Шпоры – часть 1

Шпаргалки – Защита компьютерной информации

Каналы утечки компьютерной информации

9 Способы несанкционированного доступа к компьютерной информации.

Под каналами утечки данных понимают возможные варианты тех­нологии несанкционированного доступа к данным. Существуют различ­ные способы несанкционированного доступа к компьютерной информации через ка­налы утечки данных. Наиболее известные из них:

1. дистанционное фотографирование экранов мониторов;
2. перехват электромагнитных излучений;
3. хищение носителей  данных;
4. хищение производственных отходов;
5. считывание данных в массивах других пользователей;
6. чтение остаточных данных в записывающих устройствах системы
   после выполнения санкционированных запросов;
7. копирование носителей данных;
8. несанкционированное  использование терминалов других пользователей;
9. маскировка под зарегистрированного пользователя с помощью похищенных паролей и других реквизитов разграничения доступа;
10. маскировка несанкционированных запросов под запросы операционной системы;
11. использование программных ловушек;
12. преднамеренное включение в библиотечные программы специальных блоков типа «троянских коней», регистрирующих обрабатывае­мые данные в интересах злоумышленников;
13. незаконное подключение к аппаратуре или линиям связи вы­числительной  системы;
14. вывод из строя механизма защиты.

Перечисленные способы несанкционированного доступа к данным можно разделить на два вида: косвенные и прямые Косвенные спо­собы несанкционированного доступа к данным, в отличие от прямых, не требуют непосредственного доступа в хранилище информации. Пря­мые способы доступа могут быть без изменения и с изменением струк­туры системы. Способы 1—2 являются косвенными, способы 3—10 — прямыми без изменения структуры системы, способы 11-14 — прямы­ми с изменением ее структуры.

Защита данных от несанкционированного доступа усложняет обще­ние с информационной системой, т.е ухудшает ее. Поэтому средства защиты данных необходимо использовать экономно, в соответствии с задачами системы.

10. Классификация каналов утечки информации

Каналы утечки информации по физическим принципам можно классифицировать на следующие группы:

акустические (включая и акустопреобразовательные);

визуально-оптические (наблюдение, фотографирование);

электромагнитные (в том числе магнитные и электрические);

материально-вещественные (бумага, фотоматериалы, магнитные носители, от­ходы и т.д.).

Физические процессы, происходящие в технических средствах при их функционировании, создают в окружающем пространстве побочные излучения, которые в той или иной степени связаны с обрабатывае­мой информацией.

Физические явления, лежащие в основе появления этих излучений, имеют различный характер, но тем не менее они могут рассматриваться как непреднамеренная передача конфиденциальной информации по не­которой «побочной системе связи», образованной источником опасного излучения, средой и, возможно, приемной стороной (злоумышленни­ком). При этом в отличие от традиционных систем связи, в которых пе­редающая и приемная стороны преследуют одну цель — передать и при­нять информацию с наибольшей достоверностью, в случае побочной си­стемы связи, «передающая сторона» заинтересована в максимально воз­можном ухудшении (ослаблении, ликвидации) передачи информации.

Побочную систему связи принято называть техническим каналом утечки информации.

Правомерно предполагать, что образованию каналов утечки компьютерной инфор­мации способствуют определенные обстоятельства и причины техниче­ского характера. К последним можно отнести несовершенство схемных решений (конструктивных и технологических), принятых для данной ка­тегории технических средств, и эксплуатационный износ элементов из­делия (изменение параметров элементов, аварийный выход/вывод из строя).

В любых технических средствах существуют те или иные физические преобразователи, выполняющие соответствующие им функции, основан­ные на определенном физическом принципе действия. Знание всех ти­пов физических преобразователей позволяет решать задачу определения возможных неконтролируемых проявлений физических полей, образую­щих каналы утечки информации.

Преобразователем вообще является прибор, который преобразует изменения одной физической величины в изменения другой Преобра­зователь обычно определяется как прибор, преобразующий неэлектри­ческую величину в электрический сигнал, и наоборот.

Примером конкретной реализации преобразователей является монитор компьютера, преобразующий информационный поток, представленный и циркулирующий в системном блоке в виде значений напряжений, в видимое изображение на экране.

Каждый преобразователь действует на определенных физических принципах и образует присущий этим принципам побочный канал пе­редачи информации — канал утечки.

Функции приборов и устройств электросвязи можно разделить на два основных вида: обработку электрических сигналов и преобразо­вание какого-либо внешнего физического воздействия в электрические сигналы. Во втором случае основную роль выполняют датчики и пре­образователи.

Многообразные эффекты внешнего мира не ограничиваются в сво­их проявлениях лишь электрическими сигналами. Многочисленны раз­личные физические явления (например звук, свет, давление и т.д.), их можно насчитать десятки. Для преобразования информации о физиче­ских явлениях в форму электрического сигнала в электронных системах используются чувствительные устройства — датчики. Как правило, датчики являют­ся началом любой электронной системы. Датчики — это источники электрического сигнала.

Существуют два вида датчиков:

специально разработанные для целей создания необходимого элек­трического сигнала;

случайные, являющиеся результатом несовершенства схемы или устройства.

По форме преобразования датчики могут быть разделены на датчи­ки — преобразователи сигнала и датчики — преобразователи энергии. Например, если рассматриваются фотодатчики, то фотодиод преобразу­ет энергию света в электрический сигнал, тогда как солнечный элемент преобразует энергию света в электроэнергию.

Итак, на преобразователь воздействуют определенные силы, в ответ на которые порождается определенная реакция (рис. 1).

Рис. 1. Варианты образования опасных сигналов.

Любой преобразователь характеризуется определенными параме­трами. Наиболее важными из них являются:

чувствительность — отношение изменения выходного сигнала к изменению сигнала на его входе;

разрешающая способность (характеризует наибольшую точность, с которой осуществляется преобразование);

линейность (характеризует равномерность изменения выходного сигнала в зависимости от входного);

инерционность или время отклика, которое равно времени уста­новления выходного сигнала в ответ на изменение входного сигнала;

полоса частот (эта характеристика показывает, на каких частотах воздействия на входе еще воспринимаются преобразователем, создавая на выходе допустимый уровень сигнала).

По физической природе имеется значительное количество различ­ных первичных преобразователей, среди которых выделяются такие группы как фотоэлектрические, термоэлектрические, пьезоэлектриче­ские, электромагнитные и акустоэлектрические преобразователи, широ­ко использующиеся в современных системах связи, управления и об­работки информации.

Помимо преобразователей источниками каналов утечки информа­ции могут быть различного рода излучатели электромагнитных колеба­ний, а также паразитные связи и наводки по электрическим и элек­тромагнитным полям.

Таким образом, основными источниками образования технических
каналов утечки любой, в том числе конфиденциальной, информации
являются:

преобразователи физических величин;

излучатели электромагнитных колебаний;

паразитные связи и наводки на провода и элементы электронных устройств.

Каждую из этих групп в свою очередь можно декомпозировать по принципам преобразования или иным параметрам. Так преобразователи могут быть классифицированы по принципам на индуктивные, емкост­ные, пьезоэлектрические и оптические. При этом по виду преобразова­ния они могут быть и акустическими и электромагнитными.

Излучатели электромагнитных колебаний декомпозируются по диа­пазону частот на низкочастотные, высокочастотные и оптические.

Паразитные связи и наводки проявляются в виде обратной связи (наиболее характерна положительная обратная связь), утечки по цепям питания и заземления.

11. Излучатели электромагнитных колебаний

Каждое электрическое (электронное) устройство является источни­ком магнитных и электромагнитных полей широкого частотного спек­тра, характер которых определяется назначением и схемными решени­ями, мощностью устройства, материалами, из которых оно изготовле­но, и его конструкцией.

Известно, что характер поля изменяется в зависимости от расстоя­ния до передающего устройства. Оно делится на две зоны, ближнюю и дальнюю. Для ближней зоны расстояние r значительно меньше длины волны электромагнитного сигнала (r<<λ) и поле имеет ярко выра­женный магнитный (или электрический) характер, а в дальней зоне (r >> λ) поле носит явный электромагнитный характер и распространяется в ви­де плоской волны, энергия которой делится поровну между электриче­ской и магнитной компонентами.

Коль скоро длина волны определяет расстояние, и, тем более на­значение, устройство, принцип работы и другие характеристики, пра­вомерно классифицировать излучатели электромагнитных сигналов на низкочастотные, высокочастотные и оптические.

Низкочастотные излучатели. Низкочастотными излучателями электромагнитных колебаний в основном являются усилительные устройства различного функционального назначения и конструктивного исполнения. В ближней зоне таких устройств наиболее мощным вы­ступает магнитное поле опасного сигнала. Такое поле усилительных систем достаточно просто обнаруживается и принимается посредством магнитной антенны и селективного усилителя звуковых частот/

Высокочастотные излучатели. К группе высокочастотных (ВЧ) излучателей относятся ВЧ автогенераторы, модуляторы ВЧ коле­баний и устройства, генерирующие паразитные ВЧ колебания по раз­личным причинам и условиям.

Источниками опасного сигнала выступают ВЧ генераторы мониторров ЭВМ.

Модуляторы ВЧ колебаний как и элементы, обладающие нелиней­ными характеристиками (диоды, транзисторы, микросхемы), порождают нежелательные составляющие высокочастотного характера.

Довольно опасным источником высокочастотных колебаний могут быть усилители и другие активные элементы технических средств в режиме паразитной генерации за счет нежелательной положительной обратной связи.

12.  Паразитные связи и наводки.

Элементы, цепи, тракты, соединительные провода и линии связи любых электронных систем и схем постоянно находятся под воздействи­ем собственных (внутренних) и сторонних (внешних) электромагнитных полей различного происхождения, индуцирующих или наводящих в них значительные напряжения. Такое воздействие называют электромаг­нитным влиянием или просто влиянием на элементы цепи. Коль скоро такое влияние образуется непредусмотренными связями, то говорят о паразитных (вредных) связях и наводках, которые также могут привести к образованию каналов утечки информации.

Основными видами паразитных связей в схемах электромагнитных устройств являются емкостные, индуктивные, электромагнитные, элек­тромеханические связи и связи через источники питания и заземления радиоэлектронных средств. Удобно рассмотреть паразитные связи и на­водки на примере широко распространенных усилительных схем раз­личного назначения.

Паразитные емкостные связи. Эти связи обусловлены элек­трической емкостью между элемен­тами, деталями и проводниками уси­лителей, несущих потенциал сигна­ла Так как сопротивление емко­сти, создающей паразитную емкост­ную связь, падает с ростом часто­ты (xс = 1/wС), проходящая через него энергия с повышением частоты увеличивается. Поэтому паразитная емкостная связь может привести к самовозбуждению на частотах пре­вышающих высшую рабочую часто­ту усилителя

Чем больше усиление сигнала между цепями и каскадами, имею­щими емкостную связь, тем меньшей емкости достаточно для его само­возбуждения. При усилении в 105 раз (100 дБ) для самовозбуждения усилителя звуковых частот иногда достаточно паразитной емкости ме­жду входной и выходной цепями Спс = 0,01 пФ (рис. 2).

Рис. 2. Схема транзисторного усилителя.

Паразитные индуктивные связи. Такие связи обусловлены наличием взаимоиндукции между проводниками и деталями усилите­ля, главным образом между его трансформаторами. Паразитная индук­тивная обратная связь между трансформаторами усилителя, например между входным и выходным трансформаторами, может вызвать само­возбуждение в области рабочих частот и на гармониках.

Для усилителей с малым входным напряжением очень опасна индуктивная связь входного транс­форматора с источниками переменных магнитных полей (трансформато­рами питания). При расположении такого источника в нескольких десят­ках сантиметров от входного трансформатора наводимая на вторичной обмотке трансформатора средних размеров ЭДС может достигнуть не­скольких милливольт, что в сотни раз превосходит допустимое значение. Значительно слабее паразитная индуктивная связь проявляется при то­роидальной конструкции входного трансформатора. Паразитная индук­тивная связь ослабляется при уменьшении размеров трансформаторов

Паразитные электромагнитные связи приводят к самовозбу­ждению отдельных каскадов звуковых и широкополосных усилителей на частотах порядка десятков и сотен мегагерц. Эти связи обычно возни­кают между выводными проводниками усилительных элементов, обра­зующими колебательную систему с распределенными параметрами на резонансной частоте определенного значения

Паразитные электромеханические связи проявляются в уст­ройствах, корпус усилителя подвер­гается вибрации (сотрясению).

Транзисторы почти не обладают микрофонным эффектом, поэто­му паразитная электромеханическая связь проявляется в основном в ламповых усилителях.

Обратная связь в устройствах звуковых частот. Обрат­ная связь представляет собой передачу сигналов из последующих це­пей в предыдущие те в направлении, обратном нормальному, напри­мер из выходной цепи усилительного элемента или усилителя в его входную цепь.

Для оценки обратной связи воспользуемся следующими понятиями k — коэффициент усиления усилителя без обратной связи, равный отно­шению его выходного Uвых напряжения к входному Uвх, и β — коэффи­циент передачи напряжения цепи обратной связи, равный отношению ее выходного напряжения UCB к выходному напряжению усилителя UВЫХ, являющемуся входным напряжением цепи обратной связи

Обратная связь может вызываться:

физическими свойствами и конструкцией усилительных элементов (такую обратную связь называют внутренней обратной связью);

паразитными индуктивными, емкостными и другими связями ме­жду входными и выходными цепями (такую обратную связь называют паразитной обратной связью).

Паразитные обратные связи не всегда поддаются расчету и могут существенно изменить свойства усилителей. Если напряжение обратной связи Uсв совпадает по фазе с входным напряжением Uвх и имеет с ним одинаковое направление, обратную связь называют положительной. При положительной обратной связи коэффициент усиления усилителя

Это уравнение показывает, что положительная обратная связь при βk < 1 увеличивает коэффициент усиления усилителя. Из него же вид­но, что при положительной обратной связи и βk = 1  kCB становится бес­конечно большим. В этом случае даже при отсутствии сигнала на входе усилителя ничтожно малые составляющие напряжения его собственных шумов усилятся до полной амплитуды выходного напряжения. Такое явление называют самовозбуждением усилителя. При положительной обратной связи и значении βk > 1 усилитель обычно самовозбуждается и переходит в режим паразитной генерации..

Самовозбуждение может возникнуть и в усилителе с отрицатель­ной обратной связью из-за того, что на частотах, где усилитель вме­сте с цепью обратной связи вносит сдвиг фазы 180°, отрицательная обратная связь превращается в положительную, и если на этих часто­тах значение βk ≥ 1, то усилитель самовозбуждается. Самовозбужде­ние усилителей обычно происходит на очень низких или очень высо­ких частотах, выходящих за пределы рабочей полосы частот. В этом случае акустические сигналы, поступающие на усилитель, модулируют частоту самовозбуждения и излучаются в эфир усилителем как обыч­ным радиопередатчиком.

В системах с обратной связью, используемых в качестве усилителя, термином устойчивость определяют наличие или отсутствие в системе собственных установившихся колебаний. В то время как система, не имеющая цепей обратной связи, всегда устойчива, введение обратной связи может оказаться причиной возникновения колебаний в системе.

Амплитудные и фазовые характеристики усилителя и цепи обрат­ной связи являются функциями частоты, и по этой причине обратная связь может быть положительной при одних частотах и отрицательной — при других. Следовательно, система, имеющая отрицательную обрат­ную связь в среднечастотном диапазоне, может оказаться системой с положительной обратной связью при частотах, удаленных от этого диа­пазона, и быть каналом утечки информации.

Паразитные обратные связи через источники питания. Обратные связи через источники питания в многокаскадном усилителе возникают вследствие того, что источник питания имеет внутренне со­противление. Так выходной ток сигнала IВЫХ усилителя, изображенного на рис. 3, проходя через источник питания ЕПИТ, создает на внутрен­нем сопротивлении z последнего падение напряжения U = IВЫХ z. Это напряжение, вместе с постоянной составляющей напряжения источника питания, подается на предыдущие каскады, а затем через элементы меж­каскадной связи попадает на входы усилительных элементов, создавая в усилителе паразитную обратную связь. В зависимости от фазы по отно­шению к сигналу это напряжение может увеличивать напряжение сигна­ла и при достаточной глубине может привести к его самовозбуждению.

Рис. 3. Паразитная обратная связь через источник питания.

Опасный сигнал может попасть в цепь электрического питания, со­здавая канал утечки информации. В линию электропитания высокая частота передается за счет паразитных емкостей трансформаторов бло­ков питания (рис. 4).

Рис. 4. Схема утечки информации по цепям питания:

В – выпрямитель; ВТ – входной трансформатор.

Утечка информации по цепям заземления. Заземление — это устройство, состоящее из заземлителей и проводников, соединяю­щих заземлители с электронными и электрическими установками, при­борами, машинами. Заземлителем называют проводник или группу про­водников, выполненных из проводящего материала и находящихся в не­посредственном соприкосновении с грунтом. Заземлители могут быть любой формы — в виде труб, стержня, полосы, листа, проволоки и т.п. Заземлители, в основном, выполняют защитную функцию и предназна­чаются для соединения с землей приборов защиты.

Отношение потенциала заземлителя U3 к стекающему с него току Iз называется сопротивлением заземлителя R3. Значение сопротивле­ния заземлителя зависит от удельного сопротивления грунта и площади соприкосновения заземлителей с землей (рис. 5).

Рис. 5. Эквивалентная схема заземления.

Взаимные влияния в линиях связи. С целью рассмотрения результатов влияния друг на друга параллельно проложенных линий связи приняты следующие основные определения (рис. 6):

Рис. 6. Сигналы в цепях от взаимных влияний.

влияющая цепь — цепь, создающая первичное влияющее электро­магнитное поле (цепь I);

цепь, подверженная влиянию — цепь, на которую воздействует вли­яющее электромагнитное поле (цепь II);

сигналы непосредственного влияния — сигналы, индуцированные непосред­ственно электромагнитным полем влияющей цепи в цепи, подвержен­ной влиянию.

Помимо сигналов непосредственного влияния имеют место косвенные влия­ния вторичными полями за счет отражения и другие.

В зависимости от структуры влияющего электромагнитного поля и конструкции цепи, подверженной влиянию, различают систематиче­ские и случайные влияния. К систематическим влияниям относятся взаимные наводки, возникающие по всей длине линии. К случайным относятся влияния, возникающие вследствие ряда случайных причин и неподдающихся точной оценке. Существуют реальные условия наво­док с одного неэкранированного провода на другой, параллельный ему провод той же длины, когда оба они расположены над «землей». В табл. 1 приведены примерные данные взаимного влияния различных типов линий и меры их защиты.

Таблица1. Влияния в цепях связи и стандартные меры защиты

Степень ослабления излучения кабеля в зависимости от расстояния и частоты излучения определяется по формуле

где d — расстояние от кабеля; λ — длина волны излучения.

В дальней зоне (начиная от расстояний больших 6λ от источника возмущения) электрическое поле принимает плоскую конфигурацию и распространяется в виде плоской волны, энергия которой делится по­ровну между электрической и магнитной компонентами.

Сильные магнитные поля, как правило, создаются цепями с низким волновым сопротивлением, большим током и малым перепадом напря­жений, а интенсивные электрические поля — цепями с большим сопро­тивлением, высоким напряжением и малым током. Для плоской волны в свободном пространстве волновое сопротивление

Для поля с преобладающей электрической компонентой волновое сопротивление существенно больше, а для преобладающего магнитного поля — существенно меньше значения волнового сопротивления для плоской волны.

Дальняя зона — это область пространства, в которой распростра­нение от источника существенно превышает длину волны (r>>λ). Гра­ницей раздела этих зон условно можно принять равенство расстояний от источника возмущения 1/6 длины волны, что составляет 0,5 м для частоты 100 МГц и 50 м для частоты 1 МГц.

Анализ физической природы многочисленных преобразователей и излучателей показывает, что:

источниками опасного сигнала являются элементы, узлы и провод­ники технических средств обеспечения производственной и трудовой де­ятельности, а также продукция радио- и электронного характера;

каждый источник опасного сигнала при определенных условиях мо­жет образовать технический канал утечки конфиденциальной инфор­мации,

каждая электронная система, содержащая в себе совокупность эле­ментов, узлов и проводников, обладает некоторым множеством источ­ников опасного сигнала и, естественно, некоторым множеством техни­ческих каналов утечки конфиденциальной информации.

Множество каналов утечки компьютерной ин­формации может быть определено следующими причинами и явле­ниями:

за счет магнитного поля электронных схем и устройств различно­го назначения и использования;

за счет электромагнитного излучения низкой и высокой частоты;

за счет возникновения паразитной генерации усилителей различ­ного назначения;

по цепям питания электронных систем;

по цепям заземления электронных систем;

за счет взаимного влияния проводов и линий связи;

за счет высокочастотного навязывания мощных радиоэлектронных средств и систем;

волоконно-оптическими системами связи.

Каждый из этих каналов в зависимости от конкретной реализации элементов, узлов и изделий будет иметь определенное проявление, спе­цифические характеристики и особенности образования в зависимости от условий расположения и исполнения.

Наличие и конкретные характеристики каждого источника образо­вания канала утечки информации изучаются, исследуются и определя­ются конкретно для каждого образца технических средств на специально оборудованных для этого испытательных стендах и в специальных ла­бораториях для последующего использования в конкретных условиях.

Лекция 3.

Идеология охраны и защиты компьютерной информации.

13. Организационные основы обеспечения информационной безопасности

Охрана и защита информации заключается в анализе, классифика­ции и перекрытии возможных каналов утечки информации. Под воз­можным каналом утечки информации следует понимать способ, по­зволяющий несанкционированному лицу получить доступ к непредназначенной для ознакомления хранящейся или передаваемой информа­ции.

Применительно к устройствам сбора и переработки информации (например, ЭВМ и ПЭВМ) канала­ми утечки информации, в которых основным средством является чело­век, могут быть хищение носителей информации (магнитных дисков, лент, дискет, карт, бумажных и фотоносителей); чтение информации с экрана, распечаток, научно-технических отчетов и т. д.; непосредствен­ное подслушивание специалистом.

Среди аппаратурных каналов утечки информации следует отметить подключение к устройствам ЭВМ (ПЭВМ) и связи специально разра­ботанных аппаратурных средств, обеспечивающих доступ к информа­ции, использование средств для перехвата электромагнитных излучений (не звукового диапазона), использование средств для перехвата звуко­вых колебаний.

Программными каналами утечки информации могут быть несанк­ционированный доступ программы к информации, расшифровка про­граммой зашифрованной информации, несанкционированное копирова­ние программой информации с носителей.

Высокая концентрация информации в устройствах электросвязи и ЭВМ делает их особенно притягательными для проникновения в них с целью добычи «лакомой» информации.

В нашей стране, как и во всем мире, на передний план выдвигается тезис о безопасности личности, а это значит — и о ее собственности. В связи с этим первейшей задачей является за­бота об охране и защите всяческой информации: государственной, во­енной, коммерческой, сугубо личной, за которыми, безусловно, кроет­ся экономическое начало — будь то лично-частное, общественное или государственное.

Информация — один из наиболее ценных продуктов деятельности человека или проявлений природы (а это тоже интересы человека). Во всем мире информация как результат научно-технической и коммерче­ской деятельности является весьма дорогостоящим товаром. И очень жаль (и материально накладно), когда она утрачивается или ее кра­дут, используя какие-либо каналы утечки информации (подслушают, подглядят).

Законодательно-правовые составляющие защиты информации фор­мируются на основе издания соответствующих юридических актов, что является прерогативой соответствующих органов управления любой страны.

К настоящему времени разработан значительный по но­менклатуре арсенал различных средств защиты информации, с помо­щью которых может быть обеспечен требуемый уровень защищенности информации. Множество и разнообразие возможных средств защиты определяются прежде всего способами воздействия на дестабилизиру­ющие факторы или порождающие их причины, причем воздействия в направлении, способствующем повышению значений показателей защи­щенности или (по крайней мере) сохранению прежних (ранее достигну­тых) их значений. Эти способы могут быть классифицированы так, как показано на рис. 1.

Рис.1. Классификация способов и средств защиты информации.

Существо выделенных на рисунке 1 способов защиты может быть охарактеризовано так.

1.        Препятствие заключается в создании на пути возникновения или
распространения дестабилизирующего фактора некоторого барьера, не
позволяющего соответствующему фактору принять опасные  размеры.
Типичными примерами препятствий являются блокировки, не позволя­ющие техническому устройству или программе выйти за опасные границы; создание физических препятствий на пути злоумышленников и т.п.

2.        Управление есть определение на каждом шаге функционирования системы таких управляющих воздействий на элементы системы,
следствием которых будет решение (или способствование решению) од­ной или нескольких задач защиты информации.

1. Маскировка (защищаемой информации) предполагает такие ее
   преобразования,  вследствие которых она становится недоступной для
   злоумышленников или доступ к ней существенно затрудняется.
2. Регламентация как способ защиты информации заключается в
   разработке и  реализации  комплексов мероприятий,  создающих такие
   условия обработки информации, при которых существенно затрудняется
   проявление и воздействие дестабилизирующих факторов.
3. Принуждение есть такой способ защиты, при котором пользо­ватели и персонал вынуждены соблюдать правила и условия обработ­ки под угрозой материальной, административной или уголовной ответ­ственности.

6.        Побуждение есть способ защиты информации, при котором пользователи и персонал внутренне (т.е. материальными, моральными, этическими, психологическими и другими мотивами) побуждаются к соблюдению всех правил обработки информации.

Перечисленные способы обеспечения защиты информации реали­зуются применением многих средств, причем различают формальные и неформальные средства. К формальным относятся такие средства, которые выполняют свои функции по защите информации формально, т.е. преимущественно без участия человека. К неформальным относят­ся средства, основу содержания которых составляет целенаправленная деятельность людей. Формальные средства делятся на технические (фи­зические и аппаратные) и программные, неформальные — на организа­ционные, законодательные и морально-этические.

Выделенные на рисунке 1 классы средств могут быть определены сле­дующим образом.

Физические средства — механические, электрические, электроме­ханические, электронные, электронно-механические и т.п. устройства и системы, которые функционируют автономно, создавая различного рода препятствия на пути дестабилизирующих факторов.

Аппаратные средства — различные электронные и электронно-механические и т.п. устройства, схемно встраиваемые в аппаратуру си­стемы обработки данных или сопрягаемые с ней специально для реше­ния задач защиты информации.

Программные средства — специальные пакеты программ или от­дельные программы, включаемые в состав программного обеспечения с целью решения задач защиты информации.

Организационные средства — организационно-технические меро­приятия, специально предусматриваемые в технологии функционирова­ния системы с целью решения задач защиты информации.

Законодательные средства — нормативно-правовые акты, с помо­щью которых регламентируются права и обязанности, а также устана­вливается ответственность всех лиц и подразделений, имеющих отно­шение к функционированию системы, за нарушение правил обработки информации, следствием чего может быть нарушение ее защищенности.

Морально-этические средства — сложившиеся в обществе или данном коллективе моральные нормы или этические правила, соблюдение которых способствует защите информации, а нарушение их прирав­нивается к несоблюдению правил поведения в обществе или коллективе.

Общая характеристика выделенных классов средств защиты информации приведена в таблице 1.

Таблицу 1. Общая характеристика классов средств защиты

В общем объеме мероприятий по охране и защите информации тех­нические меры обычно составляют 25. ..30 %. Другие меры соответственно составляют примерно:

административные (разработка политики и процедур, обучение пер­сонала, принятие мер для проверок и страхования, распределение от­ветственности за безопасность и пр.) — 50 %;

физические (физическая ограда по периметру, наличие полномо­чий и т.д.) — 15 %;

законодательные (положение об охране авторских прав, положение о выдаче лицензий, требование о вручении в нераспечатанном виде и пр.) – 5 %.

15. Построение систем охраны и защиты.

В основе системы охраны и защиты объекта, ее информации и орга­низации функционирования лежит принцип создания последовательных рубежей, в которых угрозы должны быть своевременно обнаружены, а их распространению будут препятствовать надежные преграды. Такие рубежи (или зоны безопасности) должны располагаться последователь­но — от забора вокруг территории защищаемого объекта до главного, особо важного помещения, такого как хранилище ценностей и инфор­мации (рис. 2).

Рис. 2.  Расположение зон безопасности защищаемого объекта

Чем сложнее и надежнее защита каждой зоны безопасности, тем больше времени потребуется на ее преодоление и тем больше вероят­ность того, что расположенные в зонах средства обнаружения угроз подадут сигнал тревоги, а следовательно, у сотрудников охраны оста­нется больше времени для определения причин тревоги и организации эффективного отражения и ликвидации угрозы.

Основу планировки и оборудования зон безопасности составляет принцип равнопрочности их границ. Действительно, если при обору­довании зоны 2 (периметр здания) на одном из окон первого этажа не будет металлической решетки или ее конструкция ненадежна, то проч­ность и надежность других решеток окон этого этажа не имеют никакого значения — зона будет достаточно легко и быстро преодолена злоумыш­ленниками через незащищенное (или слабозащищенное) окно.

Следовательно, границы зон безопасности не должны иметь неза­щищенных участков.

На рисунке 3 приведена обобщенная схема системы охраны и защи­ты объекта (офиса, банка, склада и т.д.).

Рис.3.  Обобщенная схема охраны и защиты предприятия

Кроме средств обнаружения, отражения и ликвидации в систему охраны и защиты входит и специ­альная защита. К ней относятся все мероприятия и техника борьбы со съемом информации. Несмотря на то, что составными элементами спе­циальной защиты также являются средства обнаружения, отражения и ликвидации угроз съема информации, эту часть системы защиты необхо­димо выделить отдельно. Специфика и продолжительность подготовки специалистов по защите от съема информации, конфиденциальность и своеобразие их деятельности требуют выделения ее в отдельное напра­вление, которое целесообразнее всего назвать специальной защитой.

Важной составной частью системы защиты является персонал служ­бы охраны или службы безопасности. Основной задачей этой службы является поддержание в постоянной работоспособности всей системы защиты.

Очень важно подчеркнуть, что явное большинство современных средств охраны и защиты представляют собой устройства, работающие на принципах электротехники, электроники и электросвязи (на рисунке 3 обведены штриховой линией).

16. Категории средств охраны и защиты

Основу системы защиты составляют технические средства обнару­жения, отражения и ликвидации. Охранная сигнализация и охранное телевидение, например, относятся к средствам обнаружения угроз. За­боры и ограждения вокруг территории объекта — это средства отра­жения несанкционированного проникновения на территорию, а усилен­ные двери, стены и потолки сейфовой комнаты защищают от стихийных бедствий и аварий, а кроме того, в определенной мере служат защи­той и от подслушивания.

К средствам ликвидации угроз относятся, например, система ав­томатического пожаротушения (для ликвидации пожара) и тревожная группа службы охраны (служба безопасности), которая должна задер­жать и обезвредить злоумышленника, проникшего на объект.

Если возникает необходимость создать систему защиты и выбрать оптимальные с точки зрения затрат технические средства, то удобнее разделить их на основные и дополнительные средства защиты. К основ­ным можно отнести пожарную и охранную сигнализацию, охранное те­левидение, охранное освещение, инженерно-техническую защиту.

В последнее время в связи с ростом случаев экстремизма и терро­ристических актов одним из важных направлений защиты становится проверка поступающей на объект корреспонденции на наличие взрыв­чатых веществ. Следует также проверять и заезжающие на территорию объекта автомашины персонала и посетителей. В связи с этим данный вид защиты следует отнести к основным.

Специальные средства защиты предназначены для обеспечения без­опасности объекта от различных видов несанкционированного съема ин­формации и могут использоваться:

для поиска техники съема информации, устанавливаемой в поме­щениях, технических средствах и автомашинах;

для защиты помещений при ведении переговоров и важных дело­вых совещаний, техники обработки информации (такой как пишущие машинки, копировальные аппараты и компьютеры), а также соответ­ствующих коммуникаций.

Дополнительные средства защиты способствуют более оперативно­му обнаружению угроз, повышают эффективность их отражения и ли­квидации. К дополнительным средствам защиты можно отнести:

внутреннюю и прямую телефонную связь на объекте;

прямую (без набора) телефонную связь с ближайшим отделени­ем милиции;

радиосвязь между сотрудниками охраны с помощью переносных ма­логабаритных радиостанций. На Западе такой вид связи используется не только сотрудниками охраны, но и персоналом крупных офисов, ма­газинов и банков;

систему оповещения, которая состоит из сети звонков и громкого­ворителей, устанавливаемых на всех участках объекта для оповещения условными сигналами и фразами о каких-либо видах угроз. Иногда опо­вещение дополняется сигнальной радиосвязью, малогабаритные прием­ники которой имеет весь персонал объекта. Радиосообщения от цен­трального поста охраны объекта поступают на эти радиоприемники, ко­торые передают владельцу тональные сигналы или короткие буквенно-цифровые сообщения на небольшое табло радиоприемника (пейджер).

Основным средством обнаружения являются системы сигнализации, которые должны зафиксировать приближение или начало самых разно­образных видов угроз — от пожара и аварий до попыток проникновения на объект или в компьютерную сеть.

Обязательной является пожарная сигнализация, которая предста­вляет собой более разветвленную чем другие виды сигнализации, си­стему и обычно охватывает почти все помещения здания.

Пожарная и охранная сигнализации по своему построению и приме­няемой аппаратуре имеют много общего — каналы связи, прием и обра­ботка информации, подача тревожных сигналов и др. По этой причине в современных системах защиты обе эти сигнализации объединяются в единую систему охранно-пожарной сигнализации (ОПС). Важнейшими элементами ОПС являются датчики, характеристики которых определя­ют основные параметры всей системы сигнализации.

Контроль и управление ОПС осуществляются с центрального по­ста охраны, на котором устанавливается соответствующая стационарная аппаратура. Состав и характеристики этой аппаратуры зависят от важ­ности объекта, сложности и разветвленности системы сигнализации.

В простейшем случае контроль за работой ОПС состоит из включе­ния и выключения датчиков, фиксации сигналов тревоги. В сложных, разветвленных системах сигнализации контроль и управление обеспечи­ваются с помощью компьютеров. При этом становится возможным:

управление и контроль за состоянием как всей системы ОПС, так и каждого датчика (включен — выключен, тревога выход из строя сбой в канале связи попытки вскрытия датчиков или канала связи);

анализ сигналов тревоги от различных датчиков;

проверка работоспособности всех узлов системы;

запись сигналов тревоги;

взаимодействие работы сигнализации с другими техническими сред­ствами защиты (охранным телевидением, охранным освещением, систе­мой пожаротушения и т.п.).

Критерием эффективности и совершенства аппаратуры ОПС явля­ется сведение к минимуму числа ошибок и ложных срабатываний.

Другим важным элементом ОПС является тревожное оповещение, которое в зависимости от конкретных условий должно передавать ин­формацию с помощью звуковых, оптических или речевых сигналов (или их комбинаций). Тревожное оповещение имеет ручное, полуавтомати­ческое или автоматическое управление.

Следует иметь в виду, что тревожное оповещение о возникновении пожара или других чрезвычайных обстоятельств должно существенно отличаться от оповещения охранной сигнализации. При обнаружении угроз чрезвычайных обстоятельств система оповещения должна обеспе­чить также управление эвакуацией людей из помещений и зданий.

Во многих случаях тревожное оповещение является управлением для других средств системы защиты. Например, при возникновении пожара и его обнаружении по сигналу тревоги приводятся в действие такие средства ликвидации угроз, как автоматическое пожаротушение, система дымоудаления и вентиляции. При обнаружении несанкциони­рованного прохода в особо важные помещения может сработать система автоматической блокировки дверей и т.п.

Каналами связи в системе ОПС могут быть специально проложен­ные проводные линии, телефонные линии объекта, телеграфные линии и радиоканалы. Наиболее распространенными каналами связи являются многожильные экранированные кабели, которые для повышения надеж­ности и безопасности работы сигнализации помещают в металлические или пластмассовые трубы, металлорукава.

Энергоснабжение системы охранной сигнализации обязательно ре­зервируется.

Датчики ОПС работают по принципу фиксации каких-либо измене­ний окружающей их среды. Различают датчики:

объемные, позволяющие контролировать пространство помещений;

линейные или поверхностные, контролирующие территории и зда­ния по периметру;

локальные или точечные, контролирующие отдельные предметы.

Датчики можно классифицировать и по месту их установки на объ­екте:

внешние датчики, предназначенные для контроля территорий по пе­риметру (так называемые периметральные датчики). Они, как правило, устанавливаются в сочетании с заборами из металлической сетки или решетки и реагируют на различные воздействия, например сотрясение;

датчики, контролирующие пространство, и, как правило, состоя­щие из двух частей: передатчика, излучающего сигнал, и приемника. При появлении угрозы, например нарушителя, приемник фиксирует из­мененный  нарушителем сигнал;

датчики для охраны территорий и зданий, применяемые скрытно, монтируются в почву или ее покрытие, а также под поверхности стен и строительных конструкций;

внутренние датчики, используемые для охраны зданий по периме­тру помещений, а также контроля внутренних пространств и предметов. Принцип их действия совпадает с внешними датчиками, различия за­ключаются в конструкции и технических характеристиках;

датчики, обнаруживающие угрозу пожара, реагируют на изменение среды под воздействием повышенной температуры, появления дыма и других продуктов горения, возникновения светового излучения.

Охранное телевидение. Одним из наиболее распространенных технических средств защиты является охранное телевидение, которое ак­тивно используется в системах защиты самого широкого круга государ­ственных и коммерческих объектов. Простота установки и настройки, надежность в эксплуатации сделали возможным применение охранного телевидения и в небольших частных магазинах, пансионатах, особня­ках и жилых квартирах.

Главное привлекательное качество охранного телевидения заключа­ется в том, что оно позволяет не только фиксировать нарушение режи­ма охраны объекта, но и контролировать обстановку вокруг него, опре­делять причины срабатывания охранной сигнализации, вести скрытое
наблюдение и проводить видеозапись охраняемого места или предмета,
фиксируя действия нарушителя.        

Перечисленные возможности охранного телевидения сделали этот вид технических средств защиты самым популярным на Западе. Напри­мер, все банки используют в своих зданиях разветвленную телевизион­ную сеть охраны. В магазинах всех категорий также широко применяется охранное телевидение, с помощью которого ведется наблюдение за тор­говыми залами и ценными предметами.

В отечественной и зарубежной литературе такую телесистему ино­гда называют замкнутой (закрытой) видеоаппаратурой (Closed Circuit Video Equipment, сокращенно CCVE). Термин «замкнутая (закрытая)» показывает принципиальное отличие ее от обычного телевидения, с по­мощью которого можно принимать разнообразные телепрограммы, на­страиваясь на различные передающие каналы.

Поскольку охранное телевидение широко используется в системах безопасности, рассмотрим его несколько подробнее.

Видеокамера является наиболее важным элементом охранного те­левидения Через объектив изображение предмета попадает на свето­чувствительный элемент камеры, в котором оно преобразуется в элек­трический сигнал, поступающий затем по кабелю на монитор.

В настоящее время разработано и выпускается большое разнообра­зие моделей видеокамер, которые можно свести к следующим основ­ным видам:

видиконные камеры, в которых в качестве светочувствительного элемента используется передающая телевизионная трубка видикон. Ка­меры этого вида выпускаются уже давно. Преимуществами их являются низкая стоимость и простота конструкции; недостатками — относитель­но короткое время службы (1…2 года) и малая чувствительность при низкой освещенности (до 5.. .10 лк). Такие камеры в основном приме­няются для контроля за помещениями с постоянной освещенностью;

CCD камеры, в качестве светочувствительного элемента в которых используется специальный малогабаритный полупроводниковый сенсор (английское название CCD). Это относительно новый вид камер, кото­рые имеют меньшие, чем видиконные камеры, габаритные размеры и более высокую долговечность. Кроме того, CCD камеры могут рабо­тать при освещенности до 0,1 лк и меньше. Однако стоимость таких камер в настоящее время достаточно высока. В отечественной лите­ратуре CCD камеры называются ПЗС камеры (камеры на приборах с зарядовой связью);

сверхвысокочувствительные камеры, предназначенные для работы при очень малых освещенностях, практически при полной темноте;

специальные камеры с инфракрасной подсветкой, используемые для наблюдения в ночное время без дополнительного внешнего осве­щения;

специальные малогабаритные камеры для скрытого наблюдения че­рез отверстия для объектива диаметром не более 1.. .2 мм.

В последнее время широко применяются цветные камеры, которые выгодно отличаются от черно-белых большей информативностью. Од­нако относительно высокая пока еще стоимость цветного видеооборудо­вания несколько ограничивает сферы его применения.

Видеоизображение (видеосигнал) передается на монитор через спе­циальный коаксиальный кабель, параметры которого существенно влия­ют на качество изображения. Коаксиальный кабель к монитору и камере подключается специальными коаксиальными разъемами. Тщательность монтажа кабеля и разъемов также в значительной степени влияет на качество изображения.

Электропитание камеры может осуществляться как с помощью от­дельной проводки, так и через кабель, по которому передается видеоизо­бражение на монитор. Во многих случаях это удобнее, поскольку камера подключается к системе охранного телевидения только одним кабелем.

Важным атрибутом камеры является объектив. Характеристики объективов во многом совпадают с фотографическими:

длиннофокусные объективы используются для наблюдения за уда­ленными объектами или предметами небольших размеров;

широкоугольные объективы устанавливаются там, где необходимо панорамное наблюдение за объектом;

объективы с изменяемым фокусным расстоянием (ZOOM) исполь­зуются для приближения объекта наблюдения, причем фокусное рассто­яние изменяется с помощью электронного дистанционного управления;

объективы с автоматической (электронной) регулировкой диафраг­мы устанавливаются в местах с большими изменениями освещенности, что значительно расширяет возможности наблюдения за объектами, как правило, вне помещений или в помещениях без дополнительного осве­щения в ночное время.

Для обеспечения работоспособности и сохранности видеокамер в неблагоприятных погодных условиях, применяются различные кожухи, в том числе, влагозащищенные, с вентиляцией и подогревом для работы в зимнее время. Иногда камеры дополняются дистанционно управляемы­ми поворотными устройствами, которые позволяют сотруднику охраны просматривать интересующие его зоны путем поворота камеры в гори­зонтальной и/или вертикальной плоскостях.

Выбор камеры, объектива и перечисленных выше приспособлений, их установка и настройка требуют высокой квалификации и опыта ра­боты с такого вида аппаратурой.

Монитор является вторым по значению элементом системы охранного телевидения. Конструкция монитора во многом схожа с конструк­цией обычного телевизора. Отличие заключается в том, что у теле­визора имеется приемная высокочастотная часть, с помощью которой, подключив антенну, можно настраиваться на различные телевизионные программы, передающиеся в эфир. В мониторе отсутствует высокоча­стотная часть. В нем сигнал от камеры передается по кабелю к блоку формирования изображения и далее к ЭЛТ. Некоторые марки совре­менных телевизоров, особенно дорогие модели, сконструированы так, что могут работать и как монитор, и как обычный телевизор. Однако стоимость такого универсального телевизора выше стоимости монитора с аналогичными возможностями просмотра изображений.

Выпускаемые мониторы могут работать сразу с несколькими видео­камерами. Такие мониторы оборудованы устройствами автоматического переключения изображения последовательно от каждой камеры через регулируемые промежутки времени, обычно от 1 до 30 с.

Иногда в мониторах устанавливаются дополнительные блоки, обес­печивающие электропитанием несколько видеокамер. В этом случае напряжение питания подается через коаксиальный кабель, соединяю­щий монитор и камеру. Такая схема охранного телевидения более эко­номична, поскольку используется минимальное количество кабелей и разъемов.

В некоторых типах мониторов предусмотрена возможность автоматического подключения камеры, в зоне обзора которой произошло сра­батывание сигнализации. Такие мониторы наиболее удобны при исполь­зовании большого числа видеокамер на сложных по конфигурации и числу помещений объектах.

Иногда монтаж мониторов на посту охраны осуществляется в специ­альных стойках (когда число мониторов превышает 5-10). Следует учи­тывать то обстоятельство, что чрезмерное увеличение числа мониторов приводит к снижению внимания сотрудника охраны, повышает утомляемость и соответственно увеличивает вероятность ошибок. Практика показывает, что не утомляемость внимания может сохраняться при просмотре 4-6 мониторов. Остальные мониторы, если с их помощью также контролируются важные участки, должны обслуживаться другим сотрудником охраны или использоваться в режиме включения от сигнализации.

Дополнительное оборудование охранного телевидения обеспечивает более оперативное и удобное использование всей системы. В настоящее время уже выпускаются малогабаритные камеры с электропитанием от аккумуляторов и передачей видеоизображения на монитор по радиоканалу, без каких-либо кабелей и проводов. Такая система теленаблюдения может быть установлена достаточно быстро и конспиративно, почему и применяется в работе специальных служб и детективных бюро. Стоимость подобного оборудования значительно выше, чем обычного охранного телевидения.

Охранное освещение. Составной частью комплексной системы защиты является охранное освещение. Различают два вида охранного освещения: дежурное (или постоянное) и тревожное.

Дежурное освещение предназначается для постоянного, непрерывного использования во внерабочие часы, а также в вечернее и ночное время, как на территории объекта, так и внутри зданий. Дежурное освещение оборудуется с расчетом его равномерности по всему пространству охраняемых зон объекта. Оно может быть в ИК диапазоне, т. е. невидимым.

Для дежурного освещения используются обычные уличные (вне здания) и потолочные (внутри здания) светильники. На посту охраны объекта должен находиться силовой рубильник включения внешнего дежур­ного освещения или устройство автоматического включения внешнего освещения с наступлением темного времени суток.

Тревожное освещение включается (вручную или автоматически) при вероятном нарушении всегда в видимом диапазоне.

Практическое занятие 1

17. Периметровые технические средства обнаружения.

Многообразие типов и промышленных образцов периметровых технических средств обнаружения ставит перед руководством объекта и служб безопасности вопрос их правильного выбора на основании предъявляемых к обеспечению безопасности требований и условий на конкретном объекте. Часто подрядчик, осуществляющий проектирование и монтаж систем охраны, склонен предлагать только известные ему типы и образцы ТСО. Но не всегда предлагаемые средства могут соответствовать требованиям руководства объекта, исходя из моделей угроз нарушителей. Поэтому руководителям необходимо иметь полную информацию об этих средствах. ПериметровыеТСО базируются на самых разных физических принципах и типах чувствительных элементов (ЧЭ), воспринимающих воздействие нарушителей при пересечении их чувствительных зон (43). Они могут относиться к одному из двух основных видов. При выборе периметровых ТСО необходимо принимать во внимание:

• тактику защиты периметра;

• условия в периметровой зоне объекта:

• способы возможных действий учитываемых категорий нарушителей;

• финансовые возможности заказчика.

1. Тактика защиты периметра

Тактика защиты периметра может быть открытой и скрытной.

Открытая тактика предполагает отсутствие специальных мер по скрытности размещения ТСО. При этом используются средства, имеющие характерные визуально распознаваемые чувствительные элементы. Для заградитель ных ТСО – это специальные конструкции полотна или козырька ограждения, закрепленные на полотне ограждения или козырька, кабели и датчики, соединительные коробки. Для других ТСО – это характерные стойки приемопередатчиков, система проводов и т.д. При открытой тактике защиты потенциальный нарушитель видит, что периметр хорошо укреплен, и может отказаться от подготовки и выполнения своей акции. "Целеустремленный" же нарушитель, естественно, будет пытаться обойти чувствительные зоны ТСО. Скрытная тактика требует применения ТСО, у которых чувствительные элементы либо открыто не видны, либо замаскированы под местные предметы. Наибольшую скрытность обеспечивают пассивные ТСО без характерных излучений в пространство, которые могут быть обнаружены специальными приборами. Конечно, при выборе данной тактики следует учитывать сложность обеспечения скрытности ТСО на периметре, связанную с большей, как правило, стоимостью скрытных ТСО и с дополнительными, часто весьма существенными, затратами на маскировку ТСО. а также с необходимостью принятия организационных и других мер для исключения утечки информации от персонала объекта, которая сведет на нет все меры по скрытности ТСО.

Табл.1.Типы периметровых ТСО

18. Условия установки ТСО в периметровой зоне.

Различают две группы условий установки ТСО в периметровой зоне:

1) условия, определяющие возможность установки определенных типов и образцов ТСО:

2) условия, влияющие на устойчивость ТСО к ложным тревогам. Первая группа условий характеризуется:

•наличием или возможностью сооружения внешнего капитального ограждения объекта:

•наличием или возможностью выделения отчужденной зоны размещения ТСО на периметре объекта и допустимой шириной такой зоны;

•конфигурацией периметровой зоны: количеством и размерами прямолинейных участков;

• рельефом местности на участках периметра: наличием и величиной уклонов и не ровностей, возможностью планировки и выравнивания участков;

•наличием в периметровой зоне растительности: деревьев, кустарников и высокой травы (с данными о плотности и высоте растительности), возможностью ее удаления полностью или частично, а также организацией периодических работ по расчистке зоны.

Здесь специально не рассматриваются очевидные аспекты учета ограничений на климатическое исполнение образцов ТСО, которые существенны для объектов, размещенных в особых климатических зонах. Эти условия при выборе ТСО носят характер первичных ограничений. Факторы и характеризующие их данные удобно представлять в виде таблиц с графами "Условие" и "Характеристики", причем в одну таблицу занести данные, обобщенные для всей периметровой зоны объекта, в другую данные по каждому из участков периметра. Вторая группа условий характеризуется:

• возможной частотой проявления ветровых возмущений, средней и максимальной скоростью ветра и его порывов, преобладающими направлениями ветров;

•возможной частотой появления дождя, снега и их средней и максимальной интенсивностью;

• возможной частотой появления густых туманов;

• наличием в окрестности объекта и возможностью появления в периметровой зоне: крупных животных (коровы, лося), средних животных (крупной собаки, кабана), мелких животных (лисы, зайца), а также частотой таких появлений;

•наличием в районе объекта и возможной частотой появления и пролета в периметровой зоне ТСО мелких и средних птиц;

•наличием вблизи периметровой зоны источников сейсмических возмущений: работающих механизмов, автомобильных и железных дорог и проч.;

•наличием вблизи периметровой зоны источников электромагнитных помех: линий электропередач, мощных радиостанций, электроустановок и проч.

Наличие внешнего капитального ограждения создает возможность использования в качестве первого внешнего рубежа защиты заградительного ТСО. При этом необходимо уточнить тип имеющегося или возможного для сооружения на периметре объекта ограждения: кирпичное, из бетонных плит или кольчужной сетки. Учитывая, что посторонние люди имеют свободный доступ к внешнему ограждению и могут воздействовать на него без цели его преодоления, вызывая ложные срабатывания ТСО, целесообразно использовать на внешнем ограждении ТСО с козырьковыми вариантами ЧЭ. При этом доступ случайных лиц к ЧЭ должен быть затруднен. Возможен вариант использования ТСО, блокирующего внутреннюю зону сразу за ограждением.

Применение внешнего капитального ограждения, не оснащенного ТСО, с точки зрения охраны не имеет большого смысла, так как позволяет нарушителю сколь угодно долго готовить и осуществлять преодоление физического барьера с применением любых подручных и специальных средств и способов.

19. Элементы блокирования и задержки нарушителей.

Вообще все физические барьеры можно подразделить на элементы блокирования и элементы задержки нарушителей. Элементом блокирования является барьер, исключающий проникновение нарушителей рассматриваемых ниже категорий. Например, стационарные противотаранные заграждения типа бетонных блоков исключают возможность преодоления его нарушителями на транспортных средствах. Капитальная стена здания, помещения исключает возможность проникновения нарушителей, не использующих способы и средства разрушения стен. Ограждение периметра является элементом задержки нарушителя, поэтому он должен быть оборудован средством обнаружения, иначе ограждение будет играть только роль обозначения границы объекта и преграды для посторонних лиц и животных. Пассивные внешние ограждения требуют дополнительных затрат, поэтому целесообразны в основном на особо важных объектах. По результатам анализа внешнего ограждения и периметровой зоны возможного размещения ТСО определяются варианты периметрового комплекса ТСО: необходимое количество рубежей обнаружения, виды и типы ТСО для каждого рубежа.

Модели нарушителя.

Способы возможных действий учитываемых категорий нарушителей определяются в модели нарушителя, которая должна формироваться для каждого объекта. Такие модели разрабатываются специалистами службы безопасности, привлекающей при необходимости представителей МВД и ФСБ, и обязательно должны утверждаться руководителями объекта или вышестоящей по подчиненности организации. В модели определяются:

• категории нарушителей:

• цели, которые могут преследовать нарушители каждой категории:

• характер их осведомленности:

• уровень подготовки:

•оснащение.

Кроме того, в модели должен быть определен максимально полный перечень возможных вариантов способов действий нарушителей на каждом этапе совершения акции. в том числе и способы преодоления рубежей периметровых ТСО, при которых должны обнаруживаться нарушители.

20. Функциональные характеристики периметровых ТСО.

Основными функциональными характеристиками периметровых ТСО являются надежность обнаружения нарушителей и устойчивость к ложным тревогам (ЛТ). Именно по функциональным критериям следует в первую очередь осуществлять сравнение и выбор типов и образцов ТСО. Количественные показатели для функциональных критериев – это вероятность обнару жения нарушителей и частота ложных тревог. Показатели вероятности обнаружения и частоты ложных тревог находятся в прямой зависимости: повышение вероятности обнаружения конкретного образца ТСО достигается снижением порога обнаружения полезных сигналов на фоне помех, что приводит к повышению частоты ложных тревог. И наоборот, снижение частоты ложных тревог приводит к уменьшению вероятности обнаружения. Как показали исследования и практика, на вероятность обнаружения нарушителей конкретным типом ТСО влияет в первую очередь способ его преодоления нарушителями, а на частоту ложных тревог ТСО – вид возмущающего внешнего фактора, оказывающего воздействие на ЧЭ и формирование помехового сигнала. Добиться улучшения этих показателей или одного из них при фиксированном значении другого потенциально можно реализацией сложных алгоритмов обработки сигналов, осуществляющих распознавание полезных сигналов на фоне помех (анализ тонкой структуры сигналов). С одной стороны, многовариантность нарушителей и характера их действий при преодолении ТСО, а следовательно, и форм полезных сигналов на выходе ЧЭ, с другой – не менее огромное разнообразие и нерегулярность помеховых воздействий на ЧЭ как природного, так и искусственного проис хождения делают проблему создания ТСО с двумя высокими функциональными показателями весьма сложной. На сегодня решение этой проблемы для конкретных типов ТСО остается предметом исследований и разработок.

Выбор ТСО.

Выбор ТСО может осуществляться поэтапно: на 1-м этапе – по типам ТСО и на 2-м этапе по образцам ТСО, имеющимся на рынке. В данной статье рассматривается процедура выбора по типам ТСО как методический пример. Аналогичная процедура может использоваться и для выбора по образцам. Выбор по типам предполагает справедливость принятия допущения, что вероятность обнаружения нарушителей для определенного типа ТСО связана с видом способа преодоления ТСО нарушителем, а частота ложных тревог – с видом возмущающего внешнего фактора. Такое допущение, в частности, используется в широко применяемых за рубежом компьютерных моделях анализа уязвимости объектов.

21. Потенциалы обнаружения нарушителей и ложных тревог.

Для выбора подходящих для объекта типов ТСО удобно использовать качественные балльные оценки показателей надежности обнаружения и устойчивости к ложным тревогам, которые назовем соответственно потенциалом обнаружения и потенциалом ложных тревог. Для надежности обнаружения используем следующие градации вероятности обнаружения:

• 5 – очень высокая (на уровне 0,98 и выше):

• 4 – высокая (на уровне 0,95):

• 3 – средняя (на уровне 0,9):

• 2 – ниже средней (на уровне 0,7-0,8);

•1 – низкая (ниже 0,7).

Аналогичные градации используются и для частоты ложных тревог (без уточнения конкретных уровней):

1 – очень низкая частота ЛТ:

2 – низкая:

3 – средняя:

4 – высокая:

5 – очень высокая.

Табл.2.Потенциал обнаружения нарушителей перимитровыми ТСО