Можливі технічні канали витоку інформації з обмеженим доступом із приміщення № 209

Загрозами для інформації на ОІД є потенційні можливості витоку, блокування чи порушення її цілісності.

Загрози можуть здійснюватися:

- технічними каналами витоку інформації (ТКВІ);

- каналами спеціального впливу;

- шляхом несанкціонованого доступу (НСД).

Виток мовної інформації може здійснюватися за рахунок побічних електромагнітних випромінювань та наводок (ПЕМВН), візуально-оптичним, акустичним, акустоелектричним, віброакустичним, лазерним акустичним, каналами витоку інформації;

Враховуючи знаходження ОІД в окремому будинку та обмежену можливість неконтрольованого перебування на ОІД осіб, що не є працівниками організації, найбільш імовірним є витік інформації каналом побічних електромагнітних випромінювань і наводок, а також акустичним, віброакустичним та лазерним акустичним каналами.

Візуально-оптичний канал

Візуально-оптичний канал витоку ІзОД утворюється за рахунок отримання технічними засобами розвідки, що встановлюються в зоні прямої видимості з вікон ОІД, видової інформації у вигляді зображень документальної ІЗОД в паперовому вигляді, у вигляді зображень на моніторах, а також обстановки на ОІД.

Отримання вказаної інформації може здійснюватись шляхом дистанційної зйомки та спостереження з використанням, залежно від умов спостереження, (відстані до ОІД, освітлення тощо), засобів оптико-електронної та візуально-оптичної ТР.

Враховуючи обладнання вікон ОІД шторами, можливість ефективного застосування вказаних засобів ТР є неможливою.

Акустичний, віброакустичний, лазерний акустичний канали витоку інформації.

Здобування інформації через ТКВI може здійснюватися шляхом прийому і аналізу інформативних акустичних хвиль і вібраційних сигналів, а також відбитих електромагнітних хвиль оптичного діапазону при використанні зондуючого лазерного випромінювання.

Дистанційне перехоплення мовної інформації може здійснюватися апаратурою акустичної розвідки на основі направлених мікрофонів (МНД) і лазерними системами акустичної розвідки (ЛСАР). Імовірне місце розміщення та застосування МНД та ЛСАР може бути у приміщеннях в будинку 8 (Додаток 1).

Враховуючи особливості ОІД: міські умови, близькість вулиць з високо інтенсивним рухом, високий рівень міських та промислових шумів імовірність застосування цих засобів є досить низькою.

Можливим є застосування контактних методів перехоплення мовних акустичних сигналів, які можуть здійснюватися ТР з використанням вібродатчиків знімання інформації та закладних підслуховуючих пристроїв з послідуючою дистанційною передачею знятої інформації.

Акустоелектричний канал

Акустоелектричний канал витоку ІзОД утворюється під впливом акустичного поля мови на технічні засоби, що встановлені майже у всіх приміщеннях ОІД за рахунок акустоелектричного перетворення в електронних схемах цих засобів та має самочинний характер.

Акустоелектричний канал витоку ІЗОД може бути створений за рахунок:

- поширенням інформативних (перетворених акустичних) сигналів дротовими лініями технічних засобів, які мають “мікрофонний ефект”, та їх приймання засобами ТР, які підключаються до провідних ліній, що виходять за межі КЗ.

- Електромагнітного ВЧ-випромінювання, модульованого інформативним мовним сигналом. Джерелами цих акустоелектричних перетворень можуть бути електронні схеми ОТЗ.

Імовірні місця розміщення та застосування засобів ТР можуть бути за периметром контрольованої зони.

Враховуючи високий рівень промислових завад, використання захищених ОТЗ, а також, заборону користування ТЗПІ під час обговорювання ІзОД можливість застосування засобів ТР є малоймовірною.

Канали ПЕМВН

Розвідка ПЕМВН може здійснюватися шляхом приймання та аналізу побічних електромагнітних випромінювань, які спричиняються ОТЗ ОІД, а також наводів інформативних сигналів в проводах, кабелях та інших струмопровідних комунікаціях, які виходять за межі КЗ.

Канали витоку інформації через ПЕМВН утворюються:

- низькочастотними електромагнітними полями, які виникають під час роботи ОТЗ;

- під час впливу на ОТЗ і ДТЗС електричних, магнітних та акустичних полів;

- під час виникнення паразитної високочастотної генерації;

- під час проходження інформативних (небезпечних) сигналів у колі електроживлення;

- під час взаємного впливу кіл;

- під час проходження інформативних (небезпечних) сигналів у колі заземлення;

- під час паразитної модуляції високочастотного сигналу;

- внаслідок хибних комутацій і несанкціонованих дій.

До інформативних (небезпечних) сигналів відносяться:

- електромагнітні випромінювання, які створюються ОТЗ при час їх функціонування;

- сигнали в колах і лініях електроживлення, які обумовлені нерівномірністю споживання струму ОТЗ;

- сигнали електроакустичного перетворювання, які виникають в колах ДТЗС внаслідок акустичної дії на них під час ведення у приміщеннях ОІД секретних переговорів, телефонних розмов, при роботі букводрукуючої апаратури.

Опис каналів спеціального впливу

Спеціальний вплив здійснюється шляхом формування полів і сигналів з метою руйнування систем захисту або порушення цілісності інформації, яка циркулює на ОІД.

Спеціальний енергетичний вплив з метою руйнування інформації (даних), що обробляється ОТЗ ОІД, може здійснюватися шляхом:

а) опромінення ОТЗ ОІД високочастотним сигналом великої потужності;

б) подачею (посиланням) імпульсного сигналу великої потужності лініями зв’язку та електроживлення, які виходять за межі КЗ ОІД.

Організація каналів спеціального впливу з оточуючих будівель неможлива.

Опис ТКВІ, що утворюються у разі несанкціонованого доступу до КЗ

Для ОІД необхідно забезпечити захист інформації не тільки від витоку технічними каналами, але і виключити можливість негативного впливу на інформацію, втручання у процес її обробки, порушення працездатності систем обробки інформації.

НСД може здійснюватися шляхом проникнення порушника в адмінбудинок, а далі в контрольовану зону ОІД, особливо в нічний час для застосування закладних пристроїв.

Також, не виключена можливість розвідки, яка може здійснюватися шляхом проникнення в будівлю і підключення до ланцюгів ОТЗ, виведення їх з ладу, застосування закладних пристроїв з метою зняття інформації.