Методика специальных проверок

Содержание

Введение

Информация давно перестала быть просто необходимым для производства вспомогательным ресурсом или побочным проявлением всякого рода деятельности. Она приобрела ощутимый стоимостный вес, который четко определяется реальной прибылью, получаемой при ее использовании, или размерами ущерба, с разной степенью вероятности наносимого владельцу информации. Однако создание индустрии переработки информации порождает целый ряд сложных проблем. Одной из таких проблем является надежное обеспечение сохранности и установленного статуса информации, циркулирующей и обрабатываемой в информационно-вычислительных системах и сетях. Данная проблема вошла в обиход под названием проблемы защиты информации.

Специальная проверка (СП) - это комплекс инженерно-технических мероприятий, проводимых с использованием контрольно-измерительной аппаратуры, в том числе и специализированных технических средств, направленных на исключение перехвата технической разведкой информации, содержащей сведения, составляющие государственную тайну, с помощью внедренных в защищаемые технические средства и изделия специальных электронных закладочных устройств.

Цель курсовой работы: познакомиться с основами и средствами специальных проверок в теории и на практике. Узнать на основе чего проводятся специальные проверки и для чего.

1. Теоретическая часть

Специальные проверки представляют собой проверки технических средств и систем (ТСС) объекта защиты с целью выявления и изъятия специально установленных закладных устройств съема информации непосредственно с ТСС, выявление технических доработок по изменению свойств ТСС, облегчающих умышленный или неумышленный съем информации, выявление различного рода программных закладок съема информации.

При проведении специальных проверок применяются специализированные технические средства.

Данный вид работ лицензируется, контролируется и проводится на основании нормативно-методических документов Службы специальной связи и информации при Федеральной службе охраны Российской Федерации.

Специальная проверка предшествует специальным исследованиям и

состоит из нескольких последовательно выполняемых действий:

• прием-передача проверяемого технического средства представителям

исследовательских лабораторий или сертификационных центров, формирование исходных данных для программы проверки;

• составление программы проведения специальной проверки технического средства;
• проведение проверки;
• анализ результатов проверки, составление отчетных протоколов.

На специальную проверку технические средства должны предъявляться в исправном состоянии, в штатной упаковке и в полной комплектации

по акту приема-передачи. Акт приема-передачи подписывается только после проверки работоспособности технического средства. В случае неисправности технического средства специальная проверка не производится.

Кроме технического средства, представители организации, которой

оно принадлежит, обязаны предоставить для разработки программы проверки информацию следующего вида:

• данные о техническом средстве;
• сведения о его планируемом применении;
• данные о месте размещения технического средства.

Данные о техническом средстве должны содержать сведения о его назначении и полной комплектации, комплект документов на техническое

средство, способ приобретения с указанием сведений об организации-поставщике.

Данные о планируемом применении должны содержать сведения:

• планируется ли техническое средство для обработки закрытой информации;
• есть ли высший гриф секретности у обрабатываемой или обсуждаемой информации;
• в составе какой информационной системы планируется работа технического средства;
• к каким коммуникационным системам планируется подключение

технического средства.

Сведения о планируемом размещении технического средства должны содержать:

• описание объекта информатизации, на котором планируется использовать техническое средство;
• перечень охраняемых сведений объекта информатизации;
• минимальное расстояние до границы контролируемой зоны;
• наличие посольств, представительств и мест пребывания иностранных граждан с указанием расстояния до контролируемой зоны;
• возможность и периодичность пребывания иностранных делегаций

на объекте.

Программа проведения специальной проверки должна учитывать, что

возможно установленные электронные закладные устройства или программные закладки ориентированы на получение вполне конкретной информации или на выведение из строя технических средств обработки информации.

По имеющимся документам проводится анализ схемотехнических особенностей электронного технического средства и источника его питания с целью выявления мест циркуляции обрабатываемой информации.

Итогом анализа исходных данных, схемотехнических особенностей и иных необходимых сведений с учетом классификации электронного устройства должен явиться перечень каналов утечки информации и возможно внедренных аппаратных закладных устройств.

Далее на основании перечня естественных каналов утечки информации и возможно внедренных закладных устройств составляется программа проведения специальной проверки технического средства, определяющая порядок выявления демаскирующих признаков закладного устройства и самого устройства. Результаты оформляются в журнале проведения специальных проверок и заверяются подписью руководителя рабочей группы.

Типовой перечень операций проведения специальных технических

проверок состоит из:

• дозиметрического контроля изделия в упаковке для обнаружения радиоактивных меток и радиоизотопных источников питания;
• вихретокового контроля узлов технических средств обработки ин-

формации, не содержащих металлических включений;

• контроля упаковки, которая по назначению не должна иметь полупроводниковых приборов, нелинейным локатором для выявления специального электронного устройства, выполняющего роль маяка для определения местоположения технического средства;
• проведения радиоконтроля для выявления активных закладных устройств передачи информации по радиоканалу;
• проверки возможности съема информации методом высокочастотного навязывания;
• разборки технического средства с последующим осмотром его узлов

для выявления отклонения от схемотехнических и конструкторских решений;

• измерений импедансов некоторых узлов технических средств для выявления их отклонений от нормы из-за возможно внедренных аппаратных закладок;
• рентгенографии или рентгеноскопии неразборных узлов и элементов

технических средств с целью выявления схемных изменений;

• рентгенотелевизионного и визуально-оптического контроля внешнего вида и внутренней структуры узлов и элементов технических средств.

Сложные виды контроля (визуально-оптический контроль, рентгеновский контроль, контроль методами нелинейной локации, электротехнических измерений и высокочастотного «навязывания») проводятся по специальным методикам.

Проверенные технические средства и оборудование маркируются по специальной методике.

По результатам проведения специальной проверки руководитель проверяющей группы делает вывод о наличии или отсутствии закладных электронных устройств и оформляет акт с перечислением проверенных элементов, видов технических проверок и фамилий и инициалов проводивших отдельные виды проверок лиц.

Акт оформляется в единственном экземпляре и хранится у исполнителя. Заключение составляется в двух экземплярах - (для исполнителя и заказчика). Акт и заключение утверждаются руководителем организации-исполнителя.

Проведение специальных проверок охватывает выделенные помещения, технические средства, используемые в процессе обработки информации с ограниченным доступом, вспомогательные технические средства, используемые на объектах информационной деятельности и в выделенных помещениях.

2. Практическая  часть.

Методики специальных проверок служебных помещений.

Выявление внедренных на объекты электронных устройств перехвата информации достигается проведением специальных проверок, которые проводятся при проведении аттестации помещений, предназначенных для ведения конфиденциальных переговоров, а также - периодически.

В зависимости от целей, задач и используемых средств можно выделить следующие виды специальных проверок:

• специальное обследование выделенного помещения;
• визуальный осмотр выделенного помещения;
• комплексная специальная проверка помещения;
• визуальный осмотр и специальная проверка новых предметов (подарков, предметов интерьера, бытовых приборов и т.п.) и мебели, размещаемых или устанавливаемых в выделенном помещении;
• специальная проверка радиоэлектронной аппаратуры, устанавливаемой в выделенном помещении;
• периодический радиоконтроль (радиомониторинг) выделенного помещения;
• постоянный (непрерывный) радиоконтроль помещения;
• специальная проверки проводных линий;
• проведение тестового "прозвона" всех телефонных аппаратов, установленных в проверяемом  помещении, с контролем (на слух) прохождения всех вызывных сигналов АТС.

Периодичность и виды проверок помещений с целью выявления в них закладных устройств зависят от степени важности помещений и порядка допуска в них посторонних лиц.

Специальное обследование и визуальный осмотр выделенного помещения проводятся без применения технических средств. Остальные же виды проверок требуют использования тех или иных специальных  средств контроля.

Специальные обследования помещений проводятся после окончания строительства объекта или после проведения капитального ремонта в них, а также периодически. Для проведения специальных обследований должны привлекаться соответствующие специалисты.

Визуальный осмотр помещений проводится перед началом и после завершения служебных совещаний, а также в начале и после завершения рабочего дня. Если проверка проводится вечером, то после ее завершения помещение должно быть закрыто и опечатано, а ключи в опечатанном тубусе должны сдаваться под охрану. Данный вид проверки кабинетов руководящего состава целесообразно поручать их секретарям, так как они могут наиболее быстро выявить новые предметы, появившиеся в кабинете. Проверку помещений для проведения служебных совещаний целесообразно поручать специалистам.

При проведении визуального осмотра выделенных помещений особое внимание уделяется местам, куда можно быстро и скрытно установить закладное устройство. Этот вид контроля позволяет выявить закладки, оставляемые посетителями в легкодоступных местах: под столешницами, под сидениями стульев, в различных щелях, за картинами, за батареями, за мебелью, за шторами и т. д.

Визуальный осмотр и специальная проверка новых предметов и мебели проводится перед их установкой в выделенном помещении. Как правило, проверяются предметы и мебель, приобретаемые по предварительному заказу или доставляемые фирмой-посредником, а также представительские подарки и сувениры. Для проведения проверки используются  нелинейные локаторы и рентгеновские комплексы.

С целью обнаружения звуко- и видеозаписывающей аппаратуры, а также радиозакладок может поводиться досмотр специальная проверка посетителей и их вещей.

     Специальная  проверка радиоэлектронной аппаратуры, в том числе ПЭВМ и телефонных  аппаратов,  проводится после  их закупки или ремонта. Для  проведения проверки применяются  рентгеновские комплексы, радиоизмерительная  техника и специальные программно-аппаратные  комплексы контроля.

Специальная проверка проводных линий осуществляется после окончания строительства объекта или после проведения его капитального ремонта, а также периодически с целью обнаружения несанкционированных подключений к линиям средств съема информации. Для проведения проверки должны привлекаться соответствующие специалисты.

Радиоконтроль выделенных помещений проводится с целью обнаружения активных радиозакладок с использованием сканерных приемников или программно-аппаратных комплексов контроля. Он организуется периодически, при проведении наиболее важных мероприятий (совещаний, заседаний и т.п.), или непрерывно (постоянно). При этом средства контроля могут располагаться вне контролируемых помещений.

Тестовый "прозвон" телефонных аппаратов проводится при установке нового телефонного аппарата или телефонного аппарата после ремонта, а также периодически. "Прозвон" необходимо проводить с радиотелефона или телефонного аппарата, установленного в другом помещении. При наборе номера проверяемого телефонного аппарата осуществляется  контроль (на слух) прохождения всех вызывных сигналов АТС.

Если обнаружено подавление (непрохождение) одного-двух вызывных звонков у контролируемого телефонного аппарата, то возможно, что в его корпусе или телефонной линии установлено закладное устройство типа "телефонного уха" и необходимо проводить специальную проверку телефонной линии и телефонного аппарата.

Комплексная специальная проверка помещений проводятся после окончания строительства объекта или после проведения капитального ремонта в них, при проведении аттестации помещений, а также периодически. Это наиболее полный вид проверки. Для проведения таких специальных проверок используется весь арсенал технических средств контроля.

Специальные проверки должны проводить специалисты организаций, имеющих лицензии уполномоченных органов.

     При организации  специальной проверки можно выделить  три этапа: подготовка к проведению  проверки, непосредственное проведение  проверки и оформление результатов  проверки.

При проведении специальной технической проверки помещений можно выделить несколько видов работ:

Первый вид работ включает специальное обследование и проверку с использованием технических средств поверхности  стен, потолков, полов, дверей и оконных рам, а также мебели, предметов интерьера, сувениров и т.п. Для его проведения необходимы следующая аппаратура и техника: нелинейный локатор, переносной рентгеновский комплекс, металлоискатель, обнаружитель пустот, индикатор электромагнитного поля, радиочастотомер, а также вспомогательное досмотровое оборудование.

     Второй вид  работ связан с визуальным  осмотром и проверкой с использованием  технических средств электронных  приборов. При этом используются: переносной рентгеновский комплекс, индикатор электромагнитного поля, радиочастотомер и набор луп.

     Третий вид  работ включает визуальный осмотр  и проверку с использованием  технических средств проводных линий (электросети, абонентской телефонной сети, системы часофикации, систем пожарной и охранной сигнализации и т.д.). Для проверки используются средства  контроля проводных линий, а также индикатор электромагнитного поля и радиочастотомер.

     Четвертый  вид работ предусматривает радиоконтроль (радиомониторинг) помещений. Он проводится  с использованием программно-аппаратных  комплексов контроля или обычных  сканерных приемников. Для анализа  структуры сигналов применяются  анализаторы спектра.

Рассмотренные виды работ могут проводиться параллельно несколькими группами или последовательно.

Специальная проверка помещения начинается с его тщательного осмотра.

     При визуальном  осмотре применяется  вспомогательное  оборудование: фонари, досмотровые  зеркала и эндоскопы, а также  набор луп.

     Фонари применяются  для осмотра плохо освещаемых  мест.

     Досмотровые  зеркала применяются для осмотра  труднодоступных мест (мебельных  ниш, вентиляционных и других  отверстий строительных конструкций, люстр  и т.п.). Типовой досмотровой  комплект зеркал включает в  себя сменные зеркала различных  размеров и конфигурации и  телескопическую штангу, на конце  которой закрепляется фонарь  и одно из зеркал.

     При визуальном  осмотре высоко расположенных  объектов (люстр и других светильников, верхних полок шкафов и т.п.) могут использоваться стремянки.

     Для поиска  малогабаритных закладок в местах, не просматриваемых с помощью  зеркал, применяются волоконно-оптические  эндоскопы, которые используются  для скрытного наблюдения. Лупы применяются для детального анализа обследуемых предметов.

Визуальный осмотр должен начинаться с протоколирования и фотографирования мест расположения всех предметов в обследуемом помещении. При этом используются подготовленные планы помещений, на которых уточняется расположение мебели, предметов интерьера и аппаратуры и т.д. Записываются их наименование, серийные (инвентарные) номера, номера пломб и печатей и т.п.

     После составления  протокола и фотографирования  мест расположения всех предметов  необходимо удалить из контролируемого  помещения (или собрать в определенном  месте помещения) все электронные  устройства: ПЭВМ, телевизоры, магнитофоны, радиоаппаратуру и т.п.

     В целях  обеспечения полноты визуального  контроля целесообразно проводить  его по определенной схеме: от  двери по часовой стрелке и  от периферии к центру помещения.

     Осматриваются  все  поверхности  стен,  потолков,  полов, дверей, оконных рам. Внимательно осматриваются мебель, картины, сувениры и игрушки, цветочные горшки, система отопления, электросеть, системы пожарной, охранной сигнализации  и пожаротушения, радиоэлектронная аппаратура, электроприборы, оргтехника, радиотрансляционная сеть, система часофикации, телефонная сеть, урны для мусора  и т.д.

     Осмотр необходимо  проводить последовательно, методично, просматривая  фрагмент  за  фрагментом.

Основные моменты, на которые необходимо обращать внимание при осмотре, приведены в табл. 3.2 и  3.3.

Методика осмотра помещений

Методика осмотра помещений

Методика осмотра аппаратуры, техники и сувениров

При осмотре стен особое внимание обращается на наличие "свежих" царапин на обоях возле электрических и телефонных розеток, выключателей освещения,  участков стены, по тону отличающихся от остальной поверхности (следы свежей краски, потемнение (просветление) обоев и т.д.).

Бра и  электрические розетки снимаются, разбираются и осматриваются. При этом необходимо соблюдать правила электробезопасности. При осмотре они должны отключаться от электросети. Осматриваются не только сами электрические розетки, электрощиты, но и ниши, в которых они установлены. При осмотре обращается внимание на подводящие провода электрощитов и розеток.

Особое внимание уделяется осмотру вентиляционных решеток и коробов. Проверяется крепление решетки, и не снималась ли она. Вентиляционные короба могут осматриваться с использованием эндоскопов или с использованием досмотровых зеркал. В последнем случае необходимо снять вентиляционные решетки.

     При осмотре  системы отопления необходимо  осмотреть пространство за решетчатым  ограждением,  между ребер батарей  и места входа труб в стены  или пол (потолок).

Особое внимание обращается на пылевые следы смещения картин, настенных часов  или других предметов. Настенные часы осматриваются как снаружи, так и внутри. При осмотре картин  необходимо внимательно осмотреть их обратную сторону.

     Рамы окон  осматриваются при их открытом  и закрытом положении. Осматриваются  места между рамами и оконными  проемами. При необходимости производится  осмотр используемого уплотнителя. Особое внимание уделяется осмотру  карнизов и штор.

     При осмотре  пола внимание обращается на  отслоение паркетин и  царапины  на них, на отслоения или  вздутости  линолеума (коврового покрытия), а  также царапины в местах крепления  и отслоение плинтусов, следы  свежей краски на них.

     Осматриваются (внутри и днища) урны, напольные  вазы и другие напольные предметы  интерьера.

     Осматривая  крашенный (или поклеенный) потолок  необходимо обратить внимание  на наличие участков, по тону  отличающихся от остальной поверхности (следы свежей краски, изменение  цвета обоев), а также на царапины  в местах крепления, отслоение  потолочных плинтусов, следы свежей  краски на них.

     При осмотре  подвесных потолков внимание  обращается на царапины и нарушения  в креплении плиток. Целесообразно  снять несколько плиток и осмотреть (в том числе и с использованием  досмотровых зеркал) пространство  между основным и подвесным  потолками.