Алгоритм защиты от аппаратура промышленного шпионажа
advertisement
Проблемная ситуация: утечка промышленного шпионажа коммерческой информации через аппаратуру Алгоритм решения проблемы: организация работы по противодействию применения аппаратуры промышленного шпионажа Меры и средства защиты информации от технических средств ее съема Защитные мероприятия ориентированы на следующие направления: - защита от наблюдения и фотографирования; - защита от подслушивания; - защита от перехвата электромагнитных излучений. Общие правила защиты от технических средств получения информации: - удаление технических средств Вашей компании (источников излучения) от границы контролируемой территории; - по возможности размещение технических средств Вашей компании (источников излучения) в подвальных и полуподвальных помещениях; - размещение трансформаторных подстанции, от которой производится электроснабжение защищаемых технических средств, в пределах контролируемой зоны; - уменьшение параллельных пробегов информационных цепей с цепями электропитания и заземления , установка фильтров в цепях электропитания; - отключение на период конфиденциальных мероприятий технические средства, имеющие элементы электроакустических преобразователей, от линий связи; - установка электрических экранов помещений, в которых размещаются технические средства и локальных электромагнитных экранов технических средств (в том числе телефонных аппаратов); - использовать системы активной защиты (системы пространственного и линейного зашумления); - увеличение времени решения открытых задач для компьютерных средств; - использование в качестве линий связи волоконно-оптические системы. Защита от наблюдения и фотографирования предполагает: - выбор оптимального расположения средств документирования, размножения и отображения информации (рабочие места, экраны компьютеров, экраны общего пользования) с целью исключения прямого или дистанционного наблюдения; - выбор помещений, обращенных окнами в контролируемые зоны (направления); - использование светонепроницаемых стекол, занавесок, других защитных материалов или устройств; - использование средств гашения экрана после определенного времени работы. Защита от подслушивания реализуется: 2 - профилактическим поиском закладок (жучков) визуально или с помощью рентгеновской аппаратуры, их обнаружением за счет выявления рабочего сигнала, излучаемого радиозакладкой, или излученного закладкой отклика на специально генерируемый зондирующий сигнал; - применением звукопоглощающих облицовок, специальных дополнительных тамбуров дверных проемов, двойных оконных переплетов; - использованием средств акустического зашумления объемов и поверхностей (стены, окна, отопление, вентиляционные каналы); - закрытием вентиляционных каналов, мест ввода электропитания, телефонных и радиокоммуникаций; - использованием специальных аттестованных помещений, исключающих появление каналов утечки конфиденциальной информации через технические устройства; - прокладыванием экранированных кабелей в защищенных каналах коммуникаций; - исключением параллельного прокладывания коммуникационных линий; - постановкой активных радиопомех; - установкой в телефонную линию специальных технических средств защиты телефонных переговоров; - использованием скремблеров; - экранированием телефонных аппаратов; - запретом на передачу конфиденциальной информации через аппараты связи, не снабженных скремблерами (особенно радиотелефоны); - контролем за всеми линиями телефонной коммуникации. в помещение отопления, Пути нейтрализации акустического канала утечки информации - оценка ситуации с помощью электронного стетоскопа для получения соответствующих рекомендаций; - использование акустических генераторов шума (однако этот способ эффективен только на окнах и вентиляционных шахтах); - использование приборов фиксации работы диктофонов; - установка рифленых стекол, расположенных в раме под некоторым углом и т.д. Для защиты от узконаправленных микрофонов можно рекомендовать следующие меры: - все переговоры проводить в комнатах, изолированных от соседних помещений, при закрытых дверях, окнах и форточках, задернутых плотных шторах; - не ведите важных разговоров на улице, в скверах и других открытых пространствах; - при необходимости ведения переговоров на открытом пространстве ведите переговоры при быстром перемещении; - сильный побочный шум (от проходящего поезда или от проезжей части) затрудняет прослушивание с помощью узконаправленных микрофонов. Однако попытки заглушать разговор звуками воды, льющейся из крана малоэффективны; 3 - если вам обязательно требуется что-то сообщить или услышать, а гарантий от подслушивания нет, говорите друг другу шепотом прямо в ухо или пишите сообщения на листках, немедленно после прочтения сжигаемых. Защита от диктофонов строится по направлениям: - обнаружение диктофона; - подавление работы диктофона. Защита от акустоэлектрического канала утечки информации осуществляется следующим образом: - использование приборов, позволяющих обнаруживать в электрической сети сигналы выше 30 килогерц; - использование приборов электрическим сигналом. маскировки электросети шумовым широкополосным Некоторые рекомендации по ведению «безопасных» переговоров по пейджинговой и сотовой связи: - пейджер (сотовый телефон), который вы приобретаете, должен быть приобретен анонимно или оформлен на другое лицо; - запрещается передача конфиденциальной информации на пейджер или ведение конфиденциальных переговоров в открытом виде. Предупредите об этом всех своих респондентов. - запрещается передавать на пейджер (сотовый телефон) реальные телефоны, ФИО, адреса и т.д. Рекомендуется передавать сообщение типа: "позвони Алексею на работу (или домой); - изобретите некий эзопов язык (язык условных фраз и сигналов, не соответствующих своему прямому содержанию), и общайтесь на нем. Кто например поймет что выражение, типа: "Позвони Алексею на работу" - может быть сигналом к началу какойлибо операции; - при передаче телефонов на пейджер, можно пользоваться известным приемом, и передавать либо три первые цифры телефона, либо четыре последние, а остальные ваш респондент поймет сам. Защита от перехвата побочных электромагнитных излучений и наводок (ПЭМИН) самого различного характера предполагает: - размещение источников ПЭМИН на максимально возможном удалении от границы охраняемой зоны. Особенно это касается мониторов с электронно-лучевой трубкой. Современная аппаратура промышленного шпионажа позволяет получить на удалении 50 м устойчивую картинку - копию изображения, отображаемого в настоящий момент на экране монитора персонального компьютера; - экранирование зданий, помещений, средств обработки информации и кабельных коммуникаций; - использование средств пространственного и линейного электромагнитного зашумления; 4 - использование локальных охраняемой территории; технических систем, не имеющих выхода за пределы - развязку по цепям питания и заземления, размещенных в пределах охраняемой зоны; - использование подавляющих фильтров в информационных цепях, цепях питания и заземления. Защита от использования заземления в качестве канала утечки информации предполагает: - применения на линиях заземления специальных генераторов шума; - отсутствие петель на линиях заземления и шинах заземления, а также сопротивление заземляющего контура не должно превышать один ом; - выполнение заземления стальными трубами, вбитыми вертикально в землю до глубины 2-3 метров; - уменьшение сопротивления линий заземления с помощью утрамбованной поваренной соли, насыпанной вокруг труб; - соединение заземлителей (труб) вместе металлическими шинами только с помощью сварки; - запрет на использование в качестве заземлений какие-либо естественные заземлители.
