Поисковые мероприятия проводятся в местах, где возможна утечка конфиденциальной информации (кабинетах руководства, помещениях для переговоров, в загородных резиденциях, саунах, автомобилях) для своевременного обнаружения каналов утечки информации и ликвидации угрозы ее перехвата.
Задача поискового мероприятия:
• определение состояния информационной безопасности объекта;
• поиск каналов утечки информации;
• поиск установленных приборов и систем перехвата и передачи информации;
• выдача рекомендаций по оптимальным способам блокирования каналов утечки информации.
Поисковые мероприятия проводятся периодически, по разработанным руководством службы безопасности календарным планам или носятвнеплановый (профилактический или превентивный) характер.
Профилактические поисковые мероприятия обычно проводятся непосредственно перед проведением важных переговоров, после посещения офисов или других помещений компании потенциальными злоумышленниками или в случаях, когда есть подозрение, что прослушивающие устройства уже установлены. Проверяются помещения, где будут проводиться переговоры, а также смежные помещения.
В случаях, когда становится очевидным, что на объекте имеется утечка информации, проводится конспиративная "чистка", наиболее трудоемкий вид поисковых мероприятий, требующий большой подготовительной работы сотрудников поискового подразделения. Основной задачей в этом случае является не только обнаружение каналов утечки информации (прослушивающих устройств), но и сохранение проводимых мероприятий в тайне.
Плановые "чистки" проводятся периодически по графику.
Существуют четыре уровня "глубины чисток" (обусловленные набором применяющихся поисковых средств):
- Первый уровень - обнаружение радиоизлучающих устройств, в проверяемых помещениях и в смежных с ними. К ним относятся радиомикрофоны, телефонные радиопередатчики, установленные в телефонном аппарате или на линии.
- Второй уровень - обнаружение устройства "первого уровня", а также передатчики, использующие в качестве канала передачи информации сеть 220В
- Третий уровень - обнаружение изделий второго уровня, а также все типы кабельных микрофонных систем. Кроме того, выявляется оргтехника, работающая в режиме передачи за границы зоны охраны сигнала, содержащего полезную информацию.
- Четвертый уровень - теоретически могут быть обнаружены все типы заносных и закладных электронных средств перехвата информации и естественные каналы ее утечки. При всей эффективности "чистки" четвертого уровня следует понимать все сложности, связанные с ее проведением (время, людские ресурсы, техническое обеспечение и т.д.). "Чистка" четвертого уровня проводится крайне редко: в основном, после переезда в новое здание или после капитального ремонта. Связано это с тем, что большинство типов подслушивающей техники, обнаруживающейся только на четвертом уровне, может быть установлено на объекте именно на этапе ремонта или реконструкции. Для этого требуется много времени и полная свобода передвижения по объекту.
Обнаружение каналов утечки информации
| Наименование | Цена, р. | |