Одна из сфер деятельности ЧВК – техническая защита от неправомерной радиоэлектронной разведки, ставшая сегодня необходимостью при проведении каких-либо секретных конференций и переговоров. Какие меры технической защиты используют современные ЧВК, каковы риски утечки информации, и как происходит защита офисов/объектов от незаконной разведки?
Содержание статьи:
- Значение защиты от разведки для современного предприятия
- Пути утечки информации на предприятии и в офисе
- Комплекс мер ЧВК по защите от радиоэлектронной разведки
Роль радиоэлектронной борьбы в наше время повышается соответственно интенсивности создания новейших средств разведки. Широкое и повсеместное использование систем связи, навигации и разведки, постоянная разработка портативных средств радиоэлектронной разведки определяют необходимость в их своевременном обнаружении и нейтрализации.
Для многих компаний в наши дни один из важнейших вопросов безопасности – это своевременное обнаружение и последующее уничтожение шпионского оборудования, назначением которого является кража важной информации.
Значение защиты от разведки для современного предприятия или офиса – основные требования по радиоэлектронной защите
Что представляет собой защита офисов/объектов от различных технических средств разведки (прим. ТСР)?
В первую очередь, это комплекс мероприятий технического и организационного характера с целью исключить (либо значительно затруднить) добычу сведений через ТСР об объекте.
Принципы, которыми руководствуются при применении данных мероприятий, базируются на осуществлении эффективной, комплексной и экономически обоснованной защиты, независимо от обстановки и масштабов задачи. Комплексность защиты представляет собой противодействие всем видам/средствам разведки с согласованием необходимых мер.
Для защиты конкретных объектов от ТСР применяются следующие действия:
- Определение цели защиты и тех сведений, что непосредственно ей подлежат.
- Проведение тщательного анализа на предмет всех потенциальных каналов утечки информации и демаскирующих признаков.
- Оценка возможностей иностранных тех/разведок.
- Разработка и последующее осуществление обоснованных в экономическом и техническом плане мер защиты.
- Обеспечение необходимого контроля эффективности всех принимаемых мер по защите.
Основные задачи по защите от ТСР:
- Скрыть защищаемый объект (его элементы) от обнаружения средствами ТСР.
- Исключить все возможности для измерений (либо снизить их точность) характеристик элементов объекта (самого объекта).
- Исключить (либо максимально усложнить) распознавание элементов объекта (либо его самого) для ТСР.
Радиоэлектронная разведка – риски и пути утечки информации
В настоящее время техническая разведка (ТР) является ключевым средством для получения различной информации разведывательного характера, на ее долю приходится больше половины всей добытой информации. Защита от ТСР – обязательная часть деятельность специфических предприятий, организаций оборонной промышленности и пр.
Максимально широко распространяется сегодня и промышленный/экономический шпионаж, возникающий вследствие конкуренции между компаниями, охватывающий на текущий момент абсолютно все области рыночной экономики и предполагающий те же технические методы и средства.
Поэтому наиболее важной стороной защиты объектов считается выявление возможных источников информации для разведки, анализ демаскирующих признаков объектов, каналов для возможной утечки информации.
Техническую разведку классифицируют по видам применяемых средств:
- Компьютерная и радиоэлектронная.
- Оптическая и оптико-электронная.
- Акустическая, гидроакустическая.
- Радиационная и химическая.
- Магнитометрическая и сейсмическая.
Причины утечки информации обычно связаны с несовершенством средств/норм хранения секретной информации, с нарушением норм.
Факторами условий для утечки информации являются:
- Дефицит знаний персонала предприятия/объекта о правилах защиты информации и о необходимости неукоснительного соблюдения данных правил.
- Слабый контроль (либо его отсутствие) над соблюдением правил защиты информации всеми доступными средствами (инженерно-технические, правовые, а также организационные).
- Применение неаттестованных тех/средств для обработки всей секретной информации.
- «Текучка» кадров. В особенности, тех кадров, что обладают секретной информацией.
То есть, львиная доля причин/условий для утечки информации объясняется недоработками сотрудников и руководителей предприятий. Одна из задач ЧВК – анализ данных недоработок и принятие мер для их устранения.
Также утечке информации могут способствовать плохие погодные условия, катастрофы и стихийные бедствия, различного рода неисправности (авария, отказ и пр.) тех/средств.
Возможные признаки классификации каналов:
- По типу сигнала и способу его передачи: радио- и телевизионные сигналы, телефонные и телеграфные, телеметрические и специальные, передача данных.
- По способу выполнения: радио и светодиодные, кабельные и ведущие, и пр.
- По принципу действия сигнала: акустический или оптический, электромагнитный.
При определенных условиях, когда образуется система передачи информации вне желания объекта и источника, возникает утечка информации, которая несанкционированно снимается с каналов связи через определенные технические средства:
- Применение технических каналов для утечки информации.
- Неправомерное подключение к каналам (линиям или проводам) связи.
- Установка радиозакладок в тех/средства.
- Хищение информации с компьютеров.
- Высокочастотное навязывание.
- Перехват (получение информации с помощью пассивных средств через прием электромагнитного сигнала удаленно, с безопасного расстояния).
И пр.
Наиболее информативным каналом для утечки информации считается радиоэлектронный.
Причины:
- Высокая достоверность информации (исключение – дезинформация).
- Независимость работы канала относительно времени года и суток, а также в значительной степени – от метеоусловий.
- Существенные объемы добывающейся информации.
- Скрытность радиотеплового наблюдения и самого перехвата сигналов.
- Оперативность получения всей информации (практически в реальном времени).
Комплекс мер по защите современного офиса, предприятия от радиоэлектронной разведки
В интересах заказчика и в соответствии с характеристиками каждого индивидуального объекта, ЧВК проводит комплекс определенных мероприятий различного характера.
Организационные мероприятия:
- Создание в самой структуре объекта подразделения, отвечающего за защиту информации + разработка соответствующего Положения.
- Назначение должностных лиц, которые отвечают за обеспечение защиты информации на объекте. Определение их прав/обязанностей.
- Организация аттестации помещений и информационных объектов относительно требований защиты информации.
- Организация обучения персонала относительно вопросов по защите информации и пр.
Методические мероприятия:
- Разработка общих требований относительно защиты информации с учетом всех факторов, а также Руководства, включающего в себя четкие инструкции по защите от технической разведки и утечки информации, и общих требований по данной защите на объекте.
- Определение целей защитных мероприятий и путей их достижения.
- Разработка списка особо охраняемых сведений о самом объекте и о его деятельности.
- Определение демаскирующих признаков, раскрывающих секретные сведения, включая те, что возникают при применении средств обеспечения деятельности объекта.
- Установка всех потенциальных тех/каналов утечки сведений.
- Создание списка возможностей (а также средства, виды) тех/разведки, всех источников угроз по неправомерному доступу к секретной информации.
- Определение порядка контроля над состоянием защиты информации, его видов и периодичности, действий должностных лиц и пр.
- Определение внутриобъектной схемы оповещения и соответствующих действий должностных лиц.
- Разработка необходимых справочных материалов, плана объекта, структуры системы защиты, инструкций и пр.
- Проведение оценки эффективности мер защиты и пр.
Технические мероприятия:
- Обеспечение ликвидации либо искажения всех демаскирующих признаков.
- Закрытие потенциальных тех/каналов утечки секретной информации.
- Осуществление мероприятий для защиты информации при различных обстоятельствах на территории объекта, в его близости, в системах/средствах связи и информации.
- Проведение мероприятий по выбору и установке тех/средств защиты, а также по созданию/реконструкции защитных сооружений.
- Оборудование всех помещений для обработки секретной информации соответственно режиму секретности.
…и пр.
Устройства для поиска/устранения средств тех/разведки – условная классификация
- Рентгенметры (просвечивание посредством рентген-аппаратуры).
- Нелинейные локаторы (исследование на отклик путем воздействия электромагнитным полем).
- Магнитно-резонансные локаторы.
- Акустические корреляторы.
- Устройства для поиска по электромагнитному излучению.
- Тепловизоры с металлоискателями.
- Средства поиска по изменениям магнитного поля.
- Различные устройства поиска по изменениям в параметрах телефонных линий.
В соответствии с задачами, применяются следующие методы по защите объектов:
- Устранение/ослабление демаскирующих признаков (технические, организационные меры).
- Создание ложной обстановки и помех по разных физ/полям.
- Спецзащита.
- Дезинформация (легендирование, имитация, тех/дезинформация).