ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ ПОДГОТОВКЕ И ПРОВЕДЕНИИ

ВОПРОСАМ
ЛЕКЦИЯ
16 мая 2013 г.
ДЕРБИН Евгений Анатольевич,
профессор

кафедры, доктор военных наук
тел.: 8-926-754-13-75

по конфиденциальным вопросам
2. Требования к помещению для проведения

совещаний и заседаний по конфиденциальным вопросам
3. Мероприятия по исключению закладок разведывательных электронных устройств.
4. Мероприятия по исключению утечки информации по техническим каналам, через виброакустические проводники и посредством видеонаблюдения
5. Профилактическая работа с участниками совещаний и заседаний по конфиденциальным вопросам

2

Литература:
1. Садердинов А.А. Информационная безопасность предприятия. Уч. пособие. – М.: Дашков и Ко, 2004 г.
2. Ярочкин В.И. Система безопасности фирмы. – М.: Ось-89, 2003 г.

ВОПРОСАМ
3

УЧАСТИЕМ ПРЕДСТАВИТЕЛЕЙ СТОРОННИХ ОРГАНИЗАЦИЙ
величина ущерба от утечки сведений

по комплексным работам, в выполнении которых участвуют различные организации;

присутствие на совещании, в том числе представителей заказчика и исполнителей, с разным отношением к требованиям по обеспечению безопасности информации;

стремление части сотрудников сторонних организаций к регистрации информации, в том числе на диктофоны, с целью последующей обработки для доклада хода и результатов совещания руководству своих организаций;

стремление некоторых сотрудников сторонних организаций связаться с их начальством во время совещания для проведения каких-либо оперативных мероприятий;

выполнение участниками совещания агентурных заданий;

высокий уровень концентрации и обобщения закрытых сведений в докладах выступающих, отображаемых на плакатах и находящихся на столах документах;

большая продолжительность совещания по комплексным работам по сравнению с обсуждением внутренних вопросов головной организации;

факт совещания и состав его участников как информативный демаскирующий признак хода выполнения комплексной работы.

4

а его заместитель, в ведении которого находятся вопросы защиты информации

и возлагается общая координация выполнения решений, непосредственно участвует в планировании. При отсутствии заместителя указанные задачи возлагаются на руководителя режимно-секретного подразделения (службы безопасности).
РАЗДЕЛЫ ПЛАНА:
1. Определение состава участников и их оповещение – порядок формирования списка лиц, привлекаемых к участию в совещании, и перечня предприятий, которым необходимо направить запросы с приглашениями; порядок подготовки и направления таких запросов, формирования их содержания.
2. Подготовка служебных помещений, в которых планируется проведение совещания, - работа по выбору служебных помещений и проверке их соответствия требованиям по защите информации; необ-ходимость и целесообразность принятия дополнительных организационно-технических мер, направлен-ных на исключение утечки информации; оборудование рабочих мест, в том числе средствами автоматиза-ции, на которых разрешена обработка конфиденциальной информации; порядок использования средств звукоусиления, кино- и видеоаппаратуры.
3. Определение объема обсуждаемой информации – порядок определения перечня вопросов и очередности их рассмотрения, оценки степени их конфиденциальности; выделение вопросов, к которым допускается узкий круг лиц, участвующих в совещании.
4. Организация пропускного режима на территории и в служебных помещениях, в которых проводится совещание – виды пропусков и проставляемых на них условных знаков или шифров; порядок их учета, хранения, выдачи и выведения из действия, сроки уничтожения; режим прохода, посещения и пребывания в помещениях участников в совещания; количество и регламент работы основных и дополнительных КПП для прохода на территорию и в служебные помещения.
5. Организация допуска участников совещания к рассматриваемым вопросам с учетом порядка их обсуждения и степени конфиденциальности информации, к которой допущен каждый участник.
6. Осуществление записи, фото-, кино-, видеосъемки совещания – порядок и возможные способы записи, съемки, стенографирования обсуждаемых вопросов с учетом их конфиденциальности; должностные лица или подразделения, отвечающие за техническое обеспечение данных процессов.
7. Меры по защите информации – порядок и способы охраны служебных помещений, меры по исключению проникновения в них посторонних лиц, а также участников совещания, не участвующих в рассмотрении конкретных вопросов; мероприятия по предотвращению утечки информации по техническим каналам, силы и средства; конкретные меры, исключающие визуальный просмотр и прослушивание ведущихся переговоров и обсуждения участниками совещания вопросов конфиденциального характера

5

порядок учета, хранения, размножения, выдачи, рассылки и уничтожения материалов совещания,

а также рабочих тетрадей или блокнотов, предназначенных для записи обсуждаемых участниками совещания вопросов; порядок обращения с данными носителями информации непосредственно в ходе совещания и после его окончания. Особое внимание уделяется порядку учета, хранения, размножения и использования материалов совещания, зафиксированных на магнитных носителях (исполненных в электронном виде).
9. Оформление документов лиц, принимавших участие в совещании, – порядок и сроки оформления документов, подтверждающих право доступа участников совещания к конфиденциальной информации, предписаний или доверенностей на участие в совещании, командировочных удостоверений и иных документов командированных для участия в совещании лиц.
10. Проверка и обследование места проведения совещания после его окончания – мероприятия по организации и проведению визуальной проверки, а также проверки с использованием специальных технических средств помещений, в которых проводилось совещание, в целях выявления забытых участниками технических устройств, носителей информации и личных вещей.
11. Организация контроля за выполнением требований по защите информации – порядок, способы и методы контроля полноты и качества проводимых мероприятий, направленных на предотвращение утечки и разглашения конфиденциальной информации, утрат хищений носителей информации; структурные подразделения или должностные лица, отвечающие за осуществление контроля; порядок и сроки представления ответственными должностными лицам докладов о наличии носителей конфиденциальной информации выявленных нарушениях в работе по защите информации.
В плане также указываются время и место проведения совещания, состав участников, перечень предприятий, участвующих совещании. Для каждого мероприятия, включаемого в план, определяют срок (время) его проведения и ответственное за его выполнение должностное лицо (подразделение).
После утверждения плана руководством предприятия он под подписку доводится до сведения руководителей подразделений и ответственных за выполнение отдельных мероприятий плана в части, касающейся. Контроль за выполнением мероприятий плана, направленных на защиту информации, осуществляется режимно-секретным подразделением (службой безопасности).

ПЛАН МЕРОПРИЯТИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ ПРИ ПРОВЕДЕНИИ СОВЕЩАНИЯ

6

1. АТТЕСТАЦИЯ ОБЪЕКТОВ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ:
• аттестация АСУ, средств

связи, обработки и передачи информации;
• аттестация помещений, предназначенных для конфиденциальных переговоров;
• аттестация технических средств, установленных в выделенных помещениях.

2. КОНТРОЛЬ ЗАЩИЩЕННОСТИ ИНФОРМАЦИИ ОГРАНИЧЕННОГО ДОСТУПА:
• выявление технических каналов утечки информации и способов НСД к ней;
• контроль эффективности применяемых средств защиты информации.

3. СПЕЦИАЛЬНЫЕ ИССЛЕДОВАНИЯ ТЕХНИЧЕСКИХ СРЕДСТВ НА НАЛИЧИЕ ПЭМИН:
• персональные ЭВМ, средства связи и обработки информации;
• локальные вычислительные системы;
• оформление результатов исследований в соответствии с требованиями ГТК.

4. ПРОЕКТИРОВАНИЕ ОБЪЕКТОВ В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ:
• разработка концепции информационной безопасности;
• проектирование автоматизированных систем, средств связи, обработки и передачи информации в защищенном исполнении;
• проектирование помещений, предназначенных для ведения конфиденциальных переговоров, защищенных программных средств обработки, защиты информации и контроля ее защищенности.

5. ПРОВЕДЕНИЕ РАБОТ ПО ВЫЯВЛЕНИЮ ЭЛЕКТРОННЫХ УСТРОЙСТВ ПЕРЕХВАТА ИНФОРМАЦИИ В ПОМЕЩЕНИЯХ
6. ПРОВЕДЕНИЕ РАБОТ ПО ВЫЯВЛЕНИЮ ЭЛЕКТРОННЫХ УСТРОЙСТВ ПЕРЕХВАТА ИНФОРМАЦИИ В ТЕХНИЧЕСКИХ СРЕДСТВАХ
7. ПОДГОТОВКА И ПЕРЕПОДГОТОВКА КАДРОВ В ОБЛАСТИ ЗАЩИТЫ ИНФОРМАЦИИ

ПО КОНФИДЕНЦИАЛЬНЫМ ВОПРОСАМ
8

технический паспорт на ЗП.
2. Защищаемые помещения оснащать сертифицированными средствами,

прошедшими специальные исследования и имеющими предписание на эксплуатацию.
3. По решению руководителя провести специальную проверку (аудит) ЗП и оборудования с целью выявления электронных устройств перехвата информации.
4. Запретить использование в ЗП радиотелефонов, устройств сотовой связи, магнитофонов и других средств аудио и видеозаписи. При установке в ЗП телефонных и факсимильных аппаратов с автоответчиком и АОН отключать их из сети при проведении мероприятий.
5. Для исключения утечки информации за счет электроакустического преобразования использо-вать в ЗП в качестве оконечных устройств телефонной связи, имеющих прямой выход в городскую АТС, ТА, прошедшие специальные исследования, оборудовать их сертифицированными СЗ.
6. Для исключения возможности скрытного прослушивания разговоров не устанавливать в ЗП цифровые ТА цифровых АТС, имеющих выход в городскую АТС или к которой подключены посторонние абоненты, а использовать сертифицированные ЦАТС либо аналоговые аппараты.
7. Ввод системы городского радиотрансляционного вещания на территорию учреждения (предприятия) осуществлять через радиотрансляционный узел (буферный усилитель) в пределах КЗ.
8. В случае размещения электрочасовой станции внутри КЗ использовать в ЗП электровторичные часы (ЭВЧ) без СЗИ. При установке электрочасовой станции вне КЗ в линии ЭВЧ, имеющие выход за пределы КЗ, устанавливать сертифицированные СЗИ.
9. Системы пожарной и охранной сигнализации ЗП строить только по проводной схеме сбора информации, как правило, в пределах одной с ЗП КЗ из сертифицированных изделий.
10. Звукоизоляцией ограждающих конструкций ЗП, систем вентиляции и кондиционирования обеспечить невозможность прослушивания разговоров. Проверку звукоизоляции осуществлять аттестационной комиссией. Для обеспечения необходимого уровня звукоизоляции помещений оборудовать: дверные проемы тамбурами с двойными дверями, дополнительные рамы, уплотни-тельные прокладки в дверях и окнах и шумопоглотители на выходах вентиляционных каналов.
11. Для снижения вероятности перехвата информации по виброакустическому каналу исключить установку посторонних предметов на внешней стороне ограждающих конструкций ЗП и выходящих из них инженерных коммуникаций (систем отопления, вентиляции, кондиционирования). Для снижения уровня виброакустического сигнала элементы инженерно-технических систем отопления, вентиляции оборудовать звукоизолирующими экранами.
12. Если указанные меры недостаточны, применять метод активного маскирующего зашумления.
13. Предусматривать организационно-режимные меры исключения НСД в ЗП

ТРЕБОВАНИЯ ПО ЗАЩИТЕ РЕЧЕВОЙ ИНФОРМАЦИИ, ЦИРКУЛИРУЮЩЕЙ В ЗАЩИЩЕННОМ ПОМЕЩЕНИИ

9

систему сигнализа-ции, а ЗП – располагаться на верхних этажах, в

центре здания, рядом с кабинетами руководства.
2. ЗП не должны иметь окон с балконами и выходящих на соседние здания. Они должны смотреть на внутренний двор или закрываться глухими ставнями. Форточки должны закрывать-ся, шторы – задвигаться. ЗП должно содержать минимальное количество мебели, конструкция которой должна быть приспособлена для работы по поиску техники подслушивания.
3. В качестве оборудования систем звукоусиления, предназначенных для обслуживания проводимых в ЗП закрытых мероприятий, и систем звукового сопровождения кинофильмов использовать оборудование, удовлетворяющее требованиям стандартов по ЭМС России (ГОСТ 22505-97), Евросоюза и США, применять оборудование, сертифицированное или прошедшее специальные исследования и имеющее предписание на эксплуатацию.
4. Системы звукоусиления должны выполняться по проводной схеме передачи информации экранированными проводами и располагаться в пределах КЗ. С целью уменьшения ПЭМИН следует использовать систему звукоусиления с рассредоточенной системой звукоизлучателей, т.е. отдавать предпочтение системам с большим количеством оконечных устройств малой мощ-ности перед системами с малым количеством оконечных устройств большой мощности. Исполь-зовать звуковые колонки в защищенном исполнении или экранировать их по электрическому полю металлической сеткой до 1 мм2, заземляемой через экранирующую оплетку кабеля.
5. Использовать усилители только в металлических экранах с возможностью их заземления.
6. Коммутационное и распределительное оборудование (распределительные, входные и выходные щитки подключения) размещать в металлических шкафах (коробках) с клеммами для их заземления и приспособлениями для опечатывания. Усилительное и оконечное оборудование систем звукоусиления размещать на возможно большем расстоянии относительно границы КЗ.
7. Обеспечить соответствие системы электропитания и заземления требованиям «Правил устройства электроустановок».

ТРЕБОВАНИЯ ПО ЗАЩИТЕ РЕЧЕВОЙ ИНФОРМАЦИИ, ЦИРКУЛИРУЮЩЕЙ В СИСТЕМАХ ЗВУКОУСИЛЕНИЯ
И ЗВУКОВОГО СОПРОВОЖДЕНИЯ

10

важности информации, относимой к конфиденциальной.
2. Уточнение вероятного злоумышленника, оценка его

возможностей, тактики внедрения средств НСИ и их использования («модель злоумышленника»).
3. Разработка замысла проведения аудита помещений:
• выработка целевой установки;
• определение масштаба, места, времени поисковых мероприятий,
• разработка легенды, под прикрытием которой будет проводиться аудит;
• выработка замысла активации внедренных средств НСИ;
• выбор вариантов действий в случае обнаружения средств НСИ.
4. Изучение планов помещений, схем технических коммуникаций, связи, организации охраны, доступа и др.
5. Предварительный осмотр объекта.
6. Разработка перечня аппаратуры, необходимой для проведения проверки
7. Разработка дополнительных мер по активации внедренных средств НСИ
8. Распределение привлекаемых сил и средств по объектам и видам работ.
9. Уточнение частных методик использования привлекаемой аппаратуры
10. Оформление плана проведения комплексной проверки помещений и объектов
11. Подготовка аппаратуры для проведения поисковых работ
12. Предварительный сбор данных и анализ радиоэлектронной обстановки в районе обследуемых объектов и помещений
13. Подготовка документов прикрытия работ в соответствии с выбранной легендой прикрытия.
14. Подготовка бланков, схем, заготовок документов, необходимых для проведения работ на последующих этапах

мебели и других предметов интерьера
2. Проверка элементов

строительных конструкций, мебели с использованием специальных поисковых технических средств
3. Выполнение мер по активации внедренных средств НСИ.
4. Проверка линий и оборудования проводных коммуникаций:
• линий силовой и осветительной электросети;
• линий и оборудования офисной и абонентской телефонной сети;
• линий селекторной связи;
• линий радиотрансляционной сети;
• линий пожарной и охранной сигнализации;
• линий системы часофикации и других проводных линий.
5. Исследование радиоэлектронной обстановки в помещениях для выявления сигналов радиопередающих средств НСИ и их локализации.
6. Поиск средств негласного съема и передачи информации, внедренных в электронные приборы.
7. Исследование звукопроницаемости элементов конструкций, проверка трубопроводных и других технологических коммуникаций на наличие в них акустических и виброакустических сигналов из проверяемого помещения.
8. Исследование ПЭМИН компьютеров, оргтехники и другого оборудования для выявления в них информативных сигналов.

12

Допуск предприятий, учреждений и организаций к

проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, осуществляется путем получения ими в порядке, устанавливаемом Правительством Российской Федерации, лицензий на проведение работ со сведениями соответствующей степени секретности

ЛИЦЕНЗИОННЫЕ
ТРЕБОВАНИЯ
И УСЛОВИЯ

выполнение требований нормативных документов, утверждаемых Правительством Российской Федерации, по обеспечению защиты сведений, составляющих государст-венную тайну, в процессе выполнения работ, связанных с использованием указанных сведений;
наличие подразделений по защите государственной тайны и специально подготовленных сотрудников для работы по защите информации, количество и уровень квалификации которых достаточны для обеспечения защиты государст-венной тайны;
наличие у них сертифицированных средств защиты информации
Постановление Правительства РФ от 15 апреля 1995 г. № 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны» ФЗ РФ 1995 № 17 Ст. 1540

определения местоположения источников радиосигналов и побочных электромагнитных излучений и наводок

Параметры характеристик:
целевое назначение;
схемное решение;
диапазон принимаемых частот;
чувствительность;
избирательность;
точность отсчета частоты принимаемого сигнала;
оперативность управления;
транспортабельность.

обеспечивающий затухание сигнала утечки до 80 дБ.

Для защиты от

проводных микрофонов, использующих сеть 220 В:
генератор типа «Соната-С1».

Для защиты переговорных от специальных технических средств :
а) генератор виброакустического шума «Соната-АВ»
от непосредственного подслушивания в условиях плохой звукоизоляции;
от применения радио- и проводных микрофонов в полостях стен, надпотолочном пространстве, в вентиляционных проходах и т.д.;
от использования стетоскопов на стенах, потолках, полах, трубах водо- и теплоснабжения и т.д.;
применения лазерных и других типов направленных микрофонов.
б) генератор радиошума «Баррикада-1»:
обеспечивает защиту переговоров от всех радиозакладок, создавая в точке приема злоумышленником превышающий уровень помехи над уровнем излучаемого радиозакладкой сигнала.

СРЕДСТВА ЗАЩИТЫ ОТ ЗАКЛАДОК РАЗВЕДЫВАТЕЛЬНЫХ ЭЛЕКТРОННЫХ УСТРОЙСТВ

17

ЧЕРЕЗ ВИБРОАКУСТИЧЕСКИЕ ПРОВОДНИКИ И ПОСРЕДСТВОМ ВИДЕОНАБЛЮДЕНИЯ
18

ПОДСЛУШИВАНИЕ - способ ведения разведки
и промышленного шпионажа,

применяемый агентами, наблюдателями, специальными постами подслушивания, разведывательными подразделениями и органами для подслушивания перегово-ров, а также сообщений, передаваемых по техническим средствам связи

Непосредственное

С помощью
технических средств

Прямое

Через конструкции
зданий и помещений

С помощью
микрофонов

Посредством
радиозакладок

Лазерное

размеры 31х25х6 мм .
Вес не более 13 г (без

элемента питания).
Время записи до 600 ч.
Режим записи - моно.
Время работы от батарейки до 24 ч.
Питание: литиевая батарейка.

Комплект поставки:
диктофон;
USB-кабель;
диск с программным обеспечением;
инструкция по эксплуатации с вкладышем;
элемент питания(батарейка CR 2016) - 2 шт.;
упаковочная коробка.

20

средств документирования, размножения и отображения (экра-ны ПЭВМ, экраны общего пользова-ния

и др.) информации с целью исключения прямого или дистанци-онного наблюдения (фотографиро-вания)

Выбор помещений, обращен-ных окнами в безопасные зоны (направления)

Использование средств
гашения экранов ЭВМ и табло
коллективного пользования
после определенного времени
работы (работа по режиму
времени).

Использование светонепрони-цаемых стекол, занавесок, драпировок, пленок и других защитных материалов (решетки, ставни и пр.)

Лицензирование деятельности предприятия для ведения работ и обращения сведений, составляющих государственную тайну как исходная мера обеспечения информационной безопасности

предназначены для защиты служебных помещений от подслушивания при помощи радиотехнических,

лазерных, акустических и других средств. Позволяет защищать от утечки информации через стены, окна, трубы отопления и водоснабжения, вентиляционные колодцы и т. п. Работает в режиме «дежурного приема», включается только в случае, если в защищенном помещении начинается разговор.
Принцип действия основан на создании маскирующего вибрационного шума в ограждающих конструкциях и акустического шума в объеме помещения и вне его.

ГЕНЕРАТОР ЗВУКОВОЙ РЕЧЕПОДОБНОЙ ПОМЕХИ «ШАМАН»






ПЕРЕНОСНОЙ ГЕНЕРАТОР РАДИОШУМА «БРИЗ»

СРЕДСТВА ПРЕДОТВРАЩЕНИЯ ПОДСЛУШИВАНИЯ

23

ПЕРЕГОВОРОВ
Производитель: STT-GROUP
Предназначен для защиты переговоров от любых методов подслушивания и

звукозаписи постановкой маскирующей акустической помехи непосредственно в месте проведения переговоров. Проведение переговоров обеспечивается с помощью телефонных гарнитур. Использование изделия гарантирует конфиденциальность переговоров, проводимых в любых помещениях, а также в салоне автомобиля.

Комплектность:
блок генерации шумовой помехи и обработки речевых сигналов;
телефонные гарнитуры;
штатная упаковка.
Технические характеристики :
Уровень создаваемой акустической помехи 90, дБА
Количество участников переговоров 2...4 чел
Класс качества связи не ниже 2
Питание (электросеть / бортовая сеть автомобиля) ~220 В / 12 В
Габариты 250х165х70 мм
Масса 5,9 кг

СРЕДСТВА ПРЕДОТВРАЩЕНИЯ ПОДСЛУШИВАНИЯ

24

циркулиру-ющей в местах пребывания владельца мобильного телефона, в случае негласной

дистанционной активизации телефона с целью прослушивания через каналы сотовой связи на основе постоянного мониторинга излучения сотового телефона и включении акустичес-кой помехи в случае изменения напряжённости электромагнитного поля рядом с устройством (что свидетельствует о несанкциониро-ванном включении передатчика сотового телефона). Создаёт на входе микрофона трубки сотового телефона такой уровень шума, который обеспечивает гарантированное закрытие канала утечки информации через включённый микрофон мобильного телефона.
Отличительные особенности:
- интеллектуальный режим работы.
- имеет размеры банковской карточки толщиной 3 мм, что позволяет разместить его рядом с сотовым телефоном в кармане одежды.
- автоматическое выключение помехи при изъятии телефона из кармана.
Технические характеристики:
Эффективный спектр шумового сигнала 250 – 4000 Гц
Напряжение питания 3 В (CR 2032)
Время непрерывной работы от одного комплекта батарей 3 месяца

СРЕДСТВА ПРЕДОТВРАЩЕНИЯ ПОДСЛУШИВАНИЯ

25

MOBILE M.

Производитель: РАДИОСЕРВИС
Предназначен для защиты объекта, представляющего собой несколько

пространственно разнесенных помещений или здание, от угроз, связанных с несанкционированной передачей информации подслушивающими устройствами или другими радиоэлектронными средствами.
Комплекс проводит автоматизированное сравнение сигналов в контролируемых помещениях и на внешней антенне. Из всех внутренних сигналов выбирается сигнал с максимальным уровнем и указывается его разница относительно опорного сигнала на внешней антенне. Если вновь обнаруженный сигнал превышает уровень во внешней антенне, он заносится в графу "тревога" и может быть блокирован встроенным в систему генератором RS/N. Автоматическое блокирование может включаться и выключаться программно по желанию оператора.
Комплекс контролирует до 25 каналов в радиодиапазоне и проводных линиях и допускает подключение удаленных устройств: конверторов, генераторов, акустических систем и т.д. Вся информация о сигналах помещается в компьютерную базу данных, которая в процессе эксплуатации системы заполняется автоматически без участия оператора. Имеется возможность визуального наблюдения в реальном времени одновременно до 8-ми каналов в широкой и узкой полосах.

В состав комплекса входят:
приемник AR5000;
контроллер RS turbo M с программой под Windows 9x/2000/NT/XP;
антенный 8-ми входовый коммутатор RS/K диапазона 2,6 ГГц;
антенна RS/A - 6 шт.; внешняя антенна.
Все устройства комплекса вмонтированы в ударопрочный кейс "Pelican 1520-000".

СРЕДСТВА РАДИОКОНТРОЛЯ

26

для маскирования речи двух или более собеседников методом акустического зашумления

помещения, в котором ведутся переговоры.
В зоне разговора, чаще всего ограниченной площадью стола, располагается микрофон. В двух-пяти метрах ставится блок обработки со встроенными громкоговорителями. При попадании в него речевого сигнала определяется мощность каждой его спектральной составляющей. Затем блок вырабатывает сигнал зашумления, поступающий в громкоговорители, спектральный состав и мощность которого соответствуют спектральному составу и мощности речи собеседников. В паузах разговора зашумление отсутствует.

Технические характеристики
Устройство питается от сети переменного тока 220В/ 50 Гц.
Максимальная потребляемая мощность (в режиме зарядки) - 10 Вт.
Время работы устройства в автономном режиме (при полной зарядке аккумулятора) - не более 60 мин.
Масса прибора - не более 4 Кг.

СРЕДСТВА ПРЕДОТВРАЩЕНИЯ ПОДСЛУШИВАНИЯ

27

утечки акустической информации по вибрационному и акустическому каналам. Принцип действия

основан на маскировании речи шумовой помехой, которая создаётся с помощью виброизлучателей.
Противодействие прослушиванию заключается в излучении шумовой помехи в элементы строительных конструкций здания. Прибор предотвращает возможность прослушивания переговоров с помощью акустических, вибрационных датчиков, лазерных устройств съёма информации, аппаратуры прослушивания через стены, потолки, перекрытия, окна, воздуховоды, трубы отопления.
"Кедр" анализирует акустическую обстановку, по встроенному алгоритму, формирует сигнал управления, функционально связанный с огибающей акустического (речевого) сигнала.
Технические характеристики
Полоса частот сигнала защиты: 200 Гц - 15 кГц
Количество каналов: 3
Максимальное количество виброизлучателей, подключаемых на 1-й и 2-й канал: 20
Максимальное количество акустоизлучателей: 4
Радиус действия одного вибродатчика: 1,5 м
Количество подключаемых микрофонов: 2
Потребляемая мощность: не более 20 ВА
Габаритные размеры: 160 х 220 х 54

СРЕДСТВА ПРЕДОТВРАЩЕНИЯ ПОДСЛУШИВАНИЯ

28

циркулирующей в местах пребывания владельца сотового телефона в случае его

активизации с целью прослушивания.
Гарантирует защиту владельца сотового телефона от негласного прослушивания через каналы сотовой связи путем несанкционированной активации его аппарата в режиме удаленного информационного доступа. Защита обеспечивается путем автоматического акустического зашумления тракта передачи речевой информации при попытке дистанционного включения микрофона трубки сотового телефона.
В случае негласной дистанционной активации телефона в режиме прослушивания единственным демаскирующим признаком является изменение напряженности электромагнитного поля. Это изменение фиксируется индикатором поля, входящим в состав устройства, который дает команду на автоматическое включение акустического шумогенератора, расположенного внутри объема изделия. Уровень акустического шума на входе микрофона трубки сотового телефона таков, что обеспечивается гарантированное закрытие всего тракта передачи речевой информации.

СРЕДСТВА ПРЕДОТВРАЩЕНИЯ ПОДСЛУШИВАНИЯ

29

активной защиты информации (САЗ), обрабатываемой на объектах ЭВТ второй и

третьей категорий. САЗ обеспечивает защиту информации от утечки по каналам ПЭМИН путем создания широкополосной шумовой электромагнитной помехи в диапазоне частот от 0,01 до 1800 МГц.
Принцип работы САЗ на базе генератора ЛГШ-501: создание на границе КЗ шумовой помехи, которая зашумляет побочные излучения защищаемого объекта.

Генератор может работать на две телескопические антенны и (или) на внешние антенны, смонтированные как три короткозамкнутых контура в виде петель из провода, уложенных по периметру трех взаимно перпендикулярных граней.

ЛГШ-501 питается от сети переменного тока напряжением 220 В и частотой 50 Гц. Устройство может эксплуатироваться круглосуточно.

СРЕДСТВА ПРЕДОТВРАЩЕНИЯ ПОДСЛУШИВАНИЯ

30

работы устройств несанкционированного прослушивания и радиоисполнительных устройств, созданных с использованием

всех перечисленных выше стандартов сотовой связи.
Принцип работы заключается в генерации шумового сигнала, который подается на выходы антенн. В приборе имеются три выхода и, соответственно, три антенны. По каждому из выходов возможна плавная регулировка мощности излучения.
Технические характеристики
Диапазон рабочих частот:
стандарт IMT-MC-450 (NMT-450i)
стандарт CDMA2000 1x не менее 462,5...467,475 МГц
стандарт GSM900 не менее 935...960 МГц
стандарт DSC/GSM1800 не менее 1805...1900 МГц
Эффективный радиус подавления 3...50 м
Питание однофазная сеть переменного тока с напряжением от 85 до 264 V частотой 47...63 Hz
Мощность, потребляемая от сети 220 V 50 Hz до 20 W
Габаритные размеры (без антенн) 256×128×36 мм

СРЕДСТВА ПРЕДОТВРАЩЕНИЯ ПОДСЛУШИВАНИЯ

31

зоне и определения местоположения радиопередающих устройств, использующихся для негласного съёма

аудио- и видеоинформации.
Позволяет обнаруживать:
• сотовые телефоны стандартов GSM900/1800, UMTS(3G), CDMA450;
• беспроводные телефоны стандарта DECT;
• устройства Bluetooth и Wi-Fi;
• беспроводные видеокамеры;
• радиопередатчики с аналоговой модуляцией (АМ, ЧМ, ФМ);
• радиопередатчики с цифровой модуляцией и непрерывной несущей (FSK, PSK и др.);
• радиопередатчики с широкополосной модуляцией с полосой до 10 МГц.
Технические характеристики:
диапазон принимаемых частот 50-3300 МГц
типовая чувствительность 70 мВ/м
динамический диапазон 50 дБ
время работы в режиме охраны 4-12 ч
время работы в остальных режимах 3 ч
размеры 77 х 43 х 18 мм
вес 35 г

32

ОБНАРУЖЕНИЕ РАБОТАЮЩИХ ЭЛЕКТРОННЫХ СРЕДСТВ

элементы, а также отдельных полупроводниковых элементов, вне зависимости от места

их расположения – в кирпичных и железобетонных стенах, в мебели или металлических шкафах, на теле человека (под одеждой), в головном уборе, обуви или в личных вещах – как во включенном, так и в выключен-ном состояниях: диктофоны и активные проводные микрофоны, системы с накоплением и последующей импульсной передачей информации

«ЛОРНЕТ».
Работа в импульсном и непрерывном режиме, высокая эргономичность, высокий обнаружительный потенциал, автономность до 4 часов, вес до 1 кг

КОМПАКТНЫЙ НЕЛИНЕЙНЫЙ ЛОКАТОР NR-M

ПРОФЕССИОНАЛЬНЫЙ НЕЛИНЕЙНЫЙ ЛОКАТОР NR-900EM

ОБНАРУЖЕНИЕ РАБОТАЮЩИХ ЭЛЕКТРОННЫХ СРЕДСТВ

33

КОНФИДЕНЦИАЛЬНЫМ ВОПРОСАМ
34

имеющие непосредственное отношение к рассматриваемым вопросам и имеющие допуск по

соответствующей форме. При рассмотрении вопросов, отнесенных к иным видам конфиденциальной информации, участники совещания должны иметь оформленное в уставленном порядке решение руководителя предприятия о допуске данной категории (данному виду) информации.
2. Должностное лицо, ответственное за проведение совещания, по указанию руководи-теля предприятия (подразделения) формирует список лиц, участвующих в совещании на основании письменных обращений руководителей предприятий, приглашенных участвовать в совещании, и решений руководителей подразделений предприятия-организатора о привлечении к участию в совещании сотрудников этих подразделений.
В списке указывают фамилию, имя, отчество каждого участника, его место работы и должность, номер допуска к сведениям составляющим государственную тайну или номер решения руководителя о допуске к иной конфиденциальной информации, мера вопросов совещания, к обсуждению которых допущен участник и другие сведения.
3. Подготовленный список участников согласовывается с режимно-секретным подраз-делением (службой безопасности) предприятия-организатора совещания и утверждается руководителем предприятия, давшим разрешение на проведение совещания.
Включенные в список участники совещания проходят в служебные помещения, в которых оно проводится, предъявляя сотрудникам службы охраны (безопасности) документ, удостоверяющий личность. Проход участников совещания в эти помещения может быть организован по пропускам, выдаваемы им исключительно на период проведения совещания и отличающимся от других используемых предприятием-организатором пропусков. Участники совещания имеют право посещения только тех служебных помещений, в которых будут обсуждаться вопросы, к которым эти участники имеют непосредственное отношение.
4. Проверку документов, подтверждающих наличие у участников совещания допуска и разрешений на ознакомление с конфиденциальной информацией осуществляет служба безопасности (режимно-секретное подразделение) предприятия-организатора совещания

35

совещания его руководитель или должностное лицо, ответственное за его проведение,

обязаны проинформировать участников совещания о степени конфиденциальности обсуждаемых вопросов.
В ходе совещания, в том числе и во время перерывов, сотрудник, ответственный за его проведение, совместно со службой безопасности осуществляет необходимые организационные мероприятия по исключению утечки конфиденциальной информации.
Во время перерывов в совещании, а также после завершения обсуждения одного вопроса и перехода к обсуждению следующего, сотрудники службы безопасности (службы охраны) организуют контроль посещения служебных помещений, в которых проводится совещание, его участниками в соответствии с утвержденным списком.
На все время проведения совещания запрещается пронос в служебные помещения, в которых оно проводится, индивидуальных видео- и звукозаписывающих устройств, а также средств связи (в том числе мобильных телефонов и приемников персонального вызова). В целях обеспечения их сохранности организуется камера хранения личных вещей.
Звуко- и видеозапись хода совещания проводятся с разрешения руководителя предприятия – организатора совещания только на учтенных в режимно-секретном подразделении носителях.
Участникам совещания не разрешается:
информировать о факте, месте, времени проведения совещания, повестке дня, вопросах и ходе их обсуждения любых лиц, не принимающих участия в совещании;
производить выписки из документов и иных носителей конфиденциальной информации, используемых при обсуждении, на неучтенные носители;
обсуждать вопросы, вынесенные на совещание, в местах общего пользования во время перерывов в совещании и после его завершения;
расширять объем конфиденциальной информации, используемой в выступлениях, а также при обмене мнениями и обсуждении рассматриваемых вопросов.
Носители конфиденциальной информации, рабочие тетради или блокноты выдаются режимно-секретным подразделением под расписку, а после окончания совещания возвращаются.

36

из сотрудников, готовивших совещание. Чистый магнитный носитель информации для этих

целей выдается под роспись и возвращается после совещания.
Доступ участников совещания в помещение, в котором оно будет проводиться, осуществляет ответственный организатор совещания под контролем службы безопасности в соответствии с утвержденным списком и предъявляемыми персональными документами. Перед началом обсуждения каждого вопроса состав присутствующих корректируется.
Целесообразно, чтобы при открытии совещания организовавший его руководитель напомнил о необходимости сохранения тайны, уточнил, какие сведения являются конфиденциальными.
Ход совещания документируется одним из готовивших его сотрудников. Составляемый протокол должен иметь гриф и оформляться в зарегистрированной тетради.
Целесообразность записи участниками хода совещания определяется руководителем, организовавшим совещание. Руководитель имеет право не разрешить вести какие-либо записи.
При необходимости вызова на совещание дополнительных лиц (экспертов, консультантов, представителей других организаций) факт их участия фиксируется в протоколе с указанием мотивов вызова.
Участники совещания, замеченные в несанкционированной аудио или видеозаписи, использовании средств связи, фотографировании, лишаются права дальнейшего присутствия на совещании. По факту составляется акт, копия которого направляется руководству представителя.
По окончании совещания помещение, в котором оно проходило, осматривается, запирается, опечатывается и сдается под охрану.
Итоговые документы совещания, а также материалы выступлений участников, в том числе и оформленные в электронном виде, в установленном порядке высылаются в организации, направлявшие на совещание своих представителей, а также в вышестоящие организации.
Лицам, принимавшим участие в совещании, без письменного разрешения предприятия-органи-затора совещания запрещается использовать материалы совещания при взаимодействии с организациями, представители которых на него не приглашались

ПОРЯДОК ПРОВЕДЕНИЯ СОВЕЩАНИЯ И ИСПОЛЬЗОВАНИЯ ЕГО МАТЕРИАЛОВ

37

фирмы, с которой предполагаются переговоры: целесообразно получить о ней подробную

информацию, чтобы избежать ошибочного выбора партнера или клиента.

Подготовительная работа к проведению переговоров предполагает выработку плана переговоров и определение на этой основе дозированного состава ценной информации, которую допускается использовать в общении с участниками переговоров, динамики ее оглашения и условий возникновения в этом рабочей необходимости. Сообщаемые на этом этапе сведения, не должны содержать производственную или коммерческую тайну.

Сотрудникам фирмы, участвующим в переговорах, не разрешается использовать в дискус-сии конфиденциальную информацию и раскрывать желаемые результаты переговоров, итоги аналогичных переговоров с другими партнерами. В процессе неофициальной части переговоров обсуждение вопросов, связанных с содержанием дискуссии, не допускается.

При ведении переговоров не следует сразу же передавать партнеру всю запрашиваемую им информацию в полном объеме, следует выяснить, с какой целью ему необходимы эти сведения и как знание этих сведений отразится на ходе дальнейшего сотрудничества. На этом этапе переговоров при выяснении сути взаимных намерений целесообразно строить дискуссию таким образом, чтобы ответы на вопросы были максимально лаконичными («да и нет», «может и не можем»).

После юридического оформления взаимоотношений и подписания партнерами, клиентами обязательства о неразглашении ценных сведений, они могут быть более подробно ознакомле-ны с предметом договора. В договоре по итогам переговоров должно найти отражение взаим-ное обязательство сторон о защите ценных и особенно конфиденциальных сведений, недо-пустимости передачи их без предварительного согласия сторон третьему лицу, необходимос-ти ознакомления с предметом договора ограниченного числа сотрудников, которые должны подписать обязательства о сохранении в тайне полученных сведений.

В коммерческой практике местом проведения переговоров становятся часто постоянно действующие и периодические торговые или торгово-промышленные выставки и ярмарки. Секретарь-референт должен знать порядок защиты ценной информации фирмы в ходе этих переговоров, инструктировать их участников и контролировать соблюдение ими установленных правил.

ОСОБЕННОСТИ ПРОВЕДЕНИЯ ПЕРЕГОВОРОВ

38