PSE-101 также размещается в атташе-кейсе.
5.6. Использование видеотехники и фототехники для защиты информации
В первой главе были рассмотрены системы и устройства видеотехники, применяемые для контроля и добывания информации. Но, как довольно часто бывает в жизни, такая же техника с успехом может быть использована и для защиты информации. Прежде всего, это различные системы охраны помещений и территории.
Такие системы можно условно разделить на:
— системы скрытой охраны, т. е. такие системы, где аппаратуру, прежде всего видеокамеры, обнаружить без специальной техники невозможно;
— системы отрытого наблюдения, т. е. системы, применение которых явно заметно;
— отпугивающие системы.
Скрытые системы наблюдения имеют то преимущество, что с их помощью можно выявить поведение людей (сотрудников, клиентов и т. д.) в обстановке, когда они остаются одни в помещении. Это может помочь в выявлении источников утечек информации.
Системы открытого наблюдения применяются тогда, когда не нужно скрывать факт наблюдения.
В этом случае сам факт присутствия видеокамеры сдерживает потенциального вредителя от неправомерных действий.
Отпугивающие системы, как видно из названия, предназначены для имитации систем охраны помещений. Другими словами, это очень точно выполненные макеты видеокамер. Преимуществом таких устройств является прежде всего дешевизна.
Системы скрытого и открытого наблюдения отличаются, прежде всего, типом применяемых видеокамер. Для ложных видеокамер используется чаще всего корпус от настоящей видеокамеры с подведенными к ней кабелями. Для повышения достоверности может встраиваться светящийся светодиод.
Системы фототехники используются для фотосъемки посетителей банков, режимных учреждений и т. д. В качестве примера рассмотрим фотокамеру ROBOT, внешний вид которой приведен на рис. 5.20.
Рис. 5.20. Автоматическая фотокамера ROBOT RSK-IY
Это автоматическая фотокамера с размером кадра 24x36 мм. На одной кассете помещается от 800 до 1600 снимков, в зависимости от того, используется стандартная или топкая фотопленка. Скорость съемки до 2 кадров в секунду, выдержка — 1/30 или 1/60 с, объективы 28, 35 или 50 мм. На фотоснимке электронным способом фиксируется время, дата и код офиса. Камера имеет размеры 270x135 мм.
Приложения
1. Правовые аспекты защиты информации, циркулирующей в телефонных линиях связи
Важнейшим гарантом прав и свобод граждан является Конституция Российской Федерации, принятая всенародным голосованием 12 декабря 1993 г. В ней есть несколько статей, имеющих отношение к нашей теме.
Статья 2
Человек, его права и свободы являются высшей ценностью. Признание, соблюдение и защита прав и свобод человека и гражданина — обязанность государства.
Статья 23
1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.
Статья 24
1. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.
2. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомиться с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.
Положения Конституции подкрепляются иными законодательными актами. В частности, в 1995 году был принят закон Российской Федерации "Об информации, информатизации и защите информации". В нем прямо отмечается, что одной из приоритетных целей государственной политики в сфере информатизации является обеспечение как национальной безопасности, так и реализации прав граждан, а также развитие законодательства в сфере защиты информации. В настоящее время законодательство в полном объеме еще не сформировано. Очевидно, что любая правовая норма, устанавливающая ограничения на какие-либо действия, должна содержать санкции, предусматривающие юридическую ответственность за нарушение данной нормы. Это может быть гражданско-правовая, дисциплинарная, административная или даже уголовная ответственность.
Так как наиболее сильнодействующим средством предупреждения преступления является возможность привлечения именно к уголовной ответственности, обратимся к Уголовному кодексу (УК), действующему на территории Российской Федерации.
Статья 135. Нарушение тайны переписки, телефонных переговоров и телеграфных сообщений
Нарушение тайны переписки, телефонных переговоров и телеграфных сообщений граждан наказывается исправительными работами на срок до шести месяцев, или штрафом до одного минимального месячного размера оплаты труда, или общественным порицанием (в ред. Указа Президиума Верховного Совета РСФСР от 3 декабря 1982 года и Закона Российской Федерации от 20 октября 1992 года/Ведомости Верховного Совета РСФСР. 1982. X? 49. Ст. 1821; Ведомости Съезда народных депутатов Российской Федерации. 1992. № 47. Ст. 2664).
Статья 135 имеет задачей охрану установленного Конституцией РФ (ст. 23) права граждан на тайну переписки, телефонных переговоров и телеграфных сообщений.
Объективная сторона преступления выражается:
а) в незаконном ознакомлении виновных с почтово-телеграфной корреспонденцией и содержанием телефонных переговоров граждан между собой;
б) в предании огласке сведений, сообщаемых гражданами друг другу в письмах, телеграммах или по телефону. Предание огласке имеет место, если сведения сообщены хотя бы одному лицу или если, например, доставляемые письма выброшены в пути и создана возможность ознакомления с ними неопределенного круга лиц. Переписка или переговоры граждан с государственными службами или иными организациями не образуют предмета преступления, предусмотренного ст. 135.
Преступление означено с момента хотя бы частичного ознакомления или предания огласке переписки, телефонных переговоров или телеграмм граждан помимо их воли.
Состав преступления, предусмотренного ст. 135, отсутствует, если ознакомление с перепиской граждан, их телефонными переговорами или телеграфными сообщениями осуществлено в установленном законом порядке сотрудниками правоохранительных органов в целях раскрытия совершенного преступления, обнаружения и задержания совершившего преступления лица. Незаконные действия указанных лиц могут образовать должностное преступление (ст. 170 и 171).
Преступление может быть совершено только с прямым умыслом, который охватывает намерение виновного субъекта ознакомиться с перепиской граждан или предать ее огласке без согласия отправителя или адресата.
Субъект преступления — любое (а не только работник почты, телеграфа или телефонной станции) вменяемое лицо, достигшее 16-летнего возраста.
Интересно, что данная статья УК почти не применяется на практике. Кстати, аналогично положение и за границей. В частности, в США некоторые жертвы акций прослушивания телефонных переговоров подавали в суд. Но чаще всего их иски тянулись до бесконечности, благодаря умелой тактике проволочек, проводимой АНБ, или терялись в бюрократических лабиринтах. Интересно, что прослушивание разговоров по линиям дальней связи с партнерами за рубежом, а также последующая передача содержания соответствующих переговоров спецорганам США, как гласило постановление Апелляционного суда, "неподсудно американским судам" — это целиком лежит "на ответственности правительства".