Радиомонитогинг в системе обеспечения безопасности коммерческих объектов.

Корпорация «РОССИ»

Пособие для сотрудников служб безопасности, руководителей деловых и коммерческих структур

ВВЕДЕНИЕ

Неотъемлемой составной частью рыночного механизма является понятие коммерции.

Любое современное предприятие при рыночной экономике вынужденно работать в условиях конкуренции.

При этом, однако, возможна недобросовестная конкуренция, состоящая в нарушении очевидных прав владельца на промышленную или интеллектуальную собственность и проявляющаяся в несанкционированном овладении секретами воспроизводства чужой продукции, торгово-финансовыми секретами, вмешательствами в деловую деятельность организации или личную жизнь ее сотрудников.

С возрождением рынка и появлением конкуренции в России появилось и такое отсутствующее в ней ранее явление, как промышленный шпионаж, который, прежде всего, представляет собой несанкционированный доступ к коммерчески важной информации с помощью разведывательных технических систем негласного съема информации, скрытно установленных в помещениях интересующих коммерческих объектов, где циркулирует конфиденциальная информация.

Ассортимент этих средств на сегодняшний день достаточно обширен и включает в себя различные радиомикрофоны (радиозакладки), телефонные радиоретрансляторы, радиостетоскопы и другую спецтехнику, чаще всего передающую перехваченную информацию по эфиру и сочетающую высокие технические параметры с хорошим качеством камуфлирования и простотой установки на объекте.

С их помощью возможна передача информации на расстояние до нескольких сотен метров, а длительность работы составляет от нескольких часов до года и более.

Отдельные типы подслушивающих устройств вообще не нуждаются в специальной установке и могут быть просто подброшены в интересующее помещение на короткий период в любое удобное время.

В этих условиях обычно практикуемые периодические проверки служебных помещений, автомобилей и жилых квартир на наличие радиозакладок становятся все менее эффективными, поскольку угроза подброса таких устройств практически постоянна.

Серьезными проблемами являются также организация контроля за лояльностью сотрудников, ведущих переговоры с использованием сотовых радиотелефонов или радиостанций, а также выявление побочных излучений технических средств обработки, хранения и передачи информации, эксплуатирующихся на объекте.

Учитывая вышеизложенное, современная концепция защиты конфиденциальной информации, циркулирующей в помещениях или технических системах коммерческого объекта, требует не периодического, а практически постоянного контроля всех радиоизлучений в зоне расположения объекта.

В этой связи, в лексиконе служб безопасности коммерческих структур России и других стран СНГ в последнее время появился новый термин — «РАДИОМОНИТОРИНГ«, который подразумевает деятельность по изучению и контролю радиобстановки в районе расположения коммерческого объекта, поиску и обнаружению легальных (зарегистрированных) и нелегальных (незарегистрированных) радиопередатчиков и источников других радиоизлучений.

Важным достоинством радиомониторинга (РМ) является непрерывность получения, достоверность и актуальность добываемых данных.

Непрерывность достигается постоянством работы средств мониторинга, достоверность — документальным характером поступающей информации, актуальность — своевременностью получения необходимых для принятия решения данных.

В качестве основных средств радиомониторинга в настоящее время используются многоканальные сканирующие приемники, позволяющие осуществлять автоматически как поиск находящихся в эфире радиосигналов, так и постоянный контроль заранее заданных частот связи.

Кроме сканеров в процессе ведения РМ применяется и другая необходимая аппаратура — портативные частотомеры, анализаторы радиоспектра, широкополосные антенны, полосовые и режекторные фильтры, малошумящие антенные усилители, устройства шумоочистки речи, высокочастотные кабели с малыми потерями и др.

Как и в других подобных сферах деятельности, эффективность и результативность радиомониторинга зависят не только от наличия дорогостоящей аппаратуры, правильного монтажа антенн и кабелей, но и от приемов, методов работы, от квалификации и опыта радиооператоров.

Наблюдение за радиоэфиром – это не только увлекательное занятие со сканирующими радиоприемниками, но и постоянный, порой круглосуточный труд квалифицированных специалистов, обеспечивающих работу электронной аппаратуры наблюдения за радиодиапазонами, проводящих идентификацию и измерения параметров радиосигналов, запись, хранение и обработку информации, получаемой путем радиомониторинга и др.

На обеспечение этой деятельности порой расходуются большие финансовые средства, однако при правильной организации этой работы они с лихвой окупаются полученными результатами.

Данное пособие, рассчитанное, прежде всего, на сотрудников служб безопасности коммерческих объектов, как раз и является попыткой рассмотреть в практическом плане пути решения основных проблем, наиболее часто возникающих в процессе ведения радиомониторинга.

Основное внимание в пособии уделено вопросам организации работы по РМ, обработке получаемых в процессе его результатов, рассмотрению параметров и характерных признаков различных источников радиоизлучений, оптимальному подбору аппаратуры, необходимой для эффективного ведения радиомониторинга и др.

1. ОСНОВНЫЕ ЦЕЛИ И УСЛОВИЯ ПРОВЕДЕНИЯ РАДИОМОНИТОРИНГА

В процессе регулярного ведения радиомониторинга возможно решение следующих основных задач по обеспечению безопасности коммерческого объекта:

• выявление излучений радиосредств несанкционированного съема информации, внедренных в помещения объекта, и их локализация;
• контроль соблюдения дисциплины связи при использовании сотрудниками открытых каналов радиосвязи;
• выявление информативных побочных излучений, возникающих при работе средств оргтехники, компьютеров и т.п.;
• оценка эффективности используемых на объекте технических средств защиты информации;
• контроль за местонахождением и состоянием транспортных средств фирмы в реальном масштабе времени с использованием спутниковых навигационных систем;
• накопление данных по радиоэлектронной обстановке в зоне расположения объекта и обнаружение новых сигналов.

При решении в процессе ведения радиомониторинга любой из указанных задач требуется учитывать совокупность ряда основных условий, без выполнения которых нельзя обеспечить эффективность проводимого мероприятия.

Прежде всего к этим обязательным условиям следует отнести:

1. Плановость и регулярность проведения радиомониторинга в зоне объекта.

2. Обязательное наличие специально подготовленных для этой работы операторов, т.к. от их профессиональной подготовки, умения правильно оценивать обстановку, способности воспринимать и выделять необходимую информацию во многом зависит точность и полнота добываемых с помощью радиомониторинга данных.

3. Знание операторами структур систем радиосвязи и методов передачи информации по их каналам, а также характерных признаков и основных диапазонов работы радиосредств негласного съема информации.

4. Обязательное составление и регулярное обновление специальных карты и таблицы занятости радиоэфира в зоне объекта. Знание частотных диапазонов, режимов работы и параметров сигналов »легальных» средств связи, радиовещания и телевидения, контролируемых в зоне объекта.

5. Тщательный анализ всех получаемых в процессе радиомониторинга данных, сопоставление их с режимом работы объекта и ранее накопленной информацией по радиообстановке в окружении объекта.

6. Оборудование на объекте специального помещения для ведения радиомониторинга, оптимальный подбор и размещение технических средств.

2. МЕТОДЫ И СРЕДСТВА ПЕРЕДАЧИ ИНФОРМАЦИИ ПО КАНАЛАМ РАДИОСВЯЗИ

Для эффективного решения задач, решаемых в процессе радиомониторинга, необходимо достаточно хорошо представлять организацию существующих систем радиосвязи, стандарты и способы передачи информации по их каналам, особенно в диапазонах УВЧ, ОВЧ, которые наиболее интересны для служб безопасности, поскольку именно в этих диапазонах работает большинство радиотехнических систем негласного съема информации, а также оперативных систем радиосвязи ведомственного и общего пользования.

В соответствии с международными соглашениями использование всех радиочастот строго регламентировано. Регламент радиосвязи охватывает весь частотный диапазон от 3 килогерц (кГц) до 3000 гигагерц (ГГц), который разбит на поддиапазоны в соответствии с Таблицей 1.

Таблица 1.

Распределение частот между различными службами различно для районов, на которые разбит земной шар. Всего таких районов три. Район №1 включает всю территорию бывшего СССР.

Одним из наиболее распространенных способов передачи больших объемов информации на значительные расстояния является многоканальная радиосвязь с использованием радиорелейных линий и космических систем связи.

Радиорелейная связь представляет собой связь с использованием промежуточных усилителей-ретрансляторов. Трассы многоканальных радиорелейных линий (РРЛ), как правило, прокладываются вблизи автомобильных дорог для облегчения обслуживания удаленных ретрансляторов, которые размещаются на господствующих высотах, мачтах и т.п. Диапазон работы РРЛ от 100 мегагерц (МГц) до десятков гигагерц (ГГц). В космических системах связи через спутник-ретранслятор, который находится на круговой геостационарной орбите в экваториальной плоскости, также одновременно передаются сотни сообщений.

Глобальной стратегией современного развития радиосвязи является создание международных и глобальных радиосетей общего пользования на основе широкого использования подвижной (мобильной) радиосвязи,

В настоящее время доминирующее положение на рынке подвижной радиосвязи занимают:

• ведомственные (локальные, автономные) системы с жестко закрепленными за абонентами каналами связи;
• транкинговые системы радиосвязи со свободным доступом абонентов к общему частотному ресурсу (Trunking);
• системы сотовой подвижной радиотелефонной связи с пространственно-разнесенным повторным использованием частот (Cellular Radio Systems);
• системы персонального радиовызова — СПРВ (Paging Systems);
• системы беспроводных телефонов (Cordless Telephony).

Системы связи с закрепленными каналами используются государственными и коммерческими организациями, правоохранительными органами, службами экстренной помощи и т.п. уже длительное время. Они могут использовать как симплексные, так и дуплексные каналы связи, аналоговые и цифровые способы маскировки сообщений, имеют высокую оперативность установления связи.

В зависимости от типа используемых радиостанций возможны несколько разновидностей сетей такого типа:

• радиосети без индивидуального вызова, работающие на одной частоте по принципу «один говорит — все слышат»;
• радиосети с индивидуальным (селективным) и групповым вызовом, в которых возможна работа на одной частоте нескольких групп пользователей без взаимных помех, вызов одного определенного абонента, группы абонентов или общий вызов.

Однако такие системы имеют и ряд недостатков, сужающих их возможности. Так, максимальное количество обслуживаемых абонентов на одной частоте сильно зависит от интенсивности связи, продолжительности сеанса связи и др. В большинстве случаев их емкость не превышает 10-15 абонентов, а радиус действия ограничен 5-10 км для портативных и 15-20 км для автомобильных радиостанций, к тому же он существенно зависит от характера местности и в городских условиях может оказаться в 2-3 раза меньше. В этих системах из-за ведомственной разобщенности неэффективно используется частотный ресурс, отсутствует унификация аппаратуры, отмечается нарушение электромагнитной совместимости.

Расширение радиуса действия систем с закрепленными каналами в несколько раз осуществляется путем использования стационарных диспетчерских станций или ретрансляторов, имеющих мощные радиопередатчики и высоко поднятые антенны. При необходимости охватить радиосвязью большие площади возможна установка сети ретрансляторов.

Основные частотные диапазоны работы сетей с закрепленными каналами: 100-200, 340-375, 400-520 МГц.

Наиболее оптимальным в настоящее время признано использование сетей подвижной радиосвязи общего пользования (транкинговых, сотовых), т.к. они предоставляют абонентам больше разнообразных услуг — от образования диспетчерской связи отдельных служб до автоматического выхода на абонентов городских и междугородних телефонных сетей, а также позволяют резко поднять пропускную способность сети.

В этих сетях любой абонент имеет право доступа к любому незанятому каналу сети и подчиняется только дисциплине массового обслуживания.

Под термином «транкинг» понимается метод равного доступа абонентов сети к общему выделенному пучку каналов, при котором конкретный канал закрепляется для каждого сеанса связи индивидуально, в зависимости от распределения нагрузки в системе.

Осуществление связи между отдельными абонентами в такой сети осуществляется, в основном, через специальную приемо-передающую базовую станцию. Радиус действия базовой станции в городских условиях в зависимости от частотного диапазона сети, расположения и мощности базовой и абонентских станций колеблется от 8 до 50 км. Развернутые ранее в регионах России транкинговые радиосети связи, в основном, работают в диапазонах 130- 174 и 403 — 512 МГц (SmarTrunkll, StartSiten др.).

Минимальное количество каналов на каждой базовой станции равно трем, при этом пропускная способность системы — 30-40 абонентов на канал. Разнесение частот соседних каналов в этих системах 12,5; 20 или 25 кГц. Режим работы абонентских радиостанций — полудуплекс (см. Приложение 1), частотное разнесение между приемом и передачей в разговорном канале — 4-10 МГц.

В последнее время получают распространение и многозоновые (имеющие несколько базовых станций) транкинкговые сети в диапазонах 806-825/851-869 и 896-901/935-940 МГц (например, Multi-Net) с разносом частот приема/передачи — 45 МГц и возможностью работы в дуплексном режиме. Пропускная способность таких систем — более 100 абонентов на канал.

Общие тенденции, связанные с интеграцией систем подвижной радиосвязи идентичного назначения, расширением зоны обслуживания, развитием услуг связи и взаимодействия с современными цифровыми сетями связи привели к необходимости разработки общеевропейского стандарта на цифровые транкинговпе системы, получившего название ТЕТКА. Эта многозоновая система работает в диапазоне 380-400 МГц и ориентирована на тех абонентов, кому нужна передача речи с высоким качеством и возможностью шифрования. Разнос частот соседних радиоканалов составляет 25 кГц, дуплексный разнос радиоканалов для передачи и приема равен 10МГц.

В транкинговой связи используется несколько различных подходов к поиску свободного канала связи. В одном случае функция поиска свободного канала и процедуры вхождения в связь возлагается на абонентскую станцию, которая осуществляет сканирующий поиск незанятого канала во всем выделенном диапазоне частот. В другом случае анализ занятости каналов связи возлагается на подсистему управления базовой станции, при этом назначение свободного (вызывного) канала связи абонентской станции осуществляется по специально выделенному «организационному» каналу. Причем в таких системах имеется возможность оперативного переключения оргканала на другую частоту при появлении помех.

Основные потребители услуг транкинговой связи — правоохранительные органы, службы экстренного вызова, армия, службы безопасности частных компаний, таможня, муниципальные органы, ремонтные и коммунальные службы, торговля, складские и распределительные центры, службы охраны и сопровождения, банки и службы инкассации, аэропорты, энергетические подстанции, строительные фирмы, больницы, лесничества, транспортные компании, железная дорога, промышленные предприятия.

Особое место среди сетей связи общего пользования занимает сотовая радиотелефонная связь. Сотовый принцип топологии сети с повторным использованием частот во многом решил проблему дефицита частотного ресурса и в настоящее время является основным в создаваемых системах подвижной связи общего пользования.

Структура сотовых сетей представляет собой совокупность примыкающих друг к другу и имеющих различные частоты связи небольших зон обслуживания, которые могут охватывать обширные территории.

Поскольку радиус одной такой зоны (ячейки, соты) не превышает, как правило, нескольких километров, в сотах, непосредственно не примыкающих друг к другу, возможно повторное использование без взаимных помех одних и тех же частот.

В каждой из ячеек размещается стационарная (базовая) приемопередающая радиостанция, которая связана проводной связью с центральной станцией сети. Число частотных каналов в сети обычно не превышает 7-10, причем один из них — организационный. Переход абонентов из одной зоны в другую не сопряжен для них с какими-либо перестройками аппаратуры. Когда абонент пересекает границу зоны, ему автоматически предоставляется другая свободная частота, принадлежащая новой ячейке.

В настоящее время в России используются три стандарта сотовой радиотелефонной связи: аналоговый NMT-450, аналого-цифровой AMPS/D-AMPS и цифровой GSM. Стандарты NMT-450 и GSM, приняты в качестве федеральных, а AMPS/D-AMPS ориентирован на региональное использование. Наиболее важные для радиомониторинга параметры этих стандартов приведены в Таблице 2.

Таблица 2.

Персональный радиовызов (пейджинг) обеспечивает беспроводную одностороннюю передачу буквенно-цифровой или звуковой информации ограниченного объема в пределах обслуживаемой зоны.

По своему назначению системы персонального радиовызова (СПРВ) можно разделить на ведомственные (локальные) и общего пользования.

Ведомственные СПРВ обеспечивают передачу сообщений в локальных зонах или на ограниченной территории в интересах отдельных групп пользователей. Как правило, передача сообщений в таких системах осуществляется с диспетчерских пультов управления без взаимодействия с телефонной сетью.

Под системами персонального вызова общего пользования понимается совокупность технических средств, через которые передача сообщений по радиоканалу происходит с помощью городской телефонной сети.

Существует два способа организации пейджинговой сети: сотовый и радиальный. При сотовом способе сеть представляет собой некоторое количество передатчиков небольшой мощности, с зонами охвата, вплотную прилегающими друг к другу. Небольшой радиус зон охвата позволяет выстраивать зоны любой формы: вдоль магистралей, повторяющие очертания городских окраин и т.п. При радиальном способе устанавливаются передатчики большой мощности, позволяющие обеспечить прием в зоне радиусом 100-150 км.

Диапазон работы СПРВ составляет 80-930 МГц. Пользователями пейджинговых систем, прежде всего, являются бизнесмены, коммерсанты, различные службы экстренного вызова, государственные структуры, коммерческие банки и фирмы, службы перевозок различных грузов.

Системы беспроводных телефонов (БПТ) на первоначальном этапе своего развития предназначались, в основном, для замены шнура телефонной трубки беспроводной линией радиосвязи с целью обеспечения большей мобильности абонента. Дальнейшее развитие этого вида связи, особенно переход на цифровые методы обработки информации, значительно расширило область применения БПТ.

В системах беспроводных телефонов аналогового типа, наиболее часто используемых в жилых помещениях и небольших учреждениях, применяются БПТ индивидуального пользования, состоящие из базовой станции (БС), подключенной к городской телефонной сети, и переносного радиотелефонного аппарата (РТ). При использовании БПТ в крупных компаниях в качестве внутриучрежденческого средства связи организуются разветвленные сети маломощных радиотелефонов, принцип работы которых аналогичен сотовым сетям. В этих системах используются, в основном, цифровые методы обработки сигнала, обеспечивающие более стойкое шифрование передаваемых сообщений.

Как аналоговые, так и цифровые беспроводные телефоны работают в дуплексном режиме по нескольким каналам, причем выбор канала осуществляется автоматически из числа незанятых. Дальность действия БПТ в зависимости от типа аппаратуры и условий эксплуатации составляет 25-200 м. Мощность радиопередатчиков не превышает 10 МВт.

В настоящее время аналоговые БПТ работают в следующих основных диапазонах частот:

• 46, 610-46, 930 МГц (БС)/49, 670-49, 990 МГц (РТ). В сети — 10 каналов;
• 959, 0125-959, 9875 МГц /914, 0125-914, 9875 МГц (40 каналов);
• 885, 0125-886, 9875 МГц /930, 0125- 931, 9875 МГц (80 каналов);
• 1, 642-1, 782 МГц/47, 456-47, 544 МГц (8 каналов);
• 26,3125-26,4875 МГц/41,3125-41, 4875 МГц (10 каналов).

Для цифровых БПТ выделены следующие основные диапазоны частот: 804-868 МГц («Telepoint» — 40 каналов); 864-868 МГц (40 каналов); 866-962 МГц (32 канала); 1880-1990 МГц («DECT» — 120 каналов).

Для защиты переговоров и повышения помехоустойчивости в аналоговых сетях БПТ используются следующие технические приемы: автоматическое изменение частоты канала передачи, изменение выходных мощностей передатчиков в зависимости от расстояния между БС и РТ, инверсия речевого спектра.

Системы автоматического определения местоположения транспортных средств (AVL) с использованием глобальных космических радионавигационных систем (GPS), в основном, применяются службами экстренного вызова, правоохранительными органами, коммерческими и государственными организациями при перевозке ценных и опасных грузов.

Принцип, заложенный в основу GPS/AVL состоит в следующем: каждое транспортное средство снабжено миниатюрным многоканальным приемником навигационных сигналов, непрерывно излучаемых несколькими низколетящими спутниками.

После соответствующей обработки сигнала с помощью бортового процессора определяются координаты местонахождения, скорость и направление движения транспортного средства. Для передачи этой информации на диспетчерский пункт используется либо канал транкинговой связи, либо сотовая сеть, либо глобальная система спутниковой связи.

3. МЕТОДЫ И СРЕДСТВА НЕГЛАСНОГО СЪЕМА ИНФОРМАЦИИ ПО РАДИОКАНАЛУ

Наибольшее распространение в практике промышленного шпионажа в настоящее время нашли следующие способы негласного съема информации, циркулирующей на коммерческих объектах:

• подслушивание разговоров в помещении или автомашине с помощью радиотехнических средств съема информации (РССИ);
• контроль проводных телефонных и факсимильных линий связи с использованием РССИ;
• контроль радиотелефонов, систем персонального вызова (пейджеров) и радиостанций с использованием средств радиомониторинга;
• съем информации с технических средств ее обработки и хранения с помощью РССИ;
• дистанционный перехват с использованием средств РМ информативных побочных излучений технических средств, эксплуатируемых на объекте,
• съем акустической информации за счет переизлучения (микрофонного эффекта) используемых на объекте основных или вторичных технических средств, либо специально внедренных переизлучающих устройств.

Радиотехнические средства съема акустической информации, как правило, состоят из радиозакладки (радиомикрофона, радиостетоскопа и т.п) и аппаратуры контрольного пункта (КП).

Радиозакладка (РЗ) представляет собой миниатюрный радиопередатчик, который либо негласно устанавливается на контролируемом объекте, либо в закамуфлированном виде и под соответствующей легендой заносится в интересующее помещение на непродолжительное время.

С помощью радиозакладки производится съем информации, преобразование ее в радиосигнал и передача по радиоканалу на КП. Аппаратура контрольного пункта осуществляет прием сигнала от РЗ, его обратное преобразование в низкую частоту и регистрацию принятой информации с помощью магнитофона.

В некоторых случаях в состав КП входит также аппаратура дистанционного управления (ДУ) работой радиозакладки.

Применяемые для негласного съема информации радиотехнические средства можно также классифицировать по целому ряду признаков:

• способу съема информации;
• частотному диапазону работы;
• дальности действия;
• виду модуляции сигнала и способу его маскировки (кодирования);
• виду питания;
• способу управления;
• типу используемого контрольного пункта;
• способу камуфлирования и др.

Акустический способ съема информации осуществляется с помощью микрофонов различных типов; виброакустический – с помощью специальных вибродатчиков (стетоскопов, акселерометров), укрепляемых на ограждающих поверхностях помещений.

При гальваническом способе информация снимается путем непосредственного подключения к контролируемой линии (телефонной и т.п.), при индукционном или емкостном – с помощью соответствующих датчиков без прямого подключения к линии.

Выпускаемые в настоящее время коммерческими фирмами радиотехнические средства съема информации в основном работают в диапазонах ОВЧ (30 -300 МГц) или УВЧ (300 — 3000 МГц).

Исходя из особенностей распространения радиоволн в условиях городской застройки, наиболее предпочтительным, с точки зрения обеспечения максимальной дальности работы РЗ, считается диапазон 200-500 МГц.

Более подробные сведения о диапазонах частот и других важных с точки зрения радиомониторинга параметрах РССИ, которые выпускаются некоторыми московскими коммерческими предприятиями, приведены в Таблице 3 , составленной специалистами фирмы РОССИ СЕКЬЮРИТИ.

Таблица 3

Дальность действия – это максимальное расстояние, на котором возможны устойчивый прием сигнала радиозакладки на контрольном пункте и уверенное дистанционное управление ее работой.

Она зависит от многих факторов, основными из которых являются:

• технические параметры аппаратуры РССИ (мощность излучения, рабочая частота и эффективная длина антенны рачиозакладки, чувствительность приемника КП и др.);
• условия прохождения радиоволн между РЗ и КП на конкретной трассе (наличие мешающих препятствий, источников радиопомех);
• взаимное расположение антенн РЗ и КП и т.д.

Приводимая в рекламных проспектах дальность действия РССИ, как правило, измеряется в условиях открытого пространства, при прямой видимости между радиозакладкой и контрольным пунктом. В условиях города реальная дальность действия может уменьшиться в 2-3 раза. Так, при оптимальной выходной мощности радиозакладки 20 Мвт и чувствительности приемника около 1 мкВ, реальная дальность в условиях неплотной городской застройки составляет приблизительно 300 — 400 м (в диапазоне частот 200 — 500 МГц).

В основном, при передаче акустической информации в РССИ используются узкополосная (NFM) и широкополосная (WFM) фазовая (частотная) модуляция несущей частоты радиопередатчиков.

Кроме того, с целью затруднения выявления работающей радиозакладки путем радиомониторинга в последнее время довольно активно начали применяться аналоговые и цифровые способы электронного кодирования передаваемого речевого сигнала (скремблирование, дискретизация с последующим шифрованием и т.д.), прикрытие модулированного сигнала шумом, скачкообразное изменение по определенному закону несущей частоты (СИЧ, ППРЧ), расширенная (5 МГц и выше) частотная модуляция и др.

Для этого передатчик РЗ оборудуется специальным блоком дополнительного преобразования передаваемого сигнала, а приемник КП — блоком обратного преобразования.

Аналоговые скремблеры преобразуют исходный речевой сигнал посредством изменения его амплитудных, частотных и временных параметров в различных комбинациях. Скремблированный сигнал может быть передан по каналу связи в той же полосе, что и открытый. В РССИ могут использоваться следующие виды аналогового скремблирования:

1) Скремблирование в частотной области: частотная инверсия (преобразование спектра сигнала), частотная инверсия и скачкообразное смещение несущей частоты, разделение полосы частот речевого сигнала на ряд поддиапазонов с последующей их перестановкой и инверсией.

2) Скремблирование во временной области (разбиение блоков речи на слоговые сегменты с перемешиванием их во времени).

Преобразование речевых сигналов в цифровую форму обеспечивает более высокий уровень закрытия по сравнению с аналоговыми методами. В основе этого метода лежит представление речевого сигнала в виде цифровой последовательности, закрываемой по одному из криптографических алгоритмов.

Вместе с тем, маскировка информации ведет к дополнительному расходу энергии источников питания радиозакладки и, в конечном итоге, либо к увеличению ее размеров либо к уменьшению ресурса работы.

Наиболее широкое применение в радиотехнических системах негласного съема информации получили радиозакладки с автономным питанием от батарей или аккумуляторов. Основное преимущество РЗ с автономным питанием – возможность их быстрой установки на объект и последующего изъятия, главный недостаток – ограниченность энергоресурса.

Указанного недостатка лишены радиозакладки с питанием от электро- или телефонной сети. Но из-за необходимости скрытного подключения к сети подобные РЗ требуют существенно большего времени для их установки и определенной квалификации установщика.

Способы управления включением/выключением внедряемых на объекты радиозакладок зависят, в основном, от характера и длительности мероприятия, способа съема информации, режима обеспечения безопасности контролируемого объекте, максимально-допустимых размеров радиозакладки, требований к ее камуфлированию и д. Так, например, если требуется проконтролировать только ход какого-то важного совещания, то обычно на объекте устанавливается миниатюрная камуфлированная радиозакладка с автономным питанием и ручным управлением при помощи механического выключателя или геркона. При осуществлении долговременного съема акустической информации на регулярной основе из соображений экономии ресурса радиозакладки и повышения конспиративности мероприятия используется дистанционное управление работой РЗ по радиоканалу. В случае проведения контроля телефонных разговоров, в основном, применяется управление работой РССИ с использованием автопусков, включающих РЗ при поднятии телефонной трубки и отключающих при опускании ее на рычаг телефонного аппарата. Возможно управление работой радиозакладок и по определенной программе, зависящей от режима функционирования объекта контроля.

В зависимости от продолжительности мероприятия по съему информации, обстановки вокруг объекта проникновения, дальности работы и типа внедренных РССИ, используются либо стационарные контрольные пункты, приемная аппаратура которых размещается в помещении и питается от электросети, а в качестве антенн используются эффективные направленные антенны типа «диполь» или «волновой канал»; либо автомобильные, аппаратура которых располагается в салоне автомобиля и питается от его бортовой сети, а в качестве антенны применяется штатная автомобильная; либо носимые, размещаемые в сумках, атташе-кейсах или в одежде оператора. Стационарный КП обеспечивает большие конспиративность, удобства и дальность работы, поэтому на практике этому варианту размещения КП отдается предпочтение.

Радиозакладки с автономным питанием камуфлируются, как правило, под конструктивные элементы мебели (крепежные бруски, планки и т.п.), предметы интерьера помещения (мусорные корзины, пепельницы, картины и др.), предметы оргтехники (калькуляторы, авторучки, фломастеры). Радиозакладки с питанием от сети в большинстве случаев выполняются в виде некамуфлированных устройств, устанавливаемых внутри ограждающих конструкций помещения (например, в нише для электророзеток) или камуфлируются в электроразветвители, распределительные коробки, телефонные аппараты и т.д.

Одним из демаскирующих признаков работающей радиозакладки является наличие в излучаемом ею радиоспектре большого количества высших гармоник несущей частоты, т.к. в отличие от связной и вещательной аппаратуры, в которой принимаются специальные конструктивные меры подавления внеполосных излучений (экранировка, фильтрация и др.), РССИ генерируют радиосигнал не только па основной (несущей) частоте, но и на ее гармониках.

Радиотехнические средства негласного съема информации, методы их установки и использования постоянно совершенствуются. Основная тенденция состоит в их дальнейшей миниатюризации, повышении скрытности работы и увеличении дальности действия.

Перехват побочных электромагнитных излучений (ПЭМИ) в силу своей стабильности и конспиративности получения информации является одним из перспективных каналов, по которому злоумышленники стараются получить закрытые сведения, обрабатываемые на персональных компьютерах (ПК) и копировально-множительных аппаратах (КМА). Работа этих средств сопровождается электромагнитными излучениями в диапазоне до 1000 МГц с максимумом в полосе 50 — 300 МГц, модулированными информативными сигналами.

При использовании для перехвата ПЭМИ радиоприемных устройств возможно распознавание на слух моментов смены режимов работы ПК, обращения к накопителям информации, нажатия клавиш и т.д. Но для восстановления обрабатываемой информации анализ лишь уровня электромагнитных излучений и его изменений недостаточен, нужно еще знать их структуру. Проще всего в техническом плане решается задача перехвата информации, отображаемой на экране дисплея ПК. В некоторых случаях она может быть восстановлена в монохромном виде с помощью обычного телевизионного приемника, снабженного внешним перестраиваемым генератором синхро-сигналов. При использовании специальных остронаправленных антенн с большим коэффициентом усиления дальность перехвата ПЭМИ может достигать 50-80 метров. При этом лучшее качество восстановления информации соответствует текстовым изображениям.

Одним из нетрадиционных способов получения акустической информации из помещений является использование переизлучающих пассивных радиозакладок (эндовибраторов), у которых отсутствуют источник питания, передатчик и микрофон. Основой его является цилиндрический объемный резонатор, настроенный на внешнее излучение определенной частоты (чаще всего в диапазоне 300 МГц). При этом собственный четвертьволновый вибратор внутри резонатора создает свое поле переизлучения. При ведении разговоров в помещении меняется и собственная резонансная частота эндовибратора, влияющая, в свою очередь, на поле переизлучения, которое становится модулированным акустическими колебаниями. Работать эндовибратор может только тогда, когда он облучается мощным источником на частоте резонатора, поэтому его невозможно обнаружить такими средствами поиска радиозакладок, как нелинейный локатор, индикатор поля и др. Исключение составляет радиомониторинг.

4. ВЫБОР АППАРАТУРЫ И ПОМЕЩЕНИЯ ДЛЯ РАДИОМОНИТОРИНГА

Чтобы правильно выбрать необходимую аппаратуру и помещение для ведения радиомониторинга, следует хорошо представлять себе, в каких условиях она должна работать. Для этого лучше заранее постараться дать себе ответ на несколько вопросов:

• Какова основная цель планируемых мероприятий по радиомониторингу (выявление РССИ, контроль каналов связи и т.д.)?
• Имеется ли возможность наличия на посту радиомониторинга постоянного оператора?
• Имеется ли возможность установки на крыше здания объекта эффективной стационарной антенны?
• Какие условия существуют для радиомониторинга в окружении объекта (этажность застройки, рельеф местности и др.)?
• Какова электромагнитная обстановка (наличие радиопомех) в зоне расположения объекта?
• Каковы финансовые возможности для оборудования помещения поста и закупки аппаратуры?

Как показывает практика, радиомониторинг следует проводить со специально оборудованных постов, расположенных в отдельных помещениях на верхних этажах здания объекта, поближе к внешним антенным устройствам, которые в зависимости от их конструкции и способа установки, окружения объекта, материала крыши и др. могут размещаться либо непосредственно на крыше здания, либо в его чердачных или технических помещениях. Кроме того, с целью максимального снижения уровня радиопомех необходимо стремиться к тому, чтобы антенны поста располагались как можно дальше от антенно-фидерных устройств радиосвязи объекта.

В основном на постах РМ используются ненаправленные диско-конусные или биконические антенные устройства, имеющие широкую полосу пропускания (30-1300 МГц) и относительно малые размеры, что делает их наиболее привлекательными для выявления радиотехнических средств съема информации и побочных электромагнитных излучений технических средств. Если же в задачу поста радиомониторинга входит и контроль за какими-либо системами связи, работающими на определенных частотах, то в этом случае наиболее целесообразно использовать специально предназначенные для работы в этих диапазонах антенные устройства, либо антенну типа «GROUND PLANE», настроенную на середину контролируемого диапазона. Во избежание значительных потерь входного сигнала, длина коаксиального кабеля (фидера) от антенной системы до радиоприемного устройства не должна превышать 20-25 м. Большинство моделей указанных антенн рассчитано на использование в качестве фидера коаксиального кабеля с волновым сопротивлением 50 Ом.

В качестве основных радиоприемных устройств (РПУ) на постах радиомониторинга в настоящее время применяются многоканальные сканирующие радиоприемники (сканеры), позволяющие автоматически контролировать одновременно несколько радиоканалов, а также осуществлять наблюдение за радиообстановкой и вести поиск РССИ в выбранных частотных диапазонах. Некоторые типы сканеров обеспечивают поиск радиосигналов с автоматическим запоминанием обнаруженных частот, а также производить подсчет количества выходов в эфир на контролируемых каналах, что дает возможность оценить активность их использования в определенных промежутках времени. В последнее время на основе сканеров созданы и успешно применяются на государственных и коммерческих объектах автоматизированные компьютерные комплексы обнаружения РССИ и контроля каналов связи.

Широкий ассортимент сканирующих приемников, предлагаемых в настоящее время коммерческими фирмами, может поставить в затруднение любого сотрудника службы безопасности, не имеющего должного опыта в ведении радиомониторинга. Поэтому возникает вопрос, как избежать покупки сканера, который либо не подходит для решаемых задач, либо имеет слишком много ненужных для вашей деятельности функций, особенно если на покупку аппаратуры для поста РМ отпущены ограниченные финансовые средства.

Фирма РОССИ СЕКЬЮРИТИ рекомендует при покупке сканирующего приемника для использования его в целях обеспечения безопасности вашего объекта прежде всего учитывать следующие основные факторы:

1. Поскольку практически все радиотехнические средства негласного съема информации, а также средства подвижной радиосвязи работают в диапазонах ОВЧ и УВЧ (30 -3000 МГц), то вряд ли стоит покупать сканер, имеющий и ряд других диапазонов (например, дорогостоящий 1С-R9000, имеющий кроме указанных, еще диапазоны НЧ, СЧ, ВЧ).

2. Сканер для поста РМ должен обязательно иметь непрерывный частотный диапазон. Например, вам могут предложить сканер, который перекрывает частотный диапазон следующим образом: 30-50, 108-174, 180-512, 806-906 МГц. Очевидно, что данный приемник не позволит решить стоящие перед постом РМ задачи по выявлению возможно работающих на объекте РССИ.

3. Для повышения эффективности поиска и анализа выявленных сигналов приемник должен иметь по крайней мере два обязательных режима сканирования:

а) режим автоматического поиска радиосигналов в заданном диапазоне частот с фиксацией значения частоты выявленного канала в блоке памяти РПУ и на цифровом табло (SEARCH);

б) режим сканирования по введенным в память РПУ значениям частот известных каналов радиосвязи.

Кроме того, желательно, чтобы сканер имел несколько режимов остановки сканирования:

а) при появлении радиосигнала сканирование прекращается (HOLD);

б) при появлении несущей частоты сигнала сканирование останавливается до ее пропадания (DELAY);

в) при появлении несущей частоты сигнала сканирование останавливается на 5-15 сек (PAUSE);

г) при появлении звукового сигнала сканирование останавливается до его пропадания (AUDIO DELAY).

4. Приемник должен обязательно иметь отдельные: выход для подключения наушников (Phone) и линейный выход для подключения магнитофона (REC, ТАРЕ), а также, желательно, встроенный автопуск для управления магнитофоном (REC Remote).

5. Желательно, чтобы РПУ имел возможность принимать радиосигналы со всеми используемыми в радиосвязи видами модуляции (AM, NFM, WFM, SSB, LSB, CW). Минимальный набор типов модуляции должен включать — AM, NFM (FM), WFM.

6. Значительно повышает эффективность мониторинга и анализа результатов наличие в сканере стрелочного или LCD индикатора уровня принимаемого сигнала (S-meter).

7. Если основная функция радиомониторинга в деятельности службы безопасности коммерческого объекта – выявление возможно работающих в здании РССИ, то не имеют большого значения скорость сканирования и количество каналов памяти РПУ, Вполне достаточно, если ваш приемник будет сканировать со скоростью 10-20 каналов в секунду и иметь 100-200 каналов памяти.

8. В том случае, когда предполагается ведение радиомониторинга также и вне помещения поста РМ (например, из автомобиля), то сканер должен иметь возможность энергопитания как от сети переменного тока, так и от внешнего источника питания постоянного тока (батарей, бортовой сети автомобиля).

9. В сканере должна быть обязательно предусмотрена возможность подключения внешней антенны. Желательно также, чтобы РПУ имел интерфейс для подключения к компьютеру и разъем выхода промежуточной частоты для подключения панорамного устройства отображения спектра.

Для контроля радиообстановки непосредственно в ближней зоне вокруг коммерческого объекта целесообразно использовать сканирующие детекторы-приемники типа «XPLORER», которые позволяют за 1 сек. проконтролировать в диапазоне 30 — 2000 МГц наличие различных радиоизлучений в радиусе 100 — 200 м от здания объекта.

Поскольку сканирующие радиоприемники позволяют выявлять радиосигналы с полосой пропускания не более 200 кГц, для выявления радиотехнических систем съема информации, прикрытых сложными видами кодирования, с расширенной частотной модуляцией, скачкообразным изменением частоты и т.п.; анализа спектра обнаруженных радиоизлучений; контроля многоканальных транковых и сотовых сетей связи и др. следует иметь на посту радиомониторинга также и специальный радиоприемник-спектроанализатор, позволяющий осуществлять визуальный просмотр радиодиапазонов в полосе до нескольких сотен мегагерц с помощью электронного дисплея-панорамы. Возможно применение для этих целей и специальных панорамных устройств отображения спектра, имеющих полосу обзора до 10 МГц и предназначенных для совместной работы со сканерами, которые имеют выход промежуточной частоты.

Автоматизированные комплексы радиомониторинга, в которых сканирующий приемник объединен в единую систему с персональным компьютером, работающим под управлением специального программного обеспечения, позволяют существенно повысить оперативность и наглядность работы с приемником, дают возможность в значительной мере автоматизировать процесс ведения радиомониторинга, обработки, анализа и идентификации принимаемых сигналов, документирования полученных баз данных.

Прежде всего при использовании компьютерных комплексов РМ оператор получает удобные средства хранения и отображения информации. В частности, известно, что эффективность обнаружения и идентификации неизвестных радиоизлучений значительно повышается при ведении специальных таблиц и карт занятости эфира, обобщающих данные о внешних излучениях в окружении объекта (подробнее см. в следующем разделе). В свою очередь подготовка таких таблиц вручную с учетом постоянных изменений окружающей электромагнитной обстановки представляет собой весьма трудоемкую задачу. Использование компьютерного комплекса во многом позволяет решать эту проблему почти без участия оператора.

Кроме того, компьютерный комплекс РМ располагает более быстрыми и надежными алгоритмами идентификации каналов связи и радиотехнических средств съема информации (например, с помощью автоматической проверки выявленных неизвестных излучений на наличие гармоник), а в некоторых случаях даже может определить приблизительное местоположение работающей на объекте радиозакладки (например, с использованием нескольких пространственно разнесенных по помещениям антенных систем). Некоторые виды программного обеспечения позволяют автоматически решать и ряд других задач радиомониторинга.

В их число может входить:

• контроль выполнения ограничений на использование радиоэлектронных радиосредств на объекте и соблюдение правил радиообмена;
• выявление информативных ПЭМИ, возникающих при работе компьютеров и оргтехники;
• контроль сеток частот систем связи, действующих в окружении объекта;
• анализ индивидуальных особенностей спектра отдельного сигнала;
• оценка эффективности использования технических средств защиты информации, эксплуатируемых на объекте и др.

Для записи информации с контролируемых радиоканалов на постах радиомониторинга используются катушечные или кассетные магнитофоны, имеющие возможность внешнего дистанционного управления их включением/выключением. Управление их работой осуществляется либо с помощью встроенных в РПУ специальных автопусков, осуществляющих запуск магнитофона в момент появления в эфире несущей частоты радиосигнала, либо с помощью акустоматов (VOC, VOR и т.п), которые включают магнитофон при поступлении на его вход акустического сигнала, превышающего определенный пороговый уровень. Использование автопусков предпочтительнее, т.к. акустоматы часто «съедают» первый слог передаваемого сообщения и, если сообщение короткое, то впоследствии оно трудно поддается расшифровке.

При подборе магнитофона, кроме обязательного наличия гнезда дистанционного управления, следует отдавать предпочтение тем моделям, которые имеют также следующие полезные для РМ функции:

1. Возможность работы как от электросети, так и от автономных элементов питания.

2. Наличие стрелочного или жидкокристаллического индикатора уровня записи, а также счетчика движения ленты.

3. Возможность ручной и автоматической регулировки уровня записи.

4. Наличие нескольких скоростей движения звуконосителя.

5. Возможность прослушивания записанной информации через наушники.

6. Наличие линейного входа усилителя записи.

Особенностью радиомониторинга является то, что не всегда можно обеспечить приемлемое качество принимаемого акустического сигнала. В этой связи необходимо очистить сигнал от помех и посторонних шумов. Наиболее доступным средством для проведения корректировки качества записанной информации являются различные устройства шумоочистки, как правило, представляющие собой многоканальные эквалайзеры или адаптивные цифровые фильтры. Эти устройства позволяют получить удовлетворительные результаты в том случае, если требуется отфильтровать акустические сигналы, находящиеся в различных участках звукового спектра, например, выделить человеческую речь на фоне помехового или побочного сигнала от работы каких-то технических средств и т.д. Если же помеха и полезный сигнал находятся в пределах одного участка звукового диапазона (например, если полезный и помеховый сигналы представляют собой человеческую речь), то использование устройств шумоочистки, как правило, малоэффективно.

Для обработки, прослушивания и анализа фонограмм полученной в процессе ведения РМ информации целесообразно использовать специальные устройства – так называемые «транскрайберы» (Transcriber). Использование этих устройств позволяет повысить качество и удобства обработки фонограмм, продлить срок службы аппаратуры, применяемой для записи. Кроме того, они имеют глубокую регулировку тембра и так называемый режим «отката» (Backspace), необходимый для многократного повтора непонятных слов или фраз.

Кроме перечисленной аппаратуры посты радиомониторинга оснащаются широкополосными антенными усилителями, фильтрами, аппаратурой теленаблюдения за прилегающей к объекту территорией и другими техническими средствами, расширяющими возможности поста при решении конкретных задач.

5. ОРГАНИЗАЦИЯ РАБОТ ПО РАДИОМОНИТОРИНГУ, РЕГИСТРАЦИЯ РЕЗУЛЬТАТОВ

Поиск и выявление различных радиоизлучений, определение их происхождения, степени информативности и угрозы для безопасности коммерческого объекта достаточно сложная и трудоемкая задача. Успех этой работы зависит от опыта и квалификации оператора поста радиомониторинга, тактико-технических характеристик используемых средств, знания радиообстановки, частот, режимов работы, методов организации и ведомственной принадлежности сетей радиосвязи как в зоне расположения защищаемого объекта, так и в целом по городу и в его окрестностях.

Так, даже одновременный контроль нескольких каналов сотовых систем связи не в состоянии обеспечить возможность непрерывного контроля переговоров интересующего абонента. Для этой цели необходимо иметь автоматизированный компьютерный комплекс радиомониторинга, позволяющий по идентификационному номеру этого абонента определять предоставленный ему в данный момент канал связи и переключать приемный тракт комплекса на его контроль.

В процессе работы по радиомониторингу необходимо также учитывать, что из-за особенностей распространения радиоволн в диапазонах ОВЧ и УВЧ размеры зоны приема очень сильно зависят от характера городской застройки.

Примерные дальности приема стационарного поста радиомониторинга в зависимости от типа застройки приведены в Таблице 4. Вместе с тем, из-за отражений и переотражений радиоволн от зданий возникает сложная картина пространственного распределения излучений радиопередатчиков, которая не поддается предварительному расчету, В результате в месте расположения стационарного поста радиомониторинга могут приниматься достаточные по уровню передачи удаленных радиостанций.

Таблица 4.

На начальном этапе радиомониторинга следует в режиме автоматического поиска сканера произвести 3-4 раза в разное время суток обзор всего частотного диапазона, в котором работает используемое на посту РМ радиоприемное устройство, выделить и зафиксировать частоты всех постоянно присутствующих в эфире радиовещательных и телевизионных станций, организационных каналов сетей радиосвязи общего пользования, несущих частот РРЛ и т.д.

Последующее исследование радиоэфира следует производить в более узких частотных диапазонах (не более 10-20 МГц), причем в каждом из них контроль должен осуществляться в течение нескольких суток и в различное время. Обследование наиболее загруженных участков радиодиапазона, а также тех, где наиболее вероятна работа РССИ (см. Таблицу 3) необходимо проводить еще в более узких пределах (2-3 МГц).

Основные задачи, решаемые на 1-м этапе радиомониторинга, в основном, сводятся к следующему:

• оценка загрузки радиодиапазона, выявление и идентификация радиоизлучений в окружении коммерческого объекта; — выявление подозрительных радиоизлучений, требующих дополнительного исследования;
• систематизация и документирование полученных данных, Помимо регулярного контроля эфира с позиций поста РМ на первом этапе должны проводиться также мероприятия по сбору сведений о ведомственном распределении частотных диапазонов в регионе с использованием различных справочников, данных местного радиоклуба, рекламных объявлений фирм, оказывающих услуги в области связи и др.

Существенную помощь при выявлении каналов связи каких-либо близлежащих учреждений может оказать визуальное наблюдение, проводимое с целью обнаружения мест нахождения их пунктов связи. Характерным признаком действующей системы радиосвязи является наличие связных антенн на крыше здания учреждения и на принадлежащих ему автомобилях, портативных радиостанций у службы охраны. В этом случае важно не только обнаружить факт наличия антенны, но и установить длину ее вибраторов, положение в пространстве, что, в свою очередь, может дать представление о рабочей частоте и направлении излучения радиопередатчика.

Длина классической, хорошо согласованной с пространством штыревой антенны близка к L/4, где L — длина рабочей волны канала радиосвязи. Определить L в диапазонах ОВЧ и УВЧ можно по формуле:

L (метр) = 300 / F (МГц),

где F — рабочая частота радиоканала.

При этом следует учитывать, что в портативных радиостанциях диапазона 27-200 МГц для удобства их использования, как правило, применяются ненаправленные сильно укороченные штыревые антенны (250-300 мм), поэтому определить по их размерам рабочую частоту довольно затруднительно. В портативных радиостанциях на диапазоны выше 350 МГц используются штыревые антенны длиной L/4 (250-75 мм). Автомобильные штыревые антенны на диапазон 27-48 МГц имеют небольшой (до 0,5) коэффициент укорочения, а на диапазон свыше 130 МГц имеют длину около L/4.

Стационарные связные антенны, чаще всего представляют собой классические ненаправленные модели, длиной около L/4, конструктивно состоящие из жесткого или гибкого штыря и противовеса, в качестве которого используются либо растяжки, либо металлический конус.

Наиболее распространенный тип подобных антенн «GROUND PLANE » имеет длину излучающего штыря около L/4, а противовесов -L/3. Растяжки-противовесы располагаются под углом 45 градусов к мачте крепления. Ширина полосы пропускания такой антенны составляет до 30% от основной частоты радиопередатчика. В качестве направленных стационарных антенн на диапазон 27-40 МГц обычно применяются ромбические или V-образные модели, выполненные из антенного канатика.

В диапазоне 160-470 МГц наиболее часто применяются направленные антенны типа «волновой канал». Если на каком-то объекте применяется система связи, работающая в двух и более диапазонах, то в качестве стационарных ненаправленных антенных устройств часто используются широкополосные (30-1000 МГц) диско-конусные или биконические антенны, а в качестве направленных — логопериодические.

С целью облегчения идентификации выявленных в процессе поиска неизвестных сигналов полезно с помощью магнитофона составить своего рода «библиотеку» акустических сигналов, характерных для работы в эфире различных средств связи, записав их на известных частотах, и затем сопоставлять обнаруженные радиоизлучения с этими образцами.

Например, организационные каналы транкинговых и сотовых сетей звучат в эфире в виде специфического рокота, характер которого изменяется в зависимости от степени загрузки каналов связи. Прикрытые с использованием инверсии или временного скремблирования речевые сигналы звучат в эфире в виде некой смеси звуков, но при этом иногда можно разобрать отдельные слога. Несущую частоту РРЛ в момент передачи по ней информации можно идентифицировать по характерному «звону» и т.д.

Для хранения, учета и постоянного обновления полученных данных наиболее удобными, используемыми во всем мире, являются две формы их систематизации (на бумаге или в компьютере):

• диаграмма или карта занятости радиоэфира;
• таблицы занятости радиоэфира.

Представленный ниже вариант диаграммы занятости радиоэфира отображает ведомственную принадлежность участков радиодиапазонов для района №1 международного Регламента радиосвязи (для России и СНГ)

====++++++++=======+++++++=======+++++++======+++++++====++++

Ознакомившись с диаграммой занятости радиоэфира, можно представить, какое количество радиопередатчиков работает в окружении вашего объекта, да и вообще в городе. Назначение диаграммы как раз в том и состоит, чтобы выбирать последовательно полосы частот и определять в них максимальное количество постоянно или периодически работающих радиопередатчиков, таких как теле- и радиовещание, мобильные и стационарные радиостанции городских транспортных служб, сотовые радиотелефоны и т.д.

Поиск работающих передатчиков даст вам огромное количество значений частот, большая часть из которых не уместится на диаграмме. Для систематизации и учета всех обнаруженных частот РОССИ СЕКЬЮРИТИ рекомендует вести также таблицы занятости радиоэфира.

Купите скоросшиватель и для него пачку листов в клетку. Каждый лист необходимо разметить так, чтобы на нем уместилось максимальное число строк как для частот уже известных вам передатчиков, так и для тех, частоты которых вы рано или поздно возможно обнаружите. Так, например, для радиолюбительского диапазона 144 — 146 МГц листы таблицы могут выглядеть следующим образом:

Таблица 5 144,000МГц Лист №…..

В соответствии с принятым в России и СНГ стандартом, минимальный разнос частот между средствами связи, такими как носимые радиостанции, автомобильные и стационарные передатчики, составляет 25 кГц. Эта величина, с учетом практики РОССИ СЕКЬЮРИТИ, является оптимальной для заполнения таблиц занятости радиоэфира и определяет максимальное количество строк (частот) на одном листе (для диапазонов работы транкинговых сетей разметку целесообразно делать через 12, 5 кГц). Разметка таблицы по вертикали может быть произвольной, однако указанные в примере показатели радиосигнала, как показывает практика, будут полезными на различных этапах радиомониторинга.

Рассмотрим подробнее приведенные в таблице 5 примеры:

*1 — частота любительского передатчика с высоким уровнем интересна тем, что вероятнее всего радиолюбитель проживает (или работает) недалеко от вашего объекта и может контролировать ваши радиокоммуникации как из простого любопытства, так и в злонамеренных целях. Путем контроля его радиопереговоров целесообразно определить его позывной, адрес размещения его аппаратуры и затем в местном радиоклубе навести справки о том, зарегистрирован ли его передатчик.

*2 — передатчик городского радиоклуба, если он расположен вблизи вашего объекта, может быть источником радиопомех для Вас как во время поиска, так и при контроле интересующих вас каналов связи.

*3 — радиовещательные передатчики могут быть помехой для вашего радиомониторинга не только на своей собственной частоте, на и на других частотах, появляющихся в эфире из-за несовершенства передающей аппаратуры, некачественных антенн и кабелей, наличия вблизи передающих антенн металлических предметов и т.д. Все эти причины приводят к появлению у передатчиков кроме его собственной несущей частоты, большого числа гармоник, которые для вашего мониторинга будут часто серьезными помехами, поскольку за такими помехами могут «скрываться» более слабые сигналы от радиомикрофонов, возможно работающих на вашем объекте.

*4 — сигнал передатчика ретранслятора бывает, как правило, достаточно сильным и также может являться для вас источником гармоник-помех, которые в связи с этим надо знать и учитывать.

*5 — много хлопот доставляют радиомониторингу вещательное телевидение и особенно кабельное, коммуникации которого проложены в вашем здании. Плохое согласование нагрузки в распределительных щитах телевизионной разводки часто приводит к появлению в здании большого числа своего рода «микропередатчиков», дающих в свою очередь помехи для радиомониторинга в самых разных участках диапазонов.

Ниже следует пример заполнения таблицы занятости эфира для вещательного диапазона, которых в России и СНГ в диапазонах ОВЧ и УВЧ — два: 66-74 и 88-108 МГц.

Таблица 6 66,000МГц Лист №…..

Оба радиовещательных диапазона являются стандартными для всей территории России, но частоты передатчиков одних и тех же вещательных станций будут в разным местностях отличаться. Это сделано для того, чтобы мощные радиопередатчики не мешали бы друг другу в соседних граничащих районах или городах.

Радиовещательные диапазоны, особенно 66 — 74 МГц, загружены частотами довольно плотно, особенно в крупных городах. Чтобы точно знать частоты официального радиовещания, возьмите газеты с рекламами радио и телевидения, где часто указываются значения частот работающих в данной местности вещательных станций.

Минимальное расстояние между соседними вещательными радиостанциями 100 кГц, однако РОССИ СЕКЬЮРИТИ рекомендует лист таблицы сделать с более мелким шагом 25 кГц, как в предыдущей таблице. «Пустые» места в таблице будут указывать вам частотные полосы, где могут располагаться радиомикрофоны, телефонные передатчики и другие «игрушки», которые в огромном количестве поступают на российский коммерческий рынок радиосредств.

Наиболее дешевыми и потому легко доступными являются радиопередатчики подслушивания, выпускаемые на диапазон 66 — 108 МГц.

В связи с этим рекомендуется вести радиомониториг в этих диапазонах особенно тщательно.

На втором этапе проводится тщательное исследование участков диапазонов, в которых по результатам 1-го этапа подозревается работа радиотехнических средств негласного съема информации или наличие информативных побочных электромагнитных излучений.

Подозрительные радиочастоты ставятся на постоянный контроль и проводится запись на магнитофон всей проходящей по ним информации с обязательной регистрацией времени ежедневного начала и окончания работы этих каналов.

Кроме того, необходимо проверить каждый из этих сигналов на наличие гармонических составляющих выявленной частоты, т.к., как указывалось выше, РССИ, в отличие от большинства связной аппаратуры, имеют в своем спектре излучения большое количество гармоник основной частоты.

Важное преимущество подобной проверки состоит в том, что она обеспечивает достаточно достоверное выявление радиозакладок практически с любыми существующими видами модуляции и маскировки излучаемого сигнала, которые зачастую невозможно идентифицировать методами акустическою зондирования или корреляции.

В том случае, если режим функционирования подозрительных излучений довольно жестко совпадает с режимом работы вашего коммерческого объекта, то с большой долей вероятности можно сделать вывод о том, что в каком-то помещении объекта действует либо дистанционно управляемая радиозакладка с прикрытием информации, либо какое-то из эксплуатируемых на объекте технических средств обработки информации имеет повышенный уровень побочных излучений.

В этом случае дальнейшую работу по локализации источников выявленных подозрительных излучений, возможно находящихся на объекте, следует вести с использованием портативного переносного поста РМ, включающего в себя портативный сканирующий приемник с индикатором уровня сигнала, малогабаритную (штатную) антенну и микрокассетный магнитофон.

Настроив приемник на одну или несколько частот подозрительных сигналов (в режиме сканирования по выделенным каналам) и измеряя уровни этих сигналов в различных частях здания, можно приблизительно определить зоны, из которых происходят эти излучения.

Для проверки версии о том, что в выделенных зонах эксплуатируются компьютеры или другие средства оргтехники, имеющие повышенный уровень ПЭМИ, следует осуществить их последовательное отключение, регистрируя каждый раз уровни подозрительных частот на индикаторе приемного устройства.

Если же имеются основания полагать, что в выделенные зоны могут быть внедрены радиотехнические средства съема информации, то дальнейшую работу по локализации источников подозрительных радиоизлучений фирма РОССИ СЕКЬЮРИТИ рекомендует вести в соответствии с разработанными фирмой методиками поиска радиозакладок и других средств подслушивания (см. Алексеенко В.Н. «Имеющий уши — подслушивает.» Частный сыск. Охрана, Безопасность. №2. 1996.).

Приложение 1. Словарь основных терминов и определений

Автопуск — устройство управления магнитофоном, входящее в состав радиоприемника и автоматически включающее магнитофон в режим записи только при поступлении на вход радиоприемного устройства несущей частоты радиосигнала, превышающего определенный фоновый уровень,

Акустомат (VOC, VOR и др.) — автоматическое устройство управления магнитофоном в режиме записи, которое включает лентопротяжный механизм только при поступлении на вход магнитофона звукового сигнала, превышающего заранее установленный выше фоновых шумов пороговый уровень.

Аналоговое скремблирование — способ аппаратурного кодирования (маскировки) речевых сигналов, при котором амплитудные, частотные или временные параметры исходных сигналов изменяются в различных комбинациях по закону псевдослучайной последовательности,

Беспроводной телефон (БПТ) — радиотелефонная система, ограниченного радиуса действия (десятки метров), предназначенная для обеспечения мобильности абонента в пределах какой-либо территории или помещения.

В состав БПТ входит приемо-передающая базовая станция, подключенная к проводной телефонной сети, и переносной радиотелефонный аппарат.

Вспомогательные технические средства (ВТС) — средства, эксплуатируемые в помещениях объекта, но не предназначенные для обработки конфиденциальной информации (бытовая радиоприемная и телевизионная аппаратура, электроприборы, средства охранно-пожарной сигнализации и т.д).

Дуплексная радиосвязь — система двусторонней радиосвязи между двумя абонентами по разным каналам, при которой в каждом из пунктов связи передача и прием сообщений производятся одновременно, причем передача ведется по одному каналу, а прием — по другому.

Злоумышленник — лицо или группа лиц, предпринимающие попытки практического осуществления угрозы.

Инверсия — способ маскировки сообщений передаваемых по каналам связи, при котором изменения амплитуды, частоты или фазы выходных сигналов противоположны входным.

Кодирование — представление сообщения (информации) в виде совокупности символов, сигналов и т.п., составленной в соответствии с выбранным кодом.

Контролируемая зона объекта (КЗО) — пространство или территория, в пределах которой исключено неконтролируемое пребывание посторонних лиц.

Критичная информация — информация, раскрытие, похищение или изменение которой могут нанести материальный или моральный ущерб объекту или определенному кругу лиц.

Модуляция радиосигнала — изменение характера электрических колебаний высокой (несущей) частоты радиосигнала в соответствии с передаваемыми колебаниями значительно более низкой (модулирующей) частоты. Для передачи речи, музыки, телевизионных изображений используются, в основном, амплитудная и частотная модуляции, а для кодирования сигналов системах связи — различные виды импульсной модуляции.

Объект — любое учреждение, внутри которого циркулирует информация, составляющая коммерческую тайну.

Основные технические средства (ОТС) — технические средства, используемые для приема, обработки, хранения или передачи конфиденциальной информации (компьютеры, средства оргтехники, проводной и радиосвязи, звукоусиления, охранного телевидения и др.).

Паразитные излучения радиосредств — побочные излучения, возникающие в результате самовозбуждения передатчика из-за паразитных связей в его усилительных каскадах.

Пейджерная система — система персонального радиовызова (СПРВ), обеспечивающая одностороннюю передачу абоненту буквенно-цифровой или звуковой информации ограниченного объема с использованием канала связи «телефонная сеть — радиопередатчик».

Побочные электромагнитные излучения (ПЭМИ) — один из каналов утечки информации, образующийся за счет электромагнитного поля, излучаемого техническими средствами, которые используются для обработки, хранения и передачи информации, подлежащей защите.

Подвижная (мобильная) служба радиосвязи — служба радиосвязи между подвижной (переносной, возимой) станцией и фиксированной станцией или между подвижными станциями.

Полоса частот радиоизлучения — ширина полосы частот, за пределами которой радиопередатчиком излучается не более 0,5% его средней мощности.

Полудуплексная радиосвязь (двухчастотный симплекс) — система двусторонней радиосвязи между двумя абонентами по разным каналам, при которой в каждом из пунктов связи передача и прием сообщений производятся поочередно, причем передача ведется по одному каналу, а прием — по другому. В основном полудуплексная радиосвязь осуществляется через ретрансляторы.

Помехи — паразитные электромагнитные или электрические воздействия на электронные компоненты радиоприемного устройства или канал радиосвязи, препятствующие их нормальному функционированию. В зависимости от причин возникновения и типа источника различают следующие виды помех: атмосферные, индустриальные, умышленные, внутренние (например, из-за плохих контактов в разъемных соединениях) и др.

Радиомикрофон (радиозакладка) — миниатюрный радиопередатчик, скрытно установленный на каком-либо объекте и предназначенный для негласного съема информации, преобразования ее в радиосигнал и передачи по каналу связи на контрольный пункт.

Радиомониторинг — получение различного рода информации с использованием технических средств на участке ее прохождения по линиям радиосвязи.

В основном, включает в себя деятельность по изучению радиообстановки, поиску, обнаружению и контролю различных каналов связи, радиомикрофонов и других источников радиоизлучений.

Радиостетоскоп — устройство негласного съема информации, регистрирующее возбуждаемые акустическим сигналом колебания ограждающих конструкций помещения и передающие их по радиоканалу на контрольный пункт.

Симплексная радиосвязь — система двусторонней радиосвязи между двумя абонентами по одному каналу, при которой в каждом из пунктов связи передача и прием сообщений производятся поочередно.

Сканирующее радиоприемное устройство (сканер) — радиоприемное устройство с синтезатором частот, у которого поиск и настройка на частоты радиосигналов, долговременный контроль одного или нескольких выделенных каналов связи и др. осуществляются автоматически по специальной заранее заданной программе или алгоритму.

Служба радиосвязи — служба, осуществляющая излучение и (или) прием радиоволн с определенной целью.

Сотовая радиотелефонная связь — система многоканальной подвижной радиосвязи с многократным использованием одних и тех же частотных каналов. Представляет собой совокупность примыкающих друг к другу и имеющих различные частоты связи небольших зон обслуживания, которые могут охватывать обширные территории. Поскольку радиус одной такой зоны (соты) не превышает, как правило, нескольких километров. в сотах, непосредственно не примыкающих друг к другу, возможно повторное использование без взаимных помех одних и тех же частот.

Технический канал утечки информации (ТКУИ) — совокупность физического поля, несущего конфиденциальную информацию, и технического средства злоумышленника для регистрации этого поля.

Транкинговая система связи (транкинг) — система радиосвязи с равным доступом абонентов к общему выделенному числу каналов, при которой конкретный канал закрепляется для каждого сеанса связи автоматически в зависимости от распределения нагрузки в системе.

Угроза — потенциальная возможность нанесения ущерба объекту или технической системе со стороны какого-либо злоумышленника или в результате возникновения какого-то события или процесса.

В зависимости от источника происхождения угрозы можно разделить на:

а) случайные, связанные с неисправностями оборудования, сбоями в электропитании, возникновением помех, ошибками персонала и т.п.;

б) преднамеренные, связанные с осознанной деятельностью лиц, получивших прямой или косвенный доступ на объект или к технической системе (разведывательная деятельность конкурентов, недовольные сотрудники, террористические организации и др.).

Реализация угроз возможна только через уязвимости системы.

Устройство шумоочистки — электронное устройство, предназначенное для повышения разборчивости речевого сигнала в аппаратуре звукозаписи при наличии полигармонических и локализованных по спектру помех. Принцип действия устройств шумоочистки основан на использовании адаптивных цифровых фильтров или аналоговых эквалайзеров.

Уязвимости — наиболее вероятные каналы, по которым возможно нанесение ущерба объекту или технической системе. Основными источниками уязвимостей являются: информативные побочные электромагнитные излучения ОТС, использование для передачи данных различных сетей и каналов связи, несоблюдение правил эксплуатации ОТС, неблагонадежность персонала, помехи в канале связи и т.д.

Фиксированная служба радиосвязи — служба радиосвязи между определенными фиксированными пунктами, координаты которых являются постоянными и конкретно указанными при регистрации радиосредства.

Цифровое кодирование (маскировка) речевого сигнала — способ аппаратурного шифрования речевого сигнала, в основе которого лежит представление речевого сигнала в виде цифровой последовательности, зашифрованной по одному из криптографических алгоритмов.

Цифровой адаптивный фильтр (ЦАФ) — электронное устройство шумоочистки, предназначенное для автоматического отслеживания и компенсации помех, накладывающихся на речевой сигнал и имеющих неравномерный спектр. При воздействии помех с равномерным спектром (например, типа »белый шум») эффективность обработки зашумленного речевого сигнала с помощью ЦАФ резко снижается. Для улучшения компенсации помех входной аналоговый сигнал в ЦАФ преобразуется в цифровую форму.

Шифрование информации — преобразование открытых данных в зашифрованные с помощью шифра. Принцип шифрования заключается в генерации гаммы шифра датчиком псевдослучайных чисел и наложении полученной гаммы на открытые данные обратимым образом.

Под гаммой шифра понимается псевдослучайная двоичная последовательность, вырабатываемая по заданному алгоритму. Если период гаммы превышает длину зашифрованного текста, то шифр можно раскрыть только прямым подбором ключа (конкретного секретного состояния алгоритма).

Шумоподавитель (Squelch) — специальный электронный блок, входящий в состав радиоприемного устройства и предназначенный для подключения оконечных устройств РПУ (громкоговоритель, наушники и др.) только при поступлении на его вход звукового сигнала, превышающего заранее установленный выше фоновых шумов пороговый уровень.

Эквалайзер — электронное устройство, предназначенное, для аналоговой обработки зашумленных речевых сигналов с целью повышения их качества и разборчивости.

Эквалайзер позволяет изменять в широких пределах величину записанного на фонограмме акустического сигнала в отдельных полосах его частотного диапазона.