А теперь о защите от технических средств слежки.
Любая фирма, любое предприятие имеет разнообразные технические средства, предназначенные для приема, передачи, обработки и хранения информации. Физические процессы, происходящие в таких устройствах при их функционировании, создают в окружающем пространстве побочные излучения, которые можно обнаруживать на довольно значительных расстояниях (до нескольких сотен метров) и, следовательно, перехватывать.
Физические явления, лежащие в основе излучений, имеют различный характер, тем не менее утечка информации за счет побочных изучений происходит по своего рода ««системе связи», состоящей из передатчика (источника излучений), среды, в которой эти излучения распространяются, и приемника. Такую «систему связи» принято называть техническим каналом утечки информации.
Технические каналы утечки информации делятся на:
— радиоканалы (электромагнитные излучения радиодиапазона);
— электрические (напряжения и токи в различных токопроводящих коммуникациях);
— акустические (распространение звуковых колебаний в любом звукопроводящем материале);
— оптические (электромагнитные излучения в видимой, инфракрасной и ультрафиолетовой частях спектра).
Источниками излучений в технических каналах являются разнообразные технические средства, особенно те, в которых циркулирует конфиденциальная информация. К их числу относятся:
— сети электропитания и линии заземления;
— автоматические сети телефонной связи;
— системы факсимильной, телекодовой и телеграфной связи;
— средства громкоговорящей связи;
— средства звуко- и видеозаписи;
— системы звукоусиления речи;
— электронно-вычислительная техника;
— электронные средства оргтехники.
Кроме того, источником излучений в технических каналах утечки информации может быть голос человека. Средой распространения акустических излучений в этом случае является воздух, а при закрытых окнах и дверях — воздух и различные звукопроводящие коммуникации. Если для перехвата используются специальные микрофоны, то образуется акустический канал утечки информации.
Важно отметить, что технические средства не только сами излучают в пространство сигналы, содержащие обрабатываемую ими информацию, но и улавливают за счет микрофонов либо антенных свойств другие излучения (акустические, электромагнитные), существующие в непосредственной близости от них. Уловив, они преобразовывают принятые излучения в электрические сигналы и бесконтрольно передают их по своим линиям связи На значительные расстояния. Это еще больше повышает опасность утечки информации. К числу технических устройств, способных образовывать электрические каналы утечки, относятся телефоны (особенно кнопочные), датчики охранной и пожарной сигнализации, их линии, а также сеть электропроводки.
Для создания системы защиты объекта от утечки информации по техническим каналам необходимо осуществить ряд мероприятий. Прежде всего надо проанализировать специфические особенности расположения зданий, помещений в зданиях, территорию вокруг них и подведенные коммуникации. Затем необходимо выделить те помещения, внутри которых циркулирует конфиденциальная информация, и учесть используемые в них технические средства. Далее следует осуществить такие технические мероприятия:
— проверить используемую технику на соответствие величины побочных излучений допустимым уровням;
— экранировать помещения с техникой или эту технику в помещениях;
— перемонтировать отдельные цепи, линии, кабели;
— использовать специальные устройства и средства пассивной и активной защиты.
Важно подчеркнуть, что на каждый метод получения информации по техническим каналам ее утечки существует метод противодействия, часто не один, который может свести угрозу к минимуму. При этом успех зависит от двух факторов — от вашей компетентности в вопросах защиты информации (либо от компетентности тех лиц, которым это дело поручено) и от наличия оборудования, необходимого для защитных мероприятий. Первый фактор важнее второго, так как самая совершенная аппаратура останется мертвым грузом в руках дилетанта.