Общие положения по специальным проверкам, специальным обследованиям и специальным исследованиям

1. Титульный лист

ЛЕКЦИЯ
Общие положения по специальным проверкам,
специальным обследованиям и специальным
исследованиям
Вопросы лекции:
• 1. Состав участников по защите информации
• 2. Мероприятия по выявлению каналов утечки
информации
• 2.1. Специальные проверки
• 2.2. Специальные обследования
• 3. Специальные исследования

2. Состав участников

Состав участников по защите информации
Совет (Техническая комиссия)
министерства, ведомства, органа гос. власти субъекта РФ
Подразделение по защите
информации в министерствах и
ведомствах,
в органах гос. власти субъектов РФ
Подразделение по защите
информации на предприятии
(в учреждении, организации)
Лицензиаты ФСБ и ФСТЭК России по оказанию услуг в
области защиты информации
Федеральные органы исполнительной власти и его территориальные органы
Управления ФСБ
в субъектах РФ
Управления ФСТЭК
по ФО

3. Мер-я по выяв-ю ТКУИ

4. СпецПроверки

5. РентгенАппараты

Рентгеновские аппараты для СП

6. РентгенАппараты

Рентгеновские аппараты для СП

7. РентгенАппараты

Рентгеновские аппараты для СП

8. Блок питания

Блок питания

9. Видеокамеры

Видеокамеры

10. Жесткий диск

Жесткий диск

11. Материнская плата

Материнская плата

12. Материнская плата 2

Материнская плата

13. Мобильный телефон

Мобильный телефон

14. Мобильный телефон

15.

16. Закладка1

17. СпецОбследования

18. Закладка1

19. Закладка2

20. Миниатюрный микрофон

21. Оптический микрофон 1

22. Установка стетоскопа

23. Установка стетоскопа

24. Установка стетоскопа

Внешний вид радиостетоскопов

25. Жучок1

26. Жучок2

27.

28. Радиозакладки

Внешний вид акустических радиозакладок в обычном исполнении
Внешний вид камуфлированных радиозакладок

29.

30. Портативные видеопередатчики

Портативные видеопередатчики

31. Мобильный пункт приема

Мобильный комплекс приема видеоизображений

32. Аппаратура съема информации по ИК каналу

Инфракрасные акустические система перехвата информации информации

33.

Закон РФ от 11 марта 1992 г. N 2487-I"О частной детективной и
охранной деятельности в Российской Федерации"
Статья 138. Нарушение тайны переписки, телефонных переговоров,
почтовых, телеграфных или иных сообщений
1. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных
или иных сообщений граждан наказывается штрафом в размере до восьмидесяти тысяч рублей или в размере
заработной платы или иного дохода осужденного за период до шести месяцев,
либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов,
либо исправительными работами на срок до одного года.
2. То же деяние, совершенное лицом с использованием своего служебного
положения или специальных технических средств, предназначенных для
негласного получения информации, наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в
размере заработной платы или иного дохода осужденного за период от одного
года до двух лет, либо лишением права занимать определенные должности или
заниматься определенной деятельностью на срок от двух до пяти лет, либо
обязательными работами на срок от ста восьмидесяти до двухсот сорока часов,
либо арестом на срок от двух до четырех месяцев.
3. Незаконные производство, сбыт или приобретение в целях сбыта специальных
технических средств, предназначенных для негласного получения информации, наказываются штрафом в размере до двухсот тысяч рублей или в размере
заработной платы или иного дохода осужденного за период до восемнадцати
месяцев, либо ограничением свободы на срок до трех лет, либо лишением
свободы на срок до трех лет с лишением права занимать определенные должности
или заниматься определенной деятельностью на срок до трех лет.

34. Видеомуха

35. Видеокамера DV-003

Видеокамера DV003
Для шпионов и любителей — самая маленькая видеокамера в мире
Компания Covert Systems Group из Техаса создала самую миниатюрную в мире цифровую
видеокамеру для скрытой съемки. Устройство DV-003 обеспечивает запись аудио и
видеосигнала в формате 3gp с помощью крошечной камеры, включаемой одним нажатием
кнопки.
Запись хранится на карте памяти формата Micro SD емкостью 1 Гб, что позволяет сохранять
до 33 часов видеозаписи высокого качества. Встроенный аккумулятор подзаряжается от
компьютера через USB-порт, устройство оснащено широкоугольной камерой. Цветное видео с
разрешением 320 х 240 и отличная запись звука. Размер камеры: 73,6 x 20,2 x 11,3 мм
Для передачи полученного видео новинка соединяется с компьютером по средствам USB
кабеля. При этом камера определяется, как обычный дисковый накопитель и не требует
драйверов. Через USB также заряжается аккумулятор. Ко всему прочему, устройство может
работать в качестве сменного USB-накопителя.

36. ТТХ DV-003

ОСНОВНЫЕ ПАРАМЕТРЫ DV-003
Растр камеры:
60°
Разрешение видеофрагмента:
320x240
Дальность ИК подсветки
нет
Запись звука
да
Использование карт
форматов SD (Secure Digital) или ММС (MultyMedia Card)
Изображение:
цветное
Частота обновления:
15 кадров в секунду
Объем видеозаписи:
1 Гб - до 33 часов
Цикличность:
записывает карту памяти до конца и начинает автоматически писать заново
Формат файлов:
3GP
Используемые карты памяти:
micro SD или micro ММС от 128 Мб до 1 Гб, (в комплект поставки не входит)
Питание:
встроенный аккумулятор (автономно до 3-5 часов работы)
Габаритные размеры
устройства:
73,6 x 20,2 x 11,3 мм
Вес нетто:
18 г
Габаритные размеры упаковки:
126 x 98 x 50 мм

37. Нелинейный локатор

Нелинейный локатор NR 900EMS

38. Нелинейный локатор

Нелинейный локатор NR 900EMS
- Несущая частота - 848 МГц

39. Поисковые приборы Акула

Переносимые приборы выявляют технические средства несанкционированного
получения информации, передающих информацию по проводным
коммуникациям в звуковом диапазоне частот (20 Гц - 15 кГц), а также
работающих в радиодиапазоне (10 кГц - 3 ГГц) и инфракрасном диапазоне
(850 -1 070 мкм). Виды модуляции: AM, NFM, WFM, SSB, CW. Также
возможно обнаружение систем видеонаблюдения, работающих по
радиоканалу в системах PAL, SECAM, NTSC. Ряд моделей может
игнорировать до 28672 запоминаемых известных частот («дружественных
сигналов»).
СРМ-700 (Акула)
Универсальный прибор
для обнаружения
основных типов
электронных устройств
негласного съема
информации Цена:
81000.00

40. Поисковые приборы Пиранья

ST 031P
ST 031P = ST 031 "Пиранья" +
цифровой интерфейс.
Цена: 148 000 руб
ПКУ-6М
Для выявления и оценки каналов
утечки речевой информации (20 Гц
- 30 МГц).
Цена: 92000.00 руб

41. Классификация СИ

42. Классификация ТКУИ

43. Свид-во о поверке

44. Свид-во о поверке

45. СИ, ОТСС, ВТСС, Нормы

«Специальные исследования» (СИ).
Выявление с использованием контрольно-измерительной аппаратуры
возможных технических каналов утечки защищаемой информации от
основных и вспомогательных технических средств и систем, из
выделенных помещений, а также оценка соответствия защиты
информации требованиям нормативных документов по защите
информации
Основные технические средства и системы (ОТСС) защищаемого
объекта информатизации - технические средства и системы, а также их
коммуникации, используемые для обработки, хранения и передачи
конфиденциальной информации
Вспомогательные технические средства и системы (ВТСС)
защищаемого объекта информатизации - технические средства и
системы, не предназначенные для передачи, обработки и хранения
конфиденциальной информации, устанавливаемые совместно с ОТСС
или в выделенных помещениях.
«Нормы»
Значения показателей эффективности защиты информации,
установленные нормативными документами

46. РИ, АЭП, АВАК,ПЭМИН

«Речевая информация».
Акустическая информация, источником которой является человеческая речь
Канал акустоэлектрического преобразования (АЭП).
Канал утечки речевой информации, обусловленный преобразованием акустических
колебаний в электрические и обратно и распространением этих колебаний в
различных присущих им средах
Акустический и виброакустический канал (АВАК).
Совокупность источника речевой информации, среды распространения акустических
сигналов и акустического приемника, обуславливающая возможность перехвата
речевой информации
«Побочные электромагнитные излучения и наводки» (ПЭМИН).
Электромагнитные излучения технических средств обработки
защищаемой информации, возникающие как побочное явление и
вызванные электрическими сигналами, действующими в их
электрических и магнитных цепях, а также электромагнитные наводки
этих сигналов на токопроводящие линии, конструкции и цепи питания

47. ВП, Инф_сигнал, КЗ

Выделенные помещения (ВП) - помещения (служебные кабинеты, актовые
залы, конференцзалы и т.д.), специально предназначенные для проведения
закрытых мероприятий (совещаний, обсуждений, конференций, переговоров и
т.п.) по секретным вопросам, а также помещения, оборудованные средствами
правительственной связи, иных видов специальной связи.
Информативный (опасный) сигнал - электрические сигнал, акустические,
электромагнитные и другие физические поля, по параметрам которых может
быть раскрыта конфиденциальная информация, передаваемая, хранимая или
обрабатываемая в ОТСС и обсуждаемая в ВП.
Контролируемая зона (КЗ) - это пространство, в котором исключено
неконтролируемое пребывание лиц, не имеющих постоянного или разового
допуска, и посторонних транспортных средств.
Границей КЗ может являться:
периметр охраняемой территории предприятия (учреждения);
ограждающие конструкции охраняемого здания, охраняемой части здания,
выделенного помещения.

48. ОК,ИК,

«Ограждающие конструкции» (ОК).
Для ВП (ЗП) – все 4 стены (перегородки) и перекрытия пола и потолка,
а также окна и двери.
«Инженерные конструкции» (ИК).
Для ВП (ЗП) – все системы инженерные системы - отопление,
вентиляция, кондиционирование, водоснабжение, канализация и т.д.,
имеющиеся в помещении, то есть любые системы, по элементам
которых могут распространяться акустические или вибрационные
колебания.

49. Орг-я СИ

50. Схема взаимодействия Заказчика, Исполнителя и Управлений ФСБ и ФСТЭК России.

Схема взаимодействия Заказчика, Исполнителя и
Управлений ФСБ и ФСТЭК России.
1. На начальном этапе:
•Заявка от Заказчика в Управления ФСТЭК или в ФСБ;
•Управления ФСТЭК или ФСБ направляют Заказчику
список Лицензиатов-Исполнителей по России;
•Заказчик выбирает Исполнителя и уведомляет об этом
Управление ФСТЭК или ФСБ, которые в свою очередь
уведомляют Исполнителя.
2. Исполнитель проводит экспертное обследование
объекта, определяет объём работ, времени, состав ТС,
средств защиты.
3. Определение стоимости работ, составление договора.
4. Монтаж средств защиты.
5. Проведение СП ТС и СИ ТС.
6. Подготовка Заказчиком необходимых документов для
аттестации. Может делать Исполнитель, но за отдельную
плату.
7. Проверка выполнения Исполнителем организационнорежимных мер Заказчика

51. Схема взаимодейцствия2

8. Подготовка отчетных документов по результатам
аттестации (делает Исполнитель):
•заключение по результатам СП делает лаборатория СП;
•лаборатория СИ делает протокол АВАК, АЭП и предписание
на эксплуатацию ТС в выделенном помещении;
•отдел аттестации готовит на основе этих документов
заключение по результатам аттестационных испытаний и
аттестат соответствия.
9. Эти документы Исполнитель направляет Заказчику.
10. На основании аттестата соответствия Заказчик вводит
объект соответствующим приказом в эксплуатацию на 3 года.
11. Раз в год Исполнитель проводит инструментальный
контроль и составляет заключение по результатам
инструментального контроля, а от лаборатории СИ протоколы
АВАК и АЭП. Если появились новые ТС в ВП, тогда
предписание и заключение по СП.
12. Исполнитель направляет все отчеты об аттестации ОИ в
соответствующее Управления ФСТЭК и ФСБ по региону.