5.8. Вспомогательное оборудование, используемое для поиска заклад­ных устройств

Наряду с указанными в предыдущих разделах специализированными техническими средства­ми, используемыми для поиска закладных устройств, применяют с этой целью также различное вспомогательное оборудование. Это оборудование, имея низкую стоимость, позволяет повысить вероятность обнаружения закладки в ходе визуального осмотра помещения. К такому оборудова­нию относятся фонари, досмотровые зеркала и эндоскопы.

Фонари применяются для осмотра плохо освещаемых мест. Для решения этой задачи могут использоваться малогабаритные бытовые фонари. Но более удобными являются фонари с улучшен­ными световыми характеристиками. Наиболее широкий выбор фонарей "МЭГ ЛАИТ" для различ­ных специалистов представляет фирма "MAG Instrument Inc": водонепроницаемые MAG LIGT, ми­ни-фонари серии АА и ААА, фонари серии "Solitaire" длиной 10 см и весом 30 г, а также наиболее мощные на аккумуляторах с подзарядкой до 1000 раз.

Световой поток 50-140 лм с хорошей фокусировкой и направленностью создают фонари SURE FIRE (Радиус, Технические средства безопасности). Длина различных модификаций этих фо­нарей составляет 12.5-21.3 см, вес. Источник питания - аккумуляторы и батареи с временем непрырывной работы до 2-х часов.

Досмотровые зеркала применяются для осмотра труднодоступных мест (мебельных ниш, вентиляционных отверстий, других отверстий строительных конструкций и т. д.). Досмотровой комплект зеркал "Шмель-2" включает в себя 2 сменных зеркала различных размеров и конфигурации, телескопическую штангу из 5-ти колен суммарной длиной 1550 мм и фонарь под­светки.

Зеркала "СЕМ и CEM/ILL" устанавливаются на телескопической рукоятке из 6-ти секций дли­ной 140 см в развернутом и 35 см в закрытом состояниях. Шнур на конце рукоятки позволяет варь­ировать угол обзора. На рукоятке закрепляется фонарь. Вес досмотрового зеркала без фонаря - 519 г, с фонарем - в 2 раза больше.

Для поиска малогабаритных закладок в местах, не просматриваемых с помощью зеркал, мож­но применять волоконно-оптические технические эндоскопы, которые используются для скрытного наблюдения.

5.9. Способы и средства контроля помещений на отсутствие закладных устройств

Для обеспечения безопасности информации в помещении необходим постоянный контроль отсутствия в нем закладных устройств - "чистка" помещений. Целесообразны следующие виды та­кой "чистки":

• оперативный визуальный осмотр помещения;

• профилактический периодический контроль с использованием технических средств поиска и локализации закладных устройств;

• разовый контроль помещения перед проведением в нем совещаний по вопросам, информа­ция по которым относится к "строго конфиденциальной" и "строго конфиденциальной - особый контроль";

• проверка помещения после проведения капитального ремонта в нем;

• проверка различных новых предметов, размещаемых в помещении представительских по­дарков, предметов интерьера, радиоэлектронных средств и др.;

• радиомониторинг помещения в течение рабочего времени.

Частота и способы проверки помещений с целью выявления в них закладных устройств зави­сит от их категории и порядка допуска в них посторонних лиц. Наибольшее внимания службы безопасности требуют кабинеты руководителя и его ближайших заместителей. В них, с одной сто­роны, часто ведутся разговоры на конфиденциальные темы, а с другой, - эти помещения посещают­ся не только сотрудниками организации, но и посторонними лицами.

Сущность визуального осмотра состоит в тщательном осмотре помещения, предметов мебели (книжного шкафа и полок, столов, стульев, кресел, дивана, и др.), компьютера, радио- и электробы­товых устройств, телефонных аппаратов, устройств громкоговорящей и диспетчерской связи, кар­тин на стенах, портьеров и жалюзей, других предметов в помещении, в которых в принципе можно спрятать малогабаритное закладное устройство. Осмотр проводится без разборки рассматриваемо­го предмета.

В целях обеспечения полноты визуального контроля целесообразно проводить его по определен­ной схеме, аналогичной схеме осмотра места происшествия криминалистами: от двери по или про­тив часовой стрелке от периферии к центру помещения. Во время осмотра обращается внимание на свежие царапины на обоях, возле телефонных розеток и выключателей освещения, стенах, на винтах крышки телефонного аппарата, на пылевые следы смещения картины или других предме­тов, на отрезки проводов и на другие следы или непонятные на первый взгляд предметы. При кон­троле мест, труднодоступных для визуального просмотра и ощупывания пальцами руки, могут ис­пользоваться как обычные бытовые зеркала, так и специальные досмотровые зеркала и эндоскопы.

Эффективность визуального осмотра повышается при контроле труднодоступных мест с по­мощью индикаторов поля. Для обеспечения излучения радиозакладки с акустоавтоматом во время проверки необходимо включить радиоприемник, телевизор или громко разговаривать с самим со­бой или другими людьми.

Визуальный оперативный осмотр кабинета руководителя организации перед началом или по­сле завершения рабочего дня целесообразно поручить его секретарю, так как он (она) может вы­явить наиболее быстро новые предметы, появившиеся в кабинете, вплоть до появления новой авто­ручки на столе. Если проверка проводится вечером, то кабинет должен быть закрыт на ночь, а за­пасные ключи находиться под наблюдением охраны.

Периодический контроль предусматривает углубленную проверку помещения на наличие в нем всех видов закладок. По решаемым задачам периодический контроль должен обеспечивать обнаружение и локализацию закладных устройств, которые не могут быть выявлены во время визу­ального осмотра или могут быть быстро установлены без проведения монтажных или строитель­ных работ. К таким закладкам относятся камуфлированные и малогабаритные некамуфлированные закладки, в том числе закладки, передающие сигналы по проводам. Периодичность такой чистки устанавливает руководитель исходя из ценности защищаемой информации, которая зависит как от вида деятельности, так и этапа работы. В типовом варианте периодический контроль может прово­диться 1 раз в месяц, а также после каждого ремонта с привлечением посторонних лиц, за работой которых трудно организовать постоянное наблюдение. Набор технических средств, используемых при таком контроле, определяется возможностью организации по их приобретению.

Одной из важнейших задач службы безопасности при подготовке к ответственному совеща­нию является проверка помещения, в котором оно должно проводиться. Необходимость такой про­верки вызвана потенциальной возможностью определения конкурентом или злоумышленником времени и тематики совещания и проведения ими операции по установке в комнате совещания за­кладного устройства, в том числе дистанционно управляемой.

Глубина "чистки" комнаты совещания зависит от характера использования этого помещения в процессе функционирования организации. Если организация выделяет специальное помещение для проведения совещаний, которое постоянно закрыто на ключ, опечатано печатью ответственного лица, сдается ежесуточно под охрану с соответствующей записью в журнале, то контроль помеще­ния перед совещанием проводится путем визуального осмотра с использованием средств анализа излучений. Если совещание проводится в служебном помещении (кабинете руководителя или его заместителей, в рабочих комнатах сотрудников), то объем проверок соответствует объему периодической "чистки".

Кроме того, нельзя исключить возможность проноса закладки одним из участников совеща­ния. Поэтому эфир возле выделенного помещения целесообразно контролировать и в ходе совеща­ния с помощью автоматизированных комплексов радиомониторинга.

Проведение капитального ремонта помещения связано с угрозой установки в конструктивных (для проводов скрытой электропроводки, выключателей и розеток электропитания, вывода прово­дов для подключения люстры и др.) или специально созданных пустотах в стенах. Постоянно кон­тролировать работников, проводящих ремонт, практически невозможно. Поэтому после капиталь­ного ремонта необходимо провести тщательный технический контроль помещения на отсутствие в нем закладных устройств. Достоверное обнаружение таких закладок возможно при комплексном применении аппаратуры, выявляющих различные прямые и косвенные демаскирующие признаки: радиоизлучения, пустоты в стене, металлические и нелинейные элементы. Учитывая высокую стоимость набора такой аппаратуры и малую частоту проведения подобного ремонта для проверки помещения после капитального ремонта целесообразно привлекать специализированные организа­ции.

Обнаруженные закладные устройства изымаются или оставляются на месте для проведения дезинформации. Если изъятие выявленной закладки связано с необходимостью проведения доста­точно серьезных строительных работ, то закладки, подключенные к телефонной линии или цепям электропитания, дешевле "сжечь" высоковольтными импульсами, отсоединив от проверяемой ли­нии все радиоэлектронные средства. Кроме того, провода телефонной линии необходимо отсоеди­нить от распределительной коробки.

Распознавание обнаруженных предметов с подозрением на закладку, а также проверку пред­ставительских и других подарков или изделий, приобретаемых по предварительному заказу или с доставкой к месту эксплуатации фирмой посредником, проводится следующим образом:

- путем механической разборки, если таковая допускается по условиям эксплуатация или не предполагается дальнейшее использование обнаруженного предмета;

- просвечиванием рентгеновскими лучами не разбираемых предметов;

- облучением полем нелинейного локатора предметов, которые по своему прямому функцио­нальному назначению не могут содержать полупроводниковые элементы;

- проведением специсследований радиоэлектронной аппаратуры, прежде всего ПЭВМ.

Распознать обнаруженный предмет непонятного по внешнему виду назначения, а не просто его выбросить, важно потому, что факт обнаружения закладки представляет ценную информацию об активных действиях злоумышленника и перехода угроз безопасности информации из состояния потенциальных в состояние реальных.

Различного рода подарки исследуются без нарушения их товарного вида, что возможно путем выявления излучений, дистанционного обнаружения полупроводниковых элементов или просвечи­вания подарка.

Специсследования могут проводиться специалистами при наличии соответствующей аппара­туры. Если не удается выявить закладку по излучаемым сигналам, то производится неразрушающая разборка исследуемого средства и анализ каждого из его узлов. Внешними признаками наличия за­кладки могут быть:

- отличия в технологии монтажа одной из деталей;

- различия в составе и размещении деталей узла между исследуемым узлом и проверенным оригиналом.

Так как производство современной радиоэлектронной и вычислительной техники основыва­ется на высоких технологиях, требования которых трудно выполнить на неспециализированном предприятии, то нарушения технологии могут быть выявлены специалистами в процессе внешнего осмотра. Например, установка на печатной плате закладки в виде микросхемы или кумуфлированной под один из элементов схемы потребует изменения топологии или монтажа платы, восстанов­ления ее защитного покрытия, что трудно сделать без появления заметной границы слоя лака, раз­рушенного при пайке.

В случае отсутствия заметных нарушений технологии монтажа надежное выявление посто­ронних элементов обеспечивает сравнение исследуемого узла или блока с эталоном. В качестве эта­лона применяют аналогичные узлы других изделий, например, соответствующей платы средства такого же типа. Этот метод связан с дополнительными затратами на приобретение идентичных средств по другим торговым каналам. Поэтому целесообразно при оснащении организации техни­кой приобретать однотипные средства у разных продавцов с последующем их сравнением. Наибо­лее трудоемким представляется процесс выявления закладок на основе технической документации исследуемого средства, получение которой является достаточно сложной задачей.