А. В. Царегородцев, М. М. Тараскин

МЕТОДЫ И СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ В ГОСУДАРСТВЕННОМ УПРАВЛЕНИИ

Учебное пособие

ebooks@prospekt.org

Информация о книге

УДК 004.056.5(075.8)

ББК 32.973.26-018.2я73

         Ц18

Авторы:

Царегородцев А. В. — доктор технических наук, профессор;

Тараскин М. М. — доктор технических наук, профессор.

Обеспечение информационной безопасности Российской Федерации в настоящее время рассматривается как одна из приоритетных задач. В учебном пособии рассматриваются вопросы законодательно-правовых аспектов защиты информации, угрозы безопасности информации при применении технических средств ее передачи и обработки. В учебном пособии также перечислены задачи, решаемые системой защиты информации в государственных и частных секторах управления, финансов и экономики; подробно рассмотрены методы и средства защиты информации от утечки по техническим каналам; исследованы методы защиты объектов управления от несанкционированного доступа физических лиц.

Материалы учебного пособия предназначены для широкого круга специалистов в области комплексной защиты информации, представителей служб безопасности государственных и коммерческих структур, студентов и аспирантов учебных заведений, изучающих дисциплины по защите информации, а также лиц, в сфере интересов которых находятся вопросы информационной безопасности.

УДК 004.056.5(075.8)

ББК 32.973.26-018.2я73

© Царегородцев А. В., Тараскин М. М., 2016

© ООО «Проспект», 2016

ВВЕДЕНИЕ

Доктрина информационной безопасности Российской Федерации задачу обеспечения информационной безопасности России определяет как одну из приоритетных государственных задач.

Под информационной безопасностью (безопасностью информации) понимают состояние защищенности собственно информации и ее носителей (человека, органов, систем и средств, обеспечивающих получение, обработку, хранение, передачу и использование информации) от различного вида угроз. Источники этих угроз могут быть преднамеренными (т. е. имеющими цель незаконного получения информации) и непреднамеренными (такую цель не преследующими).

Обеспечить безопасность информации можно различными методами и средствами как организационного, так и инженерного характера. Комплекс организационных мер, программных, технических и других методов и средств обеспечения безопасности информации образует систему защиты информации. При этом следует иметь в виду, что защите подлежит информация, содержащая сведения, отнесенные к государственной тайне, и другие конфиденциальные сведения.

В предлагаемом читателям учебном пособии представлены материалы, посвященные рассмотрению технических каналов утечки информации, возникающих при работе технических средств передачи и обработки информации, технических мер и средств защиты, предотвращающих возможность перехвата информации с использованием этих каналов.

Значительная часть материалов посвящена защите объектов от несанкционированного доступа физических лиц, основным направлениям, физическим и техническим основам противодействия техническим средствам разведки. В учебном пособии рассмотрены вопросы технического контроля эффективности противодействия техническим средствам разведки и инструментального контроля эффективности защиты информации от утечки по техническим каналам.

1. ГОСУДАРСТВЕННАЯ СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ

1.1. Классификация технической разведки иностранных государств

Техническая разведка представляет собой область деятельности иностранных государств, направленную на добывание данных об экономическом, политическом и военном потенциале других государств, степени боевой готовности и боеспособности их вооруженных сил, структурах систем управления, связи, разведки и автоматизации, намерениях и планах военно-политического руководства и командования вооруженных сил.

Техническая разведка иностранных государств (разведка техническими средствами) проводится на территории России и за ее пределами с помощью специальных технических систем, средств, комплексов и аппаратуры в интересах информационного обеспечения военно-политического руководства, подготовки и ведения информационной войны (борьбы, противоборства).

Ведение технической разведки иностранных государств может осуществляться как из дальней зоны (через физические поля, сопровождающие жизнедеятельность объектов управления), так и из ближней зоны (за счет умышленных или неумышленных действий обслуживающего персонала на объектах управления).

Техническую разведку иностранных государств принято классифицировать по нескольким признакам:

1. По местонахождению носителей разведывательной аппаратуры: космическая, воздушная, наземная, морская.

2. По территориальным особенностям применения средств разведки:

• для наземной разведки: разведка с территории иностранных государств; разведка на территории России;

• для воздушной разведки: разведка из-за пределов территории России; разведка из воздушного пространства над территорией России;

• для морской разведки: разведка в нейтральных водах; разведка в территориальных водах России;

• для космической разведки – нет территориальных ограничений.

3. По функциональному предназначению:

радиоэлектронная, включающая в себя радио-; радиотехническую; радиолокационную; радиотепловую; разведку побочных электромагнитных излучений и наводок (ПЭМИН); оптико-электронная, включающая в себятелевизионную; инфракрасную (тепловизионную и теплопеленгационную); визуальную оптико-электронную; разведку лазерных излучений; компьютерная; фотографическая; визуальная оптическая; акустическая, подразделяющаяся на акустическую речевую и сигнальную; гидроакустическая, включающая в себя разведку гидроакустических шумовых полей; гидролокационную; разведку гидроакустических сигналов; разведку звукоподводной связи; магнитометрическая; химическая; радиационная; сейсмическая.

4. Пофизическим принципам технические средства (комплексы) разведки подразделяются на следующие виды.

1) Радиоэлектронная разведка, обеспечивающая добывание разведывательной информации на основе обнаружения, приема, регистрации и анализа излучаемых и отражаемых от объектов разведки радиосигналов, а также других излучений в радиодиапазоне электромагнитных волн, сопутствующих функционированию различных технических устройств, и включающая в себя:

радиоразведку − обеспечивает добывание информации, содержащейся непосредственно в перехватываемых сообщениях (информационных потоках), передаваемых по каналам радиосвязи различного типа и назначения, и в характеристиках сигналов радиосредств;

радиотехническую разведку − обеспечивает добывание информации, содержащейся в характеристиках излучаемых сигналов радиосредств радиолокации, радионавигации;

радиолокационную разведку – обеспечивает добывание информации, содержащейся в изображениях (снимках) объектов, получаемых по отраженным сигналам в радиодиапазоне электромагнитных волн, а также обеспечивающую добывание информации, содержащейся в пространственных, скоростных и отражательных характеристиках объектов;

радиотепловую разведку – обеспечивает добывание информации, содержащейся в изображениях наземных объектов, получаемых по их собственным излучениям в радиодиапазоне электромагнитных волн с использованием радиометров;

разведку побочных электромагнитных излучений и наводок электронных средств обработки информации (ПЭМИН) — обеспечивает добывание информации, содержащейся непосредственно в формируемых, передаваемых или отображаемых сообщениях и документах с использованием радиоэлектронной аппаратуры, регистрирующей непреднамеренные электромагнитные излучения и электрические сигналы средств обработки информации, а также вторичные электромагнитные излучения и электрические сигналы, наводимые первичными электромагнитными излучениями в токопроводящих цепях различных технических устройств и токопроводящих элементах конструкции зданий и сооружений.

2) Оптико-электронная разведка, обеспечивающая добывание информации на основе обнаружения, приема, регистрации и анализа излучаемых и отраженных от объектов разведки сигналов в оптическом диапазоне электромагнитных волн, включающая в себя:

телевизионную разведку – обеспечивает добывание информации, содержащейся в изображениях объектов, получаемых в видимом диапазоне электромагнитных волн с использованием телевизионной аппаратуры;

инфракрасную (тепловизионную и теплопеленгационную) разведку – обеспечивает добывание информации, содержащейся в изображениях объектов, получаемых в инфракрасном диапазоне электромагнитных волн, атакже обеспечивает добывание информации, содержащейся в пространственных и излучательных характеристиках объектов в инфракрасном диапазоне электромагнитных волн;

визуальную оптико-электронную разведку – обеспечивает добывание информации, содержащейся в изображениях объектов, получаемых с использованием приборов ночного видения в оптическом диапазоне электромагнитных волн;

разведку лазерных излучений – обеспечивает добывание информации, содержащейся в оптических сигналах лазерной техники различного назначения.

3) Фотографическая разведка, обеспечивающая добывание информации, содержащейся в изображениях объектов, получаемых в оптическом диапазоне электромагнитных волн с использованием различных типов фотоаппаратуры.

4) Визуально-оптическая разведка, обеспечивающая добывание информации, содержащейся в видовых признаках наблюдаемых воздушных, наземных и морских объектов с использованием различных типов оптических приборов (биноклей, стереотруб, визиров, перископов, эндоскопов и т. д.).

5) Акустическая разведка, обеспечивающая добывание информации, содержащейся непосредственно в произносимой либо воспроизводимой речи (акустическая речевая разведка), а также в параметрах акустических сигналов, сопутствующих работе вооружения и военной техники, механических устройств оргтехники и других технических систем (акустическая сигнальная разведка), с использованием аппаратуры, регистрирующей акустические (в воздухе) и виброакустические (в упругих средах) волны, а также электромагнитные излучения и электрические сигналы, возникающие за счет акустоэлектрических преобразований в различных технических средствах под воздействием акустических волн.

6) Компьютерная разведка, обеспечивающая добывание разведывательной информации из электронных баз данных ЭВМ, включенных в компьютерные сети открытого типа.

7) Гидроакустическая разведка, обеспечивающая добывание информации на основе обнаружения, регистрации (приема) и анализа акустических волн, излучаемых или отражаемых объектами разведки в водной среде, и включающая в себя:

разведку гидроакустических шумовых полей, обеспечивающую добывание информации, содержащейся в характеристиках гидроакустических шумовых полей объектов разведки;

гидролокационную разведку, обеспечивающую добывание информации, содержащейся в изображениях дна и объектов, получаемых по отраженным от дна и объектов гидроакустическим сигналам, а также обеспечивающую добывание информации, содержащейся в пространственных, скоростных и других характеристиках объектов, получаемых по отраженным от объектов гидроакустическим сигналам;

разведку гидроакустических сигналов, обеспечивающую добывание информации, содержащейся в характеристиках излучаемых сигналов различных гидроакустических средств;

разведку звукоподводной связи, обеспечивающую добывание информации, содержащейся непосредственно в перехватываемых сообщениях (информационных потоках), передаваемых по каналам звукоподводной связи, и в характеристиках сигналов систем звукоподводной связи.

8) Магнитометрическая разведка, обеспечивающая добывание информации, содержащейся в магнитных полях и магнитных моментах объекта разведки, с использованием магнитометров и градиентометров.

9) Химическая разведка, обеспечивающая добывание информации, содержащейся в химическом составе веществ объекта разведки и в структуре окружающей его среды, с использованием различных типов анализаторов.

10) Радиационная разведка, обеспечивающая добывание информации, содержащейся в ионизирующих излучениях объекта разведки и радионуклидах окружающей его среды, с использованием различных типов радиометров и спектрометров, а также пробоотборной аппаратуры.

11) Сейсмическая разведка, обеспечивающая добывание информации, содержащейся в характеристиках сейсмических волн, создаваемых объектом разведки, с использованием сейсмометрической аппаратуры.

1.2. Угрозы безопасности информации и объекты защиты

Под безопасностью информации принято понимать состояние защищенности информации, носителей и средств, обеспечивающих ее получение, обработку, хранение, передачу и использование, от различного вида угроз.

Основные источники угроз безопасности информации можно разделить на две группы: непреднамеренные источники и преднамеренные источники.

К группе непреднамеренных источников относятся: недостаточная квалификация (некомпетентность) персонала, обслуживающего технические средства передачи и обработки информации, и руководящего состава; несовершенство программного обеспечения средств и систем управления, связи и автоматизации; несовершенство технических решений, реализованных при разработке, создании и монтаже технических средств передачи и обработки информации; старение технических средств и систем в процессе эксплуатации, приводящее к изменению их свойств и характеристик; экстремальные нагрузки, испытываемые техническими средствами передачи и обработки информации в процессе эксплуатации; неисправности технических средств передачи и обработки информации и вспомогательного оборудования; действия собственников, владельцев или законных пользователей информации, не преследующие корыстных целей, но приводящие к непредвиденным последствиям; стихийные бедствия и катастрофы.

Процесс проявления непреднамеренных источников носит случайный характер и не преследует цели нарушения безопасности информации. Однако последствия таких процессов могут быть очень серьезными.

К группе преднамеренных источников угроз безопасности информации можно отнести: действия иностранных разведок и спецслужб; действия конкурентов (промышленный шпионаж); действия злоумышленников (террористов, воров, шантажистов и т. п.).

Процессы проявления преднамеренных источников угроз безопасности информации (действия противника) имеют целенаправленный характер.

Интересы разведок и спецслужб охватывают все сферы деятельности противостоящего государства (экономическую, политическую, научно-техническую, военную и т. д.). Для государства нарушение безопасности информации может обернуться значительным политическим, экономическим, военным ущербом и привести к снижению уровня национальной безопасности.

Интересы конкурирующих предприятий в условиях рыночной экономики направлены на добывание информации, относящейся к сфере коммерческой, финансовой, производственной тайны, т. е. информации о коммерческих планах, финансовом состоянии фирм, технических и технологических достижениях, о картотеках клиентов, о программном обеспечении и т. д. Получение и использование, а также уничтожение или искажение такой информации конкурентами может причинить существенный ущерб предприятию – владельцу информации.

К этому же виду источников угроз следует отнести и возможные действия отечественных предприятий и организаций по добыванию информации о технических и технологических достижениях в космической промышленности, других передовых областях науки и техники, так как эти достижения зачастую могут быть применены в других сферах человеческой деятельности.

Действия различного рода злоумышленников связаны в основном с компьютерными преступлениями. Такие преступления совершаются организованными преступными группами или преступниками-одиночками в целях хищения крупных денежных сумм, незаконного пользования различными услугами, посягательства на государственную, коммерческую и личную тайну, шантажа, терроризма, вмешательства в работу систем управления и т. п. Мотивы совершения компьютерных преступлений могут и не преследовать материальных выгод. В этих случаях на первое место выдвигаются другие цели: утверждение своего «я», месть за обиду, желание «пошутить».

Угрозы безопасности информации реализуются через опасные воздействия со стороны перечисленных выше источников угроз на определенные информационные объекты: информационные ресурсы, информационные системы и технологии, средства обеспечения автоматизированных информационных систем и технологий. При этом в зависимости от цели воздействия различают несколько основных видов угроз.

1. Уничтожение. При уничтожении информационных объектов или их элементов они утрачиваются, т. е. либо переходят в руки посторонних лиц (например, при хищении), либо уничтожаются или разрушаются (например, в результате стихийного бедствия или вооруженного конфликта, неграмотных действий законных пользователей, преднамеренного введения в программное обеспечение определенного типа вирусов и т. п.).

2. Утечка. При утечке информационные объекты не утрачиваются, однако становятся доступными посторонним лицам (например, случайное или преднамеренное подслушивание конфиденциального разговора, перехват излучений радиоэлектронных средств техническими средствами разведки, незаконное копирование информации в компьютерных системах, анализ и обобщение множества источников открытой информации и т. п.).

3. Искажение. Результатом искажения является несанкционированное изменение содержания (структуры) информационного объекта (например, ввод ложной информации в систему обработки, изменение элементов программного обеспечения, изменение содержания банка данных и т. п.).

4. Блокирование. В результате блокирования информационный объект не утрачивается, но становится недоступным для его собственника, владельца или пользователя (потребителя) в результате физического или логического блокирования этого элемента.

Каждая из рассмотренных угроз при ее реализации может привести к серьезным последствиям с точки зрения безопасности информации.

Объекты защиты

Защите подлежит информация, отнесенная к государственной тайне, конфиденциальная информация, в том числе персональные данные, неправомерное обращение с которыми может нанести ущерб их собственнику, владельцу, пользователю или другому лицу. Законодательно определены и режимы защиты такой информации.

Собственниками, владельцами, пользователями (потребителями) информации могут быть государственные и негосударственные предприятия, организации, физические лица.

Основные объекты защиты можно объединить в следующие группы: собственники, владельцы, пользователи (потребители) информации; носители и технические средства передачи и обработки информации; системы информатизации, связи и управления; вооружение и военная техника; объекты органов управления, военные и промышленные объекты.

В целях информационной безопасности необходимо обеспечить защиту прав собственников, владельцев и пользователей (потребителей) информации в сфере информационных процессов и информатизации, а также определить их обязанности и ответственность за нарушение режима защиты.

В группе носителей и технических средств передачи и обработки информации защите подлежат: носители информации в виде информационных физических полей и химических сред, сигналов, документов на бумажной, магнитной, оптической и других основах; средства электронно-вычислительной техники; средства связи (телефонной, телеграфной, громкоговорящей, телефаксы, телетайпы); средства преобразования речевой информации (средства звукозаписи, звукоусиления, звуковоспроизведения, звукового сопровождения кинофильмов); средства визуального отображения (телевизоры, дисплеи, средства внутреннего телевидения); средства изготовления и размножения документов (принтеры; ксероксы, плоттеры и т. д.); вспомогательные технические средства (средства, не обрабатывающие защищаемую информацию, но размещенные в помещениях, где она обрабатывается); помещения, выделенные для проведения закрытых мероприятий.

В системах управления необходимо обеспечивать защиту:

– информационных ресурсов (архивов, банков данных и т. д.);

– информационных технологий;

– средств обеспечения информационных систем и их технологий (программных, технических, эксплуатационных, лингвистических и др.).

В интересах защиты информации о вооружении и военной технике защите подлежат: характеристики и параметры конкретных образцов вооружения и военной техники на всех этапах их жизненного цикла (проектирования, разработки, создания, испытаний, производства, хранения, эксплуатации, уничтожения); применяемые на этапах жизненного цикла технологии; научно-исследовательские, опытно-конструкторские и поисково-экспериментальные работы военно-прикладной направленности.

Для объектов органов управления, военных и промышленных объектов защите подлежит информация: о местоположении объекта; о предназначении, профиле деятельности, структуре объекта и режимах его функционирования; циркулирующая в технических средствах, используемых на объекте; о разрабатываемых (производимых, испытываемых) или эксплуатируемых образцах вооружения, военной техники или о производствах и технологиях; о научно-исследовательских и опытно-конструкторских работах.

1.3. Демаскирующие признаки и охраняемые сведения

Технические средства, системы и другие объекты защиты обладают определенными характерными для них свойствами, а их функционирование сопровождается различными процессами. Выявление и анализ таких свойств и процессов позволяет получить представление о самом объекте защиты и об информации, циркулирующей в его элементах. Среди сведений, получаемых об объекте защиты при ведении разведки, могут быть так называемые охраняемые сведения, т. е. сведения, содержащие государственную тайну или отнесенные к другой категории конфиденциальных сведений.

В соответствии с законом о государственной тайне к охраняемым сведениям могут быть отнесены следующие сведения:

– сведения в военной области о содержании стратегических и оперативных планов, о направлениях развития вооружения и военной техники, о количестве, устройстве и технологии производства ядерного и специального оружия, о тактико-технических характеристиках и возможностях боевого применения образцов вооружения и военной техники, о дислокации, назначении, степени готовности и защищенности режимных и особо важных объектов, о дислокации, действительных наименованиях, организационной структуре и численности объединений, соединений и частей ВС РФ и т. д.;

– сведения в области экономики, науки и техники о содержании планов подготовки РФ и ее отдельных регионов к возможным военным действиям, мобилизационных мощностях промышленности, об использовании инфраструктуры РФ в интересах обеспечения ее обороноспособности и безопасности, о силах и средствах гражданской обороны, об объеме, планах государственного оборонного заказа, о научно-исследовательских, опытно-конструкторских и проектных работах, технологиях, имеющих важное оборонное и экономическое значение, и т. д.;

– сведения в области внешней политики и экономики о внешнеполитической и внешнеэкономической деятельности РФ, преждевременное распространение которых может нанести ущерб ее интересам;

– сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности о силах, средствах, методах, планах и результатах разведывательной и оперативно-розыскной деятельности и т. д.

К основным охраняемым сведениям о деятельности различных видов вооруженных сил могут быть отнесены: направления научных исследований, программы развития вооружений, места разработки, сроки и результаты их испытаний, перечень решаемых ими задач, основные тактико-технические характеристики и способы применения средств, показатели их защищенности, степень боевой готовности частей и объектов, частоты и режимы работы РЭС в военное время и др.

Источниками информации об охраняемых сведениях могут быть различные характеристики объектов защиты, их элементов и создаваемых ими физических полей. С учетом разведдоступности этих характеристик вводят понятие демаскирующих признаков.

Демаскирующие признаки –это характеристики любого рода, поддающиеся обнаружению и анализу с помощью разведывательной аппаратуры и являющиеся источниками информации для разведки противника об охраняемых сведениях.

Демаскирующие признаки подразделяются на первичные ивторичные.

Первичные демаскирующие признаки представляют собой физические характеристики объектов и среды, непосредственно регистрируемые специальной аппаратурой и содержащие информацию об охраняемых сведениях. Примером первичных демаскирующих признаков могут служить напряженность и поляризация электромагнитного поля, амплитуда, частота и фаза переменного электрического тока, уровень радиационного излучения, процентное содержание химического вещества в среде, сила и частота звуковых колебаний, яркость и длина волны светового излучения объекта и т. п. Очевидно, что именно первичные демаскирующие признаки являются источниками разведывательной информации, получаемой с помощью технических средств разведки. Общее количество информации об объекте, получаемой с помощью технических средств разведки (ТСР), принципиально не может превышать количества информации, содержащейся во всех первичных демаскирующих признаках, характерных для этого объекта. Вместе с тем в ряде случаев именно первичные демаскирующие признаки содержат всю информацию об охраняемых сведениях. Поэтому знание первичных демаскирующих признаков имеет самостоятельное первостепенное значение для противодействия техническим разведкам.

Вторичные демаскирующие признаки – это признаки, которые могут быть получены путем накопления и обработки первичных демаскирующих признаков. Примерами вторичных демаскирующих признаков могут служить различного рода образцы (изображения сооружений и военной техники, диаграммы первичного и вторичного излучения объекта, амплитудно-частотные спектры излучений, химический состав вещества и т. д.), процессы (радиосигнал, акустический сигнал, зависимость какого-либо первичного демаскирующего признака от времени и т. д.) и ситуации, т. е. сочетания различных образцов и процессов, связанные с охраняемыми сведениями об объекте разведки.

Известно, что для разработки и реализации эффективных мероприятий по защите информации необходим учет всех без исключения возможностей TCP, а это предполагает наличие максимально достоверных перечней охраняемых сведений и их демаскирующих признаков.

В настоящее время составить исходный перечень демаскирующих признаков (охраняемых сведений) формальными методами не удается. Объясняется это тем, что в условиях априорной неопределенности и непредсказуемости процесса развития способов и средств технической разведки противника нельзя получить полностью формализованную модель (алгоритм) последней. Поэтому единственным теоретически обоснованным методом, на основе которого можно сформировать указанный перечень, является метод экспертных оценок. Подробное описание методики формирования исходного перечня демаскирующих признаков некоторого охраняемого сведения изложено в литературе.

Основное содержание методики заключается в следующем:

– определяют генеральную совокупность специалистов (экспертов), компетентных в области физических свойств (первичных демаскирующих признаков) защищаемого объекта, путем их последовательного опроса до стабилизации пополняемого списка экспертов;

– рассчитывают объем рабочей группы экспертов, исходя из условия ее репрезентативности (представительности);

– каждый эксперт независимо от остальных составляет свой ранжированный по степени важности перечень признаков: их число не должно превышать заданной величины;

– на основании перечней экспертов формируется таблица, содержащая перечень всех неповторяющихся признаков, частные (для данного эксперта) коэффициенты веса признаков, суммарные и средние веса каждого признака. Эта таблица позволяет судить о мнениях экспертов относительно степени необходимости включения в общий исходный перечень каждого из признаков;

– оценивают количественно (коэффициентом конкордации) степень согласованности мнений экспертов и статистическую значимость полученного показателя согласованности на основе использования критерия χ².

После того как составлен исходный перечень демаскирующих признаков, необходимо выявить, какие из них действительно поддаются обнаружению и измерению в конкретных условиях существования защищаемого объекта, т. е. являются реально доступными для TCP. Актуальность решения этой задачи обусловлена тем, что в случае невыявления какого-либо реально доступного демаскирующего признака он остается незащищенным от разведки, а в случае принятия реально недоступного демаскирующего признака за доступный будут бесполезно израсходованы силы, средства и ресурсы на его защиту. При этом очевидно, что в принципе задачу выявления реально доступных признаков достаточно решить только для первичных демаскирующих признаков, поскольку вторичные являются следствием наличия первичных.

Очевидно также, что признак следует считать доступным для TCP, если эти средства в состоянии обнаружить его и измерить с необходимой точностью, или, другими словами, если в заданных условиях демаскирующий признак не обладает энергетической и параметрической скрытностью.

Наиболее достоверным способом выявления реально доступных демаскирующих признаков являются натурные испытания, при которых энергетическая и параметрическая скрытность определяются экспериментально в заданных условияхс помощью либо своих TCP (аналогов аппаратуры разведки противника), либо специальных средств комплексного технического контроля. Методика натурной оценки скрытности общеизвестна, однако организационные, экономические и технические трудности в ряде случаев делают ее неосуществимой. Поэтому наряду с натурными испытаниями широко применяются расчетные методы оценки возможностей различных видов разведки по обнаружению, измерению и распознаванию демаскирующих признаков в заданных условиях, а также методы, основанные на машинном моделировании всех основных процессов технической разведки, имеющих место в рассматриваемой обстановке. При этом расчеты показателей доступности демаскирующих признаков осуществляются, как правило, по методикам и нормам, предписанным для общегосударственного использования, а при моделировании на ЭВМ обобщенная модель процесса технической разведки должна учитывать все основные факторы, влияющие на эффективность последней, т. е. включать в себя частные модели защищаемых объектов, окружающей обстановки (фона), мер пассивной и активной защиты, канала распространения энергии, воспринимаемой аппаратурой разведки, а также модели функционирования аппаратуры разведки и оценки эффективности технической разведки.

1.4. Система защиты информации

Информационная безопасность страны является составной частью ее национальной безопасности. Она призвана обеспечить информационныйсуверенитет государства и способствовать успешному проведению экономических преобразований, укреплению политической стабильности общества. Это связано с обеспечением защищенности системы формирования информационных ресурсов и созданием необходимого уровня защищенности применяемых технологий, использующих в том числе современные системы и средства информатизации.

Решение этих задач возможно только на основе создания системы комплексной защиты информации и правильной организации ее функционирования. Именно такая система способна реализовать непрерывность процесса защиты информации, создать эффективные механизмы защиты и обеспечить их надежную работу.

Государственная система защиты информации должна обеспечивать решение ряда задач, основными из которых являются:

– разработка общей технической политики и концепции обеспечения безопасности информации;

– разработка законодательно-правового обеспечения безопасности информации;

– разработка концепции деятельности органов государственного управления по отдельным вопросам защиты информации;

– разработка нормативно-технических и организационно-распорядительных документов;

– сертификация технических и программных средств по требованиям безопасности;

– лицензирование деятельности по оказанию услуг в сфере безопасности информации;

– контроль (надзор) за выполнением законодательства и требуемых мер в области безопасности информации;

– подготовка квалифицированных кадров в сфере защиты информации;

– проведение важнейших научно-исследовательских и опытно-конструкторских работ в области защиты информации;

– информационное обеспечение по вопросам защиты информации;

– защита прав собственников (владельцев, пользователей) информации.

Структурно такая система должна включать: органы управления; органы межотраслевой координации; центры безопасности; научные и исследовательские организации; центры подготовки кадров; органы сертификации, лицензирования, экспертизы и контроля; сервисные организации и службы, действующие на основании лицензий; службы безопасности информации у потребителей.

Система защиты информации должна удовлетворять следующим важнейшим требованиям:

– обеспечивать безопасность информации, средств информатизации, защиту интересов участников информационных отношений;

– быть по возможности прозрачной для участников информационного обмена, не создавать им излишних неудобств, связанных с дополнительными процедурами проверки, надзора, контроля за доступом и т. д.;

– реализовывать различные методы управления: жесткие (административно-директивные) и мягкие (рекомендательного характера).

Защита государственного информационного ресурса (обеспечение государственной тайны) осуществляется с применением административно-директивных методов, реализуемых в форме государственного заказа, системы стандартов качества, а также ответственности производителя перед государством. Директивные формы управления реализуются в виде, во-первых, обязательных для выполнения норм, требований и инструкций; во-вторых, независимой системы контроля (надзора); в-третьих, системы ответственности за допущенные нарушения. В государственном секторе ответственность за обеспечение установленных требований по защите информации возлагается на руководителей предприятий, организаций и учреждений, эксплуатирующих объекты защиты.

В независимом секторе экономики, не связанном с обеспечением государственной тайны, возможны только формы управления органами защиты информации путем рекомендательного использования нормативных, методических и организационно-распорядительных документов, применение разработанной и испытанной в интересах госсектора техники, программных и других средств. Основой функционирования системы защиты информации в этом случае является личный выбор собственником информации степени ее защищенности и механизмов защиты. При этом определяющими факторами являются риск участников информационных отношений и их личная ответственность за принятые меры по защите конфиденциальной информации.

Основными целями защиты информации на объектах защиты являются предотвращение проявления и нейтрализация преднамеренных и непреднамеренных источников угроз безопасности информации. В соответствии с этими целями процесс защиты информации должен обеспечить поддержание ее целостности и конфиденциальности. При этом под целостностью информации следует понимать ее неизменность (физическую целостность) и непротиворечивость (логическую целостность) в процессе хранения и обработки. Конфиденциальность информации предполагает ее доступность только для тех лиц, которые имеют на это соответствующие полномочия. Целостность информации тесно связана с понятием надежности как технических, так и программных средств, реализующих процессы накопления, хранения и обработки информации.

Из анализа угроз безопасности информации, целей и задач ее защиты следует, что достичь максимального (требуемого) уровня защищенности можно только за счет комплексного использования существующих методов и средств защиты. Комплексность является одним из принципов, которые должны быть положены в основу разработки как концепции защиты информации, так и конкретных систем защиты.

Цели защиты информации на объектах защиты могут быть достигнуты при проведении работ по следующим направлениям:

– определению охраняемых сведений об объектах защиты;

– выявлению и устранению (ослаблению) демаскирующих признаков, раскрывающих охраняемые сведения;

– оценке возможностей и степени опасности технических средств разведки;

– выявлению возможных технических каналов утечки информации;

– анализу возможностей и опасности несанкционированного доступа к информационным объектам;

– анализу опасности уничтожения или искажения информации с помощью программно-технических воздействий на объекты защиты;

– разработке и реализации организационных, технических, программных и других средств и методов защиты информации от всех возможных угроз;

– созданию комплексной системы защиты;

– организации и проведению контроля состояния и эффективности системы защиты информации;

– обеспечению устойчивого управления процессом функционирования системы защиты информации.

На объектах защиты процесс комплексной защиты информации должен осуществляться непрерывно на всех этапах их жизненного цикла. Реализация непрерывного процесса защиты информации возможна только на основе системно-концептуального подхода и промышленного производства средств защиты, а создание механизмов защиты и обеспечение их надежного функционирования и высокой эффективности может быть осуществлено только специалистами высокой квалификации в области защиты информации.

Необходимые для создания и поддержания эффективного функционирования системы защиты информации виды обеспечения включают законодательно-правовое, организационно-техническое и страховое обеспечение.

Законодательно-правовое обеспечение включает систему законодательно-правовых актов, устанавливающих правовой статус субъектов правоотношений, субъектов и объектов защиты, формы и способы защиты. Система законодательно-правовых актов и разработанных на их базе нормативных и организационно-распорядительных документов должна обеспечить организацию эффективного надзора за их исполнением со стороны правоохранительных органов и реализацию мер судебной защиты.

Организационно-техническое обеспечение представляет собой комплекс взаимнокоординируемых организационных мероприятий, технических, программных и других мер, реализующих все практические механизмы защиты.

Страховое обеспечение предназначено для защиты собственника информации или средств информатизации как от традиционных угроз (краж, стихийных бедствий и т. п.), так и от угроз, возникающих в ходе информатизации общества (утечка, уничтожение, блокирование и т. п.). Важным является вопрос защиты от промышленного шпионажа, а также страхование риска. Особенностью страховых методов обеспечения защиты является их эффективное действие в независимом секторе экономики, где административные методы управления и особенно контроля малоприемлемы.

Основой для практической деятельности по реализации основных направлений и работ по защите информации в технических средствах передачи и обработки информации являются нормативно-методические документы, регламентирующие эту деятельность. Нормативно-методическую базу для проведения работ по защите информации в технических средствах передачи и обработки информации составляют: государственные стандарты (ГОСТы); модели; общие требования (ОТ), общие технические требования (ОТТ), тактико-технические требования (ТТТ), руководящие документы (РД) и другие документы общегосударственного значения; нормы, методики и инструкции; эксплуатационно-техническая документация; учебно-методическая и научная литература.

ГОСТы, ОТ, ОТТ, ТТТ и РД регламентируют требования к техническим средствам передачи и обработки информации и техническим средствам защиты информации, включая средства контроля эффективности принятых мер защиты, к основным и вспомогательным техническим средствам и системам в защищенном исполнении, а также требования к программным средствам защиты информации, защищенным программным средствам обработки информации, к безопасности программных средств общего назначения, к программно-техническим средствам защиты информации и к средствам защиты от несанкционированного доступа. ГОСТами также вводится единая терминология в области защиты информации, а также определяются виды и методы испытаний технических и программных средств обработки и защиты информации, методы контроля эффективности защиты, виды, комплектность и обозначение документов.

Модели содержат обобщенные сведения о состоянии, возможностях, тактико-технических и эксплуатационно-технических характеристиках, способах применения, тенденциях и перспективах развития технических средств различного назначения. Такие модели, как правило, охватывают определенные направления(средства разведки, средства промышленного шпионажа, технические средства защиты информации, программные средства защиты и т. п.) и разрабатываются ведомственными научно-исследовательскими организациями и учреждениями, а также межведомственными органами. Они широко используются при решении конкретных научных, научно-исследовательских и практических инженерных задач в области защиты информации.

Нормативные документы (нормы) определяют конкретные количественные требования к противодействию техническим средствам разведки, требования к эффективности защиты технических средств передачи и обработки информации от утечки информации по техническим каналам и т. п. Методики и инструкции определяют организацию и порядок категоризации объектов защиты, измерения и расчета различных количественных показателей, проведения испытаний технических средств передачи и обработки информации и средств защиты, оценки опасности TCP, контроля эффективности методов и средств защиты информации, проведения специсследований, спецпроверок, аттестации объектов информатизации и т. п. Нормы, методики и инструкции разрабатываются в министерствах и ведомствах и широко используются в повседневной работе при проектировании, создании и эксплуатации технических средств передачи и обработки информации и средств защиты информации.

Эксплуатационно-техническая документация (технические описания технических средств, инструкции по эксплуатации, схемы электрические принципиальные и т. д.) содержат сведения о составе, характеристиках, устройстве, условиях и правилах эксплуатации конкретных технических средств и систем обработки и защиты информации.

При решении различных задач в области защиты информации могут быть дополнительно использованы учебно-методическая и научная литература (учебники, учебные пособия, монографии, руководства, статьи, информационные сборники, труды и т. п.), открытия, изобретения, рациональные предложения и прочее. Эти источники информации не регламентируют деятельность в области защиты информации, но могут оказаться полезными в решении многих конкретных задач.

При разработке и создании системы комплексной защиты информации для конкретного объекта защиты основное внимание должно быть уделено ее оптимальности. Оптимальность системы защиты заключается в следующем: система должна обеспечить требуемый уровень защиты информации при минимальном расходовании ресурсов (финансовых, технических, информационных и др.) на ее создание, организацию и обеспечение функционирования или при заданном объеме ресурсов обеспечить максимально возможный уровень защищенности информации.

При оптимизации системы защиты ключевым исходным моментом является формирование полного множества функций защиты, так как надлежащим распределением ресурсов в осуществление каждой из функций можно оказывать воздействие на уровень защищенности информации, создавая таким образом объективные предпосылки для разработки оптимальной системы защиты. Общеизвестно, что полное множество составляют семь функций защиты следующего содержания:

– создание таких условий, при которых угрозы безопасности информации не могли бы появляться;

– предупреждение появления угроз, даже если для этого есть объективные предпосылки;

– обнаружение появления угроз;

– предупреждение воздействия появившихся угроз на защищаемую информацию;

– обнаружение воздействия угроз на защищаемую информацию;

– локализация воздействия угроз на информацию;

– ликвидация последствий воздействия угроз.

На основе вышесказанного и с учетом состояния аналитической базы решения задачи оптимизации систем защиты может быть реализован следующий полуэвристический подход к построению оптимальной системы комплексной защиты информации:

– проводится анализ структурного построения и принципов функционирования объекта защиты, на основе этого анализавыделяются уязвимые элементы, которые влияют на безопасность объекта;

– определяются и анализируются возможные угрозы выделенным элементам и формируется перечень требований к системе защиты;

– на основе опыта создания систем защиты информации определяются наиболее подходящие варианты набора средств и мер защиты, с использованием которых может быть реализована каждая из функций защиты, и для этих вариантов методами экспертных оценок определяются показатели эффективности составленных вариантов;

– на основе технико-экономических оценок средств и мер защиты определяются размеры ресурсов, необходимых для практического использования различных средств и мер;

– решается задача синтеза оптимальной системы защиты информации методами статистического моделирования.

Необходимым условием разработки системы защиты информации является соблюдение следующих принципов: учет требований защиты информации при построении объекта защиты и разработке технологии автоматизированной обработки информации; комплексность использования средств и методов защиты; обеспечение непрерывности процесса защиты; обеспечение периодического контроля правильности функционирования всех подсистем защиты. Разработка системы комплексной защиты информации может выполняться как без использования каких-либо ранее созданных средств защиты, так и с их использованием в качестве элементов системы.

1.5. Законодательные основы защиты информации

Защита информации должна рассматриваться как одна из приоритетных государственных задач. Впервые в Российской Федерации Доктрина информационной безопасности является составной частью национальной безопасности России. В Доктрине сформулированы основные положения государственной политики обеспечения информационной безопасности, имеющие большое значение для построения как государственной, так и ведомственных систем защиты информации и заключающиеся в следующем: государство формирует целевые программы информационной безопасности, объединяющие усилия государственных организаций и коммерческих структур в создании единой системы информационной безопасности России; государство формирует нормативно-правовую базу, регламентирующую права, обязанности и ответственность всех субъектов, действующих в информационной сфере; ограничение доступа к информации есть исключение из общего принципа открытости информации и осуществляется только на основе законодательства; доступ к какой-либо информации, а также вводимые ограничения доступа осуществляются с учетом определяемых законом прав собственности на эту информацию; ответственность за сохранность, засекречивание и рассекречивание информации персонифицируется; юридические и физические лица, собирающие, накапливающие и обрабатывающие персональные данные и конфиденциальную информацию, несут ответственность перед законом за их сохранность и использование; государство осуществляет контроль за созданием и использованием средств защиты информации посредством их обязательной сертификации и лицензирования деятельности предприятий и организаций в области защиты информации; государство проводит протекционистскую политику, поддерживающую деятельность отечественных производителей средств информатизации и защиты информации, и осуществляет меры по защите внутреннего рынка от проникновения на него некачественных средств информатизации и информационных продуктов; государство стремится к отказу от зарубежных информационных технологий для информатизации органов государственной власти и управления по мере создания конкурентоспособных отечественных информационных технологий и средств информатизации; государство законными средствами обеспечивает защиту общества от ложной, искаженной и недостоверной информации, поступающей через средства массовой информации; государство способствует предоставлению гражданам доступа к мировым информационным ресурсам, глобальным информационным сетям; государство прилагает усилия для противодействия информационной экспансии США и других развитых стран, поддерживает интернационализацию глобальных информационных сетей и систем.

На основе приведенных положений государственной политики обеспечения информационной безопасности должны проводиться все мероприятия по защите информации в различных сферах деятельности государства, в том числе в оборонной сфере. Это предполагает, в свою очередь, разработку соответствующего научно-технического и организационно-правового обеспечения защиты информации.

Научно-техническое обеспечение должно быть направлено на достижение необходимого уровня защищенности информационных технологий, систем и средств информатизации и связи и заключается в проведении фундаментальных и прикладных исследований, создании защищенных технологий, средств и систем, а также создании средств и систем контроля состояния защиты информации.

Организационно-правовое обеспечение защиты информации должно представлять собой высокоупорядоченную совокупность организационных решений, законов, нормативов и правил, регламентирующих как общую организацию работ по защите информации в масштабах государства и ведомства, так и создание и функционирование систем защиты информации на конкретных объектах.

Законодательное и нормативное обеспечение защиты информации

В России действует целый пакет законов, имеющих то или иное отношение к информационной сфере общественной жизни и, в частности, к вопросу обеспечения безопасности информации. Наиболее важными из них являются Федеральный закон «Об информации, информационных технологиях и защите информации» (далее – Закон об информации) и Закон Российской Федерации «О государственной тайне» (далее – Закон о государственной тайне).

Информатизация играет особую роль в процессе развития цивилизации. Владение информационными ресурсами создает предпосылки прогрессивного развития общества. Искажение информации, блокирование процессов ее получения или внедрение ложной информации способствует принятию ошибочных решений. Но информация – специфический продукт, который может существовать в материализованном и нематериализованном (нефиксированном) виде. Поэтому без четких границ, определяющих информацию как объект права, применение по отношению к ней любых законодательных норм проблематично. Именно Закон об информации, направленный на регулирование взаимоотношений в информационной сфере, дает разъяснения по этому вопросу.

«Информация – сведения (сообщения, данные) независимо от формы их представления. Документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель».

Законодательством Российской Федерации или соглашением сторон могут быть установлены требования к документированию информации.

В федеральных органах исполнительной власти документирование информации осуществляется в порядке, устанавливаемом правительством Российской Федерации. Правила делопроизводства и документооборота, установленные иными государственными органами, органами местного самоуправления в пределах их компетенции, должны соответствовать требованиям, установленным правительством Российской Федерации в части делопроизводства и документооборота для федеральных органов исполнительной власти.

Электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается или не подразумевается требование о составлении такого документа на бумажном носителе.

В целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной цифровой подписью или иным аналогом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами.

Право собственности и иные вещные права на материальные носители, содержащие документированную информацию, устанавливаются гражданским законодательством.

Информация может являться объектом публичных, гражданских и иных правовых отношений. Информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения.

При этом информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).

Информация в зависимости от порядка ее предоставления или распространения подразделяется на:

1) информацию, свободно распространяемую;

2) информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;

3) информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;

4) информацию, распространение которой в Российской Федерации ограничивается или запрещается.

Также законодательством Российской Федерации могут быть установлены виды информации в зависимости от ее содержания или обладателя.

Законом определяется некоторая категория информации, которая требует определенных ограничений в ее использовании, а сама информация требует защиты. Сформулированы цели защиты информации.

Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации.

Для достижения указанных целей организации, обрабатывающие информацию с ограниченным доступом, которая является собственностью государства, обязаны иметь в своем составе специальные службы, обеспечивающие защиту информации.

Если Закон об информации определяет взаимоотношения в целом в информационной сфере, то Закон о государственной тайнеболее детально устанавливает правовой режим только для сведений, составляющих государственную тайну Российской Федерации.

Под государственной тайной в законе понимают защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-разыскной деятельности, распространение которых может нанести ущерб безопасности России. Степень секретности сведений, составляющих государственную тайну (другими словами – степень ограничений на распространение этих сведений и на доступ к их носителям), должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности государства вследствие распространения указанных сведений. Устанавливаются три степени секретности сведений, составляющих государственную тайну, и соответствующие этим степеням грифы секретности для носителей указанных сведений: «особой важности», «совершенно секретно» и «секретно».

С точки зрения организации защиты информации, отнесенной к государственной тайне, важно знать, что на носитель такой информации обязательно должны наноситься реквизиты, включающие следующие данные: о степени секретности содержащихся в носителе сведений со ссылкой на соответствующий пункт действующего в данном органе государственной власти, на данном предприятии, в данном учреждении или организации перечня сведений, подлежащих засекречиванию; об органе государственной власти, о предприятии, об учреждении, организации, осуществляющих засекречивание носителя; о регистрационном номере; о дате или условии рассекречивания сведений либо о событии, после наступления которого сведения будут рассекречены.

Анализ названных законов, а также проектов других законов, находящихся на доработке или на рассмотрении органов законодательной власти, показывает, что государство, владея информацией, представляющей национальное достояние или содержащей сведения ограниченного доступа, неправомерное обращение с которой может нанести ущерб ее собственнику, изыскивает специальные меры, обеспечивающие контроль ее использования и качества защиты. С учетом современных условий контроль за использованием информации можно эффективно осуществлять через лицензирование деятельности предприятий и организаций, а за качеством систем обработки и защиты информации – через систему обязательной сертификации.

Система государственного лицензирования деятельности предприятий в области защиты информации является составной частью государственной системы защиты информации.

Под лицензированием в области защиты информации понимают деятельность, заключающуюся в передаче или получении прав на проведение работ в области защиты информации. Оформленное соответствующим образом разрешение на право проведения тех или иных работ в области защиты информации называется ЛИЦЕНЗИЕЙ в области защиты информации, а сторона, получившая право на проведение работ в области защиты информации, именуется ЛИЦЕНЗИАТОМ.

Система государственного лицензирования направлена на создание условий, при которых право заниматься работами по защите информации предоставляется только организациям, имеющим на этот вид деятельности соответствующее разрешение (лицензию).

Порядок и правила лицензирования деятельности предприятий и организаций и сертификации продукции в области защиты информации в значительной степени зависят от того, о какой информации идет речь: об информации, отнесенной к государственной тайне, или о любой другой конфиденциальной информации.

Созданы и действуют несколько систем лицензирования.

Во-первых, существует лицензирование деятельности предприятий с использованием сведений, составляющих государственную тайну. Правовой основой лицензионной деятельности служит Закон о государственной тайне, в котором сказано, что допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации и оказанием услуг по защите государственной тайны, осуществляется путем получения ими лицензий на проведение этих работ. Развитием положений данного Закона является постановление Правительства Российской Федерации от 15 апреля 1995 г. № 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», которое и определяет пределы компетенции органов, уполномоченных на ведение лицензионной деятельности. В соответствии с ним лицензии на право проведения работ, связанных с использованием сведений, составляющих государственную тайну, выдаются ФСБ России и ее территориальными органами – на территории России, Службой внешней разведки (СВР) России – за рубежом.

Во-вторых, лицензии предприятиям на право осуществления мероприятий и оказания услуг в области защиты государственной тайны выдают ФСБ России и ее территориальные органы, ФСЭТК России, СВР России в пределах их компетенции.

В-третьих, лицензирование деятельности по разработке и (или) производству средств защиты конфиденциальной информации осуществляют Федеральная служба безопасности Российской Федерации и Федеральная служба по техническому и экспортному контролю.

ФСБ России в пределах своих полномочий осуществляет меры, связанные с созданием средств защиты информации и с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны в федеральных органах государственной власти, органах государственной власти субъектов Российской Федерации, воинских формированиях и организациях.

Также ФСБ России осуществляет лицензирование разработки и (или) производства средств защиты конфиденциальной информации, которые планируется устанавливать на объектах Администрации Президента Российской Федерации, Совета безопасности Российской Федерации, Федерального Собрания Российской Федерации, правительства Российской Федерации, Конституционного Суда Российской Федерации, Верховного Суда Российской Федерации и Высшего Арбитражного Суда Российской Федерации.

Осуществление предоставленных полномочий по лицензированию деятельности в области технической защиты конфиденциальной информации и по лицензированию деятельности в области разработки и (или) производства средств защиты конфиденциальной информации ФСТЭК России производится на основании соответствующих административных регламентов Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по лицензированию.

При этом государственная функция по лицензированию, исполняемая ФСТЭК России, представляет собой комплекс следующих мероприятий:

– предоставление лицензий на осуществление деятельности по технической защите конфиденциальной информации;

– переоформление документов, подтверждающих наличие лицензий;

– приостановление действия лицензий в случае административного приостановления деятельности лицензиатов за нарушение лицензионных требований и условий;

– возобновление или прекращение действия лицензий;

– аннулирование лицензий;

– осуществление контроля за соблюдением лицензиатами соответствующих лицензионных требований и условий;

– ведение реестров лицензий;

– предоставление в установленном порядке заинтересованным лицам сведений из реестров лицензий и иной информации о лицензировании.

Исполнение ФСТЭК государственной функции по лицензированию включает в себя следующие административные процедуры:

– информирование и консультирование о порядке исполнения государственной функции;

– рассмотрение заявления о предоставлении лицензии;

– проверка возможности выполнения соискателем лицензии лицензионных требований и условий;

– принятие решения о предоставлении лицензии;

– выдача документа, подтверждающего наличие лицензии;

– выдача дубликата и копий документа, подтверждающего наличие лицензии;

– продление срока действия лицензии;

– переоформление документа, подтверждающего наличие лицензии;

– проверка соблюдения лицензиатом лицензионных требований и условий;

– приостановление, возобновление действия лицензии и аннулирование лицензии;

– ведение реестра лицензий;

– предоставление информации из реестра лицензий.

Сертификация средств защиты информации по требованиям безопасности информации – это комплекс организационно-технических мероприятий, в результате которых посредством специального документа и знака соответствия с определенной степенью достоверности подтверждается, что средства защиты информации соответствуют требованиям нормативных документов по безопасности информации и государственных стандартов.

Обязательной сертификации подлежат средства защиты информации, т. е. технические, криптографические, программные и другие средства, предназначенные для защиты сведений, содержащих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации.

Правовой основой сертификации продукции и услуг в области защиты информации являются три Закона РФ.

Законом РФ «О защите прав потребителей» в России введена обязательная сертификация товаров (работ, услуг), на которые установлены требования по обеспечению безопасности жизни, здоровья потребителей и охраны окружающей среды, предотвращению вреда имуществу потребителей.

Федеральным законом «О техническом регулировании» определено, что под сертификацией в Российской Федерации понимают форму осуществляемого органом по сертификации подтверждения соответствия объектов требованиям технических регламентов, положениям стандартов, сводов правил или условиям договоров.

Таким образом, сертификация– подтверждение уполномоченным органом соответствия качественных характеристик стандарту качества.

Кроме того, Федеральным законом «О техническом регулировании» установлены следующие понятия:

– технический регламент – документ, который принят международным договором Российской Федерации, ратифицированным в порядке, установленном законодательством Российской Федерации, или межправительственным соглашением, заключенным в порядке, установленном законодательством Российской Федерации, или федеральным законом, или указом Президента Российской Федерации, или постановлением Правительства Российской Федерации, и устанавливает обязательные для применения и исполнения требования к объектам технического регулирования (к продукции, в том числе зданиям, строениям и сооружениям, или к связанным с требованиями к продукции процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации);

– стандарт – документ, в котором в целях добровольного многократного использования устанавливаются характеристики продукции, правила осуществления и характеристики процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг. Стандарт также может содержать правила и методы исследований (испытаний) и измерений, правила отбора образцов, требования к терминологии, символике, упаковке, маркировке или этикеткам и правилам их нанесения;

– свод правил – документ в области стандартизации, в котором содержатся технические правила и (или) описание процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации продукции и который применяется на добровольной основе;

– подтверждение соответствия – документальное удостоверение соответствия продукции или иных объектов, процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг требованиям технических регламентов, положениям стандартов, сводов правил или условиям договоров;

– сертификат соответствия – документ, удостоверяющий соответствие объекта требованиям технических регламентов, положениям стандартов, сводов правил или условиям договоров;

– оценка соответствия – прямое или косвенное определение соблюдения требований, предъявляемых к объекту.

При этом основными принципами подтверждения соответствия являются следующие принципы:

– доступность информации о порядке подтверждения соответствия заинтересованным лицам;

– недопустимость применения обязательного подтверждения соответствия к объектам, в отношении которых не установлены требования технических регламентов;

– установление перечня форм и схем обязательного подтверждения соответствия в отношении определенных видов продукции в соответствующем техническом регламенте;

– уменьшение сроков осуществления обязательного подтверждения соответствия и затрат заявителя;

– недопустимость принуждения к добровольному подтверждению соответствия, в том числе в определенной системе добровольной сертификации;

– защита имущественных интересов заявителей, соблюдения коммерческой тайны в отношении сведений, полученных при подтверждении соответствия;

– недопустимость подмены обязательного подтверждения соответствия добровольной сертификацией.

Подтверждение соответствия разрабатывается и применяется равным образом и в равной мере независимо от страны и (или) места происхождения продукции, осуществления процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ и оказания услуг, видов или особенностей сделок и (или) лиц, которые являются изготовителями, исполнителями, продавцами, приобретателями.

Подтверждение соответствия на территории Российской Федерации может носить добровольный или обязательный характер.

Добровольное подтверждение соответствия осуществляется в форме добровольной сертификации.

Обязательное подтверждение соответствия осуществляется в следующих формах:

– принятие декларации о соответствии;

– обязательная сертификация.

Порядок применения форм обязательного подтверждения соответствия устанавливается Федеральным законом «О техническом регулировании».

Одновременно с этим Законом введена в действие разработанная на основе международного опыта система сертификации ГОСТ-Р.

Система ГОСТ-Р создана для организации и проведения работ по обязательной сертификации продукции, работ и услуг и обеспечения необходимого уровня объективности и достоверности результатов сертификации.

В системе ГОСТ-Р по тем же правилам и процедурам может проводиться также добровольная сертификация.

В системе ГОСТ-Р проводятся работы по регистрации деклараций о соответствии, принятых изготовителями (продавцами, исполнителями) в порядке, установленном постановлением Правительства Российской Федерации от 7 июля 1999 г. № 766 «Об утверждении перечня продукции, подлежащей декларированию соответствия, Порядка принятия декларации о соответствии и ее регистрации».

Необходимость сертификации средств защиты, применяемых при обработке информации, составляющей государственную тайну, закреплена в Законе о государственной тайне.

Основным нормативно-правовым документом по сертификации продукции и услуг в области защиты информации является постановление Правительства РФ № 608 «О сертификации средств защиты информации». В нем сказано, что все средства защиты информации подлежат обязательной сертификации в рамках конкретных систем сертификации.

При этом технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации являются средствами защиты информации.

Указанные средства подлежат обязательной сертификации, которая проводится в рамках систем сертификации средств защиты информации. В этом случае криптографические (шифровальные) средства должны быть отечественного производства и выполнены на основе криптографических алгоритмов, рекомендованных Федеральной службой безопасности Российской Федерации.

Законодательством Российской Федерации установлено, что средства защиты информации должны иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности.

При этом под сертификацией средств технической защиты информации на соответствие требованиям по безопасности информации рекомендовано понимать деятельность органа по сертификации по подтверждению соответствия средств технической защиты информации требованиям технических регламентов, положениям стандартов или условиям договоров.

Организация сертификации средств защиты информации возлагается на федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области обороны, в соответствии с функциями, возложенными на них законодательством Российской Федерации. Сертификация осуществляется на основании требований государственных стандартов Российской Федерации и иных нормативных документов, утверждаемых правительством Российской Федерации.

Сертификация средств защиты информации осуществляется на основании требований государственных стандартов, нормативных документов, утверждаемых правительством Российской Федерации и федеральными органами по сертификации в пределах их компетенции.

Система сертификации средств защиты информации представляет собой совокупность участников сертификации, осуществляющих ее по установленным правилам (далее – система сертификации).

Системы сертификации создаются Федеральной службой по техническому и экспортному контролю, Федеральной службой безопасности Российской Федерации, Министерством обороны Российской Федерации, Службой внешней разведки Российской Федерации, уполномоченными проводить работы по сертификации средств защиты информации в пределах компетенции, определенной для них законодательными и иными нормативными актами Российской Федерации.

Координацию работ по организации сертификации средств защиты информации осуществляет Межведомственная комиссия по защите государственной тайны. В каждой системе сертификации разрабатываются и согласовываются с Межведомственной комиссией положение об этой системе сертификации, а также перечень средств защиты информации, подлежащих сертификации, и требования, которым эти средства должны удовлетворять.

При возникновении спорных вопросов в деятельности участников сертификации заинтересованная сторона может подать апелляцию в орган по сертификации средств защиты информации, в центральный орган системы сертификации, в федеральный орган по сертификации или в Межведомственную комиссию. Указанные организации в месячный срок рассматривают апелляцию с привлечением заинтересованных сторон и извещают подателя апелляции о принятом решении.

Кроме лицензирования и сертификации важную роль в деле защиты информации играют аттестация объектов информатизации по требованиям безопасности информации и контроль состояния защиты информации.

Под объектами информатизации, аттестуемыми по требованиям безопасности информации, понимают автоматизированные системы различного уровня и назначения, системы связи, отображения и размножения вместе с помещениями, в которых они установлены, предназначенные для обработки и передачи информации, подлежащей защите, а также сами помещения, предназначенные для ведения конфиденциальных переговоров.

Под аттестацией объектов информатизации понимается комплекс организационно-технических мероприятий, в результате которых посредством специального документа – аттестата соответствия –подтверждается, что объект соответствует требованиям стандартов или иных нормативно-технических документов по безопасности информации.

При этом под термином «объект информатизации»следует понимать совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, а также средств их обеспечения, помещений или объектов (зданий, сооружений, технических средств), в которых эти средства и системы установлены, или помещений и объектов, предназначенных для ведения конфиденциальных переговоров (ГОСТ Р 51275–2006, ст. 3.1).

Наличие на объекте информатизации действующего аттестата соответствия дает право обработки информации с уровнем секретности (конфиденциальности) и на период времени, установленный в аттестате соответствия.

Обязательной аттестации подлежат объекты информатизации, предназначенные для обработки информации, составляющей государственную тайну, управления экологически опасными объектами, ведения секретных переговоров.

Аттестация по требованиям безопасности информации предшествует началу обработки подлежащей защите информации и вызвана необходимостью официального подтверждения эффективности комплекса используемых на конкретном объекте информатизации мер и средств защиты информации.

Контроль состояния защиты информации осуществляется с целью своевременного выявления и предотвращения утечки информации по техническим каналам, несанкционированного доступа к ней, преднамеренных программно-технических воздействий на информацию и оценки защиты ее от иностранных технических разведок.

Контроль заключается в проверке выполнения актов законодательства Российской Федерации, решений Гостехкомиссии России, а также в оценке эффективности принятых мер защиты для обеспечения выполнения утвержденных требований и норм.

2. ЗАЩИТА ОБЪЕКТОВ ОТ ФИЗИЧЕСКИХ ЛИЦ

Под несанкционированным доступом к информации понимают доступ к информации (ознакомление, обработка, копирование, модификация и уничтожение информации), нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.

Под штатными средствами понимается совокупность программного, микропрограммного и технического обеспечения средств вычислительной техники или автоматизированных систем.

Различие между средствами вычислительной техники и автоматизированными системами определяется тем, что средства вычислительной техники разрабатываются лишь как элементы, из которых затем строятся функционально ориентированные автоматизированные системы. Средства вычислительной техники не содержат пользовательской информации и не решают прикладных задач. При создании автоматизированных систем появляются характеристики, обусловленные полномочиями пользователей, моделью нарушителя, технологией обработки информации. Защищенность средств вычислительной техники от несанкционированного доступа есть потенциальная защищенность, т. е. свойство предотвращать или существенно затруднять несанкционированный доступ к информации в дальнейшем при использовании средств вычислительной техники в автоматизированных системах. Защита средств вычислительной техники обеспечивается комплексом программно-технических средств, а при защите автоматизированных систем, кроме того, используются поддерживающие их организационные меры.

При рассмотрении проблемы предотвращения несанкционированного доступа пользуются понятиями субъекта и объекта доступа. Субъектами доступа в автоматизированных системах могут быть: пользователи автоматизированных систем, когда они допущены к непосредственному участию в обработке ипередаче информации, а также абоненты автоматизированных систем, с которыми осуществляется обмен защищаемой информацией; обслуживающий персонал (администраторы автоматизированных систем, программисты и инженерно-технический персонал) в рамках выполнения своих функций; программы перечисленных лиц.

В качестве нарушителя рассматривается субъект, осуществляющий несанкционированный доступ к информации. В случае защиты автоматизированной системы необходимо учитывать, что нарушитель является специалистом высшей квалификации, знает все об автоматизированной системе и о средствах ее защиты.

Объектами доступа являются, с одной стороны, технические средства автоматизированных систем и помещения, в которых они расположены, а с другой стороны, непосредственно информационные ресурсы автоматизированных систем. Существуют следующие задачи защиты от несанкционированного доступа: предотвращение доступа нарушителя в помещения, где размещены штатные средства автоматизированной системы; предотвращение доступа нарушителя в вычислительную среду автоматизированной системы иразграничение полномочий законных пользователей.

Первая задача решается в рамках систем обеспечения безопасности объектов, на которых размещены элементы автоматизированной системы, путем предотвращения доступа нарушителя к вычислительной среде. Решение второй задачи связано с защитой информационных ресурсов в вычислительной среде и основывается на введении правил доступа субъектов к объектам доступа. Контроль соблюдения правил доступа осуществляется системой разграничения доступа в рамках функционирования защищенной автоматизированной системы.

Организационные мероприятия по защите от несанкционированного доступа к автоматизированной системе, обрабатывающей или хранящей информацию, отнесенную к государственной тайне, должны отвечать требованиям по обеспечению режима секретности проводимых работ, а все технические средства должны быть сертифицированы.

При обработке или хранении в автоматизированной системе информации, не отнесенной к категории секретной, для защиты конфиденциальной информации рекомендуется проведение следующих организационных мероприятий: выявление конфиденциальной информации и ее документальное оформление в виде перечня сведений, подлежащих защите; определение порядка установления уровня полномочий субъекта доступа, а также круга лиц, которым это право предоставлено; установление и оформление правил разграничения доступа, т. е. совокупности правил, регламентирующих права доступа субъектов к объектам; ознакомление субъекта доступа с перечнем защищаемых сведений и его уровнем полномочий, а также с организационно-распорядительной и рабочей документацией, определяющей требования и порядок обработки конфиденциальной информации; получение от субъекта доступа расписки о неразглашении доверенной ему конфиденциальной информации; обеспечение охраны объекта, на котором расположена защищаемая автоматизированная система (территория, здания, помещения, хранилища носителей информации), путем установления соответствующих постов, технических средств охраны и т. п., предотвращающих или существенно затрудняющих хищение вычислительной техники, носителей информации, а также несанкционированный доступ к средствам вычислительной техники и линиям связи; выбор класса защищенности автоматизированной системы в соответствии с особенностями обработки информации (технология обработки, конкретные условия эксплуатации автоматизированной системы) и уровнем ее конфиденциальности; организация службы безопасности информации (ответственные лица, администратор автоматизированной системы), осуществляющей учет, хранение и выдачу носителей информации, паролей, ключей, ведение служебной информации (генерацию паролей, ключей, сопровождение правил разграничения доступа), приемку включаемых в автоматизированную систему новых программных средств, а также контроль за ходом технологического процесса обработки конфиденциальной информации и т. д.; разработка системы защиты информации от несанкционированного доступа, включая соответствующую организационно-распорядительную и эксплуатационную документацию; осуществление приемки системы защиты информации от несанкционированного доступа в составе автоматизированной системы.

2.1. Технические средства охраны объектов

Охрана – это сочетание организационных и технических мер, направленных на обеспечение сохранности штатных средств автоматизированных систем и физических носителей информации. Рассмотрим только технические средства обеспечения охраны как одно из направлений защиты от несанкционированного доступа.

Технические средства охраны (ТСО) – это устройства, системы и сооружения, предназначенные для создания физических препятствий нарушителю, своевременного обнаружения и блокирования его действий. К техническим средствам охраны обычно предъявляются следующие требования:

– они должны быть безопасны для жизни персонала (и для жизни нарушителя);

– конструкция аппаратуры должна предусматривать защиту от несанкционированного вскрытия;

– в случае установки датчиков в нежилых помещениях они должны сохранять свои характеристики при изменении погодных условий.

К техническим средствам охраны относятся средства охранной и пожарной сигнализации, а также средства технической укрепленности (инженерно-технические средства защиты).

Средства охранной сигнализации

К средствам охранной сигнализации относятся:

– охранные извещатели, т. е. технические средства обнаружения проникновения и формирования извещения о проникновении;

– приемно-контрольные приборы, предназначенные для отображения состояния охранных извещателей и формирования сигнала тревоги;

– оповещатели, предназначенные для оповещения людей на удалении от охраняемого объекта о проникновении или пожаре (звонки, ревуны, сирены, обычные или специальные электролампы);

– шлейфы охранной сигнализации, т. е. электрические цепи, соединяющие выходные цепи охранных извещателей и предназначенные для выдачи на приемно-контрольные приборы извещений о проникновении и неисправности, а в некоторых случаях и для подачи электропитания на извещатели.

Совокупность охранных извещателей, объединенных одним шлейфом, называют рубежом охраны. Для обеспечения высокой надежности система охраны должна иметь как минимум три рубежа: 1-й рубеж – устройства, системы и сооружения перед объектом; 2-й рубеж – охрана здания, выявляющая проникновение внутрь него; 3-й рубеж – охрана средств автоматизированной системы. Информация от всех датчиков должна обрабатываться совместно в центре безопасности. При срабатывании тревоги извещатели в рамках одного рубежа охраны обычно не различаются. В перспективных интегрированных системах охранной безопасности реализуются сетевые принципы построения и обеспечивается индивидуальная индикация состояния каждого датчика в общем шлейфе за счет кодового разделения каналов опроса состояний отдельных датчиков. Существуют системы охраны без специальной прокладки шлейфов с передачей данных от охранных извещателей по сети переменного тока в пределах одной подстанции. Выбор конкретного варианта построения системы охраны определяется методикой безопасности, принятой в данной системе защиты. Важнейшим элементом охранного извещателя является датчик, реагирующий на физическое воздействие нарушителя. Кроме датчика в состав охранного извещателя может входить устройство обработки сигналов, поступающих с датчика, и формирования сигналов тревоги и неисправности охранного извещателя.

Главное требование к охранным извещателям любого типа может быть сформулировано так: максимально возможная вероятность обнаружения, эксплуатационная и тактическая надежность в сочетании с минимальной вероятностью ложной тревоги. Вероятность ложных тревог определяет уровень доверия службы охраны к системе извещения о вторжении. Из теории обнаружения известно, что в однопороговых обнаружителях вероятность обнаружения и вероятность ложной тревоги определяются порогом срабатывания датчика, т. е. его чувствительностью. Повышение чувствительности одновременно с ростом вероятности правильного обнаружения вызывает и рост ложных тревог. Условия размещения охранного извещателя могут быть различны, в них предусматривается возможность регулировки чувствительности. В охранных извещателях с процессорной обработкой сигналов от датчиков реализуются двухпороговые алгоритмы последовательного наблюдения и плавающие пороги. Лучшие возможности по совершенствованию вероятностных показателей обеспечивают извещатели, оценивающие не один признак нарушителя, а несколько.

Существует множество различных охранных извещателей, различающихся по виду датчиков обнаружения нарушителя. По наличию создаваемого физического поля датчики охранных извещателей делятся на активные и пассивные. Активные датчики формируют излучение или физическое поле за пределами элементов охранного извещателя и реагируют на его изменение нарушителем. Пассивные датчики не формируют собственных излучений или физических полей, а в качестве чувствительных элементов реагируют на действия нарушителя в контролируемой зоне или на его собственные излучения.

По виду используемой энергии датчики могут быть разделены на электрические (электростатические, емкостные, электроконтактные и др.), магнитные (магнитоконтактные и др.), электромагнитные (радиотехнические и оптические), акустические (инфразвуковые, звуковые и ультразвуковые), вибрационные, механические (контактные).

По характеру контролируемой зоны (т. е. пространственной области чувствительности датчика) датчики делятся на линейные (барьерного типа), объемные, локальные. Локальные датчики, в свою очередь, бывают поверхностными для контроля разрушения стекол или некапитальных перегородок и точечными для контроля открывания запорных устройств.

По характеру решаемых задач и расположению датчики могут быть разделены на датчики охраны периметра, датчики для защиты от проникновения в охраняемые помещения и датчики для досмотра персонала и посетителей.

Датчики охраны периметра устанавливаются между внешним забором и охраняемым объектом. Между обнаруживающим заграждением и объектом устанавливается задерживающее ограждение, а в особых случаях – поражающее заграждение с оголенными проводниками под высоким напряжением.

В системах извещения о попытках вторжения на охраняемую территорию находят применение датчики нескольких типов. В системах защиты периметра территории без ограды используются микроволновые, инфракрасные, емкостные и электрические датчики. С помощью датчиков первых двух типов формируется протяженная контрольная зона барьерного типа. Принцип действия систем с микроволновыми датчиками основывается на контроле интенсивности высокочастотного направленного излучения передатчика, которое воспринимается приемником. Срабатывание сигнализации тревоги происходит при прерывании этого направленного излучения. Ложные включения сигнализации могут быть обусловлены перемещением в контролируемой зоне животных, воздействием растительности, атмосферных осадков, передвижением транспортных средств, а также воздействием посторонних передатчиков.

Классификация датчиков охранных извещателей

По характеру решаемых задач и

расположению

По виду используемой энергии

охрана периметра

охрана помещений

досмотр персонала и посетителей

электрические

магнитные

электромагнитные

акустические

вибрационные

механические (контактные)

По характеру контролируемой зоны

По наличию создаваемого поля

линейные (барьерного типа)

объемные

локальные

активные

пассивные

При использовании инфракрасных систем извещения между передатчиком и приемником формируется монохроматическое световое излучение в невидимой области спектра. По периметру охраняемой территории пропускаются горизонтальные лучи инфракрасного излучения. Опоры с излучателями и приемниками устанавливаются на расстоянии до 100–150 м. Используют два-четыре луча, размещенные таким образом, чтобы через оптический барьер нельзя было перепрыгнуть, а также подползти под ним и пролезть между лучами. Срабатывание сигнализации тревоги происходит при прерывании одного или нескольких световых лучей. Ложные включения сигнализации могут быть обусловлены перемещением в контролируемой зоне животных, сильным туманом или снегопадом.

Принцип действия емкостного охранного извещателя основывается на формировании электростатического поля между параллельно расположенными, так называемыми передающими и воспринимающими проволочными элементами специального ограждения. Емкостные элементы представляют собой провода или полосы и размещаются по периметру объекта. Емкость между проводами будет прямо пропорциональна диэлектрической проницаемости среды между проводами. Появление нарушителя изменяет на ограниченном участке диэлектрическую проницаемость и изменяется емкость. Изменение емкости преобразуется в электрический сигнал. Ложные включения сигнализации могут быть обусловлены перемещением животных, воздействием растительности, обледенением элементов ограждения, атмосферными воздействиями или загрязнением изоляторов.

Электрические датчики базируются на использовании специального ограждения с токопроводящими проволочными элементами. Условием срабатывания сигнализации тревоги является регистрация изменений электрического сопротивления токопроводящих элементов при прикосновении к ним. Ложные включения сигнализации могут быть вызваны животными, растительностью или загрязнением изоляторов.

При наличии механической системы защиты территории (например, ограды, расположенной по периметру) находят применение системы оповещения с вибрационными датчиками, датчиками звука, распространяющегося по твердым телам, акустическими датчиками, электрическими переключателями и системы с электрическими проволочными петлями. Вибрационные датчики закрепляются на элементах ограды. Срабатывание сигнализации тревоги происходит при появлении на выходе датчиков сигналов, которые обусловлены вибрациями элементов ограды. Ложные включения сигнализации могут быть обусловлены сильным ветром, дождем или градом.

Датчики звука также устанавливаются непосредственно на элементы ограды и контролируют распространение по ним звуковых колебаний. Включение тревоги происходит при регистрации шумов прикосновения к элементам ограды. Ложные включения сигнализации могут быть обусловлены сильным ветром, дождем, градом или срывающимися с элементов ограды сосульками.

Датчики, работающие по принципу микрофона, контролируют звуковые колебания, передаваемые через воздушную среду. Срабатывание сигнала тревоги происходит при регистрации акустических сигналов, имеющих место при попытках перерезать проволочные элементы ограды. Ложные включения сигнализации могут быть обусловлены сильным ветром, дождем, градом, а также различными посторонними шумами.

Датчики с электрическими переключающимися элементами монтируются в ограду. Принцип действия этих систем основан на регистрации изменения состояний элементов, которое происходит при соответствующем изменении натяжения проволочных элементов или нагрузки на направляющие трубки ограды. Ложные включения сигнализации тревоги могут быть вызваны очень сильным ветром при недостаточном натяжении элементов ограды.

В системах извещения с чувствительными элементами в виде изолированных токопроводящих проволочных элементов срабатывание сигнализации тревоги происходит при перерезании или деформации проволочных элементов. Ложное включение сигнализации может произойти при возникновении неисправности в сети электропитания.

Примером системы оповещения, чувствительные элементы которой устанавливаются на ограде, может служить устройство, в состав которого входит датчик, представляющий собой кабель, который закрепляется на проволочной сетке ограды. Кабель подключен к электронному блоку, в котором осуществляется анализ поступающих с выхода датчика сигналов. Базовая модель устройства комплектуется кабелем длиной 300 м или 600 м. Кабельный датчик и электронный анализатор устройства обеспечивают регистрацию попыток проникновения через ограду или разрезания проволочной сетки. В схеме устройства имеется релейный выход для дистанционной передачи сигналов тревоги. В схеме анализатора применен счетчик импульсов, который может устанавливаться на девять различных положений. Кроме того, имеется схема временной задержки с четырехпозиционной регулировкой. Предусмотрена возможность регулировки чувствительности анализатора. Все меры позволяют оптимально настраивать устройство при различных условиях его эксплуатации, в результате чего обеспечивается высокая надежность обнаружения попыток вторжения на охраняемую территорию в сочетании с низкой интенсивностью ложных включений сигнализации.

Для контроля участков почвы по периметру охраняемой территории находят применение системы оповещения с сейсмическими датчиками, а также с датчиками давления. В системах первого типа регистрируются звуковые, сейсмографические колебания. Срабатывание сигнализации тревоги происходит при регистрации сотрясений почвы, например ударного шума. Данный метод защиты предполагает несколько разновидностей. Специальный кабель с сейсмическими датчиками, расположенными через определенное расстояние, закапывается по периметру охраняемой территории. В качестве датчиков могут использоваться пьезодатчики, волоконно-оптические световоды и т. п. При изменении давления на волоконно-оптический световод, длина которого может достигать нескольких сотен метров, изменяется интерференционная картина излучения, что и приводит к появлению сигнала «тревога». Достоинством пьезодатчиков является информативность, так как анализироваться может не только амплитуда, но и форма импульсов. Появляется возможность идентификации нарушителя путем сравнения вектора признаков сейсмосигналов от пространственной матрицы датчиков с набором эталонов из базы данных. К недостаткам сейсмических датчиков относится чувствительность к внешним помехам. Ложные включения сигнализации могут быть обусловлены перемещением достаточно крупных животных, движением транспорта вблизи охраняемой территории.

В системах второго типа используются пневматические или емкостные датчики давления, позволяющие регистрировать изменения нагрузки на почву. Срабатывание сигнализации тревоги происходит при регистрации роста давления, например ударного. Ложные включения сигнализации возможны из-за перемещений достаточно крупных животных, разгерметизации пневматических датчиков или коррозии.

Для контроля участков охраняемой территории разработана система оповещения, датчики которой состоят из двух полых тел с избыточным давлением, соединенных между собой через преобразователь разности давлений. При возникновении незначительной разницы давлений в этих телах в преобразователе срабатывает контакт, через который может коммутироваться цепь включения сигнализации тревоги. При использовании датчика просто локализовать участок, на котором сработал чувствительный элемент. Преобразователь оснащен устройством автоматического восстановления нулевой точки, что исключает срабатывание контакта при медленных изменениях давления, которые могут быть обусловлены возмущающими воздействиями, например колебаниями температуры. Датчик также нечувствителен к колебаниям и вибрациям, обусловленным движением автомобильного или железнодорожного транспорта. Чувствительная часть рассматриваемого устройства конструктивно выполнена в виде набора специальных ковриков, каждый из которых имеет длину 3, ширину 0,5, а толщину 0,15 м. Каждый коврик состоит из системы шлангов с небольшим избыточным давлением, которые расположены между двумя прочными плитами. Все конструктивные элементы коврика находятся в специальной оболочке, которая обеспечивает их надежную защиту от воздействия окружающей среды. Соединение системы шлангов осуществляется через преобразователь разности давления. Чувствительные коврики могут устанавливаться под слоем гравия, дерна или под плитами пешеходных дорожек. Срабатывание контактов в преобразователях происходит при изменении нагрузки не менее чем на 30 кг. Таким образом, система оповещения не реагирует на перемещение мелких животных по контролируемому участку территории. Предварительная нагрузка за счет маскировочного покрытия ковриков может достигать 250 кг/м2, не оказывая при этом влияния на их чувствительность.

Для контроля периметра охраняемой территории между оградами могут применяться системы оповещения с высокочастотными или магнитными кабельными датчиками. Принцип действия систем извещения первого типа основан на формировании электромагнитного поля между кабелем-излучателем и кабелем-приемником. Срабатывание сигнализации тревоги происходит при регистрации изменений электромагнитного поля, обусловленных появлением перемещающихся объектов в зоне действия кабельных датчиков. Ложное включение сигнализации может происходить из-за перемещений животных.

Принцип действия систем второго типа предполагает контроль параметров магнитного поля. Срабатывание сигнализации происходит при регистрации искажений магнитного поля, которые обусловлены появлением в зоне действия кабельных датчиков предметов из ферромагнитного материала. Ложное включение сигнализации может иметь место из-за изменений характеристик почвы, обусловленных, например, продолжительным дождем.

Современные образцы систем оповещения с высокочастотными кабельными датчиками используют два коаксиальных кабеля, которые подключаются к источнику высокочастотного напряжения. Кабели закладываются на глубину от 20 до 30 см, расстояние между ними составляет 2–3 м. В пространстве вокруг кабелей действует электромагнитное поле, при пересечении которого человеком возникают искажения, регистрируемые специальной электронной аппаратурой системы. Зона обнаружения кабельных датчиков в поперечном разрезе представляет собой эллипс, больший диаметр которого расположен горизонтально и равен 3–4 м, а меньший расположен вертикально и составляет 2–3,6 м.

Описание перечисленных выше систем извещения о пересечении охраняемого периметра показывает, что идеальной системы для всех объектов не существует.

Датчики для защиты от проникновения в охраняемые помещения могут быть разделены на объемные и локальные.

Объемные датчики устанавливаются на стенах или на потолке охраняемых помещений и формируют зону обнаружения в виде сектора или круга соответственно. Используются активные радиотехнические и ультразвуковые доплеровские датчики, пассивные инфракрасные, акустические и вибрационные датчики.

При работе доплеровских датчиков обнаружению подлежит проявление активности нарушителя. При приближении нарушителя к датчику доплеровский сдвиг увеличивает частоту отраженного сигнала, а при удалении – уменьшает. В ультразвуковых доплеровских датчиках диапазон контролируемых скоростей передвижения нарушителей выбирают 0,3–2 м/с, что соответствует доплеровским сдвигам частоты 53–350 Гц при частотах излучения 28–35 кГц. Снижение минимальной контролируемой скорости передвижения ограничено турбулентностью атмосферы, которая приводит к наибольшим амплитудам естественных помех при приеме ультразвуковых сигналов в диапазоне доплеровских частот 20–30 Гц.

Радиотехнические доплеровские датчики с несущей частотой 10,5 ГГц (длина волны около 3 см) эффективно контролируют скорости движения человека 0,3–3 м/с, что соответствует доплеровскому сдвигу частоты 20–200 Гц. В датчиках с частотой излучения 30 ГГц (длина волны 1 см) диапазон контролируемых скоростей движения нарушителя может быть расширен в нижней границе до 0,1 м/с.

Пассивные инфракрасные извещатели являются одним из наиболее распространенных видов объемных извещателей. Принцип их работы основан на регистрации собственного инфракрасного (теплового) излучения от объектов, находящихся в охраняемой зоне. Инфракрасное излучение с помощью оптической системы фокусируется на чувствительном элементе, который преобразует это излучение в электрический сигнал. Один датчик такого типа может контролировать площадь до сотен квадратных метров.

Оптическая система пассивного инфракрасного извещателя состоит из линзы Френеля, выполненной из специального пластика непрозрачного в видимой части оптического диапазона, и может дополняться (или заменяться) специальными зеркалами. Диапазон спектральной чувствительности датчика определяется материалом линзы, наличием специального покрытия на зеркальных элементах и характеристиками полупроводникового чувствительного элемента.

Оптическая система формирует диаграмму направленности извещателя, которая определяет форму и размер контролируемой зоны. При этом создается барьер в вертикальной плоскости, и в сочетании с узкой диаграммой в горизонтальной плоскости он может использоваться для защиты полосы вдоль окон или проходов к группе охраняемых предметов. Такой датчик будет эффективно реагировать на движение нарушителя, пересекающего данный барьер чувствительного элемента. При движении нарушителя вдоль луча сигнал на выходе чувствительного элемента будет изменяться медленно, только за счет изменения интенсивности излучения, вызванного изменением дальности до нарушителя. Вероятность обнаружения нарушителя будет ниже. Сочетание диаграмм разного вида используется для формирования охранной зоны над ограждениями.

Лучшие свойства по обнаружению нарушителя и снижению вероятности ложной тревоги обеспечивают датчики с двумя чувствительными элементами, смещенными относительно оптической оси системы. При этом формируются две диаграммы направленности, развернутые друг относительно друга. Таким образом, нарушитель попадает в зону чувствительности то одного чувствительного элемента, то другого. Формирование сигнала тревоги происходит при наличии в течение времени от 4 до 15 с пары импульсов (не менее одного от каждого чувствительного элемента). Это повышает вероятность правильного обнаружения нарушителя, так как изменения теплового фона и вариации распределения температур на неподвижных объектах в помещении не вызывают подобных последовательностей сигналов от пары чувствительных элементов.

Другим направлением снижения вероятности ложной тревоги является совершенствование алгоритма обработки сигналов с выходов чувствительных элементов извещателя. Используются адаптивное изменение порогов срабатывания и увеличение времени подсчета импульсов (накопление). Применяемые для этого микропроцессоры устанавливаются непосредственно в корпусе датчика.

Перспективным направлением снижения вероятности ложных тревог является использование комбинированных извещателей. Основная идея заключается в следующем. На извещатель, использующий тот или иной физический принцип обнаружения, влияют вполне определенные дестабилизирующие факторы. Применение в одном охранном извещателе нескольких одинаковых датчиков не устраняет проблемы, так как на них влияют одни и те же факторы. Поэтому необходимо комбинировать датчики с различными дестабилизирующими факторами и осуществлять контроль правильности срабатывания одного датчика с помощью другого.

Наиболее распространен вариант совмещения пассивного инфракрасного датчика с радиотехническим доплеровским датчиком или с ультразвуковым доплеровским датчиком. В табл. 1 отмечены основные факторы, приводящие к ложным срабатываниям датчиков. Совмещенный охранный извещатель (ОИ) использует логическую обработку по схеме «И», т. е. для принятия решения о вторжении его должны зарегистрировать оба датчика.

Для повышениявероятности правильного обнаружения нарушителя совмещенным ОИ повышается чувствительность каждого из датчиков. Зоны действия обоих датчиков должны совпадать.

Таблица 1

Дестабилизирующие факторы

Принцип действия охранного извещателя

ПИК

РТД

ПИК+РТД

Солнечный свет

+

–

–

Источники тепла

+

–

–

Изменения температуры

+

–

–

Вибрация

–

+

–

Отражения от металлических предметов

–

+

–

Потоки воздуха

+

–

–

Движение за тонкими перегородками

–

+

–

Движение воды в пластиковых трубах

–

+

–

ПИК – пассивный инфракрасный; РТД – радиотехнический доплеровский

Локальные датчики предназначены для контроля состояния элементов ограждающих конструкций.

Часто для контроля закрытого состояния таких элементов, как окна и двери, используются разнообразные контактные датчики. Обычные электрические контакты являются наиболее простыми, но и наименее надежными средствами. Их принцип действия основан на выдаче сигнала тревоги вследствие замыкания (обрыва) чувствительного элемента, в качестве которого используются электрический провод, окружающий объект, либо контакты, установленные на оконных рамах или дверных проемах. Более надежны магнитоконтактные датчики, основные элементы которых – геркон (контакты, управляемые магнитным полем) и постоянный магнит.

Для контроля целостности стеклянных поверхностей, а также тонкостенных строительных перегородок, некапитальных стен и т. п. используют: омические датчики (алюминиевая фольга толщиной 0,01–0,03 мм и шириной 6–10 мм для стекол и медный провод сечением 0,2 мм² для перегородок и стен); контактные герконовые датчики с магнитом на инерционной пластине, реагирующие на удар; пьезоэлектрические датчики, формирующие при разрушении преграды импульсный сигнал длительностью 5–8 мс и амплитудой около 20 мВ. В случаях значительного количества стеклянных окон или дверей более эффективна установка одного акустического датчика разбивания стекла на все помещение.

Для снижения вероятности ложных тревог от посторонних шумов в акустических и пьезоэлектрических датчиках используется спектральный анализ и временная обработка принимаемых акустических шумов. Установлено, что амплитудный спектр звука при разрушении стекла имеет два ярко выраженных максимума. В первый момент при ударе по стеклу оно деформируется, что вызывает низкочастотные (от 1 до 5 кГц) звуковые колебания. Когда величина деформации достигает определенного размера, происходит механическое разрушение стекла. Оно сопровождается акустическими колебаниями высоких частот (около 10 кГц). В современных датчиках разбивания стекла регистрируется определенная последовательность акустических колебаний, соответствующих сначала изгибу стекла, а затем его разрушению. Этот принцип позволяет существенно уменьшить число ложных срабатываний, которые могут быть вызваны звуковыми колебаниями другой природы происхождения.

Датчики охраны периметра и помещений часто дополняются телевизионной системой наблюдения, которая обеспечивает обзор либо границы охраняемого участка, либо всего участка и помещений.

Датчики для досмотра персонала и посетителей на предмет вноса (выноса) запрещенных предметов предназначены для защиты материальных ценностей и носителей охраняемой информации и для недопущения проноса на территорию охраняемого объекта опасных предметов.

Подобные датчики используются для защиты компактных материальных ценностей и носителей охраняемой информации в виде дискет, документов, книг, руководств и т. д., когда несанкционированный вынос таких предметов представляет собой опасность как утечка или утрата информации. Особенно актуально применение таких датчиков в тех ситуациях, когда организация надежного досмотра затруднена и часто просто невозможна по морально-этическим соображениям.

Используются магнитные детекторы металлических предметов, встраиваемые в дверные проемы, и специальные наклейки из фольги или другого магнитного материала. Эта установка выдает сигнал тревоги при любой попытке вынести за пределы помещения предмет с наклейкой. Важно, что ни тело человека, ни другие объекты не экранируют наклейку. Недостатками систем с магнитными метками являются возможность ложного срабатывания от металлических предметов, малая чувствительность и значительные габариты.

Более перспективными считаются системы с радиотехническими метками. Пассивная метка содержит нелинейное устройство в виде полупроводникового диода, нагруженного на металлический печатный вибратор, выполняющий функции приемопередающей антенны. При использовании в дверном проеме двухчастотного сигнала приемное устройство тревожной сигнализации может настраиваться на частоту, равную сумме двух частот передатчиков. Данная частота формируется за счет нелинейности диода, переизлучающего сигналы с частотами, равными линейным комбинациям частот, падающих на метку сигналов. Частота принимаемого сигнала оказывается неравной вторым гармоникам излучаемых колебаний, что создает благоприятные условия фильтрации нежелательных излучений передатчиков. В России разработано устройство контроля зоны шириной до 1,5 м с частотами излучения около 2,5 ГГц.

Суммарная мощность передатчиков 200 мВт приводит к значениям плотности потока электромагнитной энергии в зоне контроля на порядок ниже гигиенического норматива безопасности даже для круглосуточного пребывания персонала рядом с передатчиком.

В некоторых случаях для предотвращения скрытого проноса на объект запрещенных предметов могут применяться детекторы металла для обнаружения холодного и огнестрельного оружия, газоанализаторы выявления взрывчатых веществ и рентгеновские установки.

Средства технической укрепленности

Средства технической укрепленности (инженерно-технические средства защиты) выполняют роль преград при попытке нарушителя проникнуть на объект. К средствам технической укрепленности относятся: механические и строительные элементы, такие как стены и перекрытия, заборы, ограды, решетки, укрепленные двери и ставни, бронированные стекла и прочие ограждения; замки механические, кодовые, микропроцессорные, радиоуправляемые и т. д.; сейфы и шкафы.

К преградам относятся и средства блокировки механических замков. Электронно-механические устройства обеспечивают блокировку ригеля замка при запирании, после чего вскрытие замка подбором ключей или отмычек невозможно. Устройство блокировки может сочетаться и с датчиком попытки вскрытия замка.

Важнейшей характеристикой средств технической укрепленности является время их сопротивления нарушителю, т. е. время, которое требуется нарушителю для преодоления преграды. Общее время сопротивления комплекса инженерно-технических средств защиты должно быть больше, чем время, которое требуется на обнаружение и локализацию нарушителя и последующее прибытие охраны на место происшествия.

Разнообразие решаемых с помощью ТСО задач и условий применения на реальных объектах не позволяет иметь универсальных технических средств, пригодных для всех возможных ситуаций. Ни одно из перечисленных средств охраны не может считаться предпочтительным без учета условий, в которых оно будет использоваться.

2.2. Системы и средства наблюдения

Системы и средства наблюдения являются элементами комплексных систем защиты объектов и предназначены для визуального контроля состояния защищаемого объекта. Системы наблюдения делятся по следующим признакам:

– по способу регистрации оптического сигнала (телевизионные системы наблюдения и системы непосредственного визуального наблюдения);

– по уровню естественной освещенности (системы дневного и ночного наблюдения).

Телевизионные системы наблюдения (ТВСН) обычно входят в интегральные системы обеспечения безопасности, но могут эффективно использоваться и самостоятельно для наблюдения и контроля состояния защищаемого объекта. ТВСН часто называют системами внутреннего или замкнутого телевидения, так как видеосигналы в таких системах не передаются за пределы контролируемого объекта. ТВСН обеспечивают решение следующих основных задач: контроль текущего состояния различных зон объекта; обнаружение нештатных ситуаций и вторжений нарушителей; оценка степени опасности угроз и обеспечение принятия адекватных мер защиты; регистрация происшествий для последующего анализа и идентификации личности нарушителя.

ТВСН различаются по следующим основным параметрам: по количеству телевизионных камер (ТВК), по наличию управления положением и параметрами оптической системы ТВК, по количеству используемых мониторов, по наличию и параметрам видеозаписи, по наличию устройств обнаружения движения.

Телевизионные камеры служат для преобразования оптического сигнала изображения контролируемого объекта в электрический сигнал. В качестве чувствительных элементов используются в основном приборы с зарядовой связью (ПЗС) и телевизионные приемные трубки типа «видикон». Полупроводниковые чувствительные элементы обладают меньшими габаритами и лучшими эксплуатационными характеристиками (увеличенным сроком службы).

Основные характеристики ТВК следующие: формат камеры, определяющий размер диагонали чувствительного элемента или значение диаметра эквивалентной трубки в дюймах (6, 8, 11 и 16 мм); разрешающая способность, определяющая число различаемых телевизионных линий (ТВЛ) и возможность детализации изображения (от 300 до 600 ТВЛ); чувствительность, т. е. минимальная освещенность объекта, при которой сохраняется работоспособность камеры; диапазон допустимого изменения освещенности объекта (при использовании управляемой диафрагмы и электронного затвора); отношение «сигнал/шум» при номинальной освещенности; вид крепежа объектива, способ синхронизации, диапазон времени экспонирования автоматического электронного затвора камеры, черно-белое или цветное изображение и др.

Цветные ТВК более информативны, но обеспечивают работу только в ограниченном диапазоне освещенности объекта и имеют чувствительность не лучше 0,1 лк. Черно-белые ТВК чувствительны не только в видимом, но и в ближнем инфракрасном диапазоне длин волн, что позволяет использовать их в темноте с применением невидимой инфракрасной подсветки.

Большинство ТВК обеспечивают автоматическое управление диафрагмой, а в ряде случаев и электронным затвором в диапазоне выдержек 1/50–1/10000 с. Иногда предусматривается и дистанционное управление диафрагмой. Для питания ТВК используется либо переменное напряжение 220 В 50 Гц, либо постоянное напряжение 12 В.

Объективы во многом определяют общие характеристики изображения, а значит, и возможности ТВСН в целом. Объективы собирают световой поток, излучаемый или отражаемый объектом, и направляют на чувствительный элемент телевизионной камеры.

Основными параметрами, характеризующими объективы ТВК в системах наблюдения, являются: относительное отверстие объектива; формат объектива; фокусное расстояние объектива; угол поля зрения объектива; характеристики совместимости объектива с видеокамерой.

Относительное отверстие (светосила) объектива – это отношение диаметра действующего отверстия (входного зрачка) к фокусному расстоянию объектива. Светосилу объектива характеризуют минимальным значением диафрагмы, так как именно эта величина влияет на результирующую чувствительность узла «видеокамера-объектив».

Для обеспечения работоспособности ТВК в условиях чрезмерно высокой освещенности используют объективы с управляемыми диафрагмой и электронным затвором. Кроме того, иногда на центральную часть линзы объектива наносится нейтральное серое пятно – светофильтр. Оно оказывает наибольшее влияние на освещенность чувствительного элемента при максимально закрытой диафрагме объектива и тем самым расширяет динамический диапазон рабочих освещенностей объекта.

Формат объектива определяется диаметром сфокусированного им на чувствительном элементе изображения и должен быть не меньше формата ТВК.

Фокусное расстояние объектива – это длина перпендикуляра, опущенного из задней узловой точки объектива (в которой все лучи изображения сходятся в точку) на плоскость чувствительного элемента (фокальную плоскость).

Реальные объективы строят изображение ограниченной части предметов, которая видна на изображении и называется полем зрения объектива. Обычно эта характеристика выражается в угловой мере и называется углом поля зрения объектива. Фокусное расстояние объектива выбирается исходя из требуемых размеров поля зрения ТВК в горизонтальной и вертикальной плоскостях при контроле конкретного участка.

Требуемый размер контролируемой зоны выбирается в результате компромисса между стремлением обеспечить широкое поле зрения (т. е. видеть как можно больше с одной камеры) и требуемым качеством обнаружения и распознавания объектов по изображению. В рекомендациях говорится, что для уверенного опознания знакомого человека этот размер должен быть примерно в половину кадра по высоте. Можно ориентироваться на следующие условия различимости, предъявляемые к полю зрения по горизонтали: чтобы заметить человека, требуется размер контролируемой зоны по горизонтали 20 м; чтобы опознать знакомого –5 м; чтобы опознать незнакомого – 2 м; чтобы прочитать номер автомобиля – 4 м. Эти рекомендации даются с запасом на плохую погоду, на снижение качества изображения за счет просмотра записи с видеомагнитофона, на то, что человек не стремится, чтобы его опознали. При непосредственном наблюдении экрана монитора человека можно узнать при вдвое большей дальности.

Длиннофокусные объективы (формирующие угол поля зрения менее 25°) имеют малую глубину резко изображаемого пространства (глубину резкости) и используются на больших дальностях или для наблюдения мелких предметов. В ТВСН, как правило, используются нормальные (25–45°) и короткофокусные (широкоугольные) объективы (45–85°), так как они обладают лучшей светосилой и большей глубиной резкости при сопоставимых габаритах.

Для обеспечения совместимости объектива с видеокамерой необходимо обеспечить возможность крепления с учетом фокусного расстояния объектива и вида крепежа. Необходимо обеспечить согласованность управляющих сигналов видеокамеры на диафрагму и электронный затвор объектива. Желательно, чтобы разрешающая способность объектива была выше (примерно в 2 раза), чем разрешающая способность ТВК.

Для скрытой установки ТВК используют специальные объективы с диаметром входного зрачка до одного миллиметра. Такие объективы являются широкоугольными (60–110°) и имеют небольшую светосилу.

Системы формирования и обработки изображений включают в состав телевизионные мониторы (способные работать круглосуточно в течение многих лет и с лучшим, чем у телевизионных приемников, разрешением (до 1000 строк по горизонтали)) и при необходимости средства обработки и хранения изображений.

Простейшим устройством объединения сигналов от нескольких камер на одном мониторе является видеокоммутатор, который автоматически или вручную переключает выходы ТВК на несколько мониторов. Его недостатком является возможность пропуска вторжения и повышенная утомляемость оператора от мелькания экрана. Квадраторы позволяют объединить на одном мониторе изображения от 4 камер в виде четырех одинаковых прямоугольников.

Наибольшее число возможностей предоставляют видеомультиплексоры. Они позволяют обрабатывать сигналы от 12–24 ТВК и выводить их на несколько мониторов с возможностью управления размерами изображения от нескольких ТВК по выбору оператора в интерактивном режиме. Одновременно на одном мониторе может выводиться до 16 изображений. Кроме того, они позволяют формировать стоп-кадр, изменять масштаб и положение рассматриваемой области в пределах поля зрения камеры. В качестве дополнительных возможностей обычно предусматриваются функции управляемой и автоматической видеозаписи, генерация специальных символов (дата, время и служебная информация), а также возможность видеообнаружения движения в охраняемых зонах.

Видеообнаружители движения позволяют обнаруживать движение в поле зрения камеры на основе сравнения очередного кадра с предыдущим, или эталонным, записанным в памяти. При регистрации тревожного состояния на экране могут выделяться области, где обнаружено движение, и траектория обнаруженного объекта. Дополнительно может формироваться стоп-кадр в момент фиксации нарушителя с выводом служебной информации о номере канала, времени нарушения и т. д.

Выбор того или иного варианта средств формирования изображений должен производиться с учетом специфики охраняемого объекта и количества зон наблюдения. Например, при наличии 16 ТВК может использоваться: а) 16 мониторов; б) 4 монитора и 4 квадратора (или 4 монитора с встроенными квадраторами); в) один монитор с большим экраном и один мультиплексор. Затраты на все комплекты техники примерно одинаковы. При этом вариант а) предпочтительнее там, где необходимо контролировать объекты с высокой интенсивностью движения в поле зрения ТВК. В этом случае необходимо привлечение не менее трех операторов, иначе человек будет находиться в состоянии «информационной перегрузки». Необходимо отметить и высокую надежность такого варианта ТВСН. Вариант б) наиболее удачен там, где ТВК сгруппированы по четыре штуки (или по восемь) на одном участке или в одном помещении. В этом случае достаточно двух операторов. Вариант в) оптимален для охраны объектов, где в штатной ситуации отсутствует движение (например, помещения в нерабочее время) и оператор находится в состоянии «информационного голода». Анализаторы движения мультиплексора в такой ситуации обеспечат своевременное формирование тревожного сигнала и привлечение внимания службы безопасности. Однако неисправность мультиплексора полностью выводит из строя всю ТВСН.

Для хранения информации используются видеомагнитофоны с пониженной скоростью записи (до 24 часов записи на одну кассету) и