Лекция 19-10-09 оу сзи

Вид материала

Содержание

Подобный материал:

Лекция 19-10-09 ОУ СЗИ

Проверка предметов интерьера и мебели

Проверка мебели и других предметов интерьера начинается их тщательного визуального осмотра.

К предметам интерьера помимо мебели следует отнести все предметы обихода и оборудование постоянно находящееся или временно принесенное в помещение: карнизы, лампы, торшеры, вазы, часы, письменные приборы и т.п.

При этом определенную помощь может оказать использование досмотровых приборов. Простое портативное зеркало на телескопической ручке в сочетании с хорошим фонарем позволяет обследовать узкие полости, ниши и другие труднодоступные места.

В некоторых случаях для изучения закрытых полостей можно использовать жесткие и гибкие эндоскопы. При визуальном осмотре особое внимание следует уделить всякого рода дополнительным брускам, установленным якобы для усиления конструкции, а также способам их крепления. Опыт показывает, что аппаратура подслушивания, закамуфлирован-ная в элементах мебели, как правило, крепится, на шипах или других подобных фиксаторах, позволяющих установить ее в течение нескольких секунд.

Если обследование проводится повторно, то, прежде всего, следует проверить скрытые метки, нанесенные ранее. Это позволит убедиться в том, что указанные предметы не были подменены.

Метки наносятся специальными бесцветными чернилами, лаками и мелками.

Для их обнаружения в зависимости от вида метки используются портативные ультрафиолетовые фонари, инфракрасные приборы, проявляющие составы и даже нагревательные приборы. Аппаратурную проверку мебели и предметов интерьера обычно проводят с помощью металлоискателя, нелинейного локатора и рентгеновского аппарата.

Для удобства проведения аппаратурной проверки полезно оборудовать специальную рабочую площадку.В простейшем случае она представляет собой специально выделенное место в помещении, освобожденное от мебели и другого оборудования. До начала работы следует исследовать ее металлоискателем и нелинейным локатором для выявления возможных ложных откликов. При обнаружении таковых надо определить их источники и, по возможности, устранить. Очень часто источником ложных откликов становятся элементы оргтехники и бытовая радиоаппаратура, находящиеся за стеной в соседнем помещении.

Например, перенести предметы, источники этих откликов, в сторону или в другое помещение. Можно попробовать изменить ориентацию поискового прибора.

Так, например, если сигнал помехи идет со стороны стены, разверните антенну нелинейного локатора: при обследовании предмета в направлении "от стены", помеха значительно ослабнет. Убедиться в том, что сигнал ложный, можно, перемещая небольшой обследуемый предмет, при неподвижном поисковом приборе. Если уровень сигнала практически не меняется, значит, сигнал ложный.

Аппаратурное обследование мебели и предметов интерьера следует проводить несколькими типами поисковых приборов при разном уровне чувствительности.

Перед началом работы следует проверить возможность обнаружения средств подслушивания с помощью теста-имитатора и установить минимально необходимую для этого чувствительность прибора. Обследование выполняется с разных направлений для более точной локализации отклика.

В зависимости от материала обследуемого предмета выбирается тип поискового прибора. Для неметаллических объектов в первую очередь следует использовать металлоискатель. При проверке необходимо проводить антенной прибора по поверхности предмета в разных направлениях и с разной ее ориентацией.

При приобретении определенного навыка точность выявления различных металлических включений достигает нескольких миллиметров.

В этих условиях полезно использовать метод сравнения обследуемого предмета с аналогичными по конструкции и назначению.

Опыт показывает, что нелинейный локатор малоэффективен при проверке предметов и оборудования содержащих большое количество металлических сочленений, особенно подвижных, выполненных из разного металла.

Дело в том, что в местах контакта разнородных металлов, а также при наличии окисных пленок образуется нелинейный элемент, так называемый "коррозионный диод".

Именно он и является источником ложного отклика.

Качество полупроводниковых свойств такого "диода" низкое, звуковой сигнал отклика нелинейного локатора имеет характерный "хриплый" тон, который четко реагирует на простукивание, меняет тональность, дробится, а порой и вовсе исчезает.

Если отклик вызван обследуемым предметом, следует внимательно осмотреть его и установить, откуда идет сигнал, а также примерную зону его действия.

Обычно этот отклик вызван элементами крепления: петлями, шурупами, болтами, гвоздями и т.д.

Дешифровка сигналов нелинейного локатора производится на слух путем довольно энергичного простукивания подозрительных мест, узлов и механических соединений.

Для этих целей зачастую используют специальный молоток с полиуретановым наконечником, подобный тому, что используются при рихтовке побитых автомобилей.

В некоторых пособиях рекомендуется применять резиновый молоток. Однако черная резина, в которой в качестве наполнителя использована обыкновенная сажа, оставляет на обследуемой поверхности трудно удаляемые темные следы.

Полезно запомнить этот отклик, его реакцию на простукивание, а если это подвижный механический узел: петля, замок и т.п., на различные механические манипуляции. В дальнейшем это поможет при дешифровке подобных сигналов.

Окончательный ответ на вопрос, что является причиной срабатывания поисковой аппаратуры, может дать только физическое вскрытие, например, частичная разборка проверяемого предмета и, наконец, рентгенографирование.

Появление портативных рентгено-телевизионных установок кардинальным образом решило эту проблему. Отпала необходимость в оборудовании временной фотолаборатории для обработки рентгеновских пленок, существенно сократилось время на получение однозначного ответа на вопрос, что явилось истинной причиной срабатывания одного или нескольких поисковых приборов. В зависимости от размеров обследуемые предметы просвечиваются целиком и по частям.

Особое внимание уделяется местам - источникам откликов поисковой аппаратуры.

Иногда для выяснения причин откликов приходится делать несколько снимков под разными ракурсами с разной энергией излучения.

В тех случаях, когда проникающей способности рентгеновского излучателя оказывается недостаточно для получения четкой теневой картины, следует использовать более мощные приборы.

На практике обследуемый объект приходится передавать в соответствующую дефектоскопическую лабораторию, располагающую промышленными рентгеновскими аппаратами. По окончании проверки на всю мебель и предметы интерьера наносятся невидимые невооруженным взглядом метки.

В дальнейшем они пригодятся при последующих проверках для выявления фактов подмены и/или несанкционированного вскрытия для установки средств подслушивания.

Составляется опись предметов и оборудования, находящихся в проверяемом помещении, которая вместе с уточненным планом помещения хранится у лица, ответственного за его безопасность или в учреждении, проводившем поисково-защитные мероприятия.

ПРОВЕРКА ПРОВОДНЫХ ЛИНИЙ,

ЭЛЕКТРОУСТАНОВОЧНЫХ И КОММУНИКАЦИОННЫХ ИЗДЕЛИЙ

в ходе вьшолнения этого этапа следует строго выполнять требования техники безопасности при работе с электрическими сетями и установками с напряжением до 1000 вольт. К проводным коммуникациям, подлежащим проверке, относятся проводные и кабельные линии, а также установочные и коммутационные изделия электрической, телефонной и компьютерной сетей, линий охранно-пожарной сигнализации, селекторной связи, а также телевизионной антенны.

Указанные проводные коммуникации могут использоваться противником:

для питания скрыто установленных средств съема информации,
для передачи информации от подобных средств и, прежде всего, микрофонов подслушивания,
для перехвата служебной информации, которая по таким линиям передается.

Последнее относится к телефонным линиям как городской, так внутренней АТС.

Во всех случаях работы по проверке проводных коммуникаций начинаются с изучения их принципиальных схем, схем их прохождения на поэтажных планах здания, визуального

прослеживания этих линий и проверки соответствия фактического прохождения коммуникаций указанным схемам и планам.

Следует установить, не подключены ли к линиям, входящим в проверяемое помещение, другие потребители, например, при питании шлейфом соседних кабинетов.

В противном случае в ходе работ могут быть "обнаружены" электроприборы, находящиеся в других помещениях.

Если по схеме получается, что проверяемое помещение не отделено от остальных потребителей самостоятельным автоматом защиты, следует полностью отсоединить его от электросети. В этом случае поисковый прибор следует запитывать от временно проложенной линии.

Сходная ситуация складывается, когда по соображениям конспирации работу с поисковой аппаратурой нельзя проводить открыто у распределительного щита на виду у других сотрудников учреждения.

Следует оценить протяженность проверяемой коммуникации и определить на ней место, максимально удаленное от ввода в помещение, для установки в последующем в этом месте имитатора.

Работа по физической и аппаратурной проверке проводных коммуникаций распадается на два этапа.

Первый выполняется на линиях, не отсоединенных от распределительных щитов и других коммутационных устройств (работа "под напряжением" для электросети), а второй начинается с отключения/отсоединения проверяемых линий и демонтажа всех осветительных приборов, установочных и других изделий.

В ходе первого этапа определяется наличие в линии речевых сигналов от микрофонов подслушивания, передаваемых как в слышимом диапазоне (теоретически 20 Гц - 20 кГц, но на практике значительно уже), а также в надтональной области в диапазоне выше 20 кГц (от десятков килогерц до единиц мегагерц). Указанная проверка осуществляется с помощью усилителей и специальных сканирующих устройств, подключаемых к поверяемой линии.

После этого переходят ко второму этапу. Демонтированные осветительные приборы, установочные и коммутационные изделия проверяют, просвечивая рентгеном.

В принципе аппаратурное обследование можно проводить и не снимая установочных изделий.

Однако, если в ходе проверки будет выявлен соответствующий отклик, все равно придется их снимать и рентгенографировать.

Как правило, обследование проводных коммуникаций начинается со стороны распределительного щита, от которого питается проверяемое помещение. Для начала кабельные линии прослеживаются визуально.

Особенно тщательно следует осмотреть их участки вблизи мест подключения осветительных приборов, установочных и коммутационных изделий. Опыт показывает, что эти места являются наиболее удобными для установки радиомикрофонов с питанием от сети.

При этом надо попытаться максимально вытянуть провода из закладных труб. Весьма простым и эффективным способом проверки проводных коммуникаций является продергивание отдельных участков проводных коммуникаций, проложенных в закладных трубах. Проверяемая линия отсоединяется от распределительного щита или коммутационной коробки и к ней подключается тестер.

Поочередно закорачивая провода на противоположном конце, в местах расположения установочных изделий определяется принадлежность каждой линии.

Для этих целей удобно использовать тестер со звуковой индикацией короткого замыкания.

Прохождение линий, проложенных скрытым образом внутри ограждающих конструкций можно проверить с помощью специального прибора - трассоискателя. Обследование линий проводят детектором коммуникаций в соответствии с его инструкцией по эксплуатации в режиме холостого хода (линия разомкнута) и короткого замыкания (линия замкнута на конце).

При разомкнутом состоянии линии измеряется сопротивление ее изоляции.

Оно должно быть порядка единиц мегом.

Если величина сопротивления изоляции отличается от этого значения, то проверяемую ветвь следует запитать от детектора коммуникаций и внимательно обследовать, пройдя вдоль нее с нелинейным локатором для поиска мест возможной установки средств съема информации. Даже если подозрительных сигналов обнаружено не будет, желательно все же заменить данный участок в соответствии с нормами на технические параметры электропроводки.

Слаботочные коммуникации; трансляционную сеть, охранно-пожарную сигнализацию, телевизионную антенну, селекторная связь и т.п., обследуют по методике, аналогичной изложенной выше, с учетом их схемных особенностей.

При проверке телефонных линий следует учитывать, что, как было уже указано, они сами являются источником информации.

Прежде всего, следует проанализировать информацию о таких отклонениях от нормальной работы телефонной сети объекта, как "подзвонка" телефонных аппаратов, непонятные "безадресные" звонки, искажения в линии и т.д.

Телефонные коммуникации должны проверяться по всей максимально доступной длине, в идеале - до кросса АТС.

Проверка осуществляется теми же методами, что и для других коммуникаций.

На практике проверку телефонной линии проводят до вводной коробки в здание. Именно в этом месте и подключают поисковый прибор.

По понятным причинам по завершении обследования можно сделать вывод об отсутствии подключений к этой телефонной линии только ДО этой точки. Не следует забывать, что серьезный противник, обладающий широкими "оперативными возможностями" может подключиться к магистральному телефонному кабелю и на улице, и даже на самой АТС.

Телефонная линия обследуется индикатором поля или другим устройством контроля эфира под нагрузкой.

В ходе проверки имитируется разговор по указанной линии, а оператор перемещается вдоль нее с индикатором поля или другим подобным прибором.

При обнаружении подозрительных излучений производится многократное разъединение.

Если уровень подозрительного сигнала меняется в такт с этим, можно сделать вывод, что обнаруженный сигнал с большой долей вероятности можно отнести к средству съема информации и его следует поставить на контроль для последующей дешифровки.

Перемещая аппаратуру контроля вдоль телефонной линии можно определить места расположения источника подозрительного излучения.

Описанный метод позволяет выявлять подключение к телефонной линии средств подслушивания с передачей информации по радиоканалу даже в том случае, когда они находятся вне проверяемого участка. Это оказывается возможным благодаря "наводке" сигнала на телефонную линию.

После окончания проверки все установочные изделия маркируются, а коммутационные коробки, щиты и телефонные аппараты опечатываются лицом, ответственным за безопасность объекта. Составляется полная схема электропитания и слаботочных коммуникаций.

Обследование ограждающих конструкций

Обследование ограждающих конструкций помещения представляет собой заключительный и весьма ответственный этап аппаратурного обследования. Он отличается большой трудоемкостью, особенно при проверке железобетонных конструкций с проходящими в них старыми трубами и проводными коммуникациями, а также межкомнатных перегородок, выполненных с применением сетки рабица.

Основным поисковым прибором, как правило, является нелинейный локатор.

Перед началом обследования ограждающих конструкций нелинейным локатором следует внимательно осмотреть соседние помещения не только на этом этаже, но также этажом выше и ниже соответственно.

Следует по возможности вынести из указанных помещений все устройства, содержащие электронные элементы и узлы: аудио-видеоаппаратуру, оргтехнику, телефонные и факсимильные аппараты, электронные телефонные аппараты и т.д.

В крайнем случае, можно как можно дальше отнести их от стен, смежных с проверяемым помещением.

Не следует забывать о большой проникающей способности излучения нелинейного локатора. При обследовании радиопрозрачных перегородок и перекрытий, выполненных из дерева, гипсолита и легкого кирпича, возможны ситуации, когда источником отклика будет обыкновенный телевизор, находящийся за несколько помещений от проверяемого. Обследование начинается с моделирования процесса поиска. Для этого последовательно на каждой из обследуемых стен, полу и потолке - с одной стороны следует установить имитатор из комплекта нелинейного локатора, а с другой - вплотную к поверхности приемно-передающую антенну прибора.

Это позволяет определить минимальный уровень, при котором имитатор обнаруживается.

После этого осуществляется собственно обследование ограждающих конструкций помещения: стен, пола и потолка.

У разных моделей нелинейных локаторов скорости перемещения антенны вдоль обследуемой поверхности отличаются.

Выбор оптимального режима обследования, а также способа анализа откликов следует осуществлять в соответствии с рекомендациями технического описания на конкретную модель поискового прибора и методическими указаниями, если таковые имеются.

При появлении отклика надо отметить его положение на стене с помощью маркера, кусочка клейкой ленты или иным доступным способом.

При первом "проходе" стены рекомендуется сначала обследовать всю поверхность, пометить обнаруженные отклики и только затем переходить к их дешифровке. Это позволяет выявить так называемую фоновую характеристику ограждающей поверхности, определить среднюю интенсивность ложных откликов, характерных для конкретной строительной конструкции и оценить время, необходимое для обследования.

Дело в том, что большинство ложных срабатываний вызвано так называемыми "коррозионными диодами", полупроводниковыми структурами естественного происхождения: металлами и их окислами, образовавшимися в результате коррозии.

Коррозионные диоды характерны для арматуры железобетонных конструкций, сетки Рабица, других корродированных металлических изделий: кабельных и трубных коммуникаций, элементов крепежа (гвоздей, шурупов и т.п.).

Затем переходят к дешифровке откликов и оценке возможных причин их возникновения.

Указанная работа требует большого внимания и терпения, а также значительного времени. По этой причине было рекомендовано сначала провести общее обследование и только потом переходить к дешифровке откликов.

Сначала проводят их локализацию. Для этого уменьшают выходную мощность передатчика и чувствительность приемника нелинейного локатора. Чем ниже эти параметры, тем точнее антенна указывает расположение отклика. По характеру отклика можно в известной степени определить его природу. Например, реальный полупроводник: диод, транзистор и т.п.., является источником интенсивного чистого тона.

Большую помощь может оказать такое нехитрое приспособление, как резиновый молоток.

Отклик, вызванный корродированным контактом двух металлических изделий, меняет свой характер (тональность, интенсивность и проч.), а иногда и вовсе исчезает при сильном простукивании. Можно попробовать обследовать подозрительное место с противоположной стороны, если, конечно, имеется такая возможность.

Часто это приводит к исчезновению отклика, что свидетельствует о его ложном (коррозионном) характере.

Отмечены случаи, когда, используя высокую мощность излучения порядка 300 Вт, удавалось "выжечь" коррозионный диод.

При обследовании наружных стен здания такая возможность вряд ли представится. Тем не менее, следует поинтересоваться, что находится на указанной стене снаружи. Причиной ложного срабатывания вполне могут быть элементы крепления рекламных щитов, фонарей, подвески контактной сети трамваев и троллейбусов и проч. Все сказанное относится и к стенам, отделяющим ваш офис от помещений, занимаемых другими фирмами. Обыкновенный телевизор или калькулятор, находящийся за стеной может "испортить" немало крови оператору, проводящему обследование

Интересный эффект может наблюдаться при обследовании металлической оконной рамы в помещении, расположенном неподалеку от мощной телевизионной или радиостанции.

В этом случае металлические элементы рамы, разделенные слоем окисла превращаются в эквивалентный диполь с диодом, установленным между его плечами. Такая конструкция может довольно эффективно переизлучать попадающие на нее сигналы и даже, в какой то степени, имитировать неизвестное радиоустройство, сбивая с толку оператора.

Для устранения этого эффекта или хотя бы снижения его интенсивности можно попробовать простучать створки рамы или приоткрыть их на некоторый угол.

Другой интересный эффект возникает при обследовании строительных конструкций с проходящими в них протяженными металлическими коммуникациями: водопроводом, электропроводкой, коллективной телевизионной антенной и т.п.

Сигнал передатчика нелинейного локатора наводится на металлические элементы таких коммуникаций и, отражаясь от других металлоконструкций, дает ложные срабатывания. Так, например, в высотных зданиях можно услышать звук, характерный для работы водяных насосов, периодически подкачивающих воду.

По этой причине проверку стояков протяженных инженерных коммуникаций нелинейным локатором рекомендуется проводить отдельно от общего обследования ограждающих конструкций. Если отклик периодически повторяется вдоль стояка, то вероятнее всего это наводка. Подозрительные отклики, причину которых установить не удается, следует идентифицировать путем физического вскрытия или рентгенографирования. При этом можно пользоваться следующим правилом: каждые 1О киловольт напряжения на трубке излучателя рентгеновского аппарата позволяют просветить примерно 1 см толщины стены или подозри-тельного предмета средней плотности. Таким образом, для просвечивания строительной конст-рукции толщиной 10 см требуется рентгеновский аппарат с напряжением на трубке в 100 кВ.

Анализ откликов поисковой аппаратуры проводится в соответствии с выстроенной моделью противника.

Прежде всего, учитываются его возможности по установке средств подслушивания на стадии строительства, ремонта и реконструкции здания.

Опыт показывает, что внедрение средств съема информации в ограждающие конструкции на этом этапе требует серьезной подготовительной работы и больших материальных затрат.

Задача противника существенно облегчается при отсутствии соответствующего учета кадрового состава строительных рабочих и слабом контроле над поступлением материалов.

При обследовании ограждающих конструкций необходимо учитывать возможность использования противником виброакустического канала съема информации. Несущие конструкции здания: стальной профиль, монолитные железобетонные стены, а также трубные коммуникации хорошо проводят звуковые колебания на десятки метров от их источника.

Это позволяет противнику весьма эффективно контролировать разговоры с помощью высокочувствительных электронных стетоскопов, размещенных на значительном удалении от контролируемого помещения.

Указанные вибродатчики могут быть установлены с внешней стороны стены.

В некоторых случаях для этих целей используют естественные ниши в ограждающих конструкциях.

На этом этапе поискового мероприятия указанные элементы строительных конструкций, проходящие через помещение или вблизи него, обследуются с помощью тестового электронного стетоскопа.

Определяется направление и дальность распространения акустических сигналов.

Выявленная таким образом зона возможной установки стетоскопов противника обследуется визуально и с помощью поисковой аппаратуры.

На практике стетоскоп, установленный на значительном удалении от источника информации, регистрирует не только полезный сигнал, но и массу шумов от всевозможных источников, мимо которых проходит элемент строительной конструкции, на котором этот стетоскоп установлен. По понятным причинам разборчивость речи в этом случае будет весьма невысокой.

Тем не менее, подобные каналы утечки информации нельзя оставлять без внимания.

В некоторых случаях можно порекомендовать организовать их зашумление с помощью таких источников естественных шумов, как холодильники или кондиционеры.

Заключительный этап поискового мероприятия

После завершения обследования объекта следует подготовить отчетные документы.

Форма отчетности может быть произвольной, однако в состав комплекта отчетной документации должны входить:

акт о проведении поисковых мероприятий на объекте;
перечень проверенных помещений;
перечень обследованных технических средств;
перечень обследованного инвентаря, оборудования и предметов обихода;
пояснительная записка с указанием перечня использованной поисковой аппаратуры, режимов ее работы и особенностей методики, примененной при обследовании объекта;
схемы срабатывания поисковой аппаратуры с координатами и параметрами откликов и ложных сигналов;
схемы выполненных вскрытий ограждающих конструкций;
вывод о степени защищенности объекта от негласного съема информации техническими средствами;
рекомендации по организации защиты информации на объекте, перекрытию выявленных каналов утечки, проведению дополнительных работ по проверке эксплуатируемых на объекте технических средств;
рекомендации по совершенствованию работы собственной службы безопасности объекта;
предложения по срокам проведения следующего проверочного мероприятия.

Blog

Лекция 19-10-09 оу сзи

Содержание