«Лекции по дисциплине "Специальная техника правоохранительных органов"»

К химическим ловушкам предъявляются следующие требо¬вания.
1. Ловушки должны быть безопасными для человека. На во¬оружение берутся лишь такие средства, в которых используются безвредные для человека химические вещества, а сила их выбра¬сывания не может вызывать механических повреждений глаз или иных органов. Например, при разработке пиропатрона, предназна¬ченного для выбрасывания химического красителя, с особой тща¬тельностью определялась навеска взрывчатого вещества. Патрон был взят на вооружение только после медико-биологических ис¬пытаний на кроликах и других живых организмах и получения по их результатам медицинского заключения.
2.    Конструкция химических ловушек должна постоянно изменяться. Как отмечалось выше, о фактах использования таких маркеров для блокировки объектов с материальными ценностями известно многим лицам, склонным к совершению преступлений. При применении ловушек одних и тех же конструкций преступники быстро научатся их распознавать и при совершении краж не будут их касаться. Использование разнотипных средств позволяет избе¬жать этого. К тому же многообразие конструкций ловушек необ¬ходимо и в связи с тем, что приходится блокировать самые разно¬
образные объекты (магазины, аптеки, раздевалки и пр.).
3.    Химические ловушки должны быть надежными в эксплуата¬ции, рассчитанными на длительное использование в различных
климатических зонах. Применяемые в них красящие вещества, как
правило,  гигроскопичны,  легко впитывают влагу.  В  условиях
влажного климата, если не принять специальных мер по их защите
от увлажнения, они могут быстро прийти в негодность, поэтому
красящие вещества в следообразующих устройствах герметизируются (заделываются в плотные бумажные пакеты или помещаются
в парафиновые капсулы).
4.    В конструктивном отношении ловушки должны быть про¬стыми, рассчитанными на использование подручных материалов и
неквалифицированной рабочей силы для их изготовления (курсан¬тов милицейских школ и др.). В заводских условиях производятся
только выбрасывающие устройства - пиропатроны, механические
приспособления, базовые смеси красящих веществ. Они являются
основой   для  любой   конструкции,  разрабатываемой   непосредственно перед установкой. Это обеспечивает огромное разнообра¬зие химических ловушек, что не позволяет преступникам их распознавать при совершении преступлений.
5.     Химические ловушки должны быть дешевыми. Данное тре¬бование выдвигается в связи с тем, что такими средствами блоки¬руется огромное количество объектов и если они будут дорогими, то для их изготовления потребуются значительные средства.

§ 4.   Порядок применения химических ловушек
Выявление объектов хранения товарно-материальных ценно¬стей, наиболее подверженных преступным посягательствам, и определение очередности их блокирования химическими ловуш¬ками осуществляют участковые инспектора милиции на основании анализа обстоятельств краж материальных ценностей и денежных средств, с учетом складывающейся оперативной обстановки. Это определено в Инструкции о порядке применения химических ло¬вушек в раскрытии краж имущества, находящегося в государ¬ственной, муниципальной, частной собственности и собственности общественных объединений (организаций), утвержденной Прика¬зом МВД РФ от 11.09.93 № 423, введенной в действие 15.10.93 (далее - Инструкция) (прил. 1). При этом, как следует из Инструк¬ции, выявление и блокирование указанных объектов - скорее пра¬вило для правоохранительных органов (их прямая обязанность), чем исключение, сделанное для назойливого собственника после его многочисленных обращений в различные инстанции. В любом случае блокирование объектов осуществляется с согласия соб¬ственника или уполномоченного им лица.
Перед блокировкой объекта химическими ловушками участко¬вый милиционер в присутствии материально ответственных лиц проводит его обследование, чтобы установить количество, вид, камуфляж ловушек, места их установки. Количество ловушек и порядок их размещения внутри объекта определяются таким обра¬зом, чтобы создать максимальную вероятность вступления пре¬ступника в контакт с ними. Лица, материально ответственные за состояние блокируемого объекта, инструктируются о порядке об¬ращения с установленными химическими ловушками.
Совместно с сотрудниками экспертно-криминалистических подразделений разрабатывается конструкция химических лову¬шек, организуется их изготовление. Состав красящего вещества определяет специалист-химик на основе поставляемых базовых смесей применительно к отдельной территориальной зоне. По¬следнее имеет большое значение, поскольку при задержании по¬дозреваемого по обнаруженному на нем веществу можно устано¬вить район, где было совершено преступление.
По факту установления на объекте таких ловушек работник уголовного розыска или участковый инспектор оформляет акт (прил. 2) и карточку (прил. 3) определенной формы. В акте указы¬ваются наименование заблокированного объекта, должность и фа¬милия сотрудника милиции, установившего средство-маркер, фа¬милия, имя, отчество материально ответственного лица, внешний вид ловушки и описание используемого в ней химического вещества (без точного его наименования). Материально ответственное лицо подробно инструктируется о правилах обращения с ловуш¬кой определенного вида и предупреждается о неразглашении фак¬та ее установки. К акту приобщается в опечатанном виде пакетик с образцом красящего вещества. Список всех заблокированных дан¬ными средствами объектов хранится в дежурной части органа внутренних дел и используется для информирования следственно-оперативной группы, выезжающей на место происшествия при получении сообщения о совершении кражи. Факт срабатывания химических ловушек отражается в протоколе осмотра места про¬исшествия, об этом по рации дается срочная информация опера¬тивным нарядам для розыска преступника по горячим следам. К протоколу приобщается образец красящего вещества, если в ре¬зультате срабатывания ловушки оно частично просыпалось.
Нередко химическую ловушку (часто пассивную) преступники уносят с собой. В таких случаях следователь в протоколе осмотра указывает, что со слов материально ответственного лица, уча¬ствующего в осмотре, в таком-то месте накануне кражи находи¬лась химическая ловушка, которая в момент осмотра не обнаруже¬на. Более подробно этот факт фиксируется в протоколе допроса материально ответственного лица. Акт о блокировке объекта хи¬мической ловушкой и приложенный к нему образец красящего вещества затребуются из органа милиции и приобщаются к уго¬ловному делу.
В случае выявления подозреваемого проводятся немедленное его освидетельствование и осмотр одежды, личный обыск, обыск по месту жительства и работы. Во всех случаях используется ультрафиолетовый осветитель. При обнаружении на теле веще¬ства, которое могло образоваться веществом химической ловушки, оно изымается с помощью марлевого тампона, а одежда со следа¬ми такого вещества упаковывается и направляется на физико-химическую экспертизу. Производство экспертизы целесообразно поручать экспертно-криминалистическим подразделения МВД, УВД, поскольку эксперты имеют информацию о зоне применения специального состава и владеют методикой исследования веществ, применяемых в химических ловушках.
Перед экспертизой обычно ставится два вопроса:
1)    каков состав вещества, которым образовано пятно на одежде
(теле) подозреваемого;
2)    совпадает ли он с составом вещества химической ловушки,
установленной на объекте, из которого совершена кража.

§ 5.   Правовые аспекты применения химических ловушек
Единственным на сегодняшний день нормативно-правовым до¬кументом, регламентирующим порядок применения химических ловушек, является вышеупомянутая Инструкция о порядке приме¬нения химических ловушек в раскрытии краж имущества, находя¬щегося в государственной, муниципальной, частной собственности и собственности общественных объединений (организаций), утвер¬жденная Приказом МВД РФ от 11.09.93 № 423, введенной в дейст¬вие 15.10.93. Она представляет собой руководство в первую очередь для сотрудников правоохранительных органов, а не для потенци¬альных потребителей. Поэтому при трактовке ее положений необ¬ходимо учитывать, что нормами прямого действия они не являются.
Изготовлением химических ловушек занимаются технические отделы МВД, ГУВД, УВД. Поставка необходимого количества и ассортимента ловушек производится органами материально-технического снабжения указанных органов по заявлениям уча¬стковых инспекторов милиции. Таким образом, лица, заинтересо¬ванные в установке ловушек, могут обратиться с соответству¬ющим запросом в местное отделение милиции. Вместе с тем суще¬ствуют различные коммерческие фирмы, практикующие изготов¬ление и установку химических ловушек, поскольку достаточной нормативной базы, позволяющей отнести этот сектор к исключи¬тельному ведению государственных органов, нет.
Так, Федеральный закон «О лицензировании отдельных видов деятельности» от 08.08.01 № 128-ФЗ в качестве деятельности, со¬пряженной с изготовлением химических ловушек, на осуществле¬ние которой необходима лицензия, называет лишь производство пиротехнических изделий. Указом Президента РФ от 22.02.92 № 179 (в редакции от 30.12.00) утвержден перечень видов продук¬ции (работ, услуг) и отходов производства, свободная реализация которых запрещена. Работы по изготовлению химических ловушек и услуги по их установке в данном перечне не значатся. Не запре¬щен их оборот и Федеральным законом «Об оперативно-ро¬зыскной деятельности» от 12.08.95 № 144-ФЗ. Ответственность за кустарное производство и распространение химических ловушек ни Кодексом об административных правонарушениях РФ, ни Уго¬ловным кодексом РФ прямо не предусмотрена. В Инструкции о порядке применения химических ловушек также не сказано о том, что в задачи правоохранительных органов входит выявление объ¬ектов, блокированных с нарушением установленных Инструкцией правил, и изъятие контрафактных ловушек.
В любом случае при возникновении каких-либо бюрократических сложностей на стадии возбуждения дела, связанных с само¬вольной установкой ловушек и их несогласованным использова¬нием, необходимо помнить, что уголовное дело или дело об адми¬нистративном правонарушении возбуждается по факту соверше¬ния противоправного действия или проступка, а не по факту сра¬батывания ловушки.
Однако несоответствие ловушек критериям качества, которые декларирует производитель или которые были заранее оговорены с заказчиком, может повлечь последствия для их производителя (распространителя) в виде ответственности, в том числе за невы¬полнение обязательств и нарушение прав потребителя. Ответ¬ственность указанных лиц может также наступать в случаях:
1)    если ловушка сработала в неподходящий момент и в зоне
распыления вещества оказался не злоумышленник;
2)    если действием ловушки был причинен вред здоровью.
Проблема причинения вреда правам и интересам личности явля¬ется немаловажной в вопросах использования химических ловушек. Если не брать в расчет случаи, когда посредством некачественной химической ловушки причиняется ущерб физическому состоянию человека, а рассматривать нарушения иных личных неимуществен¬ных прав, то ответ на данный вопрос заключается в способе дей¬ствия красящего вещества, содержащегося в химических ловушках. В большинстве своем принцип действия прост: попадая на кожу злоумышленника, вещество не смывается в течение нескольких дней. Поэтому, если на месте совершения хищения выявлена по¬врежденная (сработавшая) ловушка и очевидно, что произошел вы¬брос красящего вещества, подозрение в совершении хищения может пасть на любого сотрудника, который после происшествия не вы¬шел на работу. Практике известны случаи, когда сотрудники право¬охранительных органов приходили к лицам, не вышедшим на рабо¬ту якобы по причине недомогания, осведомиться о случившейся недавно в организации краже и заставали их со следами действия химических ловушек на лице или руках.
Иногда химическому веществу придают такие свойства, благо¬даря которым оно не оставляет ярких пятен, а становится замет¬ным лишь при попадании на него ультрафиолетовых лучей. Пра¬вонарушитель может этого не знать и соответственно не принять мер предосторожности при появлении в обществе других людей. Такие ловушки наиболее действенны. Вместе с тем их применение может повлечь нарушение личных неимущественных прав граж¬дан, в частности чести, достоинства и репутации. Ведь если со¬трудник, одежда или кожа которого испачканы химическим веще¬ством, «засветится» в кругу коллег, его доброе имя пострадает, как минимум, в рамках данной организации, даже если он впоследствии будет признан невиновным. В определенных условиях ис¬пользование таких ловушек может быть расценено как средство получения информации о личности без ее ведома и согласия, что является нарушением положений Конституции РФ, Федерального закона «Об информации, информатизации, защите информации» от 20.02.95 № 24-ФЗ и ряда других нормативных актов.
Так, в соответствии со ст. 86 Трудового кодекса РФ «все персо¬нальные данные (информацию о личности) работника следует по¬лучать у него самого. Если такие данные возможно получить толь¬ко у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Ра¬ботодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и по¬следствиях отказа работника дать письменное согласие на их по¬лучение».
Данный подход согласуется и с процессуальным законодатель¬ством, в частности с положениями о законности получения доказа¬тельств. Поэтому к использованию ловушек скрытого действия следует подходить особенно осторожно. Сохранить тайну след¬ствия отчасти могут помочь заранее проработанные аргументы, например объяснение трудовому коллективу о случайной порче (повреждении оболочки) химической ловушки, проведении учений или некоего эксперимента, не связанного с участившимися слу¬чаями хищения на складе.
Вместе с тем сообщение сотрудникам складов, производствен¬ных баз и иных мест сосредоточения товарно-материальных цен¬ностей о том, что объект, на котором они работают, оборудован химическими ловушками, может послужить гарантом сохранности казенного имущества.
Информирование может производиться не только путем прямо¬го объявления об этом на собрании коллектива, но и, например, путем включения в типовую форму трудового договора (контрак¬та) соответствующего пункта: «Работник информирован о том, что работодатель, в целях предотвращения хищений и других посяга¬тельств на принадлежащее ему имущество, намерен использовать различные охранные технические и химические средства, в том числе оборудовать места сосредоточения товарно-материальных ценностей химическими ловушками. Работник не возражает про¬тив использования работодателем указанных средств».

ПРИЛОЖЕНИЯ
Приложение 1
ИНСТРУКЦИЯ*
о порядке применения химических ловушек в раскрытии краж имущества, находящегося в государственной, муниципальной, частной собственности и собственности общественных объединений (организаций)
1.    Химические ловушки**- это снаряженные (обработанные)
специальными химическими веществами (красящие или запаховые) приспособления или устройства, закамуфлированные под различные предметы, с помощью которых такие вещества переносятся на тело и одежду человека.
2.    Химические ловушки могут быть активного и пассивного
типа.
В ловушках активного типа химические вещества переносятся на объект при срабатывании механического или пиротехнического распылителя. В качестве пиротехнических распылителей в ловуш¬ках разрешается использовать только централизованно поставляе¬мые специальные изделия (пиропатроны). Перед выходным отвер¬стием таких изделий необходимо ставить щиток, не позволяющий осуществлять прямой выброс химического вещества в лицо.
В ловушках пассивного типа контакт с химическим веществом происходит в момент нарушения оболочек ловушек или непосред¬ственно при соприкосновении со специальными открытыми веще¬ствами (мазями).
Специальное химическое вещество в ловушках активного и пассивного типа надежно изолируется от воздействия внешней среды.
3.    Блокировке ловушками подлежат объекты сосредоточения товарно-материальных ценностей (склады, базы, магазины, аптеки и другие помеще-ния), а также места временного хранения денеж¬ных средств (сбербанки, кассы предприятий, учреждений, коллективных хозяйств и других организаций) с согласия собственника или уполномоченного им лица.
4. На основании анализа обстоятельств краж материальных ценностей, денежных средств и с учетом оперативной обстановки, складывающейся на обслуживаемой территории, участковые ин¬спектора милиции выявляют объекты хранения товарно-материальных ценностей, наиболее подверженные преступным посягательствам, и определяют очередность их блокировки ло¬вушками.
5.    Перед блокировкой объектов участковый инспектор мили¬ции проводит их обследование с целью определения количества, видов, камуфляжа ловушек (упаковки), мест их установки, с уче¬том особенностей хранящихся материаль-ных ценностей, технической укрепленности объектов и других условий.
6.    Количество и размещение ловушек внутри объектов хране¬ния товарно-материальных ценностей определяются таким образом, чтобы обеспечивалась максимальная вероятность вступления в контакт с ними преступников. При проведении мероприятий службой криминальной милиции сотрудники оперативных подразделений могут установить комплекты ловушек для решения своих оперативно-тактических задач. Об установке ловушек они обязаны проинформировать участкового инспектора милиции, на территории обслуживания которого находится заблокированный объект.
7.Обследование и блокирование объектов ловушками проводится участ-ковыми инспекторами милиции в присутствии матери¬ально ответственных лиц, которые инструктируются о порядке обращения с ловушками.
Информация о заблокированных объектах на обслуживаемой территории заносится участковыми инспекторами милиции в соответствующий раздел паспорта на участок.
8.    При установке ловушек участковыми инспекторами мили¬ции составляется акт (прил. 1), к которому в герметичной упаковке приобщается образец химического вещества. В случае приме¬нения способа заряжения ловушек нестандартным химическим веществом в техническом отделе к акту приобщается образец дан¬ного химического вещества в герметичной упаковке. При исполь¬зовании одного химического вещества для нескольких ловушек разрешается иметь один опечатанный образец химического вещества с указанием в каждом акте номера печати и места установки. Кроме того, на каждый объект, где установлены ловушки, уча¬стковыми инспекторами составляется карточка (прил. 2), которая вместе с актами по установке ловушки и опечатанными образцами химических веществ хранится в сейфе дежурной части органа внутренних дел в картотеке. Допуск к картотеке разрешен участ¬ковым инспекторам и сотрудникам оперативных подразделений.
Контроль за ведением картотеки осуществляется одним из за¬местителей начальника горрайоргана внутренних дел. Один раз в квартал участковые инспектора проверяют состояние химических ловушек и в случае сомнения в их работоспособности производят замену на новые.
Снятые с объекта ловушки направляются в технические отделы для принятия решения о возможности их дальнейшего применения или снятия с учета.
9. Заявки на централизованное изготовление, поставку необ¬ходимого количества и ассортимента ловушек направляются в ор¬ганы материально-технического снабжения или непосредственно в технические отделы МВД, ГУВД, УВД.
10.    Если при осмотре места происшествия в случае кражи с
объекта хранения товарно-материальных ценностей обнаружено
нарушение целостности ловушек, в протоколе обязательно указы¬вается факт обнаружения химических веществ.
11.    В случае задержания подозреваемых в краже лиц к протоко¬лу приобщаются одежда, предметы со следами химических веществ, а также смывы красителя с кожных покровов задержанного.
Сравнительное исследование химических веществ, изъятых с кож¬ных покровов и одежды подозреваемого лица, и образца химического вещества, установленного и нарушаемого на заблокирован¬ном объекте, производится экспертно-криминалистическими подразделениями.
12.    Использование ловушек при проведении разовых оперативно-розыскных мероприятий осуществляется с разрешения начальника органа внутренних дел или его заместителя по криминальной
милиции.
Приложение 2
АКТ*
об установке химической ловушки
   Дата                                          Населенный пункт

Я,     ______________________
           _____________________________________________________________
(Фамилия, имя, отчество,  должность сотрудника)
в присутствии    ______________________
_______________________________________________________________
(Фамилия, имя, отчество, должность материально ответственного лица)
Установил _____________________________________________________
______________________________________________________________
(Наименование объекта, адрес)
химическую ловушку____________________________________________
______________________________________________________________
(Описываются внешний вид и непосредственное место установки химической ловушки)
Подпись:   

С правилами обращения с ловушкой ознакомлен(а)
___________________________________________________
(Подпись лица, ответственного за использование ловушки)

Приложение 3
НАИМЕНОВАНИЯ ХИМИЧЕСКИХ ЛОВУШЕК
«Растяжка» (белый дым) - предназначена для охраны поме¬щений. При обрыве нити (тонкой проволоки), натянутой на уровне 10 см над полом, срабатывает дымовой патрон и охраняемое по¬мещение заполняется белым дымом (50 м3), что дезориентирует преступника и заставляет его быстро покинуть помещение.
«Ювелирный футляр» - коробочка для ювелирных изделий, внутри которой находится капсула со специальным химическим веществом (СХВ). При открывании футляра происходит выброс СХВ, окрашивая руки, одежду и лицо злоумышленника в ярко-красный цвет.
«Бутылка» - емкость под винно-водочные изделия. Под ме¬таллической пробкой находится пластмассовая капсула с СХВ. При открывании бутылки происходит выброс СХВ.
«Коврик» (коврик и специальная мазь) - химическая ловушка напольного типа в виде коврика типа «травка» с нанесенной спе¬циальной родаминовой мазью. Обычно располагается на ночь у входа в помещение. При наступании на коврик на подошве обуви преступника остается специальная мазь, окрашивающая подошву в красный цвет. Преступник оставляет характерные следы красного цвета.
«Коробка» - химическая ловушка с электропиротехническим устройством «Купель», которое вмонтировано в различные виды коробок. При вскрытии коробки замыкается электрическая цепь и происходит выброс СХВ.
«Керн» - унифицированная многоразовая химическая ловушка активного типа. Предназначена для распыления СХВ посредством установленных в корпусе двух электропиротехнических устройств «Купель». Изделие срабатывает от включения герконового пере¬ключателя при удалении магнитного элемента от корпуса изделия или от срабатывания механического переключателя. Устанавлива¬ется в сейфах и шкафах.
«Сотовый телефон» - сотовый телефон типа «раскладушка» (аналог моделей «Samsung SGH X460», «Nokia 6101» и т. д). Для того чтобы воспользоваться телефоном данного типа, его необхо¬димо раскрыть. При раскрывании телефона замыкается контактная группа и происходит выброс СХВ - порошка «родамин», окраши¬вающего руки и одежду злоумышленника в ярко-красный цвет.
«Утренняя звезда» - люминесцентные бесцветные чернила.
«СФ» - бесцветный фломастер для нанесения люминесцентных меток.
«Черная звезда» - специальные черные чернила со свечением на оттиске.
ЧСР1, ЧСР2 («рододендрон») - реактивные чернила. Метка не видна при обычном и УФ-освещении. При обработке проявите¬лем возникает изображение синего или красного цвета.
«ФШК» - штемпельная краска люминесцирующая (цвет крас¬ки и свечение люминесцентной добавки определяются по согласо¬ванию).
«ФШК-Б» - штемпельная бесцветная люминесцирующая крас¬ка (цвет люминесценции: синий, красный, желтый, зеленый).
«ЛЮМО» - люминесцентный маркер для нанесения на твер¬дые поверхности.
«Фломастер-М», «Фломастер-К» - люминесцентные маркеры повышенной стойкости для твердых поверхностей.
«Лак-М» - люминесцентный маркер для гидрофобных поверх¬ностей.
Мелки УФ - мелки маркировочные люминесцирующие; в наборе зеленый, желтый, желто-зеленый, красный, бирюзовый цвета.
Мелки ТХ - мелки маркировочные термохромные, меняют цвет на розовый или бесцветный при нагреве до 50-65 °С.
«Василек» - люминесцентное средство защиты бумажной про¬дукции от подмены и подделки.
«Диско» - люминесцентный маркер-роллер для кожи рук.
«Родамин», «Зеленка», «Лютик» - химические ловушки (трудно смываемый красящий состав в виде порошка или мази).
«Огонек» - люминесцентное метящее средство - паста с по¬вышенной адгезией к коже рук.
«Орлюм» - люминесцентное метящее средство с повышенной адгезией к коже рук человека.
«Б-1» - люминесцентное метящее средство повышенной сек¬ретности и высокой адгезией к коже рук человека (порошок).
«Б-2» - люминесцентное метящее средство повышенной сек¬ретности и высокой адгезией к коже рук человека (мазь).
«Кукла» - изделие (муляж) с красящим составом.
«Кукла-МГ» - изделие (муляж) с красящим составом и слезо¬точивым газом.
«Кукла-МД» - изделие (муляж) с дымовым составом.
«Купель» - изделие с красящим составом (пиротехнический заряд срабатывает от источника электропитания).
«Катапульта» - изделие с красящим составом (пиротехниче¬ский заряд срабатывает от терочного механизма).
«Кошелек» - химическая ловушка в виде кошелька с выбросом краски.
«Кошелек-М» - химическая ловушка в виде кошелька с вы¬бросом краски и звуковой сиреной.
«Барсетка» - химическая ловушка в виде барсетки с выбросом краски и звуковой сиреной.
«НОВО-ФЛ-1», «НОВО-ФЛ-2», «НОВО-ФЛ-3» - комплекты химических ловушек.
«НОВО-ФЛ-4» - комплект химических ловушек повышенной секретности.

Лекция 10.  Технические средства защиты  информации
§ 1.  Выявление каналов утечки и несанкционированного доступа к ресурсам
В настоящее время необходимость в защите информации, содержащейся в информационных системах правоохранительных органов не вызывает сомнений. Сущность защитных мероприятий сводится к перекрытию возможных каналов утечки защищаемой информации, которые появляются в силу объективно складывающихся условий ее распространения и возникающей у конкурентов заинтересованности в ее получении. Каналы утечки информации достаточно многочисленны. Они могут быть как естественными, так и искусственными, т.е. созданными с помощью технических средств. Перекрытие всех возможных каналов несанкционированного съема информации требует значительных затрат, и, поэтому, в полном объеме сделать это удается далеко не всегда. Следовательно, в первую очередь необходимо обратить внимание на те из них, которыми с наибольшей вероятностью могут воспользоваться недобросовестные конкуренты. Наибольшую привлекательность для злоумышленников представляют акустические каналы утечки информации, в особенности такой канал, как виброакустический (за счет распространения звуковых колебаний в конструкции здания). Рассмотрим возможные каналы утечки информации и несанкционированного доступа к ресурсам, которые могут быть использованы противником в данном помещении, а также возможную защиту от них. В настоящее время номенклатура технических средств разведки весьма обширна, что делает задачу надежного блокирования каналов утечки и несанкционированного доступа к информации исключительно сложной. Решение подобной задачи возможно только с использованием профессиональных технических средств и с привлечением квалифицированных специалистов.
Основные методы и средства несанкционированного получения информации и возможная защита от них
N п/п    Действие человека (типовая ситуация)    Каналы утечки информации    Методы и средства получения информации    Методы и средства защиты информации
1     Разговор в помещении      •    Акустика
•    Виброакустика
•    Гидроакустика
•    Акустоэлектроника    •    Подслушивание, диктофон, микрофон, направленный микрофон, полуактивная система
•    Стетоскоп, вибродатчик
•    Гидроакустический датчик
•    Радиотехнические спецприемники    Шумовые генераторы, поиск закладок, защитные фильтры, ограничение доступа
2     Разговор по проводному телефону     •    Акустика
•    Электросигнал в линии
•    Наводки    •    Аналогично п.1
Параллельный телефон, прямое подключение, электромагнитный датчик, диктофон, телефонная закладка    •    Аналогично п.1
•    Маскирование, скремблирование, шифрование
•    Спецтехника
3     Разговор по радиотелефону     •    Акустика
•    Электромагнитные волны    •    Аналогично п.1
•    Радиоприемные устройства    •    Аналогично п.1
•    Аналогично п.2
4     Документ на бумажном носителе     Наличие     Кража, визуально, копирование, фотографирование     Ограничение доступа, спецтехника
5     Изготовление документа на бумажном носителе     •    Наличие
•    Паразитные сигналы, наводки    •    Аналогично п.4
•    Специальные радиотехнические устройства    •    Аналогично п.1
•    Экранирование
6     Почтовое отправление     Наличие     Кража, прочтение     Специальные методы защиты
7     Документ на небумажном носителе     Носитель     Хищение, копирование, считывание     Контроль доступа, физическая защита, криптозащита
8     Изготовление документа на небумажном носителе     •    Изображение на дисплее
•    Паразитные сигналы, наводки    •    Визуально, копирование, фотографирование
•    Специальные радиотехнические устройства    Контроль доступа, криптозащита
9     Передача документа по каналу связи     Электрические и оптические сигналы     Несанкционированное подключение, имитация зарегистрированного пользователя     Криптозащита
10     Производственный процесс     Отходы, излучения и т.п.     Спецаппаратура различноного назначения, оперативные мероприятия     Оргтехмероприятия, физическая защита

Таким образом, основным направлением противодействия утечке информации является обеспечение физической (технические средства, линии связи, персонал) и логической (операционная система, прикладные программы и данные) защиты информационных ресурсов. При этом безопасность достигается комплексным применением аппаратных, программных и криптографических методов и средств защиты, а также организационных мероприятий.   
Основными причинами утечки информации являются:
•    несоблюдение персоналом норм, требований, правил эксплуатации аппаратной среды (АС);
•    ошибки в проектировании АС и систем защиты АС;
•    ведение противостоящей стороной технической и агентурной разведок.
Несоблюдение персоналом норм, требований, правил эксплуатации АС может быть как умышленным, так и непреднамеренным. От ведения противостоящей стороной агентурной разведки этот случай отличает то, что в данном случае лицом, совершающим несанкционированные дейст¬вия, двигают личные побудительные мотивы. Причины утечки информа¬ции достаточно тесно связаны с видами утечки информации.
В соответствии с ГОСТ Р 50922-96 рассматриваются три вида утечки информации:
•    разглашение;
•    несанкционированный доступ к информации;
•    получение защищаемой информации разведками (как отечественны¬ми, так и иностранными).
Под разглашением информации понимается несанкционированное доведение защищаемой информации до потребителей, не имеющих пра¬ва доступа к защищаемой информации.
Под несанкционированным доступом понимается получение защи¬щаемой информации заинтересованным субъектом с нарушением уста¬новленных правовыми документами или собственником, владельцем ин¬формации прав или правил доступа к защищаемой информации. При этом заинтересованным субъектом, осуществляющим несанкционированный доступ к информации, может быть: государство, юридическое лицо, группа физических лиц, в том числе общественная организация, отдельное фи¬зическое лицо.
Получение защищаемой информации разведками может осуществ¬ляться с помощью технических средств (техническая разведка) или аген¬турными методами (агентурная разведка).
Канал утечки информации - совокупность источника информации, материального носителя или среды распространения несущего указанную информацию сигнала и средства выделения информации из сигнала или носителя. Одним из основных свойств канала является месторасположе¬ние средства выделения информации из сигнала или носителя, которое может располагаться в пределах контролируемой зоны, охватывающей аппаратную среду, или вне ее.
Применительно к АС выделяют следующие каналы утечки:
1. Электромагнитный канал. Причиной его возникновения является электромагнитное поле, связанное с протеканием электрического тока в аппаратных компонентах АС. Электромагнитное поле может индуцировать токи в близко расположенных проводных линиях (наводки). Электромаг¬нитный канал в свою очередь делится на следующие каналы:
•    радиоканал (высокочастотное излучение);
•    низкочастотный канал;
•    сетевой канал (наводки на сеть электропитания);
•    канал заземления (наводки на провода заземления);
•    линейный канал (наводки на линии связи между компьютерными сис¬темами).
2. Акустический (виброакустический) канал. Связан с распростране¬нием звуковых волн в воздухе или упругих колебаний в других средах, возникающих при работе устройств отображения информации АС.
3. Визуальный канал. Связан с возможностью визуального наблюде¬ния злоумышленником за работой устройств отображения информации АС без проникновения в помещения, где расположены компоненты систе¬мы. В качестве средства выделения информации в данном случае могут рассматриваться фото-, видеокамеры и т. п.
4. Информационный канал. Связан с доступом (непосредственным и телекоммуникационным) к элементам АС, к носителям информации, к са¬мой вводимой и выводимой информации (и результатам), к программному обеспечению (в том числе к операционным системам), а также с подклю¬чением к линиям связи. Информационный канал может быть разделен на следующие каналы:
• канал коммутируемых линий связи,
• канал выделенных линий связи,
• канал локальной сети,
• канал машинных носителей информации,
• канал терминальных и периферийных устройств.
Возможные каналы утечки информации. Утечка акустической информации из-за применения подслушивающих устройств
Для перехвата и регистрации акустической информации существует огромный арсенал разнообразных средств разведки: микрофоны, электронные стетоскопы, радиомикрофоны или так называемые "радиозакладки", направленные и лазерные микрофоны, аппаратура магнитной записи. Набор средств акустической разведки, используемых для решения конкретной задачи, сильно зависит от возможности доступа агента в контролируемое помещение или к интересующим лицам.
Применение тех или иных средств акустического контроля зависит от условий применения, поставленной задачи, технических и, прежде всего финансовых возможностей организаторов подслушивания.
Утечка информации за счет скрытного и дистанционного видеонаблюдения
Из средств данного типа наиболее широко применяются скрыто устанавливаемые фото-, кино -, и видеокамеры с выходным отверстием объектива несколько миллиметров.
Используются также миниатюрные видеосистемы состоящие из микровидеокамеры с высокой чувствительностью и микрофоном. Устанавливаются на двери или в стене. Для конспиративного наблюдения используются также микровидеокамеры в настенных часах, в датчиках пожарной сигнализации, небольших радиомагнитолах, а также в галстуке или брючном ремне. Видеоизображение может записываться на малогабаритный видеомагнитофон или передаваться с помощью малогабаритного передатчика по радиоканалу в другое помещение или автомашину на специальный или стандартный телеприемник. Расстояние передачи, в зависимости от мощности передачи достигает от 200 метров до 1 км. При использовании ретрансляторов расстояние передачи может быть значительно увеличено.
Привлекает внимание автомобильная система скрытого видеонаблюдения. Видеокамера, обеспечивающая круговой обзор, закамуфлирована под наружную антенну сотового телефона. Плоский экран устанавливается либо на солнцезащитном козырьке, либо в "бардачке", пульт управления - или в пепельнице, или в кармане на двери. Видеосигнал, в зависимости от комплектации, может записываться прямо на видеомагнитофон либо передаваться по радиолинии на расстояние до 400 м. Видеокамера комплектуется сменными объективами с различными углами зрения.
Лазерный съем речевой информации
Для дистанционного перехвата информации (речи) из помещений иногда используют лазерные устройства. Из пункта наблюдения в направлении источника звука посылается зондирующий луч. Зондирующий луч обычно направляется на стекла окон, зеркала, другие отражатели.
Все эти предметы под действием речевых сигналов циркулирующих в помещении колеблются и своими колебаниями модулируют лазерный луч, приняв который в пункте наблюдения, можно путем несложных преобразований восстановить все речевые сигналы, циркулирующие в контролируемом помещении. На сегодняшний день создано целое семейство лазерных средств акустической разведки. Такие устройства состоят из источника излучения (гелий-неоновый лазер), приемника этого излучения с блоком фильтрации шумов, двух пар головных телефонов, аккумулятора питания и штатива. Наводка лазерного излучения на оконное стекло нужного помещения осуществляется с помощью телескопического визира. Съем речевой информации с оконных рам с двойными стеклами с хорошим качеством обеспечивается с расстояния до 250 метров. Такой возможностью, в частности, обладает система SIPE LASER 3-DA SUPER производства США.
Однако на качество принимаемой информации, кроме параметров системы оказывают влияние следующие факторы:
•    параметры атмосферы (рассеяние, поглощение, турбулентность, уровень фона);
•    качество обработки зондируемой поверхности (шероховатости и неровности, обусловленные как технологическими причинами, так и воздействием среды - грязь, царапины и пр.);
•    уровень фоновых акустических шумов;
•    уровень перехваченного речевого сигнала.
Кроме того, применение подобных средств требует больших затрат не только на саму систему, но и на оборудование по обработке полученной информации. Применение такой сложной системы требует высокой квалификации и серьезной подготовки операторов.
Из всего этого можно сделать вывод, что применение лазерного съема речевой информации дорогое удовольствие и довольно сложное, поэтому надо оценить необходимость защиты информации от этого вида разведки.
Пути утечки информации в вычислительных системах
Вопросы безопасности обработки информации в компьютерных системах пока еще волнуют в нашей стране не слишком широкий круг специалистов.
До сих пор эта проблема более-менее серьезно вставала у нас, пожалуй, только перед рядом государственных и военных органов, а также перед научными кругами. Теперь же появилось большое число фирм и банков, эффективная деятельность которых практически немыслима без использования компьютеров. Как только должностные лица этих и других организаций это поймут, перед ними сразу же встанут именно вопросы защиты имеющейся у них критичной информации.
 Так что, пока еще есть время, стоит очень серьезно задуматься над имеющимся зарубежным опытом, чтобы не изобретать собственного велосипеда. В частности, для начала небесполезно будет ознакомиться с классификацией и принципами оценивания безопасности компьютерных систем, используемыми в США. Различают два типа некорректного использования ЭВМ:
•    доступ к ЭВМ лиц, не имеющих на это права;
•    неправильные действия тех лиц, которые имеют право на доступ к ЭВМ (так называемый санкционированный доступ).
Обычно разработчиков систем волнует только решение второй проблемы. Анализ вероятных путей утечки информации или ее искажений показывает, что при отсутствии специальных мер защиты обеспечивающих выполнение функций, возложенных на вычислительную систему, возможно:
•    снятие дистанционными техническими средствами секретных сообщений с мониторов ЭВМ, с принтеров (перехват электромагнитных излучений;
•    получение информации обрабатываемой в ЭВМ по цепям питания;
•    акустическая или электроакустическая утечка вводимой информации;
•    перехват сообщений в канале связи;
•    навязывание ложного сообщения;
•    считывание (изменение) информации ЭВМ при несанкционированном доступе.
•    хищение носителей информации и производственных отходов;
•    чтение остаточной информации в ЗУ системы после выполнения санкционированных запросов;
•    копирование носителей информации;
•    несанкционированное использование терминалов зарегистрированных пользователей;
•    маскировка под зарегистрированного пользователя с помощью хищения паролей и других реквизитов разграничения доступа;
•    маскировка несанкционированных запросов под запросы операционной системы (мистификация);
•    использование программных ловушек;
•    получение защищаемых данных с помощью серии разрешенных запросов;
•    использование недостатков языков программирования и операционных систем;
•    преднамеренное включение в библиотеки программ специальных блоков типа "троянских коней";
•    злоумышленный вывод из строя механизмов защиты.
В особую группу следует выделить специальные закладки для съема информации с компьютеров.
Миниатюрный радиомаяк, встроенный в упаковку, позволяет проследить весь путь следования закупленной ЭВМ, транслируя сигналы на специальный передатчик. Узнав таким путем, где установлена машина, можно принимать любую обработанную компьютером информацию через специально вмонтированные электронные блоки, не относящиеся к ЭВМ, но участвующие в ее работе. Самая эффективная защита от этой закладки - экранированное помещение для вычислительного центра.
По мнению специалистов универсальных "компьютерных закладок" сегодня не бывает. Те закладки, которые удавалось обнаружить, можно условно разделить на три типа: те, которые выбирают информацию по ключевым словам или знакам, те, которые передают всю информацию, находящуюся на винчестере ЭВМ и просто уничтожающие ее.
Утечка информации за счет ПЭМИН
Одной из наиболее вероятных угроз перехвата информации в системах обработки данных считается утечка за счет перехвата побочных электромагнитных излучений и наводок (ПЭМИН), создаваемых техническими средствами. ПЭМИН существуют в диапазоне частот от единиц Гц до полутора ГГц и способны переносить (распространять) сообщения, обрабатываемые в автоматизированных системах. Дальность распространения ПЭМИ исчисляется десятками, сотнями, а иногда и тысячами метров. Наиболее опасными источниками ПЭМИН являются дисплеи, проводные линии связи, накопители на магнитных дисках и буквопечатающие аппараты последовательного типа.
Например с дисплеев можно снять информацию с помощью специальной аппаратуры на расстоянии до 500-1500 метров, с принтеров до 100-150 метров. Перехват ПЭМИН может осуществляться и с помощью портативной аппаратуры. Такая аппаратура может представлять собой широкополосный автоматизированный супергетеродинный приемник. В качестве устройств регистрации принятых сигналов (сообщений) может использоваться магнитный носитель или дисплей.
Утечка информации при использовании средств связи и различных проводных коммуникаций
В данном случае, когда речь заходит о возможности перехвата информации при использовании линий связи и проводных коммуникаций, следует иметь в виду, что перехват может осуществляться не только с телефонных линий и не только речевой информации. В этот раздел можно отнести:
•    прослушивание и запись переговоров по телефонным линиям;
•    использование телефонных линий для дистанционного съема аудио- информации из контролируемых помещений;
•    перехват факсимильной информации;
•    перехват разговоров по радиотелефонам и сотовой связи;
•    использование сети 220 В и линий охранной сигнализации для передачи акустической информации из помещений;
•    перехват пейджинговых сообщений.
Рассмотрим кратко каждый из перечисленных каналов утечки информации в отдельности.
Прослушивание и запись переговоров по телефонным линиям
Телефонные абонентские линии обычно состоят из трех участков: магистрального (от АТС до распределительного шкафа (РШ)), распределительного (от РШ до распределительной коробки (КРТ)), абонентской проводки (от КРТ до телефонного аппарата). Последние два участка - распределительный и абонентский являются наиболее уязвимыми с точки зрения перехвата информации. Подслушивающее устройство может быть установлено в любом месте, где есть доступ к телефонным проводам, телефонному аппарату, розетке или в любом месте линии вплоть до КРТ.
Наиболее простой способ подслушивания это подключение параллельного телефонного аппарата или "монтерской" трубки. Используются также специальные адаптеры для подключения магнитофонов к телефонной линии. Адаптеры сделаны таким образом, что диктофон, установленный на запись в режиме акустопуска, включается только при поднятой трубке телефонного аппарата. Это дает возможность экономно расходовать пленку на кассете, не сматывая ее вхолостую.
Прослушивание телефонных линий может вестись не только гальванически (прямым подсоединением), а и с помощью индукционных или емкостных датчиков. Такое подсоединение практически не обнаруживается с помощью тех аппаратных средств, которые широко используются для поисковых целей.
Самыми распространенными из подобных средств прослушивания являются телефонные контроллеры радиоретрансляторы которые чаще называются телефонными передатчиками или телефонными "закладками". Телефонные закладки подключаются параллельно или последовательно в любом месте телефонной линии и имеют значительный срок службы, так как питаются от телефонной сети. Эти изделия чрезвычайно популярны в промышленном шпионаже благодаря простоте и дешевизне.
Большинство телефонных "закладок" автоматически включается при поднятии телефонной трубки,  и передают разговор по радиоканалу на приемник пункта перехвата, где он может быть прослушан и записан. Такие "закладки" используют микрофон телефонного аппарата и не имеют своего источника питания, поэтому их размеры могут быть очень небольшими. Часто в качестве антенны используется телефонная линия. Для маскировки телефонные "закладки" выпускаются в виде конденсаторов, реле, фильтров и других стандартных элементов и узлов, входящих в состав телефонного аппарата.
Чаще всего телефонные "закладки" стараются устанавливать за пределами офиса или квартиры, что существенно снижает риск. Для упрощения процедуры подключения подслушивающих устройств и уменьшения влияния на телефонную линию используются изделия с индуктивным датчиком съема информации. Особенностью подобных устройств является то, что требуется автономный источник питания и устройство должно иметь схему автоматического включения при снятии телефонной трубки. Качество перехватываемой информации практически всегда хуже.
 Использование телефонных линий для дистанционного съема аудио - информации из контролируемых помещений
Отдельное место занимают системы, которые предназначены не для подслушивания телефонных переговоров, а для использования телефонных линий при прослушивании контролируемых помещений, где установлены телефонные аппараты или проложены провода телефонных линий.
Примером такого устройства может служить "телефонное ухо". "Телефонное ухо" представляет собой небольшое устройство, которое подключается параллельно к телефонной линии или розетке в любом удобном месте контролируемого помещения. Для прослушивания помещения необходимо набрать номер абонента, в помещении которого стоит "телефонное ухо". Услышав первый гудок АТС необходимо положить трубку и через 10-15 секунд повторить набор номера. Устройство дает ложные гудки занято в течение 40-60 секунд, после чего гудки прекращаются, и включается микрофон в устройстве "телефонное ухо" - начинается прослушивание помещения. В случае обычного звонка "телефонное ухо" пропускает все звонки после первого, выполняя роль,  обычной телефонной розетки и не мешая разговору.
Кроме того, возможно использование телефонной линии для передачи информации с микрофона, скрытно установленного в помещении. При этом используется несущая частота в диапазоне от десятков до сотен килогерц с целью не препятствовать нормальной работе телефонной связи. Практика показывает, что в реальных условиях дальность действия подобных систем с приемлемой разборчивостью речи существенно зависит от качества линии, прокладки телефонных проводов, наличия в данной местности радиотрансляционной сети, наличия вычислительной и оргтехники и т.д.
Из числа, так называемых "беззаходовых" систем съема речевой информации с контролируемых помещений, когда используются телефонные линии, следует отметить возможность съема за счет электроакустического преобразования, возникающего в телефонных аппаратах и за счет высокочастотного (ВЧ) навязывания. Но эти каналы утечки используются все реже. Первый из-за того, что современные телефонные аппараты не имеют механических звонков и крупных металлических деталей, а второй из-за своей сложности и громоздкости аппаратуры. Но, тем не менее, меры защиты от утечки информации по этим каналам применяются, они общеизвестны и не дорогие.
Использование сети 220В для передачи акустической информации из помещений.
Для этих целей применяют так называемые сетевые "закладки". К этому типу "закладок" чаще всего относят устройства, которые встраиваются в приборы, питающиеся от сети 220В или сетевую арматуру (розетки, удлинители и т.д.). Передающее устройство состоит из микрофона, усилителя и собственно передатчика несущей низкой частоты. Частота несущей частоты обычно используется в диапазоне от 10 до 350 кГц. Передача и прием осуществляется по одной фазе или, если фазы разные, то их связывают по высокой частоте через разделительный конденсатор. Приемное устройство может быть изготовлено специально, но иногда применяют доработанные блоки бытовых переговорных устройств, которые сейчас продаются во многих специализированных магазинах электронной техники. Сетевые передатчики подобного класса легко камуфлируются под различного рода электроприборы, не требуют дополнительного питания от батарей и трудно обнаруживаются при использовании поисковой аппаратуры, широко применяемой в настоящее время.