Таким образом, информационная работа включает аналитическую обработку больших массивов данных и сведений.

Органы обработки широко привлекают к информационной работе в качестве аналитиков высококвалифицированных специалистов, которые интерпретируют данные и сведения. Кроме того, проводятся интенсивные работы по автоматизации процессов информационной работы.

2.5 Способы несанкционированного доступа к конфиденциальной информации

Возможности разведки по добыванию информации зависят, прежде всего, от способов доступа ее органов добывания (агентов, технических средств) к источникам информации и обеспечения разведывательного контакта с ними. Эти факторы связаны между собой. Чем ближе удается приблизиться органу разведки к источнику информации, тем выше вероятность установления разведывательного контакта с ним.

Доступ к информации предполагает, что источник (или носитель информации) обнаружен и локализован и с ним потенциально возможен разведывательный контакт. Установление разведывательного контакта между злоумышленником или его техническим средством и источником информации предусматривает выполнение условий, при которых злоумышленник непосредственно или дистанционно может похитить, уничтожить или изменить информацию.

Условия разведывательного контакта - пространственное, энергетическое и временное.

Пространственное условие предполагает такое пространственное размещение злоумышленника относительно источника информации, при котором злоумышленник "видит" источник информации.

Так как любое перемещение носителя в пространстве уменьшает его энергию, то энергетическое условие разведывательного контакта состоит в обеспечении на входе приемника злоумышленника отношения сигнал/помеха. достаточного для получения на его выходе информации с требуемым качеством. Энергетическое условие учитывает не только энергию или мощность носителя, но и уровни различного рода мешающих воздействий (помех) одинаковой с носителем информации физической природы.

Помехи присутствуют в любой среде распространения, в любых средствах приема и обработки сигналов. Они могут при недостаточной мощности носителя вызвать такие искажения информации, при которых она станет непонятной получателю или у него возникнут сомнения в достоверности, особенно цифровых данных, которые наиболее легко подвергаются трансформации под действием помех.

Поэтому получатель информации (санкционированный или нет) предъявляет такие требования к качеству информации, при выполнении которых у него не возникают сомнения в достоверности получаемой информации. Качество получаемой информации оценивается относительным количеством правильно принятых или искаженных элементов сообщения (букв, цифр, звуков речи, элементов изображения) или значениями искажений признаков объектов.

Так как добывание информации является динамичным процессом, то необходима синхронизация работы всех элементов, обеспечивающих этот процесс. Необходимость функционирования органа добывания, синхронизированного с работой источника информации, составляет суть временного условия разведывательного контакта. При невыполнении его информацию не удастся получить даже в случае достаточной энергетики носителя.

Действительно, если в кабинете ценного источника информации, например, руководителя фирмы, установлено закладное устройство, которое позволяет прослушивать все ведущиеся в нем разговоры, а кабинет пуст, то временное условие не выполнено. Злоумышленник, находящийся в припаркованной вблизи территории фирмы машине, напрасно теряет время. Аналогичный результат наблюдается, когда в этом кабинете проводится совещание, но приемник-злоумышленника неисправен или изменилась нестабилизированная частота закладного устройства и "вышла" из полосы приемника злоумышленника, в результате чего приемник не принимает сигналы закладки.

Таким образом, для добывания информации необходимы: доступ органа разведки к источнику информации и выполнение условий разведывательного контакта.

Методы доступа к информации можно разделить на три группы:

- физическое проникновение злоумышленника к источнику информации;

- сотрудничество органа разведки или злоумышленника с работником конкурента (гражданином другого государства или фирмы), имеющего легальный или нелегальный доступ к интересующей разведку информации;

- дистанционный съем информации с носителя.

Физическое проникновение к источнику информации возможно путем скрытого или с применением силы проникновения злоумышленника к месту хранения носителя, а также в результате внедрения злоумышленника в организацию. Способ проникновения зависит от вида информации и способов ее использования.

Скрытое проникновение имеет ряд преимуществ по сравнению с остальными, но требует тщательной подготовки и априорной информации о месте нахождения источника, системе безопасности, возможных маршрутах движения и др. Кроме того, скрытое проникновение не может носить регулярный характер, так как оно связано с большим риском для злоумышленника, и приемлемо для добывания чрезвычайно ценной информации.

Для обеспечения регулярного доступа к информации проводится внедрение и легализация злоумышленника путем поступления его на работу в интересующую организацию. Так как при найме на работу претендент проверяется, то злоумышленник должен иметь убедительную легенду своей прошлой деятельности и соответствующие документы.

Рассмотренные способы обеспечивают скрытность добывания информации. Когда в ней нет необходимости, а цена информации очень велика, то возможно нападение на сотрудников охраны с целью хищения источника информации. К таким источникам относятся, например, документы, которыми можно шантажировать конкурента или вытеснить его с рынка после публикации.

Для регулярного добывания информации органы разведки стараются привлечь к работе сотрудников государственных и коммерческих структур, имеющих доступ к интересующей информации.

Основными способами привлечения таких сотрудников являются следующие:

- инициативное сотрудничество;

- подкуп;

- сотрудничество под угрозой.

Инициативное сотрудничество предполагает привлечение людей, которые ищут контакты с разведкой зарубежного государства или конкурента, к сотрудничеству с целью добывания секретной или конфиденциальной информации по месту работы.

Таких людей выявляют органы разведки путем наблюдения за сотрудниками и изучения их поведения, интересов, моральных качеств, слабостей, связей, финансового положения. В основе инициативного сотрудничества или предательства в подавляющем большинстве случаев лежат корыстные и аморальные мотивы, которые часто прикрываются рассуждениями о высоких целях.

Способы склонения к сотрудничеству подбираются под конкретного человека, который попал в поле зрения органов разведки и которого предполагается заставить сотрудничать (завербовать). Наиболее распространенным и менее опасным для злоумышленника способом склонения к сотрудничеству является подкуп. Подкупленный человек может стать постоянным и инициативным источником информации.

Другие способы склонения к сотрудничеству связаны с насильственными действиями злоумышленников. Это - психическое воздействие, угрозы личной безопасности, безопасности родных, имущества, а также преследования и шантаж, принуждающие сотрудника фирмы нарушить свои обязательства о неразглашении тайны. Если в результате предварительного изучения личностных качеств сотрудника фирмы, его жизни и поведения выявляются компрометирующие данные, то возможен шантаж сотрудника с целью склонения его к сотрудничеству под угрозой разглашения компрометирующих сведений. Зарубежными спецслужбами иногда создаются для приезжающих в их страну специалистов различного рода провокационные ситуации с целью получения компрометирующих материалов для последующего шантажа.

Выпытывание - способ получения информации от человека путем задавания ему вопросов. Способы выпытывания разнообразны: от скрытого выпытывания до выпытывания под пыткой. Скрытое выпытывание возможно путем задавания в ходе беседы на конференции, презентации и или любом другом месте вроде бы невинных вопросов, ответы на которые для специалиста содержат конфиденциальную информацию.

Применяется скрытое выпытывание в устной или письменной форме при фиктивном найме сотрудника конкурирующей фирмы на более высокооплачиваемую или интересную работу. Причем приглашение доводится до сотрудника в форме, не вызывающей подозрение: через знакомых, в объявлении в средствах массовой информации об имеющейся вакансии по специальности сотрудника, но с существенно более высокой заработной платой и т. д. После получения в беседе с претендентом нужной информации ему под различными предлогами отказывают в приеме на работу.

Выпытывание под пыткой характерно для криминальных элементов, которые не утруждают себя применением скрытых, требующих длительной подготовки, способов добывания информации.

Дистанционное добывание информации предусматривает съем ее с носителей, распространяющихся за пределы помещения, здания, территории организации. Оно возможно в результате наблюдения, подслушивания, перехвата, сбора носителей информации в виде материальных тел (бракованных узлов, деталей, демаскирующих веществ и др.) за пределами организации.

Наблюдение предполагает получение и анализ изображения объекта наблюдения (документа, человека, предмета, пространства и др.). При наблюдении добываются, в основном, видовые признаки объектов. Но возможно добывание семантической информации, если объект наблюдения представляет собой документ, схему, чертеж т. д., например, текст или схема конструкции прибора на столе руководителя или специалиста могут быть подсмотрены в ходе их посещения. Также возможно наблюдение через окно текста и рисунков на плакатах, развешанных на стене во время проведения совещания.

Объекты могут наблюдаться непосредственно - глазами или с помощью технических средств. Различают следующие способы наблюдения с использованием технических средств:

- визуально-оптическое;

- с помощью приборов наблюдения в ИК-диапазоне;

- наблюдение с консервацией изображения (фото и киносъемка);

- телевизионное наблюдение, в том числе с записью изображения;

- лазерное наблюдение;

- радиолокационное наблюдение;

- радиотеплолокационное наблюдение.

Визуально-оптическое наблюдение - наиболее древний способ наблюдения, со времени изобретения линзы. Современный состав приборов визуально-оптического наблюдения разнообразен - от специальных телескопов до эндоскопов, обеспечивающих наблюдение скрытых объектов через маленькие отверстия или щели.

Так как человеческий глаз не чувствителен к ИК-лучам, то для наблюдения в ИК-диапазоне применяются специальные приборы (ночного видения, тепловизоры), преобразующие невидимое изображение в видимое.

Основной недостаток визуально-оптического наблюдения в видимом и ИК-диапазонах - невозможность сохранения изображения для последующего анализа специалистами. Для консервации (сохранения) статического изображения объекта его фотографируют, для консервации подвижных объектов производят кино- или видеосъемку.

Наблюдение объектов с одновременной передачей изображений на любое, в принципе, расстояние осуществляется с помощью средств телевизионного наблюдения.

Возможно так называемое лазерное наблюдение в видимом- и ИК-диапазонах, в том числе с определением с высокой точностью расстояния до объекта и его координат.

Радиолокационное наблюдение позволяет получать изображение удаленного объекта в радиодиапазоне в любое время суток и в неблагоприятных климатических условиях, когда невозможны другие способы наблюдения. При радиотеплолокационном наблюдении изображение объекта соответствует распределению температуры на его поверхности

Подслушивание - один из наиболее древних методов добывания информации. Подслушивание, как и наблюдение, бывает непосредственное и с помощью технических средств. Непосредственное подслушивание использует только слуховой аппарат человека. В силу малой мощности речевых сигналов разговаривающих людей и значительного затухания акустической волны в среде распространения непосредственное подслушивание возможно на небольшом расстоянии (единицы или в лучшем случае при отсутствии посторонних звуков - десятки метров). Поэтому для подслушивания применяются различные технические средства. Этим способом добывается в основном семантическая (речевая) информации, а также демаскирующие признаки сигналов от работающих механизмов, машин и других источников звуков.

Перехват предполагает несанкционированный прием радио- и электросигналов и извлечение из них семантической информации, демаскирующих признаков сигналов и формирование изображений объектов при перехвате телевизионных или факсимильных сигналов.

Многообразие технических средств и их комплексное применение для добывания информации порой размывает границы между рассмотренными способами. Например, при перехвате радиосигналов сотовой системы телефонной связи возможно подслушивание ведущихся между абонентами разговоров, т. е. одновременно производится и перехват, и подслушивание. Учитывая неоднозначность понятий "подслушивание" и "перехват", способы добывания акустической информации целесообразно относить к подслушиванию, а несанкционированный прием радио- и электрических сигналов - к перехвату.

Добывание информации без физического проникновения в контролируемую зону

Добывание конфиденциальной информации без проникновения в контролируемую зону осуществляется путем съема ее с носителей, распространяющихся за пределы контролируемой зоны. Под контролируемой зоной понимается физически огражденная или условно (в документах) обозначенная территория, в пределах которой обеспечивается защита информации или, по крайней мере, проводятся мероприятия по защите информации. Внешней границей контролируемой зоны является граница территории предприятия, организации государственных или коммерческих структур.

Наибольшая безопасность злоумышленника обеспечивается, когда информация им добывается вне территории интересующей его организации. За пределы территории возможен выход следующих носителей:

- людей;

- бумажных и машинных носителей с документами и публикациями, продукции, материалов, сырья, оборудования, газообразных, жидких и твердых отходов, частиц радиоактивных излучений;

-- акустических, электрических, магнитных и электромагнитных полей, электрического тока, распространяющегося по проводам электропитания, телефонной сети, охранной и пожарной сигнализации и др. Эти носители могут содержать семантическую и признаковую информацию, а также демаскирующие вещества.

Так как возможность привлечения злоумышленника к ответственности за противоправные действия снижается с удалением его от источника, то злоумышленника интересуют, прежде всего, носители с нужной ему информацией на максимально-возможном удалении от источника.

По дальности распространения носители, выходящие за пределы контролируемой зоны, можно разделить на 3 группы:

- без ограничения расстояния (люди, переносимые или перевозимые документы, продукция, отходы и другие материальные носители);

- распространяющиеся за пределы прямой видимости (акустические волны большой мощности, радиоволны в ДВ, СВ. KB диапазонах, электрический ток с информацией по кабелям, свет по световодам, жидкие и газообразные отходы);

- распространяющиеся в пределах прямой видимости (свет. речь. радиоволны в УКВ диапазоне, слаботочные электрические сигналы, радиоактивные излучения).

Очевидно, что чем на большее расстояние распространяется носитель. тем выше потери его энергии и тем меньшее значение принимает отношение сигнал/шум на входе приемника сигналов злоумышленника. Поэтому для обеспечения дистанционного добывания информации органы добывания применяют наиболее чувствительную аппаратуру для приема носителя и съема с него информации. Спецслужбы ведущих стран создают собственные научно-исследовательские организации и производственные предприятия для разработки разведывательной техники с параметрами, превышающими параметры лучших образцов аппаратуры бытового и даже военного назначения, прежде всего, по чувствительности и разрешающей способности.

С другой стороны, чем меньше вес, габариты и энергопотребление средств разведки, тем проще их скрытно приблизить к источнику информации и выполнить энергетическое условие.

Требования к аппаратуре по электрическим и масса-габаритным характеристикам противоречивы. Улучшение параметров на каждом этапе развития радиоэлектроники, оптики и других прикладных областей науки и техники достигается усложнением аппаратуры до тех пор, пока не реализуются новые идеи, приводящие к скачку в методах и технологии. Но на определенном этапе технического прогресса усложнение технических решений приводит к увеличению веса и габаритов средств добывания.

Противоречие разрешается путем дифференцированного применения средств добывания. Классификация наземных средств добывания информации по способам применения приведена на рис. 2.4.

Рис. 2.4. Классификация наземных средств добывания информации

Стационарная аппаратура размещается в отапливаемых помещениях, к ней предъявляются требования по устойчивости к механическим и климатическим воздействиям (вибрациям, ударам, температуре, влажности), пониженные по сравнению с требованиями к мобильной аппаратуре. За счет облегченных требований к условиям эксплуатации в этой аппаратуре при приемлемых (обеспечивающих перевозку в упакованном виде) весе, габаритах и энергопотреблении реализуются в полном объеме достижения в соответствующих областях науки и техники.

Такая, в основном радиоэлектронная, аппаратура устанавливается в посольствах и консульствах зарубежных государств для добывания информации с территории посольства или консульства, рассматриваемых по международному праву как территория соответствующего государства. В принципе подобная аппаратура может быть установлена в помещении жилого дома вблизи фирмы конкурента. Однако задачи по добыванию информации проще решаются с помощью мобильной аппаратуры.

Мобильная аппаратура широко применяется органами добывания как зарубежного государства, так и коммерческих структур. К ней предъявляются более жесткие требования по размещению и функционированию в стоящем или даже движущемся автомобиле.

Существующая возимая аппаратура обеспечивает из автомобиля визуально-оптическое и телевизионное наблюдение, фотографирование, перехват радиосигналов, подслушивание с использованием закладных устройств. Например, размещаемый в автомобильной антенне эндоскоп HR 1780-S позволяет скрытно вести наблюдение из автомобиля. Те же задачи решает видеокамера РК 5045 с оптикой, вмонтированной в антенну. Вращая антенну из салона автомобиля, можно на экране телевизионного приемника в салоне наблюдать и записывать на видеомагнитофон изображение субъектов и объектов вокруг машины.

Особенно широкие возможности обеспечивает возимая автоматическая аппаратура, которая записывает подслушанные звуковые сигналы и перехваченные радиосигналы в отсутствии в машине человека-оператора. В этом случае припаркованный возле фирмы автомобиль может находиться длительное время, не вызывая подозрение у службы безопасности.

Носимая некамуфлированная портативная аппаратура размещается в одежде человека, сумках, портфелях. Например, при посещении офиса банка или другой коммерческой структуры можно положить небольшую сумку с вмонтированной в нее теле- или кинокамерой на стол и в поле ее зрения попадут изображения на экранах компьютеров сотрудников, работающих за другими столами.

Средства добывания, камуфлированные под различные бытовые приборы и предметы личного пользования, могут быть максимально приближены к источникам информации, но технические параметры камуфлированных средств добывания хуже аналогичных некамуфлированных.

Доступ к источникам информации без нарушения государственной границы

Для зарубежной разведки наиболее безопасным вариантом добывания информации является съем ее с носителей, распространяющихся за пределы контролируемой зоны государства - государственной границы. Очевидно, что в этом случае добывается только та информация, носители которого могут легально или нелегально пересекать госграницу.

Основными носителями информации через государственную границу являются:

- люди, хранящие информацию в своей памяти;

- материальные тела с информацией, переносимые или перевозимые людьми;

- электромагнитные поля в световом и радиодиапазонах.

Энергия полей-носителей с информацией на государственной границе зависит от расстояния источников сигналов с информацией до границы. Учитывая это, организации и предприятия, владеющие секретной информацией, размещаются по возможности в наиболее удаленных от границ местах. Кроме того, в приграничных районах обращается более серьезное внимание на обеспечение безопасности информации. Поэтому возможности зарубежной разведки по добыванию ценной информации в приграничной зоне без нарушения государственной границы весьма ограничены.

Из отдаленных от наземных границ районов страны границ достигают в основном радиоволны в ДВ, С В и KB диапазонах, а также УКВ радиорелейных и тропосферных линий связи вблизи границы. Поэтому вдоль границ бывшего СССР и стран Варшавского договора со странами НАТО и их союзниками располагались многочисленные станции радио и радиотехнической разведки, перехватывающие радиосигналы с семантической и признаковой информацией.

Без нарушения границы наиболее близко орган разведки может приблизиться к объекту защиты сверху, так как высота воздушного пространства государства составляет всего десятки км. Самолеты из-за разряженности воздуха не могут летать на высотах более 30-40 км. Безвоздушное пространство является нейтральным и не принадлежит ни одному из государств.

В мирное время наиболее эффективными носителями средств добывания информации сверху являются космические аппараты (КА) или искусственные спутники Земли (ИСЗ).

Космическую разведку в полном объеме ведут два государства: Россия и США. Другие развитые в промышленном отношении страны (Япония, Китай, Франция и некоторые другие) ограничиваются довольно редкими запусками спутников и не ведут регулярно космическую разведку.

Параметры траектория движения КА (высота орбиты, угол ее наклонения относительно экватора Земли) определяются направлением и скоростью вывода ракеты - носителя. Для вывода КА на околоземную поверхность ему нужно при запуске сообщить первую космическую скорость у поверхности Земли не менее 7.91 км/с. При этой скорости орбита круговая. Чем выше скорость, тем больше высота орбиты. Минимальная высота ограничена тормозящим действием остатков атмосферы и составляет 130-150 км. При второй космической скорости более 11.186 км/с КА может выйти из сферы действия тяготения Земли.

В зависимости от скорости и направления выведения КА располагаются на низких круговых, высоких эллиптических, геостационарных орбитах (см. рис. 2.5).

Низкие круговые орбиты - наиболее распространенные орбиты разведывательных спутников, так как они могут приблизиться к объекту на минимально-допустимое расстояние. Уменьшение высоты орбиты из-за торможения КА снижает время его существования на орбите. Противоречие между временем пребывания на орбите низколетящего КА и стремлением приблизить средства добывания информации к ее источникам решается путем создания маневрирующих спутников. Например, разведывательный КА фотографической разведки США Keyhole-11 А может маневрировать на орбите по заданной программе или команде с Земли, снижаться до высоты 120-160 км, делать детальные фотоснимки в видимом и ближнем ИК-диапазонах с разрешением до 10 см, после чего поднимается на большую высоту (до 1000 км), ведя на ней обзорное наблюдение [88]. Передача информации на наземный пункт приема производится по радиоканалу непосредственно или через спутник-ретранслятор.

Рис. 2.5. Виды орбит КА

Однако низкоорбитальные КА, пролетая с большой скоростью над поверхностью Земли, наблюдают объект или осуществляют перехват его радиосигналов в течение очень короткого времени.

Период вращения КА вокруг Земли Т„а в минутах в зависимости от высоты орбиты h можно оценить по формуле:

Тка?То(1+hRз)3/2,

где Кз= 6372 км - радиус Земли;

То = 84.4 мин - период обращения гипотетического КА по круговой орбите с радиусом, равным радиусу Земли (h==0).

В табл. 2.1 приведены некоторые значения Т„а, рассчитанные по этой формуле.



Таблица 2.

H, km	100	200	300	400	500	1000	5000	10000	35870	50000	100000
Тка, мин	86.4	88.4	90.4	92.5	94.5	105	201.2	349	1440 (24 ч)	2231	5784

Из этой таблицы видно, что на малых высотах Период вращения КА равен приблизительно 1.5 часа. Однако из этого не следует, что КА будет находиться над одним и тем же районом через каждые 1.5 часа. Из-за вращения Земли вокруг оси на каждом очередном витке КА будет пролетать над новым районом Земли и только через несколько суток ситуация повторится.

Возможности просмотра различных районов Земли зависят от угла наклона плоскости орбиты КА относительно плоскости орбиты.

Если КА расположен на круговой полярной орбите, то его средства могут периодически просматривать всю поверхность Земли. Например, одновременная работа 2-х спутников (с высотой орбит 1000-1400 км и наклонениями, близкими к 90°) позволяет просматривать район земного шара с интервалом в 6 ч.

Для КА на солнечно-синхронной орбите (с наклонением приблизительно 97°) характерно постоянство высоты Солнца в районе фотосъемки.

С повышением высоты орбиты, как следует из таблицы, период вращения КА увеличивается и при h около 36 тыс. км он равен периоду вращения Земли. Когда плоскости орбиты КА и экватора Земли совпадают (i=0°), то КА расположен на геосинхронной орбите и постоянно "висит" над одним и тем же районом Земли. Будучи расположенным в плоскости экватора Земли средства добывания КА не "видят" из-за кривизны Земли ее северные (более 70 градусов широты) районы. Это обстоятельство и большая удаленность КА от поверхности Земли существенно ограничивают возможности геостационарных спутников наблюдением ярких источников света (например, факелов ракет при пуске) и перехватом достаточно мощных радиосигналов.

Промежуточное положение занимают КА на высоких эллиптических орбитах (см. рис. 2.5). Системы космической связи на эллиптических орбитах позволяют осуществлять радио и телевизионное вещание на всей территории России. Типовая орбита соответствует эллипсу с перигеем (наименьшим расстоянием до поверхности Земли - 400-460 км) и апогеем (наибольшим расстоянием - до 60000 км).

Для добывания информации на КА устанавливаются различные средства добывания (фото, телевизионного и радиолокационного наблюдения, радио и радиотехнической разведки). Аппаратура современных разведывательных низкоорбитальных КА обладает высокими возможностями. Наибольшее разрешение обеспечивают КА фоторазведки. Установка на КА аппаратуры обзорной разведки позволяет производить съемку поверхности Земли в полосе шириной до 180 км при линейном разрешении на местности 2,5-3,5 м. Опознаются объекты размером 12,5-35 м. Детальная фоторазведка обеспечивает полосу съемки шириной 12-20 км, разрешение на местности 0,3-0,6 м (для маневрирующих - до 0.1 м) и опознавание объектов размером 1,5-6 м.

Космическая разведка США имеет на вооружении разнообразные разведывательные системы: специализированные (фото, оптико-электронные, радио и радиотехнические, радиолокационные) и комплексной разведки, например, фотографирование и перехват радиотехнических сигналов. По мере прогресса в миниатюризации средств добывания доля комплексных систем возрастает.

Таким образом, космическая разведка обеспечивает наиболее близкий и безопасный для органа добывания доступ к защищаемым объектам и в силу этого обладает достаточно высокими показателями по разрешению и достоверности получаемой информации.

В то же время космическая разведка имеет ряд особенностей, которые облегчают задачу защиты информации на объекте. Кратковременность нахождения низкоорбитального КА над защищаемыми объектами, возможность точного математического расчета характеристик орбит и моментов времени пролета спутников над защищаемыми объектами позволяют применять простые, но эффективные меры по защите информации. Эти меры противодействуют, прежде всего, выполнению временного условия разведывательного контакта -- возможности наблюдения за объектом в момент пролета КА над ним.

Средства добывания размещаются также на летательных аппаратах (самолетах-разведчиках, беспилотных летательных аппаратах) и кораблях, летающих и плавающих вдоль воздушной и морской границ.

С целью увеличения дальности видимости с самолетов-разведчиков соответствующей конструкцией добиваются подъема их на максимально возможную высоту.

Характеристики самолетов-разведчиков США приведены в табл. 2.2 [88].

Таблица 2.2.

Тип	Скорость, км/ч	Дальность полета, км	Потолок,м	Аппаратура
RF-4C, Е	2240	4300	18500	АФА, ИК, ТА. РЛС
U-2C	850	до 7000	26000	АФА, РРТР. ИК. РЛС
SR-71	3300	7000	24000	То же
TR-1	690	5000	27500	То же

Примечание: АФА - авиационная фотоаппаратура. РРТР - средства радио и радиотехнической разведки, РЛС - радиолокационные станции бокового обзора, ИК - средства наблюдения в ИК-диапазоне. ТА - аппаратура телевизионного наблюдения.

Дальность наблюдения с самолета наземных объектов зависит от способа добывания и колеблется от 2-3 h для фото и ИК-аппаратуры, где h-высота полета самолета, до 100-120 h для Р и РТР. При этом достигается разрешение на местности от десяти см (для фотосъемки) до метров - для радиолокационных станций бокового обзора.

Разрешение и точность определения координат наземных объектов с самолетов выше аналогичных характеристик аппаратуры КА в пропорции, соответствующей соотношению высот полетов.

Возможности добывания информации с кораблей, находящихся в нейтральной зоне возле морских границ, ограничиваются в основном перехватом радиосигналов, наблюдением берегов и их подводного рельефа.

2.6 Показатели эффективности добывания информации

Наиболее общим показателем эффективности разведки, включающей органы управления, добывания и обработки, является степень выполнения поставленных перед нею задач. Для более объективного определения эффективности используется группа общесистемных показателей количества и качества информации:

- полнота добываемой информации;

- своевременность добывания информации;

- достоверность информации;

- точность измерения демаскирующих признаков;

- суммарные затраты на получение информации. Полноту полученной информации можно определить через отношение числа положительных ответов на тематические вопросы к их общему количеству. Тематический вопрос определяет границы информации, необходимой для ответа на этот вопрос. Очевидно, что тематические вопросы можно детализировать до ответов на них в виде "да-нет". Чем выше степень детализации тематических вопросов, тем точнее оценка полноты полученной информации. Тематические вопросы имеют иерархическую структуру и определяются в результате структурирования конфиденциальной информации при планировании мероприятий по ее добыванию. Поскольку тематические вопросы имеют различную значимость ("вес"), то количественно полноту информации Пи с учетом "веса" тематического вопроса можно приближенно оценить по формуле:

где - "вес" i-го тематического вопроса;

= 1, когда количество и качество информации соответствует i-му тематическому вопросу и равно 0, когда не соответствует.

Своевременность информации является важным показателем ее качества, так как она влияет на цену информации. Если добытая формация устарела, то затраты на ее добывание оказались напрасными - она не может быть эффективно использована злоумышленником. Поэтому своевременность следует оценивать относительно продолжительности ее жизненного цикла. Если время устаревания информации существенно больше времени ее использования после добывания, то она своевременная. В противном случае она устаревшая.

Достоверность информации - важнейший показатель качества информации. Она искажается в результате дезинформирования и под действием помех. Так как использование ложной (искаженной) информации может нанести в общем случае больший ущерб, чем ее отсутствие, то выявлению достоверности добытой информации ее пользователь уделяет большое внимание.

Дпя оценки достоверности используют следующие частные показатели:

- достоверность сообщения в смысле отсутствия ложных сведения и данных;

- разборчивость речи;

- вероятность ошибочного или неискаженного приема дискретной единицы (бита, символа, цифры, буквы, слова). Для количественной оценки достоверности сообщения могут применяться различные качественно-количественные способы и шкалы, в том числе, так как называемая схема Кента. В соответствии с ней диапазон возможных изменений достоверности разбивается на 7 интервалов и достоверность конкретной информации оценивается в шансах:

- достоверная информация (вероятность отсутствия ложной информации близка к 1);

- почти определено, что информация достоверна (9 шансов против одного);

- имеется много шансов, что информация достоверна (3 шанса против одного);

- шансы примерно равны (1 за, 1 против);

- имеется много шансов, что информация недостоверна (3 шанса против одного);

- почти определено, что информация недостоверна (за 9 шансов против одного);

- недостоверная информация (вероятность ложной информации близка к 1). Достоверность информации в смысле отсутствия в ней элементов дезинформации зависит от надежности источника, которая может оцениваться по шкале:

- совершенно надежный;

- обычно надежный;

- довольно надежный;

- не всегда надежный;

- ненадежный;

- надежность не может быть определена.

Количество уровней не принципиально. Семь уровней выбрано как компромисс между точностью измерения (чем больше уровней, тем точность выше) и способностью эксперта интегрально оценивать достоверность информации. Известно, что человек в среднем способен одновременно оперировать с семью цифрами.

Качество речи во время подслушивания оценивается разборчивостью. В соответствии с лингвистическим делением речи на фразы, слова, слоги и звуки существует понятие смысловой, слоговой и звуковой (формантной) разборчивости. С точки зрения защиты речевой информации наиболее наглядным является показатель смысловой разборчивости (разборчивости фраз). Однако получение объективных оценок смысловой разборчивости затруднены из-за избыточности речи. Более надежные результаты получаются при определении слоговой или звуковой разборчивости. Поэтому они получили наибольшее распространение.

Разборчивость речи соответствует выраженной в процентах доли принятых без искажения единиц (фраз, слов, букв, звуков) по отношению к общему количеству переданных. Избыточность письменной или устной речи снижает требования к значениям разборчивости и обусловлена различными значениями частоты использования в речи букв, а также существенно меньшим количеством разрешенных грамматикой слогов, слов и фраз по отношению к возможным комбинациям слогов, слов и фраз, которые теоретически можно составить из букв алфавита. В национальных языках следующие друг за другом слова связаны между собой смыслом и синтаксисом грамматики, а последовательно расположенные буквы в пределах одного слова - правилами орфографии. Чем больше букв в алфавите, меньше словарный состав языка и строже правила грамматики, тем выше избыточность языка.

Неопределенность (энтропия) появления буквы русского алфавита из 32 букв при равновероятном выборе равна H0=log32=5 бит, с учетом реальной статистики одной буквы H1 бит, двух букв подряд Н2=3.52 бит, трех -3.01 бит. Для латинских языков энтропия букв принимает меньшие значения: Н0=4.76 бит, H1=4.03 бит (английский язык), H1=4.1 бит (немецкий язык). H1=3.96 бит (французский язык). При увеличении количества учитываемых букв энтропия стремится к предельной величине Нпр. Разность R=l-Hпp/H0 названа К. Шенноном избыточностью языка. Она характеризует долю (в процентах) неиспользуемых элементов языка из потенциально возможных.

В зависимости от количества учитываемых букв и анализируемых текстов различными авторами получены отличающиеся оценки разборчивости. Избыточность разговорной речи в силу ее большей "вольности", меньшей стесненности правилами стилистики и даже грамматики меньше избыточности деловых текстов (см табл. 2.3) [82].

Таблица 2.3.

Форма представления	Избыточность, %
	русского языка	Французского языка
Язык в целом	72.6	70.6
Разговорная речь	72.0	68.4
Литературные тексты	76.2	71.0
Деловые тексты	83.4	74.4

Соотношения между качеством речи и количественными значениями слоговой и словесной разборчивости приведены в табл. 2.4 [82].

Таблица 2.4.

Качество речи	Разборчивость. %
	Слоговая	Словесная
Предельно допустимая	25 - 40	75-87
Удовлетворительная	40 - 56	87 - 93
Хорошая	56-80	93 - 98
Отличная	80" 100	98- 100

Искажение слогов оказывает существенно меньшее влияние на понимание смысла семантической информации, заключенной в предложении или фразе, чем искажение целого слова. За счет словесной избыточности слово может быть восстановлено при отсутствии части букв или слога, что наглядно иллюстрируется в игре "Поле чудес". Поэтому, требования к словесной разборчивости, что видно из табл. 2.4, более жесткие, чем к слоговой. Предельное значение разборчивости слогов и слов, при меньших значениях невозможно понять, равно 25 и 75% соответственно.

Цифровые данные также обладают избыточностью, но в контексте конкретного сообщения. Например, если в газете в июле месяце появляется прогноз погоды в Москве о температуре 0 или 50 градусов, то читатель этому сообщению не поверит и предположит об ошибке при верстке газеты. Однако исправить, т. е. указать точные значения цифр, он не сможет. Поэтому к достоверности передачи цифровых данных предъявляются высокие требования по достоверности передачи: одна ошибка и менее на миллион цифр. В ответственных случаях для повышения достоверности цифры пишутся прописью, как, например, принято при оформлении финансовых документов. В этом случае существенно понижается вероятность искажения цифр как под воздействием помех при передаче по каналам связи, так в результате преступных действий злоумышленников.

Математический аппарат для определения достоверности приема дискретных элементов достаточно хорошо разработан в теории связи. В ней получены аналитические выражения, позволяющие вычислять вероятность приема символа или слова в зависимости от метода модуляции сигнала, вида помехоустойчивого кода, от отношения сигнал/шум на входе приемника. Например, формула для оценки вероятности ошибочного приема двоичной единицы (бита) в условиях флуктуационной помехи - шума имеет вид:

Poш=0.5[l-Ф(kq)],

где q -- отношение сигнал/шум по амплитуде;

Ф(x)=

- амплитудная модуляция;

- частотная модуляция;

-- фазовая модуляция.

Точность п измерений значений признака х оценивается среднеквадратичным отклонением, равным величине:

Кроме показателей количества и качества информации на этапе поиска и обнаружения объектов для оценки Возможностей средств добывания используют такие показатели как вероятность обнаружения объектов и их распознавания (определение по измеренным признакам принадлежности объекта, его назначения, функций и свойств).

Вероятность обнаружения объекта определяется как мера идентификации текущей признаковой структуры, полученной при наблюдении объекта, с эталонной. Чем больше признаков текущей структуры совпадает с эталонными признаками объекта и чем больше их информативность, тем выше вероятность обнаружения объекта. При распознавании объектов используется тот же механизм. Для достаточно достоверной оценки величины угроз безопасности информации необходимо определение возможностей и путей попадания информации к злоумышленнику.



Глава 3. Способы и средства добывания информации

3.1 Способы и средства наблюдения

Способы и средства наблюдения в оптическом диапазоне

В оптическом (видимом и инфракрасном) диапазоне информация разведкой добывается путем визуального, визуально-оптического, фото- и киносъемки, телевизионного наблюдения, наблюдения с использованием приборов ночного видения и тепловизоров.

Наибольшее количество признаков добывается в видимом диапазоне. Видимый свет как носитель информации характеризуется следующими свойствами:

- наблюдение возможно, как правило, днем или при наличии мощного внешнего источника света;

- сильная зависимость условий наблюдения от состояния атмосферы, климатических и погодных условий:

- малая проникающая способность световых лучей в видимом диапазоне, что облегчает задачу защиты информации о видовых признаках объекта.

ИК-лучи как носители информации обладают большей проникающей способностью, позволяют наблюдать объекты при малой освещенности. Но при их преобразовании в видимый свет для обеспечения возможности наблюдения объекта человеком происходит значительная потеря информации об объекте.

Эффективность обнаружения и распознавания объектов наблюдения зависит от следующих факторов [9]:

- яркости объекта;

- контраста объект/фон;

- угловых размеров объекта;

- угловых размеров поля обзора;

- времени наблюдения объекта;

- скорости движения объекта.

Яркость объекта на входе приемника определяет мощность носителя, превышение которой над мощностью помех является необходимым условием обнаружения и распознавания объекта наблюдения. Современные приемники имеют чувствительность, соответствующую энергии нескольких фотонов.

Контрастность объекта с окружающим фоном является необходимым условием выделения демаскирующих признаков объекта и его распознавания. Контраст К определяют как отношение разности яркости объекта и фона к яркости объекта или фона:

К= (Во- Вф)/Во, Во >Вф или

К= (Вф - Во)/Вф, Вф>Во,

где Во и Вф -- яркость объекта и фона соответственно.

Контраст, определяемый по этой формуле, называется визуальным. В видимом и ближнем диапазонах световых волн контраст на входе оптической системы средства добывания несколько снижается за счет яркости дымки, которую можно рассматривать как помеху. В дальних зонах инфракрасного излучения яркость дымки не оказывает существенного влияния на изменение контраста.

Значения контраста колеблется в довольно широких пределах. При К=0.08-0.1 объект почти сливается с фоном и плохо различается на фоне.

При поиске объекта его форма не играет большой роли, а имеет значение только его площадь в пределах соотношения сторон от 1:1 до 1:10.

Увеличение угловых размеров объекта в 2 раза сокращает время, необходимое для его обнаружения, в 8 раз.

Время для обнаружения объектов светлее и темнее фона при одинаковых абсолютных значениях контраста примерно одинаковое. С увеличением яркости фона время поиска объекта наблюдателем уменьшается, так как увеличивается разрешающая способность и контрастная чувствительность глаза. Если яркость фона чрезмерно велика, то возникает дискомфорт и ослепление, ухудшающие разрешение и контрастную чувствительность глаза.

С увеличением поля обзора увеличивается и время, необходимое для поиска объекта: двукратное увеличение поля обзора повышает время поиска в 4 раза, при этом время поиска определяется не формой поля, а его угловой площадью.

Поиск движущихся объектов имеет свои особенности: движение ухудшает видимый контраст объекта, величина которого зависит не только от угловой скорости, но и от угловой размеров объекта наблюдения. Чем меньше угловой размер объекта, тем больше влияние скорости на время и вероятность обнаружения объекта. Объекты, движущиеся с малой скоростью, обнаруживаются легче, чем неподвижные, а движущиеся с большой скоростью -труднее из-за ухудшения видимого контраста.

Так как физическая природа носителя информации в оптическом диапазоне одинакова, то различные средства наблюдения, применяемые для добывания информации в этом диапазоне, имеют достаточно общую структуру. Ее можно представить в виде, приведенной на рис. 3.1.

Рис. 3.1. Структурная схема средства наблюдения в оптическом диапазоне

Большинство средств наблюдения содержит оптический приемник, включающий оптическую систему, светоэлектрический преобразователь, усилитель и индикатор.

Оптическая система или объектив проецирует световой поток от объекта наблюдения на экран светоэлектрического преобразователя (сетчатку глаза, фотопленку, фотокатод, мишень оптико-электронного преобразователя). На мишени оптическое изображение преобразуется в электронное изображение, количество "свободных" электронов каждой точки которого пропорционально яркости соответствующей точки оптического изображения. Способы визуализации изображения для разных типов оптического приемника могут существенно отличаться. Изображение в виде зрительного образа формируется в мозгу человека, на фотопленке -- в результате химической обработки светочувствительного слоя, на экране технического средства - путем параллельного или последовательного съема электронов с мишени, усиления электрических сигналов и формирования под их действием видимого изображения на экране с люминофором.

Характеристики средств наблюдения определяются, прежде всего, параметрами оптической системы и светоэлектрического преобразователя, а также они зависят от способов обработки электрических сигналов и формирования изображения при индикации. Основными из них являются:

- диапазон длин волн световых лучей, воспринимаемых светоэлектрическим преобразователем;

- чувствительность материала экрана светоэлектрического преобразователя;

- разрешающая способность, в основном пары "оптическая система -- преобразователь света";

- поле (угол) зрения и изображения.

Средства наблюдения в зависимости от назначения создаются для видимого диапазона в целом или его отдельных зон, а также для различных участков инфракрасного диапазона.

Чувствительность средства наблюдения оценивается минимальным уровнем энергии светового луча, при котором обеспечивается требуемое качество изображения объекта наблюдения. Качество изображения зависит как от яркости и контрастности проецируемого изображения, так и от помех. Помехи создают лучи света, попадающие на вход от других источников света, и шумы светоэлектрического преобразователя. На экране светоэлектрического преобразователя при посторонней внешней засветке наблюдается ухудшение контраста изображение аналогичное варианту прямого попадания на экран телевизионного приемника яркого солнечного света.

Разрешающая способность характеризуется минимальными линейными или угловыми размерами между двумя соседними точками изображения, которые наблюдаются как отдельные. Так как изображение формируется из точек, размеры которых определяются разрешающей способностью средства наблюдения, то вероятность обнаружения и распознавания объекта возрастает с повышением разрешающей способности средства наблюдения (увеличением количества точек изображения объекта).

Поле зрения -- это то, что проецируется на экран оптического приемника. Угол, под которым средство "видит" предметное пространство, называется углом поля зрения. Часть поля зрения, удовлетворяющего требованиям к качеству изображения по его резкости, называется полем или соответственно углом поля изображения.

Наиболее совершенным средством наблюдения в видимом диапазоне является зрительная система человека, включающая глаза и области мозга, осуществляющие обработку сигналов, поступающих с сетчатки глаз.

Возможности зрения человека характеризуются следующими показателями:

- глаз воспринимает световые лучи в диапазоне 0.4-0.76 мкм, причем максимум его спектральной чувствительности в светлое время суток приходится на голубой цвет (0.51 мкм), в темноте - на зеленый (0.55 мкм);

- порог угловых размеров, которые глаз различает как две раздельные точки на объекте наблюдения, составляют днем -- 0.5-1 угл. мин., ночью-30 угл. мин.;

- порог контрастности различимого объекта по отношению к фону составляет днем - 0.01-0.03, ночью -- 0.6;

- диапазон освещенности объектов наблюдения, к которым адаптируется глаз, чрезвычайно широк - 60-70 дБ;

- при освещенности менее 0.1 лк (в безоблачную лунную ночь) глаз перестает различать цвет.

Уникальные возможности глаз человека достигаются благодаря совершенству, в том числе, его оптической системы-хрусталика, выполняющей функции объектива. Совершенство хрусталика проявляется, прежде всего, тем, что его кривизна с помощью специальных глазных мышц изменяется таким образом, чтобы обеспечить на сетчатке глаза максимально четкое изображение объектов, расположенных на различных расстояниях от наблюдателя. Хотя ведутся исследования по созданию подобных искусственных объективов, но приблизиться к возможностям хрусталика глаза пока не удается.

а) Объективы

Объективы в силу постоянства кривизны поверхностей линз и оптической плотности стекла проецируют изображения с различного рода погрешностями. Наиболее заметны из них:

- сферическая аберрация, проявляющаяся в отсутствии резкости изображения на всем поле зрения (оно резко в центре или по краям);

- астигматизм - отсутствие одновременной резкости на краях поля изображения для вертикальных и горизонтальных линий;

- дисторсия - искривление прямых линий;

- хроматическая аберрация - появление цветных окантовок на границах световых переходов, вызванных различными коэффициентами преломления линз объектива спектральных составляющих световых лучей.

С целью уменьшения погрешностей объективы выполняются из большого (до 10 и более) количества линз с различной кривизной поверхностей. Все или отдельные группы линз склеиваются между собой.

Качество объективов описываются совокупностью параметров. Для оценки возможностей средств наблюдения основными из них являются: фокусное расстояние, угол поля зрения и изображения, светосила, разрешение, частотно-контрастная характеристика.

По величине фокусного расстояния объективы делятся на короткофокусные, с фокусным расстоянием f, меньшим длины диагонали кадра поля изображения d, нормальные или среднефокусные (fd), длиннофокусные и телеобъективы с f>d, а также с переменным фокусным расстоянием.

Объектив с переменным фокусным расстоянием (панкратический) представляет собой сложную оптическую систему, в которой предусмотрена возможность смещения оптических компонентов, за счет чего изменяется величина фокусного расстояния. Величину фокусного расстояния изменяют дискретно или плавно [38].

Дискретное изменение фокусного расстояния достигается применением афокальных насадок, уменьшающих или увеличивающих фокусное расстояние. Плавное изменение величины фокусного расстояния осуществляется перемещением отдельных компонент вдоль оптической оси по линейному или нелинейному закону. В зависимости от способа коррекции аберраций эти объективы подразделяют на вариообъективы и трансфокаторы.

Вариообъективы представляют собой единую оптическую схему, в которой изменение фокусного расстояния осуществляется непрерывным перемещением одного или нескольких компонентов вдоль оптической оси.

Трансфокаторы состоят из афокальной насадки с переменным, плавным увеличением и объектива с постоянным фокусным расстоянием.

...