Основы инженерно-технической защиты информации

В радиодиапазоне яркость точки радиолокационного изображения зависит от электропроводности материала поверхности и эффективной площади рассеяния. Чем выше электропроводность поверхности объекта и больше площадь рассеяния, тем большая часть энергии отражается в направлении приемо-передающей антенны радиолокатора.

Следовательно, видовые демаскирующие признаки объектов и окружающей среды (фона) образуют признаковые структуры, отличающиеся в различных диапазонах длин электромагнитной волны. Эти свойства видовых демаскирующих признаков используются при комплексном добывании информации и их необходимо учитывать при организации защиты.

1.2.3 Сигнальные демаскирующие признаки

Понятие «сигнал» достаточно емкое и в общем случае обозначает условный знак для передачи на расстояние каких-нибудь сведений. В данных материалах под сигналом понимается носитель информации в виде поля или потока микрочастиц (электронов, ядер гелия).

Состав естественных и искусственных сигналов многообразен. К ним относятся собственные (обусловленные тепловым движением электронов, световые, радиоактивные) излучения объектов, отраженные от объектов поля и излучения, а также разнообразные созданные человеком источники электромагнитных излучений (радио и электрические устройства, приборы, средства). Последние могут рассматриваться как самостоятельные объекты защиты, например, радиостанции, так и входить в состав других объектов.

Классификация сигналов представлена на рис. 1.4.

Рис. 1.4 Классификация сигналов

К аналоговым сигналам относятся сигналы, уровень (амплитуда) которых может принимать произвольные значения в определенном для сигнала интервале.

Амплитуда простого и достаточно распространенного в природе аналового гармонического сигнала изменяется по синусоидальному закону:

s(t)=Asin(t+)

где А_амплитуда, =2f-круговая частота колебания, _ фаза колебания.

Частота f=/2 измеряется в Гц и называется линейной.

Большинство аналоговых сигналов имеют более сложную форму. Периодические (повторяющиеся через время Тn- период) сигналы произвольной формы могут быть представлены в соответствии с формулой Фурье в виде суммы гармонических колебаний:

s(t)=Cо+ kcos(kt - к),

где Cо - постоянная составляющая сигнала;

Ск - амплитуда к-ой гармоники сигнала (к=1,2,.....,n);

к и к - частота и фаза к-ой гармоники сигнала.

Параметры ряда Фурье вычисляются по соответствующим формулам [67]. Ряд Фурье представляет собой математическую модель периодического сигнала, также как любой цвет может быть разложен на составляющие красного, зеленого и синего цветов.

Совокупность гармонических составляющих сигнала образуют его спектр.

Амплитуда каждой спектральной составляющей характеризует энергию сигнала на соответствующей гармонике основной частоты. Чем выше скорость изменения амплитуды сигнала, тем больше доля в его спектре высокочастотных гармоник. Разность между максимальной и минимальной частотами спектра сигнала, между которыми сосредоточено основная часть, например, 95%, называется шириной спектра. Графическое изображение спектра периодического сигнала представлено на рис. 1.5.



Рис. 1.5 Спектр периодического аналового сигнала

Частоты составляющих спектра непериодического аналогового сигнала непрырывно меняются. При наблюдении спектра такого сигнала на экране спектроанализатора положение и уровень различных спектральных составляющих непрырывно меняются и спектр выглядит как сплошной. В соответствии с изменением амплитуды аналогового сигнала меняется его энергия или мощность (так как мощность пропорциональна квадрату амплитуды). В зависимости от времени измерения энергии сигнала различают среднюю и мгновенную мощность. Десятичный логарифм отношения максимальной мощности сигнала к минимальной называется динамическим диапазоном сигнала.

Таким образом, аналоговый сигнал описывается набором параметров, являющихся его признаками. К ним относятся:

- частота гармонического или диапазон частот для нерегулярного сигнала;

- фаза сигнала;

- длительность сигнала;

- амплитуда или мощность сигнала;

- ширина спектра сигнала;

- динамический диапазон сигнала.

У дискретных сигналов амплитуда имеет конечный, заранее определенный набор значений. Наиболее широко применяется двоичный (бинарный) дискретный сигнал: в ЭВМ, в телеграфии, при передаче данных. Информационные сигналы, циркулирующие в ЭВМ IBM PC, имеют значения амплитуды: 0 и 5 В. Осциллограмма бинарного сигнала показана на рис. 1.6.

Рис. 1.6 Осциллограмма бинарного сигнала

Дискретный сигнал характеризуется следующими параметрами: амплитудой А и мощностью P, длительностью импульса и периодом Тп или частотой Fп =1/Tп повторения импульсов (для периодических дискретных сигналов), шириной спектра сигнала Fс, скважностью импульсов =Тп/и.

Спектр дискретного периодического сигнала содержит бесконечное количество убывающих по амплитуде гармоник. Для бинарного периодического сигнала фрагмент спектра показан на рис. 1.7.



Рис. 1.7 Спектр бинарного сигнала

Он характеризуется следующими свойствами:

- амплитуда гармонической составляющей Ск уменьшается по закону sinx/x;

- амплитуда гармоники Ск обращается в ноль в точках к/и, к=1,2,...;

- в области частот спектра (0 - 1/и) располагаются -1 гармоник;

- постоянная составляющая сигнала равна А/.

Учитывая, что большая часть энергии сигнала сосредоточена в области частот 0 - 1/и, ширина спектра бинарного периодического сигнала приблизительно оценивается по формуле: Fи 1/и.

При прохождении дискретных сигналов по реальным электрическим цепям радиотехнических средств с ограниченной полосой пропускания их форма искажается и крутизна склона импульса уменьшается. Прямоугольный импульс приобретает колоколообразную форму. В результате этого размывается граница между амплитудой аналогового и дискретного сигналов. Искажения формы и уменьшение амплитуды импульсных сигналов в проводах ограничивают дальность их передачи, например, для обеспечения межмашинного обмена данными в локальных сетях.

По физической природе сигналы могут быть акустическими, электрическими, магнитными, электромагнитными, корпускулярными (в виде потоков элементарных частиц) и материально-вещественными, например, пахучие добавки в газ подают сигнал об его утечке).

Сигналы по виду передаваемой информации делятся на речевые, телеграфные, телекодовые, факсимильные, телевизионные, о радиоактивных излучениях и условные. Телеграфные и телекодовые сигналы используются для передачи буквенно-цифровой информации с низкой и высокой скоростью соответственно. Факсимильные и телевизионные сигналы обеспечивают передачу неподвижных и подвижных изображений. Сигналы радиоактивных излучений являются демаскирующими признаками радиоактивных веществ. Условные сигналы несут информацию, содержание которой предварительно определено между ее источником и получателем, например, горшок с цветком на подоконнике - о провале явки в литературных произведениях о разведчиках.

Вид информации, содержащей в сигнале, изменяет его демаскирующие признаки: форму, ширину спектра, частотный и динамический диапазон. Например, стандартный речевой сигнал, передаваемый по телефонной линии, имеет ширину спектра 300-3400 Гц, звуковой - 16-20000 Гц, телевизионный - 6-8 МГц и т. д. Произведение В=Fc c называется базой сигнала. Если В1, то сигнал узкополосный. При B1 - сигнал широкополосный. По времени проявления сигналы могут быть регулярными, время появления которых получателю информации известно, например, сигналы точного времени, и случайные, когда это время неизвестно. Статистические характеристики проявления случайных сигналов во времени могут представлять собой достаточно информативные демаскирующие признаки источников, прежде всего, об их принадлежности и режимах функционирования. Например, появление в помещении радиосигнала во время ведения в нем разговоров может с достаточно высокой вероятностью служить демаскирующим признаком закладного устройства с акустоавтоматом.

1.2.4 Вещественные демаскирующие признаки

Потребительские свойства изделий и товаров зависят не только и не столько от конструктивных и схемотехнических решений, но и от свойств материалов, из которых создаются эти товары и изделия. Поэтому состав, свойства и технология получения веществ с этими свойствами вызывают большой интерес у специалистов, а информация о них может быть чрезвычайно дорогой. Для обеспечения безопасности этой информации важно представлять признаки, по которым злоумышленник может воссоздать вещество с новыми свойствами. Классификация основных вещественных признаков представлена на рис. 1.8.

Рис. 1.8 Классификация вещественных признаков

По физическому составу вещества могут быть однородными твердыми (кусковыми, порошковыми), жидкими, газообразными и неоднородными, в виде взвесей, эмульсий и т. п.

По химическому составу вещества делятся на органические и неорганические. Химические элементы классифицируются в соответствии с периодической системой элементов Менделеева. Важнейшими классами неорганических соединений являются оксиды (вещества, состоящие из двух элементов, один из которых является кислород), кислоты, основания и соли.

Изотопный состав характеризует стабильность или нестабильность ядер веществ или, другими словами, наличие радиоактивных изотопов у рассматриваемого вещества.

Ионный состав вещества определяется при нахождении его в ионизированном состоянии, называемой плазмой и возникающем под действием высокой температуры или газового разряда (для газообразных веществ).

Строение веществ различают на макроскопическом уровне, микроскопическом и субмикроскопическом (кристаллической решетки, макромолекул, молекул, субатомных частиц и атомов.

Механические свойства веществ характеризуют их прочность на сжатие и растяжение, твердость, вязкость, плотность, пористость, пластичность, смачиваемость, непроницаемость и т. д.

Химические свойства вещества определяются по результатам взаимодействия его с другими веществами.

Акустические свойства определяют скорость передачи и поглощения звука в веществе.

Тепловые свойства оцениваются по температуре фазовых переходов из одного состояния в другое, теплопроводности, теплоемкости и др.

Лучистые (оптические, рентгеновские и др.) свойства вещества описываются коэффициентами и спектральными характеристиками пропускания, отражения, преломления, возможностями по дифракции, поляризации и интерференции лучей света в инфракрасном, видимом и ультрафиолетовом диапазонах, а также гамма-излучений.

Электропроводность, величины термо-эдс, окислительно-восстановительные потенциалы, потенциалы ионизации, диэлектрическая и магнитная проницаемость и т.п. характеризуют электрические и магнитные свойства вещества.

Ядерные свойства вещества оцениваются по массе изотопов, массе и периоду полураспада радиоактивных частиц и др.

При решении задач защиты информации эти признаки рассматриваются как демаскирующие применительно к веществам и материалам, информация о которых относится к секретной (конфиденциальной). Вещества, содержащие демаскирующие вещественные признаки, называют демаскирующими веществами. В результате физико-химического анализа этих веществ добывается информации об их свойствах и технологии изготовления. Примером демаскирующих веществ служат радиоактивные вещества, демаскирующими признаками которых являются , , и -излучения. Альфа-излучение состоит из атомных ядер гелия с двойным положительным зарядом, движущихся со скоростью 14000-20000 км/с. Бета-излучение представляет собой электроны, скорости которых близки к скорости света. Гамма-излучение является электромагнитным излучением с длиной волны менее 100 мкм. Заряд и скорость (энергию) и -частиц определяют по их отклонению в электрическом и магнитном полях известной напряженности. Энергию и соответственно длину волны -излучения находят по энергии электронов, освобождаемых из различных веществ под действием этого излучения.

Потенциальные возможности выявления признаков демаскирующих веществ зависят от концентрации демаскирующих веществ при добывании. Минимально-допустимые значения концентрации демаскирующих веществ, исключающие получение злоумышленниками защищаемой информации, используются в качестве норм при обеспечении безопасности информации о вещественных признаках.

1.3 Источники и носители информации

1.3.1 Классификация источников и носителей информации

С точки зрения защиты информации ее источниками являются субъекты и объекты, от которых информация может поступить к несанкционированному получателю (злоумышленнику). Очевидно, что ценность этой информации определяется информированностью источника. Основными источниками информации являются следующие: - люди;

- документы;

- продукция;

- измерительные датчики;

- интеллектуальные средства обработки информации;

- черновики и отходы производства;

- материалы и технологическое оборудование.

Информативность людей как источников информации существенно различаются. Наиболее информированы руководители организаций, их заместители и ведущие специалисты. Каждый сотрудник организации владеет конфиденциальной информацией в объеме, превышающем, как правило, необходимый для выполнения его функциональных обязанностей. Распространение конфиденциальной информации между сотрудниками организации является одним из проявлений процессов выравнивания тезаурусов. Например, в результате неформальных межличностных отношений (дружественных, приятельских) конфиденциальная информация может поступать к посторонним лицам, которые к сохранению «чужих» тайн относятся менее ответственно, чем к своим. Тщеславные люди непреднамеренно разглашают конфиденциальные сведения в публичных выступления и беседах с целью продемонстрировать свою эрудицию или заинтересовать собеседника и т. д. Кроме непреднамеренного разглашения конфиденциальной информации, часть сотрудников (по американской статистике - около 25%) по различным личным мотивам готовы продать известные им секреты и ищут контактов с зарубежной разведкой или представителями конкурента.

Поэтому служба безопасности в интересах локализации ценной информации должна постоянно помнить о достаточно объективных процессах распространения информации внутри и даже за ее пределами (через родственников, друзей и приятелей, через сотрудников налоговой полиции, муниципалитетов, префектур, в арбитражном суде и т. д.). Даже эффективная защита информации, но только в пределах организации, не гарантирует ее безопасность.

В [1] под документом понимается зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать. К документам относится служебная информация, научные публикации в открытой и закрытой печати, статьи в газетах и журналах о деятельности организации или ее сотрудников, реклама, отчеты сотрудников, конструкторская и технологическая документация и т. д.

Документы относятся к наиболее информативным источникам, так как они содержат, как правило, достоверную информацию в отработанном и сжатом виде, в особенности, если документы подписаны или утверждены. Информативность различных документов имеет широкий диапазон оценок: от очень высокой, когда описывается открытие, до преднамеренной или непреднамеренной дезинформации. К последней, например, относятся публикации с недостаточно проверенными и достоверными результатами. Поэтому сведения, содержащиеся в публикациях, перед их использованием для решения своих задач проверяются.

Большинство технических средства сбора, обработки, хранения и передачи информации нельзя отнести к источникам информации, так как они представляют лишь инструмент для преобразования входной информации. Исключения составляют лишь датчики различных измерительных устройств и интеллектуальные средства обработки, генерирующие информацию, такие как, например, компьютер фирмы IBM, выигравший матч у чемпиона мира Г. Каспарова. Критерием отнесения технического средства к источникам информации может служить ответ на вопрос потребителя информации об ее источнике. Легко можно представить реакцию потребителя информации на ответ, что ее источник - телефонный аппарат в таком-то помещении или компьютер. Также некорректно рассматривать в качестве источников новостей дня радио- или телевизионные приемники. Очевидно, что источники этой информации даже не дикторы, читаюшие текст, а редакции компаний или конкретные люди, участвующие в передаче.

Продукция (без документации) является источником признаковой информации. Ноу-хау нового изделия могут содержаться во внешнем виде, например, в форме автомобиля, расцветки ткани, моделe одежды, узле механизма и др., в параметрах излучаемых полей (в значениях сигналов радиостанции или радиолокатора), в структуре материала (броневой стали, ракетного топлива, духов или лекарства). Для получения семантической информации о сущности ноу-хау с целью его использования производят изучение и исследование продукции способами обратного инженеринга (разборки, расчленения, выделения отдельных составных частей и элементов, проведения химического анализа и т. д.).

Любой творческий и производственный процесс сопровождается отходами. Научные работники создают эскизы будущих изделий или пробы веществ, при производстве (опытном или промышленном) воэможен брак или технологические газообразные, жидкие или твердые отходы. Даже при печатании на пишущей машинке остаются следы документов на копировальной бумаге и ленте, черновики или бракованные листы, которые неопытная или небдительная машинистка бросает в корзину для бумаг. Отходы производства в случае небрежного отношения с ними (сбрасывания на свалку без предварительной селекции, сжигания или резки бумаги и т. д.) могут привести к утечке ценной информации. Для такой возможности существуют психологические предпосылки сотрудников, серьезно не воспринимающих отходы как источники информации.

Информативными могут быть не только продукция и отходы ее производства, но и исходные материалы и сырье, а также используемое оборудование. Если среди поставляемых фирме материалов и сырья появляются новые наименования, то специалисты конкурента могут определить изменения в создаваемой продукции или технологических процессах.

Таким образом, источниками конфиденциальной информации могут быть как физические лица, так и различные объекты. При решении задач ее защиты нужно учитывать каждый потенциальный источник и его информативность в конкретных условиях. В редких случаях информация от источника непосредственно передается получателю, т. е. источник сам переносит ее в пространстве к месту расположения получателя или получатель вступает в непосредственный контакт с источником, например, проникает в помещение, вскрывает сейф и забирает документ.

Как правило, для добывания информации между источником и получателем существует посредник - носитель информации, который позволяет органу разведки или злоумышленнику получать информацию дистанционно, в более безопасных условиях. Информация источника также содержится на носителе. Следовательно, носителями являются материальные объекты, обеспечивающие запись, хранение и передачу информации в пространстве и времени. Известны 4 вида носителей информации:

- люди;

- материальные тела (макрочастицы);

- поля;

- элементарные частицы (микрочастицы).

Человек как носитель информации ее запоминает и пересказывает получателю в письменном виде или устно. При этом он может полученную от источника информацию преобразовать в соответствии с собственным толкованием ее содержания, исказив ее смысл.

Материальные тела являются носителями различных видов информации. Прежде всего, материальные тела содержат информацию о своем составе, структуре (строении), о воздействии на них других материальных тел. Например, по остаточным изменениям структуры бумаги восстанавливают подчищенные надписи, по изменению структуры металла двигателя определяют его заводской номер, перебитый автомобильными ворами. Материальные тела (папирус, глиняные таблички, береста, камень, бумага) использовались людьми для консервации и хранения информации в течение всей истории человечества. И в настоящее время бумага является самым распространенным носителем семантической информации. Однако четко прослеживается тенденция замены бумаги машинными носителями (магнитными, полупроводниковыми, светочувствительными и др.), но бумага еще длительное время останется наиболее массовым и удобным носителем, прежде всего, семантической информации.

Носителями информации являются различные поля. Из известных полей в качестве носителей применяются акустические, электрические, магнитные и электромагнитные (в диапазоне видимого и инфракрасного света, в радиодиапазоне). Информация содержится в значениях параметров полей. Если поля представляют собой волны, то информация содержится в амплитуде, частоте и фазе.

Из многочисленных злементарных частиц в качестве носителей информации используются электроны, образующие статические эаряды и электрический ток, а также частицы (электроны и ядра гелия) радиоактивных излучений. Попытки использования для переноса информации других элементарных частиц с лучшей проникающей способностью (меньшим затуханием в среде распространения), например, нейтрино, не привели пока к положительным результатам.

1.3.2 Сущность записи и съема информации с носителя

Материализация (запись) любой информации производится путем изменения параметров носителя. Механизм запоминания и воспроизведения информации человеком в настоящее время еще недостаточно изучен и нет однозначного и ясного представления о носителях информации в мозгу человека. Рассматривается химическая и электрическая природа механизмов запоминания. Запись информации на материальные тела производится путем изменения их физической структуры и химического состава. На бумаге информация записывается путем окрашивания элементов ее поверхности типографской краской, чернилами, пастой и другими красителями.

Записанная на материальном теле информация считывается при последовательном просмотре поверхности тела зрительным анализатором человека или автомата, выделении и распознавании ими знаков, символов или конфигурации точек. Для людей, лишенных зрения, информация записывается по методу Бройля путем изменения физической структуры бумаги выдавливанием соответствующих знаков (букв и цифр). Информация считывается не зрительным анализатором, а тактильными рецепторами пальцев слепых людей. Запись информации на носители в виде полей и электрического тока осуществляется путем изменения их параметров. Непрерывное изменение параметров сигналов в соответствии со значениями первичного сигнала называется модуляцией, дискретное - манипуляцией. Первичным является сигнал от источника информации. Если меняются значения амплитуды аналогового сигнала, то модуляция называется амплитудная, частоты - частотная, фазы - фазовая. Частотная и фазовая модуляция мало различаются, поскольку при фазовой модуляции меняется непосредственно фаза, а при частотной ее первая производная по времени - частота.

При модуляции дискретных сигналов в качестве модулируемых применяются и другие параметры: длительность импульса, частота его повторения и др. С целью уплотнения информации на носителя и экономии тем самым энергии носителя применяют сложные (с использованием различных параметров сигнала) виды модуляции. Модулируемое колебание называется несущим.

В соответствии с формулой Фурье изменение формы сигнала при модуляции приводит к изменению спектра модулированного сигнала. Чем выше максимальная частота спектра моделирующего сигнала Fc,м, тем шире спектр модулированного сигнала. Количественное значение увеличения ширины спектра этого сигнала зависит от вида модуляции и ширины спектра модулирующего (первичного) сигнала. Ширина модулированного синусоидального сигнала составляет величину [44]:

- для АМ: Fам=2Fс,м ;

- для ЧМ: FчмFс, м;

- для ФМ: FфмFчм.

Для радиовещания ширина спектра ЧМ-сигнала составляет порядка 150 кГц вместо около 7 кГц для АМ речевого сигнала. Поэтому ЧМ не применяют из-за «тесноты» в эфире в длинноволновом, средневолновом и даже коротковолновом диапазонах волн. ЧМ вещание ведется в УКВ диапазоне. Так как действие помех проявляется, прежде всего, в изменении амплитуды сигнала, которая при АМ несет информацию, то ЧМ-сигналы обладают существенно большей помехоустойчивостью, чем АМ-сигналы. Это свойство ЧМ-сигналов обеспечивает высокое качество радиовещания в УКВ диапазоне. Спектры ФМ- и ЧМ-сигналов мало отличаются по ширине.

Выделение информации из модулированного электрического сигнала производится путем обратных преобразований - демодуляции его в детекторе (демодуляторе) приемника. При демодуляции выделенного и усиленного радиосигнала, наведенного электромагнитной волной в антенне, преобразуется таким образом, что сигнал на выходе детектора соответствует модулирующему сигналу передатчика. Демодуляция, как любая процедура распознавания, обеспечивается путем сравнения текущего сигнала с эталонным.

Способы выполнения этой процедуры для разных видов демодуляции существенно различаются. При демодуляции АМ-сигналов в качестве эталонной амплитуды используется усредненная амплитуда несущего колебания на выходе детектора, при ЧМ-модуляции - частота настройки контура детектора, ФМ-модуляции - фаза опорного колебания, синфазного с колебаниями несущей частоты.

Полного соответствия модулирующего и демодулированного сигналов из-за влияния помех добиться нельзя. В общем случае любые преобразования сигнала ухудшают качество записанной в нем информации, так как при этом оказываются воздействия на его информационные параметры, которые могут привести к потере информации. Но при достаточной большом превышении мощности носителя над мощностью помех искажения будут столь незначительные, что на качество информации помехи практически не влияют. Полная идентичность исходного и демодулированного сигналов обеспечивается при бесконечно большом отношении сигнал/помеха.

Помехоустойчивость дискретных сигналов выше, чем аналоговых, так как искажения дискретных сигналах возникают в тех случаях, когда изменения параметра сигнала превышают половину величины интервала между соседними значениями параметра. Если изменения параметров помехами составляют менее половины этого интервала, то при приеме такого сигнала можно восстановить исходное значение параметра сигнала. Допустимое значения отношения мощностей или амплитуд сигнала и помехи (сокращенно - отношение сигнал/помеха), при которых обеспечивается требуемое качество принимаемой информации, определяются видом информации и характером помех.

Для повышения достоверности передачи информации наряду с обеспечением наряду с увеличением энергетики переносчика информации используют другие методы защиты дискретной информации от помех, прежде всего, помехоустойчивое кодирование. При помехоустойчивом кодировании каждому элементу дискретной информации (букве, цифре, любому другому знаку) ставится в соответствие кодовая комбинация, содержащая дополнительные (избыточные) символы. Эти дополнительные символы позволяют обнаруживать искажения и исправлять в зависимости от избыточности кода ошибочные символы различной кратности. Существует большое количество видов кодов, повышающих помехоустойчивость сообщений для различных условий среды распространения носителей. Однако следует иметь, что платой за повышение помехоустойчивости кодированных сигналов является уменьшение скорости их передачи.

Любое сообщение в общем случае можно описать с помощью трех основных параметров: динамическим диапазоном Dс, шириной спектра частот Fс и длительностью передачи Тс. Произведение этих трех параметров называется объемом сигнал Vс=Dc FсTс. В трехмерном пространстве объем сигнала можно представить в виде параллелепипеда (см. рис. 1.9).



Рис. 1.9 Графическое представление объема сигнала

Для обеспечения неискаженной передачи сообщения объемом Vс, необходимо чтобы характеристики среды распространения и непосредственно приемника соответствовали ширине спектра и динамическому диапазону сигнала. Если полоса частот среды распространения или приемника уже полосы сигнала, то для обеспечения безискаженной передачи сигнала объемом Vс уменьшают его ширину спектра. При этом для сохранения Vс=const соответственно увеличивают время передачи Тc. Для безискаженной передачи сообщения в реальном масштабе времени полоса пропускания приемника должна соответствовать ширине спектра сигнала.

1.4 Источники сигналов

Объекты, излучающие поля или потоки элементарных частиц, содержат источники сигналов. Если объект отражает поля внешних источников, то он одновременно является источником информации об объекте и источником сигнала. В этом случае сигнал содержит информацию о видовых или сигнальных признаках объекта. Например, сигнал в виде отраженного от объекта света несет информацию о свойствах его поверхности. В варианте, когда на вход источника сигнала поступает первичный сигнал, например, акустическая волна от говорящего человека, то источник сигнала, переписывающий информацию одного носителя (акустической волны) на другой (электромагнитное поле) в связи называется передатчиком. К таким источникам относятся, например, передающие устройства связных радиостанций. Источники сигналов, создаваемые и применяемые для обеспечения связи между санкционированными абонентами, называют функциональными источниками сигналов.

Но существует большая группа источников, от которых распространяются несанкционированные сигналы с секретной (конфиденциальной) информацией и которые возникают случайно или создаются злоумышленниками. Так как эти сигналы несут угрозу безопасности информации, то их условно называют опасными. Условность объясняется тем обстоятельством, что сигналы функциональных источников (функциональные сигналы) при приеме их злоумышленниками также небезопасны для передаваемой информации. Но, во-первых, без функциональных сигналов невозможна связь, а, следовательно, нормальная жизнь современного общества, и, во-вторых, передача информации с их помощью может контролироваться абонентами. Функциональные сигналы становятся опасными, если не приняты меры по безопасности информации. Для обеспечения целенаправленной защиты информации необходимо рассмотреть сущность источников сигналов.

1.4.1 Источники функциональных сигналов

К источникам функциональных сигналов относятся:

- передатчики радио и радиотехнические средств и систем;

- лазерные системы связи;

- излучатели акустических сигналов гидролокаторов и средств подводной связи;

- условные сигналы.

Средства радио и радиотехнических систем представляют наиболее многочисленную и разнообразную группу объектов, излучающих сигналы с семантической и признаковой информацией. К радиотехническим системам и средствам, передающим семантическую информацию, относятся:

- средства и системы радиосвязи;

- средства и системы телефонной связи;

- средства телеграфной и факсимильной связи;

- сети и аппаратура передачи данных;

- видео- и телевизионная аппаратура;

- электронно-вычислительная техника.

- радиолокационные и гидролокационные станции и системы;

- радионавигационные системы;

- радиотелеметрические системы;

- системы радиотелеуправления.

Средства и системы связи предназначены для обеспечения коммуникаций между людьми, а также техническими средствами. Они занимают ведущее место в обеспечении информационного обмена во всех сферах общественно-производственной деятельности и личной жизни людей.

Источники радиосигналов, излучаемых в окружающее пространство, являются радиопередающие устройства, а электрических сигналов, передаваемых по проводам, - телефонные, телеграфные, факсимильные аппараты, ЭВМ, образующие локальные сети на предприятии (организации) или выходящие во внешние сети вплоть до глобальных типа «Интернет». В последнее время для передачи информации в качестве источников сигналов применяются также лазеры. Уступая радиосигналам по дальности распространения, в особенности при неблагоприятных климатических условиях, лазерные системы имеют значительно лучшие параметры по полосе пропускания, помехоустойчивости и разрешению на местности.

Радио, электрические и световые сигналы с семантической информацией могут циркулировать как внутри организации, так и распространяться на большие, в принципе, на любые расстояния. По телефону можно переговорить с абонентом в любом месте Земли, радиосигналы способны донести информацию также до любой ее точки. Учитывая широко применение средств связи и большие дальности распространения сигналов, добывание информации путем перехвата сигналов средств связи представляет один из эффективных и широко распространенных методов. Сигналы средств связи содержат информацию не только семантическую информацию, но и информацию о собственных признаках сигналов. Такая информация характеризует технические решения новых средств и их возможности, что представляет интерес как для внутреннего, так и для внешнего (зарубежного) конкурента.

Средства радиолокации и гидролокации, радионавигации, радиотелеметрии, радиотелеуправления, а также радиопротиводействия относятся к радиотехническим системам.

Среди радиотехнических систем и средств значительную долю занимают радиолокационные станции, предназначенные для наблюдения воздушного пространства и земной поверхности в радиодиапазоне. Возможности радиолокаторов по добыванию информации определяются в основном характеристиками сигналов и распределением их энергии в пространстве (диаграммой направленности).

Так как радио- и гидролокация являются основой для противоракетной, противовоздушной и противолодочной обороны, то признаки новейших локаторов вызывают большой интерес для разведки других государств. Очевидно, что сигнальные признаки разрабатываемых радио и акустических средств интересуют также фирмы - конкуренты в России и других государств, создающих подобную технику.

Радионавигационные средства и системы предназначены для определения местоположения объектов на суше, воде, в воздухе и в космосе. Радиотелеметрические средства и системы обеспечивают измерение и передачу различных физических величин удаленных объектов, а средства и системы радиотелеуправления - управления ими. К радиотехническим системам и средствам, характеристики сигналов которых интересуют органы добывания разведки, относятся также системы и средства радиопротиводействия (радиоэлектронной борьбы), предназначенные для нарушения системы управления войсками и оружием противника в военное время.

Передача коротких сообщений производится также условными сигналами. В качестве сигналов могут использоваться любые объекты наблюдения, излучения и материальные тела. Необходима только договоренность между источниками и получателями информации о содержании условного сигнала. Например, условными фразами часто пользуются люди во время конфиденциального разговора по открытому телефону.

1.4.2 Побочные электромагнитные излучения и наводки

Угрозу хищения информации путем ее утечки создают сигналы, случайно возникающие в результате побочных электромагнитных излучений и наводок (ПЭМИН). Эти сигналы называют также опасными.

Источниками опасных для безопасности информации сигналов являются радио и электротехнические элементы и устройства в принципе любых радиоэлектронных и электрических устройств и приборов. В некоторых средствах звукозаписи, звукофикации и передачи информации предусматриваются дополнительные меры по безопасности информации, исключающие появление опасных сигналов. Однако технические меры по защите информации существенно повышают стоимость этих радиоэлектронных средств и делают их неконкурентными на рынке. Поэтому основной тенденцией предотвращения утечки информации из незащищенных радиоэлектронных средств является применение дополнительных средств защиты информации.

Радиоэлектронные и электрические средства и системы, содержащие потенциальные источники опасных сигналов, разделяют на основные и вспомогательные. Основные средства и системы обеспечивают обработку, хранение и передачу защищаемой информации, вспомогательные технические средства и системы (ВТСС) - остальные. К основным средствам и системам организации относятся:

- средства (телефонные аппараты, коммутационные щиты, кабели и провода) городской телефонной сети, размещенные на территории организации;

- внутриобъектовая автоматическая телефонная сеть;

- система оперативной телефонной связи руководства со структурными подразделениями;

- система диспетчерской связи для оперативного проведения совещаний;

- система громкоговорящей связи;

- вычислительная техника (ПЭВМ, принтеры, сканеры, серверы);

- аппаратура передачи данных;

- система внутриобъектового оповещения;

- система звукофикации залов заседаний и помещений для совещаний;

- средства телеграфной и факсимильной связи;

- система объектового промышленного телевидения;

- средства аудио- и видеозаписи, используемые для документирования защищаемой информации.

ВТСС включают:

- городскую и объектовую радиотрансляционную сеть вещания;

- систему электрочасофикации;

- технические средства охранной и пожарной сигнализации;

- телевизионные средства наблюдения системы охраны объекта;

- бытовые аудио- видеомагнитофоны;

- бытовые радиоприемники и телевизоры (без записи защищаемой информации); - средства электропитания;

- бытовые электроприборы;

- электронные средства оргтехники.

Назначение большинства из указанных средств и систем ясно из приведенных названий и сфер применения. Естественно, что не все указанные системы и средства размещаются в любой организации, но в общем случае их количество и разнообразие достаточно для самого серьезного отношения к обеспечению безопасности информации в помещениях с ними.

Несмотря на многообразие типов средств источники опасных сигналов можно классифицировать исходя из их физической природе следующим образом:

- акустоэлектрические преобразователи;

- излучатели низкочастотных сигналов;

- излучатели высокочастотных сигналов;

- паразитные связи и наводки.

К акустоэлектрическим преобразователям относятся физические устройства, элементы, детали и материалы, способные под действием переменного давления акустической волны создавать эквивалентные электрические сигналы. Свойства акустоэлектрических преобразователей используются по своему функциональному назначению для создания микрофонов различных типов. Но существуют разнообразные радиоэлектронные и электрические элементы и устройства, обладающие так называемым «микрофонным эффектом», т. е. способными преобразовывать акустические сигналы в электрические. Это приводит к появлению в этих радио и электрических устройствах опасных сигналов, которые создают предпосылки для утечки информации. Классификация акустоэлектрических преобразователей, создающих опасные сигналы, приведена на рис. 1.10.

Рис. 1.10 Классификация акустоэлектрических преобразователей

Электрические сигналы, модулированные акустическими сигналами, возникают в индуктивных акустоэлектрических преобразователях в результате перемещений под действием акустических волн индуктивностей (катушек с металлической проволокой) в полях (магнитных и электрических) или при изменениях геометрических размеров катушек и их сердечников.

Наибольшей чувствительностью обладают электродинамические акустоэлектрические преобразователи в виде динамических головок громкоговорителей (см. рис. 1.11). Сущность преобразования состоит в следующем. Под давлением акустической волны катушка в виде картонного цилиндра с намотанной на нем тонкой проволокой перемещается в магнитном поле, создаваемом постоянным магнитом цилиндрической формы.



Рис. 1.11 Схема электродинамического громкоговорителя

В соответствии с законом электромагнитной индукции в катушке (контуре) возникает электродвижущая сила (э.д.с.), величина которой пропорциональна громкости звука. Опасные сигналы на концах катушки составляют величину в 5 -15 мВ, достаточную для их распространения за пределы помещения, здания и даже территории. Поэтому не работающие, но непосредственно подключенные к радиотрансляционной сети громкоговорители или динамические головки устройств громкоговорящей связи, могут выполнять функцию микрофона и передавать информацию разговоров в помещении на достаточно большое расстояние.

Аналогичный эффект возникает в электромагнитных акустоэлектрических преобразователях. К ним относятся электромагниты электромеханических звонков и капсюлей телефонных аппаратов, шаговые двигатели вторичных часов, кнопочные извещатели ручного вызова пожарной службы охраняемого объекта и др. Электрические сигналы возникают в катушках электромагнитов этих устройств в результате изменений напряженности поля при изменениях под действием акустической волны воздушного зазора между сердечником и якорем электромагнита или статора (неподвижной части) и ротора (подвижной) части электродвигателя. Перечень бытовых радио и электроприборов, в которых возникают подобные процессы и которые устанавливаются в служебных и жилых помещениях, достаточно велик. К ним относятся: телефонные аппараты с электромеханическими звонками, вторичные электрические часы системы единого времени предприятия или организации, вентиляторы и др. Уровни опасных сигналов в этих цепях зависят от конструкции конкретного типа средства и из значения имеют значительный разброс. Например, опасные сигналы, создаваемые звонковой цепью телефонного аппарата, могут достигать значений долей и единиц мВ.

Магнитострикция проявляется в изменении магнитных свойств ферромагнитных веществ (электротехнической стали и сплавов) при их деформировании (растяжении, сжатии, изгибании, кручении). Такое явление называется обратным эффектом магнитострикции, в отличие от прямого, который заключается в изменении геометрических размеров и объема ферромагнитного тела при помещении его в магнитное поле. В результате магнитострикции под действием акустической волны изменяется магнитная проницаемость сердечников индуктивностей (контуров, дросселей, трансформаторов) радио и злектротехнических устройств, что приводит к эквивалентному изменению значений индуктивности и модуляции циркулирующих в устройствах сигналов.

Опасные сигналы емкостных акустоэлектрических преобразователей возникают в результате механического изменения под давлением акустической волны зазоров между пластинами конденсаторов и проводами, приводящие к эквивалентному изменению значений сосредоточенных и распределенных емкостей схемы радиотехнических средств. Широко распространены акустоэлектрические преобразователи, использующие свойства некоторых кристаллических веществ (кварца, сегнетовой соли, титаната и ниобата бария и др.) создавать заряды на своей поверхности при ее деформировании, в том числе под действием акустической волны. Эти вещества применяются для создания функциональных акустоэлектрических преобразователей, например, пъезоэлектрических микрофонов. Опасные сигналы создают пьезоэлектрические вещества, в основном кварцы, применяемые в генераторах для стабилизации частоты, а также пьезоэлементы вибраторов и датчиков технических средств охраны.

Опасные сигналы на выходе акустоэлектрических преобразователей вызывают два вида угроз:

- распространение электрических опасных сигналов с информацией по проводам, выходящими за пределы контролируемой зоны, перехват которых злоумышленниками приведет к утечке информации;

- модуляция других, более мощных электрических сигналов или полей, к которым возможен доступ злоумышленников.

Техническую основу для реализации первой угрозы создают, например, неработающий громкоговоритель городской ретрансляционной сети и звонковая цепь телефонных аппаратов устаревшей конструкции, но широко применяемых в быту (ТА_68М, ТА_72М, ТАН_70_2, ТАН_76_3, ТА_1146, ТА_1162, ТА_1164, и др.). Головка громкоговорителя непосредственно подключается к кабелю (двухжильному проводу) при приеме первой программы городской ретрансляционной сети через согласующий трансформатор, который повышает амплитуду опасных сигналов до 30-40 мВ. Сигнал такой амплитуды может распространяться по проводам ретрансляционной сети на значительные расстояния, достаточные для снятия информации злоумышленником за пределами территории организации. Однако если в радиотрансляционной сети идет передача речи или музыки, то сигналы этой передачи, имеющие существенно большую (в 100-200 раз) амплитуду и совпадающий диапазон частот, подавляют опасные сигналы. Поэтому работающие громкоговорители может быть и мешают работе людей, но исключают утечку информации из помещений с помощью акустоэлектрических преобразователей в громкоговорителях.

Иная ситуация с акустоэлектрическими преобразователями в телефонных аппаратах. Телефонные линии постоянно подключены к источнику электрического тока напряжением порядка 60 В. И хотя опасные сигналы на выходе звонковой сети составляют единицы и доли мВ, их нетрудно разделить с помощью фильтра от высоковольтного напряжения постоянного тока в телефонной линии. Постоянный ток фильтр не пропускает, а опасные сигналы с речевой информацией от акустоэлектрических преобразователей с частотами в диапазоне 300-3400 Гц проходят через фильтр с малым ослаблением, а затем усиливаются до необходимого значения.

Опасными сигналами на выходе акустоэлектрических преобразователей, имеющими даже весьма малые значения (доли милливольт) нельзя пренебрегать. Во-первых, чувствительность современных радиоприемников и усилителей электрических сигналов превышает в десятки и сотни раз уровни наиболее распространенных опасных сигналов, а, во-вторых, маломощные опасные сигналы могут модулировать более мощные электрические сигналы и поля и таким образом увеличивать дальность распространения. Например, если опасные сигналы попадают в цепи генераторов (гетеродинов) любого радио или телевизионного приемника, то они модулируют гармонические колебания этих генераторов по амплитуде или частоте и распространяются за пределы помещения уже в виде электромагнитной волны. Также поля опасных сигналов на выходе акустоэлектрических преобразователей, которые сами по себе из-за малой напряженности не несут большой угрозы безопасности информации, могут наводить в цепях рядом расположенных радиоэлектронных средств электрические сигналы с аналогичным эффектом.

Опасные поля в виде низкочастотных полей образуются при протекании по токопроводам радиосредств (проводам индуктивностей, монтажным и соединительным проводам, дорожкам печатных плат) электрического тока в звуковом диапазоне частот с закрытой информацией. Источниками таких сигналов могут быть телефонные аппараты, устройства громкоговорящей связи, усилители мощности, бытовая радиоэлектронная аппаратура.

Характер поля зависит от расстояния до его источника и длины волны . В ближней зоне, в которой расстояние от источника r поля не превышает длину волны, преобладают электрическое или магнитное поля. Поле в ближней зоне называется полем индукции. Его энергия убывает пропорционально 1/ r5. В дальней зоне, начиная с расстояния, большего примерно 6 от источника, электрическое поле принимает плоскую конфигурацию и распространяется в виде плоской волны, энергия которой делится поровну между электрической и магнитной компонентами. В этой зоне происходит излучение части энергии и перенос ее во внешнее пространство на большие расстояния. Энергия убывает значительно медленнее (в 1/r2). С ростом частоты составляющая поля индукции уменьшается в соотношении 1/f, а составляющая поля излучения возрастает в зависимости f2.

Поэтому энергия полей, частоты изменения которых относятся к звуковому диапазону, сосредоточена в ближней зоне. Однако если эти поля несут информацию, то она может быть в результате наведения на проводники рядом расположенных средств или кабелей переписана на другой носитель, имеющий выход за пределы контролируемой зоны. При повышении частоты колебаний поля увеличивается энергия излучения в окружающее пространство.

Источниками побочных высокочастотных колебаний являются:

- высокочастотные генераторы, входящие в состав многих радиотехнических средств (телевизоров, радиоприемников, аудио- и видеомагнитофонов, 3_х программных абонентных громкоговорителей);

- усилительные каскады, в которых при определенных условиях возникают паразитные высокочастотные колебания;

- нелинейные элементы (диоды, транзисторы и другие активные радиоэлементы), на которые подаются гармонические высокочастотные колебания и электрические сигналы с речевой информацией.

Высокочастотные генераторы выполняют в радиотехнических приемниках функции генераторов гармонических колебаний, необходимых для преобразования частоты, в магнитофонах они создают токи стирания и подмагничивания. Колебания этих генераторов в результате акустоэлектрических преобразований в их элементах (индуктивностях, емкостях) или воздействий на генераторы электрических сигналов с информацией, могут быть промодулированы речевыми сигналами и излучаться в окружающее пространство. Например, если под действием акустической волны меняются параметры контура генератора, то происходит частотная модуляции колебаний.

Паразитные высокочастотные колебания в усилителях возникают при образовании между выходом и входом усилителя положительной обратной связи. При попадании через паразитные емкостные и индуктивные связи на вход усилителя сигналов с его выхода с фазой, равной фазе входного сигнала, лавинообразно нарастает амплитуда паразитного колебания на частоте, на которой выполняется равенство фаз. Если частота паразитной генерации расположена вне диапазона частот усилителя, то этот побочный режим работы усилителя может остаться незамеченным при создании и эксплуатации радиоэлектронного средства. Модуляция паразитного колебания происходит аналогично рассмотренным выше способам модуляции функциональных генераторов.

Высокочастотные колебания генерируются не только функциональными или паразитными генераторами радиоэлектронных средств, но высокочастотные колебания могут быть подведены к ним злоумышленником от внешнего генератора. При одновременном попадании этих высокочастотных колебаний и сигналов с речевой информацией на нелинейные элементы средств (диоды, транзисторы и др.) происходит модуляция высокочастотного колебания речевым сигналом. Наиболее просто этот вариант реализуется при подключении внешнего высокочастотного колебания к проводам телефонного аппарата, установленного в интересующем злоумышленника помещении. Промодулированные высокочастотные колебания распространяются в окружающее пространство и могут быть приняты за пределами территории организации. Многочисленные опасные сигналы создают работающие ПЭВМ, в особенности в пластмассовых неметаллизированных корпусах. Ориентировочные дальности обнаружения радиоизлучений широко распространенных ПЭВМ зарубежного производства приведены в табл. 1.3.

Таблица 1.3

...