ISO 9001:2015 
комплексная безопасность
В данной статье есть ответы на частые вопросы клиентов, которые возникают при выборе индикаторов поля:
Стремительное развитие средств коммуникации и общения, наличие Интернета почти в каждой семье привело не только к позитивным, но и к негативным результатам. Зачастую в Интернете появляются материалы, отнесенные к информации, в отношении которой владельцем установлено требование об обеспечении ее конфиденциальности, то есть те сведения, которые он хотел сохранить в тайне от других лиц. Получение таких сведений, как правило, связано с нарушением закона и применением специальных, технических средств (СТС) для негласного получения информации. Утечка информации конфиденциального характера, в свою очередь, может привести к финансовым, моральным потерям, потере деловой репутации ее законного владельца, кроме того, он может стать объектом банального шантажа.
Наиболее широкое распространение и применение для незаконного получения информации нашли радиомикрофоны, или «жучки», как их именуют в просторечии. Несмотря на незаконность применения таких средств, их доступность (предложения в Интернете, возможность приобретения на радиорынках, относительная простота изготовления) и легкость применения вывело этот вид СТС на одно из первых мест по частоте использования.
В свете вышесказанного высокую степень актуальности приобретает задача правильного подбора необходимой аппаратуры для выявления такого рода СТС. Так как большинство покупателей слабо разбирается в технических аспектах поисковых мероприятий, им приходится руководствоваться наиболее доступными справочными материалами по этим вопросам, то есть информацией, полученной из Интернета. При этом вполне обоснованным выглядит их желание при наименьших затратах обеспечить максимальный уровень информационной безопасности. Однако большинство покупателей при этом забывают известные пословицы о том, что скупой платит дважды, а бесплатный сыр бывает только в мышеловке. Этим зачастую и пользуются недобросовестные производители и продавцы поискового оборудования. Нельзя сказать, что они напрямую обманывают покупателя скорее, просто-напросто кое-что не договаривают. Как правило, при рассмотрении возможностей того или иного прибора на первый план выдвигаются наиболее выгодные его характеристики, остальные же, менее привлекательные, замалчиваются.
Наше законодательство разрешает владельцам информации самостоятельно, с использованием поисковой аппаратуры, без получения лицензии заниматься выявлением таких СТС для обеспечения собственной информационной безопасности. Так, в Федеральном законе «О лицензировании отдельных видов деятельности» № 99-ФЗ от 04.05.20011 в ст. 12, определяющей перечень видов деятельности, на которые требуются лицензии, в п. 3 написано, что в соответствии с настоящим Федеральным законом лицензированию подлежит «деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».
Таким образом, организация или предприниматель могут законно применять индикаторы поля для защиты собственной конфиденциальной информации без оформления лицензии. Однако следует помнить, что использование таких приборов в интересах третьих лиц (на коммерческой основе) уже требует лицензирования.
В последнее время в средствах массовой информации появился ряд статей, в которых индикаторы поля позиционируются практически как «панацея» для защиты от радиомикрофонов, поэтому возникла необходимость разобраться, соответствуют ли подобные утверждения действительности или это очередной рекламный ход. Прежде всего попытаемся разобраться в том, что же представляет собой индикатор или детектор электромагнитного поля и на каких физических принципах он работает. Элементарный индикатор поля представляет собой измеритель электромагнитного поля в ближней зоне, то есть в районе контролируемого или, в соответствии с терминологией специальных требований и рекомендаций по технической защите конфиденциальной информации (СТР-К), защищаемого помещения.
Простейший индикатор поля состоит из антенны, широкополосного усилителя, порогового устройства и устройства индикации обнаруженного сигнала. Рабочий диапазон частот такого индикатора определен полосой пропускания широкополосного усилителя, а полоса пропускания индикатора поля обычно составляет несколько гигагерц. Поскольку в большинстве индикаторов поля отсутствуют входные цепи селекции сигналов, они не способны сканировать частотный диапазон и реагируют на появление электромагнитных сигналов, превышающих пороговое значение, практически мгновенно, независимо от частоты передачи. За последнее время на рынке появились селективные ИП, работающие по принципу сканирующего приемника, но с более широкой полосой обзора. За счет широкой полосы пропускания чувствительность индикатора поля не превышает 10 мВ, в связи с чем дальность обнаружения электромагнитных излучений, превышающих пороговое значение, невысока и на практике составляет единицы метров («ближняя зона»), а также сильно зависит от рабочей частоты и мощности источника излучения.
Таким образом, индикатор магнитного поля регистрирует в месте контроля электромагнитные излучения, превышающие пороговые значения и, в соответствии с критериями, заложенными в управляющую схему прибора, выводит данные об обнаруженных сигналах на устройство индикации. Электромагнитная обстановка практически любого помещения характеризуется многими составляющими. В нее входят, прежде всего, излучения легальных источников, к которым можно отнести УКВ-радиостанции, системы сотовой и транкинговой связи, телевидение, радиотелефоны, работающую бытовую электронную технику и т. д. Совокупность этих излучений и составляет электромагнитный фон помещения, по которому определяется уровень порогового значения для большинства индикаторов поля.
При внедрении в помещение активного прослушивающего устройства его излучение в большинстве случаев будет резко отличаться от фонового по мощности, амплитуде и существенно превышать пороговое значение. При правильно выставленном уровне порогового значения индикаторы поля станут улавливать излучение прослушивающего устройства и выводить параметры сигнала на устройство индикации, по информации которого оператор сможет принять решение о принадлежности выявленного источника излучения к прослушивающим устройствам. Следовательно, информация, выводимая на устройство индикации, играет немаловажное значение при определении принадлежности обнаруженных излучений к работе прослушивающих устройств.
Бытовые индикаторы электромагнитного поля. Как правило, единственной функцией таковых является включение индикации при превышении уровня электромагнитного поля некоторого ранее установленного значения (порога). Индикация таких приборов в основном имеет смысл «Да/Нет». Данные индикаторы предназначены для информирования владельца о наличии (появлении) в ходе переговоров или в месте нахождения владельца индикатора поля несанкционированных излучений, превышающих фоновое значение излучений в данном месте. Как правило, данные приборы имеют небольшие габаритные размеры, скрытую индикацию. В большинстве своем они закамуфлированы под часто используемые бытовые приборы и различного рода сувениры: брелоки для ключей, пульты включения автомобильной сигнализации, авторучки («Спутник», «Комар», Antibug+, «Блокнот», «Hunter ручка-детектор» и т. д.).
Профессиональные индикаторы электромагнитного поля. Основным предназначением профессиональных индикаторов поля является выявление и локализация несанкционированных источников излучения. Они имеют более сложную структурную схему, включающую ряд дополнительных устройств (например, режекторные или полосовые фильтры для подавления помех). Эффективность профессиональных моделей сильно зависит от помеховой обстановки, но дополнительные фильтры и селекция позволяют работать в условиях городских помех.
Рис.1 Устройства индикации светодиодных индикаторов поля
Так как эффективность индикаторов поля сильно зависит от помеховой обстановки в конкретном месте поиска, то для уменьшения этой зависимости в некоторых моделях индикаторов поля используются режекторные или полосовые фильтры (АПП-7). Первые в значительной степени уменьшают уровень помех от известных источников (как правило, передатчиков телевещания) и настроены на наиболее мощные из них. Вторые сужают частотный диапазон поиска, чем уменьшают мощность помех на входе прибора. Обычно применяется несколько полосовых фильтров, каждый из которых настроен на свой диапазон частот. Вместе они перекрывают диапазон частот индикатора поля. При поиске жучков, в зависимости от загрузки проверяемого диапазона, фильтры могут использоваться выборочно.
Рис.2 Устройства индикации светодиодных индикаторов поля
Наличие режима частотомера позволяет измерять значение несущей частоты радиосигнала, уровень которого значительно превышает уровень фона. Это дает возможность ориентировочно идентифицировать передатчик по значению несущей частоты и определить, к какому виду можно отнести обнаруженный сигнал. Режим частотомера очень полезен, когда известно значение несущей частоты закладочных устройств и стоит задача конечной локализации передатчика опасного сигнала.
Например, при использовании автоматизированных комплексов радиоконтроля, когда поиск и идентификация могут проводиться автоматически. При этом несущая частота закладочного устройства будет определена комплексом, а локализацию удобней осуществлять при помощи индикаторов поля, имеющих режим частотомера (Raksa-121, Брелок, Кордон-4, Блик-Д, ST-111, Флик).
Преимущества
Преимущества
Селективный индикатор поля Raksa-121 предназначен для обнаружения в ближней зоне и определения местоположения радиопередающих устройств в диапазоне от 50 до 3300 МГц. По принципу действия представляет собой скоростной супергетеродинный приемник с низкой промежуточной частотой и синтезатором частоты, поэтому, в отличие от широкополосных детекторов, позволяет обнаруживать сигналы в условиях значительных помех, что особенно актуально для городских условий.
Детектор электромагнитного поля ST-111 предназначен для выявления и локализации маломощных источников электромагнитного излучения в диапазоне от 50 МГц до 7000 МГц. Большой набор встроенных эффективных инструментов (частотомера, графического и цифрового индикаторов уровня принимаемого сигнала, осциллографа, самописца) позволяет успешно выявлять:
| Характеристика | Селективный индикатор поля RAKSA-121 | Детектор электромагнитного поля ST-111 |
|---|---|---|
| Диапазон частот | 50 – 3300 МГц | 50 МГц – 7 ГГц |
| Принцип работы | Скоростной супергетеродин с низкой ПЧ, синтезатор частоты (селективный) | Анализатор спектра с графическим отображением, частотомер, осциллограф |
| Режимы | Охрана, обзор, поиск, поиск с вычитанием спектра, мониторинг цифровых сигналов | Цифровой индикатор уровня, самописец, осциллограф, режим идентификации сигналов |
| Идентификация | GSM 900/1800, UMTS(3G), CDMA450, DECT, Bluetooth, Wi-Fi | GSM, DECT, Bluetooth, WLAN (Wi-Fi) |
| Индикация | Цветной дисплей, список обнаруженных сигналов с частотами и уровнями, вибросигнал скрытой тревоги | Графический цветной OLED, работа под управлением ПК, архивирование |
| Особенности | Высокая скорость сканирования (2-3 сек), режим акустической завязки, отсутствие внешней антенны для скрытого использования | Встроенный интерфейс для компьютера, возможность длительной записи (самописец), расширенный диапазон до 7 ГГц |
| Целевая аудитория | Специалисты СБ, коммерческие структуры, поиск в городских условиях с сильными помехами | Профессиональные лаборатории, комплексный радиоконтроль, ведение протоколов |
Ключевые различия: ST-111 имеет более широкий частотный диапазон до 7 ГГц и возможность подключения к ПК; Raksa-121 делает упор на высокую скорость селективного анализа, работу в режиме охраны и скрытое применение (вибросигнал). Единственным «недостатком» цифровых индикаторов поля – Raksa-121 и ST-111, по сравнению со светодиодными, является их более высокая стоимость. Впрочем, он вполне компенсируется изложенными выше преимуществами: возможностью измерить частоту, мощность, идентифицировать вид сигнала (GSM, DECT, Bluetooth, Wi-Fi) и отстроиться от помех.
Анализируя рынок поисковых технических средств можно выделить ряд цифровых индикаторов, которые по своим параметрам и характеристикам удовлетворяют требованиям, предъявляемым к поисковым приборам. К ним можно отнести универсальный прибор РИЧ-8, анализатор электромагнитного поля Кордон, детектор электромагнитного поля ST 111, селективный индикатор поля Raksa-121. Дадим краткую характеристику каждому из перечисленных приборов.
Рис.3 Портативный измеритель мощности РИЧ-8 (MFP-8000)
Портативный измеритель мощности РИЧ-8 (MFP-8000) – универсальный прибор, который органично сочетает в себе свойства измерителя мощности, частотомера, индикатора поля и анализатора сигнатуры. С его помощью можно:
Рис.4 Анализатор электромагнитного поля Кордон
Анализатор электромагнитного поля Кордон предназначен для выявления и локализации маломощных источников электромагнитного излучения в диапазоне от 50 до 8000 МГц. Работа анализатора основана на интегральном методе измерения уровня электромагнитного поля. Прибор позволяет идентифицировать сигналы устройств сотовой и телефонных систем связи стандартов GSM-900, GSM-1800 (DCS), DECT, а также беспроводных систем связи Bluetooth и Wi-Fi (диапазон 2,4 ГГц). Анализатор имеет два режима: режим поиска и режим акустической завязки. Прибор снабжен жидкокристаллическим дисплеем, на котором отображаются:
Рис.5 Детектор электромагнитного поля ST-111
Детектор электромагнитного поля ST-111 предназначен для выявления и локализации маломощных источников электромагнитного излучения в диапазоне от 50 МГц до 7000 МГц. Большой набор встроенных эффективных инструментов (частотомера, графического и цифрового индикаторов уровня принимаемого сигнала, осциллографа, самописца) позволяет успешно выявлять:
Информация выводится на графический цветной OLED-индикатор. Специальное программное обеспечение обеспечивает работу индикатора поля ST-111 под управлением персонального компьютера, что расширяет возможности по визуализации полученной информации, ее архивированию для последующего анализа.
Рис.6 Селективный индикатор поля Raksa-121
Индикатор поля Raksa-121 может работать в режимах охраны, обзора, поиска, поиска с вычитанием спектра и мониторинга цифровых сигналов. Высокая скорость сканирования позволяет обнаруживать цифровые и аналоговые сигналы за 2-3 секунды. В индикаторе поля Raksa-121 предусмотрен аудиоконтроль сигналов, позволяющий использовать «акустозавязку». В режиме охраны осуществляется непрерывная адаптация к помеховой обстановке, ведется журнал событий тревоги. Отсутствие внешней антенны и бесшумная индикация тревоги с помощью вибросигнала позволяют использовать его скрытно.
Детектор Raksa-121 предназначен для обнаружения в ближней зоне и определения местоположения радиопередающих устройств, использующихся для негласного съема аудио- и видеоинформации в диапазоне от 50 до 3300 МГц, таких как:
Перечисленные поисковые приборы с расширенным частотным диапазоном могут успешно использоваться при выполнении поисковых работ для защиты сведений, составляющих государственную тайну, а также коммерческой тайны. Применение противником современных СТС требует использования всех потенциальных возможностей этих приборов, что предъявляет повышенные требования к уровню подготовки поисковиков.
Проведенный краткий анализ тактических возможностей поисковых индикаторов с различной индикацией информации об обнаруженных излучениях позволяет сделать следующие выводы:
Защита от утечки информации, составляющей коммерческую тайну или относящейся к информации, в отношении которой владельцем установлено требование об обеспечении ее конфиденциальности, имеет свои особенности. Эти особенности, прежде всего, связаны с возможностями злоумышленников. Как правило, эти возможности ограничены незаконными предложениями радиорынков и различных «шпионских» сайтов в Интернете. Другой аспект данной проблемы связан с уровнем подготовки поисковиков.
При защите сведений, составляющих коммерческую тайну, в условиях нашей действительности большинство коммерсантов старается своими силами устранить возникшие проблемы, поставив задачу поиска прослушивающих устройств сотрудникам собственных служб безопасности, которые, как правило, обладают недостаточной подготовкой в данной области. Это налагает определенные требования к применяемым поисковым приборам. Они при хороших технических характеристиках должны иметь удобную схему управления, хороший интерфейс, выдавать достаточную и понятную информацию об обнаруженных сигналах, выводимую на устройство индикации. Такими параметрами обладает селективный индикатор поля Raksa-121, а также ST-111.
В рамках одной статьи невозможно осветить все аспекты затронутой проблемы, которая в настоящее время становится все более актуальной. Организация и осуществление поисковых мероприятий в современных условиях также требуют переосмысления и разработки нового подхода. В данной статье была предпринята попытка проанализировать особенности функционирования современных поисковых индикаторов и на их примере оценить возможности по выявлению активных ЗУ.
Статья из журнала INSIDE, автор Бузов Г.А., эксперт по вопросам защиты информации от утечки по техническим каналам.
Перейти в раздел Индикаторы поля
