Под спецтехникой в рамках обеспечения безопасности объекта понимается специальные технические устройства, системы устройств и программное обеспечение, предназначенные для обеспечения безопасности объекта, исключения или минимизации рисков порчи или утраты материальных, информационных, интеллектуальных ценностей, причинения вреда жизни и здоровью людей, пресечения иных противоправных действий.
Возможные угрозы безопасности
В современных условиях достаточно часто имеют место нелегальное распространение и применение специальных технических и террористических средств, посягательство на материальные и информационные ресурсы организации или частного лица. Участились случаи террористических актов, в том числе и на рабочих местах с применением холодного и огнестрельного оружия, не говоря о банальных кражах материальных и информационных ценностей.
Масштабы и значимость угрозы могут зависеть от статуса компании, или быть обусловлены совсем другими причинами, например психологическое состояние конкретного человека. Атакам злоумышленников чаще всего подвергаются имущество, материальные и интеллектуальные ценности, жизнь и здоровье руководителей или отдельных сотрудников. Возможностей для причинения вреда много и они могут быть разными по исполнению, степени тяжести, ущербу и последствиям, перечислим некоторые:
- Террористический акт, осуществляемый на рабочем месте (холодное, огнестрельное оружие);
- Террористический акт в движущемся или неподвижном транспорте (личный или служебный автомобиль);
- Применение радиационных закладок и отравляющих веществ (почтовые отправления, сувениры, подарки, внесенные предметы);
- Вредное электромагнитное излучение;
- Биологическое заражение;
- Организация пожара в помещении (поджег);
- Кража, порча имущества и ценностей
Угрозы информационной собственности, включая утечку и негласный контроль, могут осуществляться с помощью следующих методов:
- Скрытая установка акустических закладок в строительных конструкциях помещений, предметах интерьера, мебели, сувенирах, подарках, технических средствах обработки информации;
- Прием сигналов утечки от устройств обработки информации типа ПЭВМ, принтеров, устройств связи;
- Прием виброакустических сигналов утечки информации в смежных помещениях и с поверхностей оконных остеклений;
- Уничтожение и копирование машинных носителей информации;
- Контроль телефонных переговоров;
- Несанкционированные програмные воздействия на вычислительные сети и отдельные ПЭВМ;
- Дистанционное зондирование телефонных линий связи;
- Контроль каналов радиосвязи и мобильных телефонов.
Часть информации из приведенного списка для обычного обывателя звучит, как минимум странно, и больше напоминает сюжеты голивудских боевиков или криминальную сводку начала 90-х годов, но, как показывает практика, именно с этими проблемами сталкиваются и решают специалисты службы безопасности организаций. Чем лучше их квалификация и средства защиты, безопасности, учета, мониторинга и контроля (слаботочные системы), тем спокойней и стабильней жизнь управляющего и рядового состава организации.
Общие методы и способы устранения угроз безопасности с применением спецтехники и стандартных слаботочных систем
Современные слаботочные системы имеют широкий спектр применения и позволяют решить часть приведенных задач, но к сожалению не все. Существуют специфические вопросы, требующие специализированного оборудования, содействия квалифицированных специалистов, обладающих навыками работы с этим оборудованием, имеющие соответствующие разрешения и допуски. Обеспечение безопасности объекта, защита материальных и информационных ценностей, охрана жизни и деятельности людей – для эффективного выполнения этих задач, все чаще требуются взаимодействие стандартных и индивидуальных слаботочных систем (СКУД, ОВН, ОПС, охрана периметра и др.), а так же применение спецтехники.
Приведем основные методы и средства своевременного устранения и минимизации рисков деятельности злоумышленников:
- Система охраны и визуального контроля территории, периметра, помещений здания от несанкционированного проникновения;
- система контроля и управления доступом (СКУД) в здание, зону, помещение;
- Система аудио и видеонаблюдения;
- Системы охранной и пожарной сигнализации;
- Системы обнаружения и регистрации у посетителей металлосодержащих предметов;
- Системы радиационного просвечивания личных вещей посетителей и почтовых отправлений;
- Обнаружение взрывчатых веществ в помещениях, предметах с помощью аппаратуры газового спектрального анализа;
- Радиационный и радиометрический контроль помещений, посетителей и предметов;
- Дистанционный контроль за передвижением автотранспорта и поиск в нем террористических средств;
- Подавление линий управления радио взрывателей;
- Обнаружение управляемых взрывных устройств;
- Устройства локализации взрывов.
Противодействие негласному контролю информации осуществляется путем проведения специальных оперативно-технических мероприятий, направленных на предотвразение утечки информации за пределы защищаемого помещения. К основным мероприятиям такого рода относятся:
- Поиск радио и проводных закладок в конструкциях помещений, предметах интерьера, декора, сувенирах, подарках, технических средствах, на линиях телефонной связи, управления и сигнализации, линиях силовой электросети;
- Обнаружение у посетителей скрытых устройств регистрации информации (в том числе мобильные телефоны), включенных в режиме записи информации;
- Радиоэлектронное подавление режимов записи информации в устройствах несанкционированной регистрации акустической информации;
- Контроль радиосигналов в каналах передачи информации от систем негласного контроля информации;
- Контроль сигналов в проводных коммуникациях;
- Проверка технических устройств на соответствие требованиям по защите информации, определяющая размеры зоны безопасности применения устройств обработки информации в конкретных условиях расположения объекта;
- Оборудование специальных защищенных помещений;
- Защита технических устройств от утечки информации методами экранирования или создания радиопомех в опасных участках частотного диапазона;
- Защита помещений от утечки информации по виброакустическим каналам методами вибрационной и акустических помех в выявленных каналах утечки речевой информации;
- Применение програмных средств защиты машинных носителей;
- Защита открытых телефонных линий от дистанционного зондирования методами фильтрации;
- Применение скремблеров и шифраторов в системах связи и абонентских условиях.
Защитные мероприятия, проводимые на объекте
Каждый объект индивидуален и обеспечение его безопасности зависит от многих факторов – область деятельности компании, личность собственника, количество сотрудников, территориальное месторасположение, поток посетителей, степень и уровень значимости для государства или в отрасли и др. Методы обеспечения безопасности подбираются под каждый объект с учетом всех возможных факторов и содержат как стандартные решения, так и применение средств спецтехники. Приведем перечень типовых мероприятий:
Методы и средства устранения угроз безопасности и применения террористических устройств:
- Обнаружение у посетителей металлосодержащих предметов при проходе в здание/зону;
- Аппаратура радиационного просвечивания личных вещей посетителей и почтовых отправлений с целью выявления опасных предметов и вредных веществ;
- Аппаратура обнаружения взрывчатых веществ в помещениях и предметах методами газового анализа;
- Радиационный и радиометрический контроль помещения, посетителей и предметов на наличие источников опасной радиации;
- Радиолокационные обнаружители радиоуправляемых взрывных устройств на территории и в здании;
- Металлодетекторы для поиска минно-взрывных устройств;
- Аппаратура обнаружения взрывных часовых механизмов;
- Блокираторы взрывных радиоуправляемых устройств;
- Устройства локализации и подавления энергии взрывов;
- Специальное досмотровое оборудование;
- Приборы ночного видения для контроля периметра территории;
- Програмные средства обнаружения подозрительных лиц по антропометрическим признакам;
- Аппаратура видеонаблюдения за периметром территории;
- Аппаратура аудио и видеоконтроля помещений;
- Аппаратура и программные средства контроля доступа и охраны помещений, здания и периметра рекомендуется и подбирается индивидуально в каждом случае под задачи конкретного объекта
Методы и средства устранения угроз утечки информации:
- Обнаружение опасных радиосигналов в помещениях;
- Обнаружение у посетителей скрытой аппаратуры аудиозаписи;
- Устройства защиты и блокираторы сотовых телефонов;
- Оборудование защищенного переговорного помещения;
- Программные средства защиты электронной информации и машинных носителей;
- Защита открытых телефонных и электросиловых коммуникаций;
- Применение скремблеров и шифраторов в системах проводной и радио связи;
- Виброакустическая защита выделенных помещений;
- Аппаратура подавления устройств скрытой аудиозаписи;
- Аппаратура безопасного проведения переговоров в незащищенных помещениях и др.
В данной статье приведены основные виды угрозы безопасности и способы ее обеспечения. Если Вы серьезно озабочены проблемой сохранности информации, собственности, обеспечения безопасности жизни и деятельности компании, то стоит подойти к решению этого вопроса максимально основательно и комплексно. Здесь не должно оставаться пробелов, вопросов, неопределенностей и не решенных задач. В современном мире есть все условия для выполнения даже самых сложных, нестандартных и амбициозных задач и для успешного их решения требуется детальный подход, точная формулировка требований, грамотная постановка задач и квалифицированные специалисты.