Канали витоку інформації

Акустична інформація — інформація, носієм якої є акустичний сигнал.

Акустичний сигнал — опір пружного середовища, який виявляється у виникненні акустичних коливань різної форми і тривалості[3].

Розрізняють первинні і вторинні акустичні сигнали. До первинних належать: сигнали, створювані музичними інструментами, співом, промовою; шумові сигнали, створювані для супроводу різних музичних і мовних художніх передач (шум поїзда, тріск коника і т. ін.). До вторинних акустичних сигналів відносяться сигнали, що відтворюються електроакустичними пристроями, т. д. Первинні сигнали, що пройшли по електроакустичним трактах зв'язку і мовлення та відповідно видозмінені за своїми параметрами.

Залежно від форми акустичних коливань розрізняють прості (тональні) і складні сигнали. Тональний — це сигнал, що викликається коливанням, який створюється за синусоїдальним законом. Складний сигнал включає цілий спектр гармонійних складових[4].

Акустичний канал витоку інформації реалізується в наступному:

• підслуховування розмов на відкритій місцевості і в приміщеннях, перебуваючи поруч або використовуючи спрямовані мікрофони (бувають параболічні, трубчасті або плоскі). Спрямованість 2-5 градусів, середня дальність дії найбільш поширених — трубчастих становить близько 100 метрів. При хороших кліматичних умовах на відкритій місцевості параболічний спрямований мікрофон може працювати на відстань до 1 км;

• негласній запис розмов на диктофон або магнітофон (в тому числі цифрові диктофони, що активізуються голосом);

• підслуховування розмов з використанням виносних мікрофонів (дальність дії радіомікрофонів 50-200 метрів без ретрансляторів).

Мікрофони, які використовуються в радіозакладках, можуть бути вбудованими або виносними і мають два типи: акустичні (чутливі в основному до дії звукових коливань повітря і призначені для перехоплення мовних повідомлень) і вібраційні (перетворюють в електричні сигнали коливання, що виникають в різноманітних жорстких конструкціях).

Акустоелектричний канал витоку інформації, особливостями якого є:

• зручність застосування (електромережа є скрізь);

• відсутність проблем з живленням у мікрофона;

• можливість знімання інформації з живильної мережі не підключаючись до неї (використовуючи електромагнітне випромінювання мережі електроживлення). Прийом інформації від таких «жучків» здійснюється спеціальними приймачами, що підключаються до силової мережі в радіусі до 300 метрів від «жучка» по довжині проводки або до силового трансформатора, що обслуговує будинок або комплекс будівель;

• можливі перешкоди на побутових приладах при використанні електромережі для передачі інформації, а також погана якість сигналу, що передається при великій кількості роботи побутових приладів.

Трансформатор — приклад гальванічної розв'язки.

Запобігання витоку інформації:

• гальванічна розв'язка є перешкодою для подальшої передачі інформації по мережі електроживлення;

Телефонний канал витоку інформації для підслуховування телефонних переговорів (в рамках промислового шпигунства) можливий:

• гальваничний зйом телефонних переговорів (шляхом контактного підключення підслуховуючих пристроїв в будь-якому місці абонентської телефонної мережі). Визначається шляхом погіршення чутності і появи перешкод, а також за допомогою спеціальної апаратури;

• телефонно-локаційних спосіб (шляхом високочастотного нав'язування). По телефонній лінії подається високочастотний сигнал, який впливає на нелінійні елементи телефонного апарату (діоди, транзистори, мікросхеми) на які також впливає акустичний сигнал. В результаті в телефонній лінії формується високочастотний модульований сигнал. Виявити підслуховування можливо за наявністю високочастотного сигналу в телефонній лінії. Однак дальність дії такої системи через загасання ВЧ сигналу в двухпровідній лінії не перевищує ста метрів. Можлива протидія: придушення в телефонній лінії високочастотного сигналу;

• індуктивний і ємнісний спосіб негласного знімання телефонних переговорів (безконтактне підключення).

Індуктивний спосіб — за рахунок електромагнітної індукції, що виникає в процесі телефонних переговорів уздовж дроту телефонної лінії. В якості приймального пристрою знімання інформації використовується трансформатор, первинна обмотка якого охоплює один або два дроти телефонної лінії.

Ємнісний спосіб — за рахунок формування на обкладках конденсатора електростатичного поля, що змінюється відповідно до зміни рівня телефонних переговорів. В якості приймального пристрою телефонних переговорів використовується ємнісний датчик, виконаний у вигляді двох пластин, щільно прилеглих до дротів телефонної лінії.

Підслуховування розмов в приміщенні з використанням телефонних апаратів можливо наступними способами:

• низькочастотний і високочастотний спосіб знімання акустичних сигналів і телефонних переговорів. Даний спосіб заснований на підключенні до телефонної лінії підслуховуючих пристроїв, які перетворені мікрофоном звукові сигнали передають по телефонній лінії на високій або низькій частоті. Дозволяють прослуховувати розмову як при піднятою, так і при опущеною телефонній трубці. Захист здійснюється шляхом відсікання в телефонній лінії високочастотної і низькочастотної складової;

• використання телефонних дистанційних підслуховуючих пристроїв. Даний спосіб ґрунтується на установці дистанційного пристрою для підслуховування в елементах абонентської телефонної мережі шляхом паралельного підключення його до телефонної лінії і дистанційним включенням. Пристрій має дві властивості, за якими можна його визначити: в момент підслуховування телефонний апарат абонента вимкнений від телефонної лінії, а також при встановленій телефонній трубці і включеному підслуховуючому пристрої напруга живлення телефонної лінії становить менше 20 Вольт, в той час як вона повинна складати 60.

В оптичному каналі отримання інформації можливо шляхом:

• візуального спостереження,

• фото-відеозйомки,

• використання видимого і інфрачервоного діапазонів для передачі інформації від приховано встановлених мікрофонів та інших датчиків.

Як середовище поширення в оптичному каналі витоку інформації виступають:

• безповітряний простір;

• атмосфера;

• оптичні світловоди.

Безповітряний простір, що є середовищем поширення витоку інформації, виникає при спостереженні за наземними об'єктами з космічних апаратів. До властивостей середовища поширення, що впливають на довжину каналу витоку, відносяться:

• характеристики прозорості середовища поширення;

• спектральні характеристики світла.

Типові варіанти оптичних каналів витоку інформації наведені в таблиці.

Захист інформації від витоку по технічним каналам здійснюється на основі конституцій і законів, а також захист забезпечується наявністю авторських свідоцтв, патентів, товарних знаків[5].

В Україні існує стандарт, який встановлює класифікацію і перелік факторів, що впливають на конфіденційну інформацію, в інтересах обґрунтування вимог захисту інформації на об'єкті інформатизації. Цей стандарт поширюється на вимоги щодо організації захисту інформації при створенні та експлуатації об'єктів інформатизації, які використовуються в різних галузях діяльності (оборони, економіки, науки та інших областях)[6].

Забезпечується сукупністю положень про Службу безпеки і планами роботи цієї служби. Плани заходів служби безпеки охоплюють широке коло питань, зокрема: а) на ранній стадії при проектуванні приміщень і будівництві Служба безпеки розглядає наступні питання: виділення приміщень для нарад і переговорів (в такому приміщенні робиться спеціальні перекриття і канали повітряної вентиляції, окремі кімнати екранують і так далі); зручність контролю приміщень, людей, транспорту; створення виробничих зон за типом конфіденційності робіт з самостійним додатковим допуском;

б) служба безпеки бере участь в підборі персоналу з перевіркою їх якостей на підставі особистих бесід (вивчення трудової книжки, отримання інформації з інших місць роботи; потім приймається на роботу ознайомлюється з правилами роботи з конфіденційною інформацією і порядком відповідальності);

в) служба безпеки готує положення і здійснює: організацію пропускного режиму; організацію охорони приміщень і територій; організацію зберігання і використання документів, порядок обліку, зберігання, знищення документів, планові перевірки.

Захист включає в себе: апаратні засоби захисту; програмні засоби захисту — це використання спеціальних програм в системах, засобах і мережах обробки даних; математичні методи захисту — застосування математичних і криптографічних методів з метою захисту конфіденційної інформації (без знання ключа неможливо дізнатися і розшифрувати вкрадену інформацію).