лка	Винт М3х7 на расстоянии 8 см	165х82х32	260	Содержит штангу
Уннскан (модель 7214).Ака	Винт М3х7 на расстоянии 8 см	400х145х35 (без штанги)	260
Ака 7202	5 мм обломок иглы	380х140х34	280
Марс-Д	Стержень диаметром 4 мм	455х30х30	350	Сканирование со скоростью 2-25 см/с
Стерх 92АР	Диск 20х1 мм на расстоянии 25 см	80х80х550 (электронный блок)	1500	Содержит штангу длиной 120 см
Поиск-5. Novo	Латунный диск 25 мм на расстоянии 20 мм		1700
МетоксМДЗП	Диск 22 мм на расстоянии 140см	65х30х220	600

Для просмотра предметов непонятного назначения применяют переносные рентгеновские установки. На рынке имеются переносные рентгеновские установки двух видов:

- переносные флюроскопы с отображением изображений на экране просмотровой приставки;

- рентгенотелевизионные установки.

Переносные флюороскопы состоят из излучателя, пульта дистанционного управления, просмотровой приставки с люминесцентным экраном, аккумуляторного блока, зарядного устройства, соединительных кабелей и сумок для переноса установки (транспортной упаковки). Обследуемый предмет размещается между излучателем и просмотровой приставкой на расстоянии около 50 см от излучателя и вплотную к просмотровой приставке. Характеристики отечественных флюороскопов приведены в табл. 9.9.

Из указанных в таблице рентгеновских установок наиболее эффективной для решения задач исследования неопознанных предметов является переносная установка "Очертание-К2М". Она достаточно компактна, имеет высокую разрешающую способность.

Фирма "Флэш Электроникс" выпускает также досмотровую рентгеновскую установку "Шмель-90/К" (с анодным напряжением 90 кВ) с более высокой проникающей способностью. Она просвечивает стальную пластину толщиной 2 мм, бетонную стену толщиной до 100 мм, позволяет различить за преградой из алюминия толщиной 3 мм две медные проволоки диаметром 0,2 мм расположенных на расстоянии 1 мм друг от друга. Рабочее поле экрана просмотровой приставки - круг диаметром 255 мм.

Таблица 9.9.

Характеристики	Типы флюороскопов
	"Шмель-80К"	"Очертание-К2	"Очертание-К2М"
Проникающая способность (толщина А1). мм	25	50	30
Выявляемость проволоки диаметром 0.2 мм за А1 10мм	0.5	0.32	0.2
Анодное напряжение/ ток рентгеновского аппарата	80 кВ/0.2 мА (в импульсе)	75 кВ/5 мА	80 кВ/80 мкА
Масса, кг	Излучатель -6.2, пульт у правд. -1.9, просмотр. Приставка -3.2	излучатель- 6.5, пультуправл-6.0, просмотр. Приставка- 3.0	излучатель - 6.0 пульт у правд. -3.0 проем, прис-ка-3.0
Дозиметрическая обстановка вокруг комплекта на расстоянии 1 м. мР/мин	в пучке- 120 сбоку- 1.5 сзади-0.01	в пучке-5000 сбоку- 10 сзади- 2.0	в пучке- 500 сбоку- 0.5 сзади- 0.2
Упаковка-тара	2 сумки	2 чемодана	2 сумки

В переносном рентгеновском флюроскопе Яуза-1 ("Novo") используется люминесцентный экран с запоминанием, позволяющий рассматривать изображение после выключения высокого напряжения. В состав комплекса включается специализированный термоконтейнер для стирания изображения с люминесцентных экранов. Размер рабочего поля этого аппарата составляет 280х180 мм, максимальная толщина контролируемых предметов в пересчете на толщину алюминиевого листа 10 мм, разрешающая способность - 0.4 мм. Суммарная масса комплекта в упаковке 20 кг.

Малые размеры (270х240х920 мм) и массу (3 кг) имеет переносной рентгеновский флюороскоп ФП-1 ("Спектр"). Размеры его флюороскопического экрана составляет 250х250 мм и коэффициент усиления яркости не менее 30000. Дополнительно поставляется фото- или видеоприставка для документирования изображений.

Для просвечивания тонких предметов с неметаллическими корпусами применяют установки с радиоактивными изотопами низкой активности. Такие установки компактны, просты в управлении и безопасны. Например, рентгеновская микроустановка РК-990 с габаритами 220х210 мм и массой 1.7 кг просвечивает объект с размерами до 63х87 мм.

В рентгенотелевизионных установках теневое изображение преобразуется в телевизионное, проецируемое на экран удаленного от излучателя телевизионного монитора. Характеристики некоторых переносных рентгенотелевизионных установок приведены в табл. 9.10.



Таблица 9.10

Основные характеристики	Тип рентгенотелевизионной установки
	Vidisko A-500	Sektor.6. (RTVS MK3	"Шиллинг-95"
Проникающая способность (толщина А1). мм	40	35	50
Размер рабочего поля преобра-зователя. мм	280х370	360х480	270х360
Pазрешение. диаметр проволоки в мм	0.1	0.2	0.15
Выявляемость проволоки диа-метром 0.2 мм за экраном А1 толщиной 20 мм	0.4	0.4	0.4
Память, (архив), число изображении	4	4	100
Электронное масштабирование	есть	нет	есть
Анодное напряжение/ ток рентгеновской установки	150 кВ в импульсе	80 кВ/3 мА	75 кВ/ЮмА
Транспортная установка	2 ящика	2 ящика	3 сумки
Общая масс, кг	35	35	29

Развитием рентгеновских установок "Шмель" являются рентгенотелевизионные аппараты "Шмель-экспресс" и "Шмель-мобил". Рентгеновский аппарат "Шмель-экспресс" обеспечивает возможность наблюдения объекта как на экране монитора, удаленного до 2 м от рентгеновской установки, так и экране просмотровой приставки комплекса "Шмель-90К". Размер экрана рентгенотелевизионного преобразователя 360х480 мм. По сравнению с аппаратурой "Шмель-экспресс" эта установка позволяет запоминать до 1000 изображений и обеспечивает информационно-техническое сопряжение с ПЭВМ.

Применение рентгеновских установок для исследования закладных устройств ограничивается сравнительно их высокой стоимостью.

Способы и средства контроля помещений на отсутствие закладных устройств

Для обеспечения безопасности информации в помещении необходим постоянный контроль отсутствия в нем закладных устройств - "чистка" помещений. Целесообразны следующие виды такой "чистки":

- оперативный визуальный осмотр помещения;

-профилактический периодический контроль с использованием технических средств поиска и локализации закладных устройств;

- разовый контроль помещения перед проведением в нем совещаний по вопросам, информация по которым имеет высокий гриф секретности;

- проверка помещения после проведения капитального ремонта в нем;

- проверка различных новых предметов, размещаемых в помещении представительских подарков, предметов интерьера, радиоэлектронных средств и др.;

- радиомониторинг помещения в течение рабочего времени.

Частота и способы проверки помещений с целью выявления в них закладных устройств зависит от их категории и порядка допуска в них посторонних лиц. Наибольшее внимания службы безопасности требуют кабинеты руководителя и его ближайших заместителей. В них, с одной стороны, часто ведутся разговоры на конфиденциальные темы, а. с другой. - эти помещения посещают не только сотрудники организации, но и посторонние лица.

Сущность поиска закладки путем визуального осмотра состоит в тщательном осмотре помещения, предметов мебели (книжного шкафа и полок, столов, стульев, кресел, дивана, и др.), компьютера, радио- и электробытовых устройств, телефонных аппаратов, устройств громкоговорящей и диспетчерской связи, картин на стенах, портьер и жалюзей, других предметов в помещении, в которых в принципе можно спрятать малогабаритное закладное устройство. Осмотр проводится без разборки рассматриваемого предмета.

В целях обеспечения полноты визуального контроля целесообразно проводить его по определенной схеме, аналогичной схеме осмотра места происшествия криминалистами: от двери по или против часовой стрелки от периферии к центру помещения. Во время осмотра обращается внимание на свежие царапины на обоях, возле сетевых и телефонных розеток и выключателей освещения, на стенах, винтах корпуса телефонного аппарата, на пылевые следы смещения картины или других предметов, на отрезки проводов и на другие следы или непонятные на первый взгляд предметы.

Для визуального осмотра для поиска закладных устройств, применяют различное вспомогательное оборудования. Это оборудование, имея низкую стоимость, позволяет повысить вероятность обнаружения закладки в ходе визуального осмотра помещения, К такому оборудованию относятся фонари, досмотровые зеркала и технические эндоскопы.

Фонари применяются для осмотра плохо освещаемых мест. Для решения этой задачи могут использоваться малогабаритные бытовые фонари. Но более удобными являются фонари с улучшенными световыми характеристиками. Наиболее широкий выбор фонарей "МЭГ ЛАЙТ" для специалистов представляет фирма "MAG Instrument Inc": водонепроницаемые MAG LIGT, мини-фонари серии АА и ААА, фонари серии "Solitaire" длиной 10 см и весом 30 г, а также наиболее мощные на аккумуляторах с подзарядкой до 1000 раз.

Световой поток 50-140 лм с хорошей фокусировкой и направленностью создают фонари SURE FIRE. Длина этих фонарей составляет 12.5-21.3 см. Источник питания - аккумуляторы и батареи со временем непрерывной работы до 2-х часов.

Досмотровые зеркала применяются для осмотра труднодоступных мест (мебельных ниш, вентиляционных отверстий, под шкафом, диваном и т. д.). Досмотровой комплект зеркал "Шмель-2" включает в себя 2 сменных зеркала различных размеров и конфигурации, телескопическую штангу из 5-ти колен суммарной длиной 1550 мм и фонарь подсветки.

Зеркала "СЕМ и CEM/ILL" устанавливаются на телескопической рукоятке из 6-ти секций длиной 140 см в развернутом и 35 см в закрытом состояниях. Шнур на конце рукоятки позволяет варьировать угол обзора. На рукоятке закрепляется фонарь. Вес досмотрового зеркала без фонаря - 519 г, с фонарем - в 2 раза больше.

Для поиска малогабаритных закладок в местах, не просматриваемых с помощью зеркал, можно применять волоконно-оптические технические эндоскопы, которые используются для скрытного наблюдения.

Эффективность визуального осмотра повышается при контроле труднодоступных мест с помощью индикаторов поля. Для обеспечения излучения радиозакладки с акустоавтоматом во время проверки необходимо включить радиоприемник, телевизор или громко разговаривать.

Визуальный оперативный осмотр кабинета руководителя организации перед началом или после завершения рабочего дня целесообразно поручить его секретарю, так как он (она) может выявить наиболее быстро новые предметы, появившиеся в кабинете, вплоть до появления новой авторучки на столе. Коли проверка проводится вечером, то кабинет должен быть закрыт на ночь, и опасные ключи находиться под наблюдением охраны.

Периодический контроль предусматривает углубленную проверку помещения на наличие в нем всех видов закладок. По решаемым задачам периодический контроль должен обеспечивать обнаружение и локализацию закладных устройств, которые не могут быть выявлены во время визуального осмотра. К таким закладкам относятся камуфлированные и малогабаритные некамуфлированные закладки, в том числе закладки, передающие сигналы по проводам. Периодичность такой чистки устанавливает руководитель исходя из ценности защищаемой информации, которая зависит как от вида деятельности, так и этапа работы. В типовом варианте периодический контроль может проводиться несколько раз в месяц, а также после каждого ремонта с привлечением посторонних лиц, за работой которых трудно организовать постоянное наблюдение. Набор технических средств, используемых при таком контроле, определяется возможностью организации по их приобретению.

Одной из важнейших задач службы безопасности при подготовке к ответственному совещанию является проверка помещения, в котором оно должно проводиться. Необходимость такой проверки вызвана потенциальной возможностью определения конкурентом или злоумышленником времени и темп тки совещания и проведения ими операции по установке в комнате совещания закладного устройства, в том числе дистанционно управляемого.

Глубина "чистки" комнаты совещания зависит от характера использования этого помещения в процессе функционирования организации. Если организации выделяет специальное помещение для проведения совещаний, которое постоянно закрыто на ключ, опечатано печатью ответственного лица, сдается ежесуточно под охрану с соответствующей записью в журнале, то контроль помещения перед совещанием проводится путем визуального осмотра с использованием средств анализа излучений. Если совещание проводится в служебном помещении (кабинете руководителя или его заместителей, в рабочих комнатах сотрудников), то объем проверок соответствует объему периодической "чистки".

Кроме того, нельзя исключить возможность проноса закладки одним из участников совещания. Поэтому эфир возле выделенного помещения целесообразно контролировать и в ходе совещания с помощью автоматизированных комплексов радиомониторинга.

Проведение капитального ремонта помещения связано с угрозой установки в конструктивных или специально созданных пустотах в стенах (для проводов скрытой электропроводки, выключателей и розеток электропитания, вывода проводов для подключения люстры и др.). Постоянно контролировать работников, проводящих ремонт, практически невозможно. Поэтому после капитального ремонта необходимо провести тщательный технический контроль пустого (до размещения мебели и приборов) помещения на отсутствие в нем закладных устройств. Целесообразно мебель и приборы, находящиеся в кабинете, на время ремонта вынести в другое закрываемое и опечатываемое помещение. Если мебель и приборы оставлены в ремонтируемом помещении или вынесены в не закрываемое помещение или в коридор, то проверяется каждый предмет.

Достоверное обнаружение закладок возможно при комплексном применении аппаратуры, выявляющей прямые и косвенные демаскирующие признаки: радиоизлучения, пустоты в стене, металлические и нелинейные элементы. Учитывая высокую стоимость набора такой аппаратуры и сравнительно малую частоту проведения подобного ремонта для проверки помещения после ремонта целесообразно привлекать специализированные организации.

Обнаруженные закладные устройства изымаются или оставляются на месте для передачи дезинформации. Если изъятие выявленной закладки связано с необходимостью проведения достаточно серьезных строительных работ, то закладки, подключенные к телефонной линии или цепям электропитания, дешевле "сжечь" высоковольтными импульсами, отсоединив от проверяемой линии все радиоэлектронные средства. Кроме того, провода телефонной линии необходимо отсоединить от распределительной коробки.

Распознавание обнаруженных предметов с подозрением на закладку, а также проверку представительских и других подарков или изделий, приобретаемых по предварительному заказу или с доставкой к месту эксплуатации фирмой посредником, проводится:

- путем механической разборки, если таковая допускается по условиям эксплуатации или не предполагается дальнейшее использование обнаруженного предмета;

- просвечиванием рентгеновскими лучами не разбираемых предметов;

- облучением полем нелинейного локатора предметов, которые по своему прямому функциональному назначению не могут содержать полупроводниковые элементы;

- проведением специальных исследований радиоэлектронной аппаратуры, прежде всего, ПЭВМ.

Распознать обнаруженный предмет непонятного по внешнему виду назначения, а не просто его выбросить, важно потому, что факт обнаружения закладки представляет ценную информацию об активных действиях злоумышленника и перехода угроз безопасности информации из состояния потенциальных в состояние реальных.

Различного рода подарки исследуются без нарушения их товарного вида, что возможно путем выявления излучений, дистанционного обнаружения полупроводниковых элементов или просвечивания подарка.

Специальные исследования могут проводиться специалистами при наличии соответствующей аппаратуры. Если не удается выявить закладку по излучаемому ею сигналу, то производится неразрушающая разборка исследуемого средства и анализ каждого из его узлов. Внешними признаками наличия закладки могут быть:

- отличия в технологии монтажа одной из деталей;

- различия в составе и размещении деталей исследуемого узла и идентичного узла другого проверенного средства.

Так как производство современной радиоэлектронной и вычислительной техники основывается на высоких технологиях, требования которых трудно выполнить на неспециализированном предприятии, то нарушения технологии могут быть выявлены специалистами в процессе внешнего осмотра. Например, установка на печатной плате средства закладки в виде микросхемы пли камуфлированной детали потребует изменения топологии или монтажа платы, восстановления ее защитного покрытия, что трудно сделать без появления заметной границы слоя лака, разрушенного при пайке.

В случае отсутствия заметных нарушений технологии монтажа надежное выявление посторонних элементов обеспечивает сравнение исследуемого узла или блока с эталоном. В качестве эталона применяют аналогичные узлы других изделий, например, соответствующей платы средства такого же типа. Этот метод связан с дополнительными затратами на приобретение идентичных средств по другим торговым каналам. Поэтому целесообразно при оснащении организации техникой приобретать однотипные средства у разных продавцов с последующем их сравнением. Наиболее трудоемким представляется процесс выявления закладок на основе технической документации исследуемого средства, получение которой может представлять достаточно сложную задачу.

Разнообразие технических средств обнаружения и локализации закладных устройств ставит перед службой безопасности организации проблему их выбора при покупке и эффективной эксплуатации.

Выбор рационального состава средств для "чистки" помещений определяется:

- ценностью защищаемой информации в выделенных помещениях;

- количеством выделенных помещений;

- периодичностью проведения совещаний и других мероприятий с циркуляцией защищаемой информации;

- финансовым состоянием организации.

Возможно большое количество вариантов набора средств, приобретаемых организацией для "чистки помещения". Рациональный выбор предусматривает такой состав средств, приобретение которых окупается в течение определенного времени (например, до 5 лет) по отношению к затратам на "чистку" помещений с использованием арендованных средств или привлечения специализированных организаций.

Состав средств для обнаружения закладных устройств в общем случае целесообразно разделить на 3 варианта: минимальный, средний и максимальный.

Минимальный набор включает:

- фонарь для освещения темных мест при визуальном поиске;

- индикатор поля;

- сканирующий портативный приемник;

- управляющая программа типа Sedif, Filin;

- компьютер, установленный в контролируемом помещении;

- анализатор телефонной линии:

- портативный металлодетектор. Такой набор обеспечивает:

- визуальный осмотр помещений с освещением и контролем уровня электромагнитного поля в труднодоступных местах;

- обнаружение сканирующим приемником излучений закладок с локализацией мест их установки с помощью индикатора поля;

- обнаружение неизлучающих закладок в не содержащих металл местах (кирпичных стенах, предметах мебели, шкафах и т. д.);

Учитывая, что в выделенных помещениях обычно устанавливаются ПЭВМ, целесообразно сопрячь ее со сканирующим приемником и, используя программу Sedif или Filin, производить автоматизированный анализ радиообстановки в помещении. В этом случае достигается более высокая вероятность обнаружения радиозакладных устройств.

Но такой набор не обеспечивает надежного выявления закладных устройств, прежде всего, закладок дистанционно управляемых, подключенных к электросети или размещаемых в пустотах железобетонных стен.

Средний набор включает:

- электрический фонарь;

- досмотровое зеркало;

- индикатор поля - частотомер;

- автоматизированный комплекс радиомониторинга помещения;

- анализатор телефонных линий и линий электропитания;

- портативный металлодетектор;

- генератор помех в радиодиапазоне.

Такой состав обеспечивает более высокую вероятность обнаружения закладных устройств по сравнению с возможностью предыдущего варианта (за счет радиомониторинга помещения).

В комплект максимального набора, кроме указанных для среднего варианта, целесообразно включить вместо металлодетектора нелинейный локатор для выявления неизлучающих устройств в труднодоступных и скрытых местах, в которых закладки не обнаруживаются другими средствами.

Наличие в составе этого комплекта дорогостоящих средств (автоматизированных комплексов и нелинейных локаторов) существенно повышает его стоимость.

Просвечивание обнаруженных предметов неизвестного назначения из-за высокой стоимости рентгеновских установок и редкости таких событий можно проводить в специализированных организациях или взятым в аренду аппаратом. Однако иметь в организации собственную рентгеновскую установку полезно не только для распознавания закладных устройств, но и для просвечивания корреспонденции, посылок или других предметов неизвестного происхождения и назначения с целью выявления взрывчатых веществ.



Глава 10. Способы и средства предотвращения утечки информации через побочные излучения и наводки

Способы и средства защиты информации через побочные электромагнитные излучения и наводки должны удовлетворять следующим требованиям:

а) Опасные сигналы, которые могут содержать конфиденциальную информацию, должны быть ослаблены до уровня, исключающего съем с них информации на границе контролируемой зоны. Учитывая, что чувствительность современных приемников составляет доли мкВ, то уровень опасных сигналов на входе приемника, расположенного на границе контролируемой зоны, не должны превышать эти значения. Если уровни опасных сигналов на выходе создающих их устройств, например, акустоэлектрических преобразователей, составляют единицы и десятки мВ, то средства защиты должны обеспечить ослабление амплитуд опасных сигналов на 80-100 дБ.

б) Средства защиты не должны вносить заметных искажений в работу функциональных устройств, используемых сотрудниками организации, и не усложнять процесс пользования ими.

Поскольку опасные сигналы являются побочным продуктом работы различных радиоэлектронных средств и возникают случайным образом, а к их источникам, как правило, отсутствует прямой доступ (без нарушения конструкции), то возможности применения способов технического закрытия или шифрования речи в этих электромагнитных каналах утечки отсутствуют. Основной способ защиты информации в них - энергетическое скрытие.

Способы подавления опасных электрических сигналов акустоэлектрических преобразователей

Способы подавления опасных электрических сигналов, распространяющихся из контролируемой зоны по кабелям (электрическим проводам), могут быть пассивными и активными. Первые обеспечивают уменьшение уровня опасных сигналов, вторые - повышение уровня помех. Классификация этих способов представлена на рис. 10.1.

Рис. 10.1. Классификация способов подавления опасных сигналов акустоэлектрических преобразователей

Отключение устройств с акустоэлектрическими преобразователями, создающими опасные сигналы, является наиболее простым и эффективным способом защиты информации. Необходимо отключать в помещении, в котором ведутся конфиденциальные разговоры, все радиоэлектронные средства и электрические приборы, без которых можно обойтись. С этой целью в средствах связи, например, телефонных аппаратах, постоянно подключенных к линиям связи, устанавливаются выключатели. Более удобными в эксплуатации являются специальные средства защиты, автоматически отключающие неиспользуемое радиоэлектронное средство при отсутствии в линии сигналов. Подобное устройство защиты отключает громкоговоритель ретрансляционной сети при отсутствии сигналов вещания или подключает к телефонной линии постоянно отключенную звонковую цепь телефонного аппарата при появлении в ней сигналов вызова.

Фильтрация опасных сигналов эффективна, если частоты опасных сигналов существенно отличаются от частот полезных сигналов.

Простейшим фильтром является конденсатор, устанавливаемый в звонковую цепь телефонных аппаратов устаревшей (с электромеханическим звонком) конструкции (рис. 10.2).

Емкость конденсатора выбирается такой величины, чтобы зашунтировать опасные сигналы, возникающие в обмотке катушки якоря звонковой цепи в результате воздействия на якорь акустических волн в звуковом диапазоне частот. Этот конденсатор оказывает на сигналы вызова частотой 25 Гц существенно меньшее влияние, так как частоты речевого сигнала значительно выше.

Рис. 10.2. Схема подключения фильтра (конденсатора) в звонковую цепь телефонного аппарата

Более сложное фильтрующее устройство представляет собой многозвенный фильтр низкой частоты на LC-элементах, подавляющий более высокие частоты акустоэлектрических преобразователей по сравнению с полезными сигналами часов единого времени, охранных и пожарных извещателей и др. Двухзвенный П-образный фильтр обеспечивает затухание опасных сигналов, возникающих во вторичных часах за счет акустоэлектрических преобразований, примерно на 85 дБ. Подобные фильтры обеспечивают защиту информации в телефонных аппаратах от высокочастотного навязывания, не пропуская к ним высокочастотные электрические сигналы от генератора, подключенного злоумышленником к соответствующей телефонной линии. Полезные сигналы в речевом диапазоне частот проходят через фильтр без заметного ослабления.

Возможность ограничения опасных сигналов основывается на нелинейных свойствах полупроводниковых элементов (диодов, транзисторов, динисторов, тиристоров). Вольтамперная характеристика (зависимость значения протекающего по нелинейному элементу электрического тока от приложенного к нему напряжения источника тока) полупроводникового диода показана на рис. 10.3.

Так как сопротивление диода согласно закону Ома равно отношению значения напряжения на его выводах к величине протекающего по диоду тока, то из этого рисунка следует, что диод создает высокое (сотни тысяч ом) сопротивление для сигналов с низким (доли и единицы мВ) напряжением и малое (сотни Ом) - для полезных сигналов в телефонных линиях величиной в десятки вольт. Поэтому опасные сигналы, возникающие в защищаемых радиоэлектронных средствах и имеющие малую амплитуду по сравнению с полезным сигналом, дополнительно ослабляются в тысячи раз, а полезные сигналы проходят через полупроводниковый ограничитель практически без затухания. Этот способ защиты информации реализован в устройствах "Корунд", "Гранит-VIH МП-1", МП-1 (для аналоговых ТА), МП-1ЦА (для цифровых ТА с автономным питанием), МП-1ЦЛ (для цифровых ТА с питанием от мини-АТС).

Рис. 10.3. Вольтамперная характеристика полупроводникового диода

Сочетание фильтра и ограничителя широко используется в устройствах комплексной защиты информации путем подавления опасных побочных сигналов и сигналов высокочастотного навязывания (Грань -300, МП-1 А и др.).

Последний из рассматриваемых способов защиты информации заключается в применении буферных усилителей между громкоговорителем и линией. Буферный усилитель пропускает без ослабления и искажения сигналы к громкоговорителю и на 60-120 дБ уменьшает уровни опасных сигналов в обратном направлении.

Активные способы защиты от опасных сигналов предусматривают генерирование помех в радиодиапазоне (для пространственного зашумления) и звуковом (для линейного зашумления). Характеристики ряда генераторов помех приведены в табл.9.4.

Экранирование электромагнитных полей

Функционирование любого радиоэлектронного средства (РЭС) связано с протеканием по его токопроводам электрического тока различных частот и образованием разности потенциалов между различными точками его электрической схемы, которые порождают магнитные и электрические поля.

Побочные поля без конструктивного изменения радиоэлектронного средства можно локализовать в пределах защищаемой контролируемой зоны путем экранирования источников поля. Различают следующие способы экранирования:

- экранирование электрического поля;

- экранирования магнитного поля;

- электромагнитное экранирование.

Экранирование электрического поля металлическим заземленным экраном достигается за счет нейтрализации зарядов в экране, вызванных этим полем. В результате этого напряженность электрического поля за экраном уменьшается. Для отекания зарядов с экрана, наводимых электрическим полем, необходимо обеспечить заземление экрана с малым (менее 4 Ом) сопротивлением.

В качестве заземлителей чаще всего применяются стальные трубы длиною 2-3 м диаметром 35-50 мм и стальные полосы сечением 50-100 мм. [23]. Более удобными являются трубы, позволяющие достигнуть достаточно глубоких влажных слоев земли, обладающих достаточно высокой проводимостью и не подвергающихся высыханию или промерзанию.

Заземлители следует соединять с шинами, проложенными до мест размещения радиоэлектронных средств, с помощью сварки. Сечение шин и магистралей заземления по условиям механической прочности и получения достаточной проводимости рекомендуется брать не менее 24х4 мм.

Магистрали заземления вне здания прокладываются на глубине около 1.5 м, внутри здания - по стене или специальным каналам таким образом, чтобы их можно было внешне осматривать. Соединяют магистрали с заземлителем с помощью сварки. К экрану или заземляемому устройству магистраль подключают с помощью болтового соединения в одной точке.

Для эффективного экранирования низкочастотных полей применяются экраны, изготовленные из ферромагнитных материалов (пермаллоя или стали) с большой относительной магнитной проницаемостью. При наличии такого экрана линии магнитной индукции проходят в основном по его стенкам, которые обладают малым магнитным сопротивлением по сравнению с сопротивлением воздуха вне экрана. В результате этого магнитное поле шунтируется экраном. Качество экранирования таких полей зависит от магнитной проницаемости экрана и сопротивления магнитопровода, которое будет тем меньше, чем толще экран и меньше в нем стыков и швов, расположенных поперек направления линий магнитной индукции.

Экранирование высокочастотного магнитного поля основано на использовании явления магнитной индукции, создающей в экране переменные индукционные вихревые токи (токи Фуко). Магнитное поле этих токов будет направлено навстречу возбуждающему полю, в результате чего возбуждающее магнитное поле вытесняется экраном. Из-за поверхностного эффекта плотность вихревых токов и напряженность переменного магнитного поля по мере углубления в металл падает по экспоненциальному закону.

Эффективность экранирования магнитного поля зависит от частоты его колебания и от электрических свойств материала экрана. Чем ниже частота, тем слабее действует экран и тем большей толщины приходится его делать для достижения одного и того же экранирующего эффекта. Для высоких частот, начиная с диапазона средних волн, экран из любого металла толщиной 0.5-1.5 мм достаточно эффективен. При выборе толщины и материала экрана следует руководствоваться также соображениями механической прочности, жесткости, стойкости против коррозии, удобства стыковки отдельных деталей и осуществления между ними переходных контактов с малым сопротивлением, удобства пайки, сварки и пр. Для частот выше 10 МГц медный и серебряный экраны толщиной около 0.1 мм обладают значительным экранирующим эффектом. Поэтому на частотах выше 10 МГц вполне допустимо применение экранов из фольгированного гетинакса или другого изоляционного материала с нанесенным на него медным или серебряным покрытием.

При экранировании магнитного поля заземление экрана не изменяет величины возбуждаемых в экране токов и, следовательно, на эффективность магнитного экранирования не влияет.

Учитывая, что электромагнитное поле состоит из электрического и магнитного компонентов, то электромагнитное экранирование объединяет способы высокочастотного электрического и магнитного экранирования.

Для изготовления экранов применяют следующие материалы [23]:

- сталь листовая декапированная ГОСТ 1386-47 толщиной 0.35-2.0 мм;

- сталь тонколистовая оцинкованная ГОСТ 7118-54 толщиной 0.51 -1.50 мм;

- сетка стальная тканая ГОСТ 3826-47 с номерами 0.4-2.5;

- сетка стальная плетенная ГОСТ 5336-47 с номерами 3-6;

- сетка из латунной проволоки марки Л-80 ГОСТ 6613-53 0.25-2.6.

В последнее время в результате внедрения новой технологии металлизации тканей на рынке появились металлизированные ткани с экранирующей способностью, не уступающей параметрам металлизированных сеток. Например, металлизированные ткани производства ВНИИСВ (г. Тверь) и АО "Темза - М" ослабляют электромагнитные поля в широком диапазоне частот (десятки - тысячи МГц) до 50-70 дБ.

Чтобы решить вопрос о материале экрана, необходимо оценить требуемый коэффициент ослабления побочных электромагнитных излучений и наводок экраном. С этой целью в том месте, где предполагается установка экрана, следует предварительно измерить уровень поля от источников побочных излучений.

Экранирование с ослаблением 65-70 дБ, достаточное для проведения закрытых мероприятий, обеспечивается одинарной медной сеткой с ячейками размером 2.5 мм. Экран, изготовленный из луженной низкоуглеродистой стальной сетки с ячейкой размером 2.5-3 мм, уменьшает уровень излучений на 55-60 дБ, а из такой же двойной (с расстоянием между наружной и внутренней сетками 100 мм) приблизительно на 90 дБ.

Размеры экранированного помещения выбирают исходя их его назначения и стоимости. Обычно экранированные помещения строят площадью 6-8 м2 при высоте 2.5-3 м. Металлические листы или полотнища сетки должны быть между собой прочно, с малым электрическим сопротивлением соединены по всему периметру. Для сплошных экранов это может быть осуществлено электросваркой или пайкой. Шов должен быть непрерывным для получения цельносварной конструкции экрана. Для сетчатых экранов пригодна любая конструкция шва, обеспечивающая хороший электрический контакт между соседними полотнищами сетки не реже чем через 10-15 мм. Для этой цели может применяться пайка или точечная сварка.

Двери помещений также должны быть экранированы. При закрывании двери необходимо обеспечить надежный электрический контакт со стенками помещения (с дверной рамой) по всему периметру не реже чем через 10-15 мм. Для этого может быть применена пружинная гребенка из фосфористой бронзы, которую укрепляют по внутреннему периметру дверной рамы.

При наличии в экранированном помещении окон последние должны быть затянуты одним или двумя слоями медной сетки с ячейками не более 2х2 мм с расстоянием между слоями сетки не менее 50 мм. Оба слоя должны иметь хороший электрический контакт со стенками помещения (с рамой) по всему периметру. Сетки удобнее делать съемными, а металлическое обрамление съемной части также должно иметь пружинящие контакты в виде гребенки из фосфористой бронзы.

При проведении работ по тщательному экранированию подобных помещений необходимо одновременно обеспечить нормальные условия для работающего в нем человека, прежде всего, вентиляцию воздуха и освещение.

Величины затуханий экранированного помещения в зависимости от конструкции приведены в табл. 10.1.

Таблица 10.1.

Тип конструкции	Затухание радиосигнала, дБ
Одиночный экран из сетки с одиночной дверью. оборудованной зажимными устройствами	40
Двойной экран из сетки с двойной дверью-тамбуром и зажимными устройствами	80
Сплошной стальной сварной экран с одной дверью-тамбуром с зажимными устройствами	100

В обычных (неэкранированных) помещениях основной экранирующий эффект обеспечивают железобетонные стены домов. Экранирующие свойства дверей и окон хуже. Для повышения экранирующих свойств стен применяются дополнительные средства, в том числе:

- токопроводящие лакокрасочные покрытия или токопроводящие обои;

- шторы из металлизированной ткани;

- металлизированные стекла, устанавливаемые в металлические или металлизированные рамы;

- токопроводящие пленки, наклеиваемые на окна. Экранирующие свойства тонких токопроводящих материалов в значительной степени зависят от их электропроводности и частоты электромагнитного поля. Если среднее ослабление многослойной пленки по всему электромагнитному диапазону составляет 3 дБ, то в диапазоне частот 80-130 МГц увеличивается до 12 дБ, а в диапазоне 300-500 МГц составляет уже 25-35 дБ [66]. Но даже такое ослабление существенно (до 5 раз) сокращает дальность приема сигналов маломощных радиозакладок в высокочастотном диапазоне.

На конструкцию экрана для вентиляционных отверстий также влияет диапазон частот экранируемого электромагнитного поля. Для частот менее 1000 МГц применяются сотовые конструкции, закрывающие вентиляционное отверстие, с прямоугольными, круглыми, шестигранными ячейками. Для достижения эффективного экранирования размеры ячеек должны быть менее 0.1 длины волны. При повышении частоты необходимые размеры ячеек могут быть столь малыми, что ухудшается вентиляция. Поэтому при f> 1000 МГц рекомендуются специальные ловушки электромагнитной энергии, ослабляющие ее уровень до 50 дБ.

Серьезную проблему представляет защита информации от утечки по линиям связи и кабелям электропитания, выходящих за пределы помещений или всего объекта. В пространстве, окружающем провод информационной линии связи или цепи электропитания, создаются переменные электрические. магнитные и электромагнитные поля, несущие конфиденциальную информацию. Эти поля являются опасными, так как они могут распространяться за пределы контролируемой зоны или наводить эдс в других проводах, выходящих за пределы объекта.

Локализация полей с целью защиты информации достигается экранированием проводов путем помещения их в металлическую оболочку (оплетку или трубу). Необходимое условие экранирования проводов - их заземление. Наилучшую защиту обеспечивают экранированный трифиляр (три скрученные вместе провода, из которых один используется в качестве экрана), триаксиальный кабель (изолированный коаксиальный кабель, помещенный в электрический экран), экранированный плоский кабель в виде плоского многопроводного кабеля, покрытого с одной или обеих сторон медной фольгой.

Существенные различия в частотах звукового диапазона и электропитания позволяют эффективно (на 60-100 дБ) подавлять опасные сигналы, распространяющиеся по цепям электропитания, с помощью сетевых фильтров на входе (выходе) силового кабеля в контролируемую зону. Сетевые фильтры представляют собой фильтры низкой частоты с частотой среза около 50 Гц, обеспечивающие малое затухание тока электропитания и высокое - речевых сигналов. Сетевые фильтры имеют различные конструкции в зависимости от тока электропитания и характеристик фильтра. Для уменьшения паразитной связи между входом и выходом через магнитные и электрические поля катушки и конденсаторы фильтра размещаются в корпусе-экране.

Средства активного подавления опасных сигналов представляют собой генераторы пространственного и линейного зашумления (см. табл. 9.4). Учитывая малую мощность побочных электромагнитных излучений генераторы широкополосных заградительных помех для пространственного зашумления рассматриваются как достаточно эффективные средства защиты информации.

Возможности более эффективного подавления опасных сигналов прицельной помехой затруднены из-за неопределенности значений их частот.

Для измерения, характеристик побочных электромагнитных излучений создаются автоматизированные комплексы. Примером такого комплекса может служить программно-аппаратный комплекс "Навигатор" (НПЦ Фирма "Нелк"), разработанный на базе анализатора спектра фирмы Hewlett Packard, управляемого ПЭВМ с использованием специального программного обеспечения. Комплекс обеспечивает автоматические и полуавтоматические измерения принимаемых излучений, обработку и отображение полученных результатов на экране монитора ПЭВМ, контроль радиоэлектронной обстановки в проверяемых помещениях с возможностью накопления информации и сравнения ее с полученными ранее данными.



Глава 11. Способы и средства предотвращения утечки информации по материально-вещественному каналу

Способы предотвращения утечки информации по материально-вещественному каналу можно разделить на две группы (рис. 11.1):

- способы защиты информации в отходах деятельности организации;

- способы защиты демаскирующих веществ.

Рис. 11.1. Способы предотвращения утечки информации по материально-вещественному каналу

Первая группа включает способы защиты информации на бумажных (машинных) носителях и содержащейся в отходах и браке научной и производственной деятельности организации. Они предусматривают следующие меры:

- учет отдельных листков с записями, использованной копировальной бумаги, макетов, бракованных узлов и деталей;

- сбор черновиков документов и различных записей на отдельных неучтенных листках в специальные опечатанные ящики;

- уничтожение бумажных и стирание (уничтожение) машинных носителей;

- разборка макетов и блоков, разрушение механических деталей.

В настоящее время вместо сжигания подлежащих уничтожению бумажных носителей все шире применяют различные размельчители бумаги (шредеры). Они удобны в работе, занимают сравнительно мало места, экологически безвредны. Простые шредеры продольного сечения превращают листы бумаги в продольные полосы. Так как ленты режутся последовательно одна за другой, то в принципе возможно восстановление текста на бумаге.

Более надежную защиту обеспечивают ленточно-поперечные размельчители. Они не только режут ленту вдоль, но и секут ее поперек, превращая лист бумаги в мелкие прямоугольники или квадраты. Таким образом порезанную бумагу практически невозможно восстановить, а по объему она занимает гораздо меньше места, чем при резке полосами.

Еще надежнее дробители (гриндеры), измельчающие бумагу в мелкие клочки. В них можно менять размеры клочков и регулировать скорость. Гребенчатый гриндер, имеющий два вращающихся гребня, ворошит бумагу, обеспечивая непрерывность процесса, в то время как искромсанная до необходимых размеров бумага проваливается через сетку в нижнюю часть машины.

Наибольшее измельчение бумаги достигается в так называемых дезинтеграторах, которые способны порезать бумагу на кусочки до 1 мм, т. е. до размеров, когда невозможно разобрать отдельную букву.

Для защиты информации, содержащейся и макетах, в узлах и элементах бракованной продукции, необходимо их учитывать, а после использования разбирать и уничтожать неразборные узлы и части, обладающие демаскирующими признаками.

Состав способов защиты демаскирующих веществ указан на рис. 11.2.

Рис. 11.2. Классификация способов защиты демаскирующих веществ

Способы защиты демаскирующих веществ предусматривают применение мер, обеспечивающих уменьшение их концентрации до значений, исключающих определение злоумышленниками структуры и свойств демаскирующих веществ путем физического и химического анализа. Основные направления снижения концентрации демаскирующих веществ - внедрение безотходных или малоотходных технологий, а также глубокая очистка отходов и выбросов.

...