Каналы утечки информации в проводных телефонных системах

Телефонные системы связи с проводными коммуникациями существуют более 150 лет и остаются важнейшим средством связи в настоящее время. Телефонный канал связи является средством передачи оперативной информации, поэтому вопрос сохранения конфиденциальности очень часто является важным. По причине большой информативности телефонный канал связи является самой распространенной мишенью для технических средств разведки, использующихся для негласного добывания информации.

В проводных телефонных системах существует достаточно много слабых мест, являющихся каналами утечки информации для технических средств разведки.

1. Проводная линия городской телефонной сети является открытой линией, выходящей за пределы охраняемых территорий (контролируемых зон), поэтому имеется возможность подключения к телефонной линии на всей трассе от телефонного аппарата одного абонента до другого и прослушивания ведущихся разговоров с помощью параллельного телефонного аппарата либо другого устройства. В настоящее время разработано большое количество средств разведки, способных осуществлять негласный съем информации, обладающих хорошей маскировкой как для визуального контроля линий так и для технических средств защиты телефонных линий от прослушивания.

2. В настоящее время широкое распространение получили телефонные аппараты с беспроводной трубкой (с радиоудлиннителем). Подавляющее большинство таких аппаратов содержит дуплексный приемопередатчик, работающий в диапазоне частот 800-900 МГц, с аналоговой нешифрованной модуляцией. Радиус действия радиоканала достигает сотен метров (при прямой видимости) и обеспечивает возможность надежного прослушивания переговоров со значительного расстояния.

3. Проводные линии мини АТС могут не выходить за пределы контролируемых зон. Каналы утечки информации могут образоваться за счет паразитных связей проводных линий мини АТС с другими проводными линиями, имеющими выход за пределы контролируемой зоны. Такими могут быть провода сети 220 В, кабельные линии охранных систем и другие.

4. Элементы телефонных систем: телефонные аппараты, телефонные проводные линии могут создать каналы утечки речевой и другой информации и во время паузы между переговорами, при опущенной на рычаг трубке телефонного аппарата. Существует несколько возможностей для образования таких каналов:

· акусто-электрическое преобразование в телефонном аппарате и других приборах, связанных с телефонной линией;

· размещение закладных прослушивающих устройств в телефонном аппарате с передачей информации по проводной телефонной линии или другим путем (например, по радиоканалу);

· дистанционное управление телефонным аппаратом с целью включения его на прослушивание помещения или подключение к дополнительной линии во время переговоров (телефонное ухо);

· использование проводных телефонных линий для передачи сигналов закладных устройств, размещенных не в телефонных аппаратах;

· утечка информации по телефонным проводам из-за паразитной связи их с другими проводными линиями или устройствами, например, персональными компьютерами.

В конкретных условиях могут существовать и другие каналы утечки информации.

Простое перечисление каналов утечки информации, основанное лишь на принципиальной возможности их существования, является практически бесполезным при решении задачи защиты информации от утечки по этим каналам. Важно оценить действительную опасность различных каналов утечки информации путем определения количественных характеристик этих каналов и классификации их по степени опасности.

Общего решения эта задача не имеет, поэтому приходится принимать решения по каждому каналу отдельно в каждом конкретном случае. Чаще всего характеристики перечисленных каналов утечки информации определяются экспериментально. Однако экспериментальный метод является чаще всего сложным, дорогостоящим, не гарантирует высокой точности и не застрахован от грубых ошибок. Правильность результатов измерений всегда требуется контролировать теоретическими оценками.

На основании сказанного необходимо создать математические модели каналов утечки информации с целью получения теоретических оценок степени их опасности, а также обоснованно разработать методики экспериментальной оценки их количественных характеристик.

В существующей литературе по вопросам технической защиты информации, например, [1,2,3 (Торокин, Петраков, Ярочкин)], названные сложные вопросы обычно не рассматриваются. Приводится описание каналов утечки информации, и далее предлагаются меры по защите от утечки по этим каналам.

В данной схеме есть рациональное зерно. Рассмотрение методов защиты позволяет взглянуть на описанные каналы утечки информации с другой стороны. Позволяет оценить сложность защиты различных каналов, требуемые затраты. Поэтому далее рассмотрим методы защиты от утечки информации по каналам перечисленным выше.