Безопасность связи – это способность связи противостоять несанкционированному получению или изменению передаваемой информации. Защита системы связи от технических средств разведки должна исключить или затруднить получение ими сведений о системах управления и связи. Она достигается:
- разведзащищенностью от радио-, телевизионной, радиолокационной, лазерной, инфракрасной, акустической и др. технических видов разведки;
- широким применением аппаратуры засекречивания;
- проведением мероприятий по исключению утечки информации при обработке, передаче и хранении сообщений;
- высоким уровнем подготовки и постоянной бдительностью должностных лиц узлов и подразделений связи;
- жестким контролем за безопасностью связи;
- своевременным вскрытием и принятием мер по пресечению нарушений правил пользования связью.
Разведзащищенность – это способность системы связи противостоять разведке противника. Разведзащищенность подразделяется на оперативную и специальную. Оперативная разведзащищенность представляет собой комплекс мероприятий, проводимых с целью защиты от радиоразведки противника истинных намерений по организации связи. Ее объем и содержание определяются замыслом оперативной защищенности. Она организуется и проводится согласованно по цели, месту и времени с др. видами оперативной защиты. Основными способами обеспечения оперативной разведзащищенности являются радиоимитация и радиодезинформация. Радиоимитация - это работа радио- и радиорелейных средств в ложных районах расположения пунктов управления и на ложных маршрутах передислокации спасательных формирований. Она достигается:
- установлением связи между ложными пунктами управления, а также между ложными и реальными пунктами управления;
- установлением на ложных пунктах управления таких режимов работы средств связи и обмена информацией, которые не отличаются от реальных условий функционирования органов управлений и ввода противника в заблуждение.
Радиодезинформация – это передача специально разработанной для введения в заблуждение противника ложной информации по каналам радио- и радиорелейной связи; достигается передачей ложной информации, рассчитанной на перехват ее радиоразведкой противника.
Специальная разведзащищенность – это комплекс организационных и технических мероприятий, направленных на достижение Б.с.
Достигается:
- сокращением времени работы радиосредств на передачу за счет применения аппаратуры быстродействия, сверхбыстродействия и применением для передачи информации формализованных боевых документов;
- работой радиосредств минимально необходимыми мощностями;
- применением направленных антенн, правильным выбором частот связи, на которых ведение радио-разведки противника затруднено;
- размещением радиосредств за пределами пунктов управления;
- выбором способов организации связи и назначения радиоданных, повышающих скрытность использования средств связи;
- выявлением и устранением демаскирующих признаков в организации связи, боевом использовании средств связи и в характеристиках их излучений;
- скрытием местности, важности, времени и характера оперативного обмена, применением маскирующего обмена;
- закрытием каналов утечки секретных сведений и применением аппаратуры засекречивания и средств предварительного шифрования (кодирования), а также строгим соблюдением требований скрытого управления, правил ведения связи и использования аппаратуры засекречивания.
Защита элементов системы связи от электронных, телевизионных, лазерных, инфракрасной, акустической и др. технических средств разведки противника организуется с целью скрытия мест их расположения и оперативной принадлежности, режимов работы и основных характеристик. Она достигается:
- использованием маскирующих свойств местности и укрытием средств связи;
- применением средств защиты от радиолокационной разведки;
- соблюдением светомаскировки; ограничением движения личного состава и автотранспорта в районах расположения узлов связи, обеспечением имитостойкости и криптостойкости системы связи.
Имитостойкость – это способность системы связи противостоять вводу в нее ложной, в т.ч. и ранее переданной информации и навязыванию ей ложных режимов работы. Она достигается:
- применением эффективных способов паролирования, позволяющих надежно устанавливать принадлежность корреспондента, применением имитостойких кодов и шифров, а также специальной аппаратуры повышения имитостойкости;
- строгим соблюдением правил безопасности засекреченной связи;
- одновременной передачей одного и того же сообщения по независимым направлениям;
- проверкой подлинности полученных сообщений путем обратного запроса-подтверждения.
Криптостойкость – это способность системы связи обеспечивать заданный уровень криптографической защиты и противостоять раскрытию противником смыслового содержания передаваемой информации. Достигается применением специального кодирования передаваемой информации.
Для эффективного проведения мероприятий по обеспечению Б.с. организуется и проводится постоянный контроль за использованием связи. Это – основное средство пресечения нарушений требований безопасности, которые могут привести к утечке сведений, составляющих государственную и военную тайну. Выполнение задачи контроля возлагается на нештатные группы (посты) контроля, создаваемые за счет сил и средств узлов и подразделений связи, а также главные станции радио- и радиорелейной связи. На группы (посты) контроля Б.с. возлагается: контроль за выполнением мероприятий разведзащищенности; выявление демаскирующих признаков в использовании и излучениях средств радио- и релейной связи; пресечение нарушении установленных режимов работы, правил установления и ведения связи, использования аппаратуры засекречивания и исключения возможных каналов утечки секретной информации при ее обработке, передаче и хранении. Контроль за Б.с. организуется управлениями МЧС России и начальниками узлов связи.
Непосредственное планирование и руководство контролем Б.с. возлагается на офицера по Б.с. План контроля Б.с. разрабатывается в соответствии с созданной системой связи, наличием сил и средств контроля за Б.с. и указаний должностных лиц по безопасности. В плане указываются:
- основные и частные задачи контроля;
- принадлежность и перечень органов управления, а также линий связи, подлежащих контролю;
- методы и сроки проведения контроля и выделенные для этого силы и средства;
- порядок и время представления донесений.
Источники: Связь военная. Термины и определения: ГОСТ РВ 52216-2004; Носов М.В. Безопасность и устойчивость систем связи. Новогорск, 1998.
Главная Энциклопедия Словари Подробнее
Безопасность связи
Состояние защищённости связи с помощью совокупности специальных средств и методов, а также организационных мер с целью сохранения таких ее качественных характеристик (свойств), как разведзащищенность (см. Разведзащищенность системы связи) и иммитостойкость, определяющую способность связи противостоять вводу в нее ложной информации.
Б.с. является одним из требований к связи и позволяет обеспечить скрытность управления и безопасность информации в автоматизированных системах управления.
Б.с. достигается использованием засекреченной связи; соблюдением правил эксплуатации аппаратуры засекречивания; предварительным шифрованием и ко-дированием информации; использованием таблицы сигналов и документов скрытого управления войсками; применением паролирования при передачи сообщений; применением технических средств защиты информации; передачи сообщений с обратной проверкой; строгим соблюдением правил установления и ведения связи; введением временных ограничений на использование связи в особый период; ограничением доступа к оконечным устройствам связи; выполнением требований режима секретности при обработке и хранении информации; воспитанием у личного состава бдительности и ответственности за соблюдение правил ведения связи.
Для обеспечения Б.с. могут использоваться следующие отдельные средства: аппаратура электрического уничтожения (прожигания) в проводных коммуникациях устройств несанкционированного съема информации (выжигатель телефонных закладок «Кобра»); устройство защиты телефонных переговоров от прослушивания (Корунд-М); устройство для защиты от перехвата передаваемой по телефонной линии речевой информации и факсимильных сообщений (Рефернт-F); аппаратура для выявления и блокирования (подавления) подслушивающих устройств на телефонной линии (ANTIFLY); маскираторы речи (MGF300, MGF301, MGF350, MGF350); устройство маскировки акустической информации (речи) в каналах телефонной связи (Щит); устройство для шифрования речевого сообщения, передаваемого по телефонной сети общего пользования (Скремблер «Грот») и др.
При оценке Б.с. необходимо определять и учитывать вероятностные характеристики следующих случайных событий: обнаружение противником факта передачи сообщения, определение местоположения источника сообщения, вскрытие содержания передаваемого сообщения, ввод ложной информации.
Обеспечение Б.с. является наиболее актуальной проблемой, которая неразрывно связана с зарождением и развитием РВСН в силу специфики выполняемых ими своих задач.
Лит.: Карвовский Г.С. «Введение в организацию связи и автоматизацию управления войсками». - М.: ВАД, 1983; Барсуков В.С., Дворянкин С.В., Шеремет И.А. Безопасность связи в каналах телекоммуникаций // Технологии электронных коммуникаций. Том 20. - М., 1992; В.А. Герасименко. Защита информации в автоматизированных системах обработки данных. В 2-х кн.: Кн. 1. – М.: Энергоатомиздат, 1994; Клочко В.А., Сабынин В.Н. О комплексном подходе к обеспечению безопасности информации на телекоммуникационных объектах // «ИНФОР-МОСТ». Средства связи». Журнал для специалистов. – М.: ООО «ИНФОРМАЦИОННЫЙ МОСТ», № 1(14), 2001; Средства и системы безопасности. Подраздел: Аппаратура безопасности связи. Каталог-справочник // CONNECT! Мир связи. - М.: Издательский дом «CONNECT!», № 3, 2003.
Для выполнения основных задач связи в операции и бою к военной связи предъявляются следующие требования:
своевременность обеспечения связи;
достоверность передаваемой информации;
безопасность связи.
Своевременность - способность связи обеспечивать прохождение всех видов информации в заданные сроки или в реальном масштабе времени (при обеспечении требуемых достоверности и безопасности связи).
Своевременность связи достигается:
поддержанием постоянной готовности сил и средств связи к применению;
высокой квалификацией личного состава;
четкой организацией оперативно-технической службы на узлах и линиях связи;
правильным выбором средств и способов передачи сообщений с учетом их срочности, формы представления и объема;
приближением оконечных устройств связи к рабочим местам оперативного состава пунктов управления;
внедрением автоматизированных систем обмена информацией;
организацией системы контроля за прохождением информации и предоставлением переговоров в установленные (контрольные) сроки;
непрерывным и оперативным управлением системой связи, частями и подразделениями связи;
осуществлением мероприятий защиты узлов и линий связи от средств поражения и радиоэлектронного подавления противника.
Достоверность - способность связи обеспечивать воспроизведение передаваемых сообщений в пунктах приема с заданной точностью.
Достоверность связи достигается:
поддержанием характеристик каналов и средств связи в пределах установленных норм;
использованием для передачи наиболее важных сообщений каналов связи лучшего качества;
передачей боевых приказов, распоряжений, команд, сигналов одновременно по нескольким каналам, образованным различными средствами связи, а также многократной их передачей;
защитой узлов и линий связи от воздействия средств радиоэлектронного подавления противника.
Безопасность - способность связи противостоять несанкционированному получению, уничтожению и (или) изменению информации, передаваемой (принимаемой, хранимой, обрабатываемой и отображаемой) с использованием технических средств связи и средств автоматизированного управления.
На этом требовании мы остановимся более подробно, так как противник предпринимает любые способы для выявления необходимой информации.
Назовите основные задачи связи.
Таким образом, вам, как офицерам войск связи, необходимо твердо представить какая роль и место отводится военной связи в системе управления войсками, какие основные задачи и требования предъявляются к связи. Незнание и невыполнение их приводит, как правило, к нарушению управления подразделения, что недопустимо.
Вопрос №3: Безопасность связи, как составная часть комплексного противодействия иностранным техническим разведкам; классификация нарушений безопасности связи, контроль безопасности связи и его задачи
При современном высоком техническом оснащении армий развитых стран средвствами радиоэлектронной борьбы важное значение приобретает такое свойство связи, как ее безопасность.
Безопасность связи характеризует ее способность противостоять несанкционированному получению, уничтожению и (или) изменению информации, передаваемой (принимаемой, хранимой, обрабатываемой, отображаемой) с использованием технических средств связи и автоматизированного управления.
С давних времен передаваемые важные сообщения старались скрыть или засекретить. С этой целью использовались коды, шифры, условные знаки и обозначения. Сообщения в соответствии с кодом (шифром) преобразовывались в кодограммы(шифрограммы) и доставлялись получателю, который их раскодировал (расшифровывал). Основным недостатком этого процесса связи были значительные затраты времени на кодирование (шифрование) и декодирование (дешифрование). В 40-50 годы появились первые образцы аппаратуры автоматического линейного засекречивания, которая автоматически засекречивает все поступающие в канал связи сообщения и рассекречивает их при приеме из канала связи. В настоящее время в войсках связи широко применяется аппаратура засекречивания гарантированной стойкости, которая при перехвате противником сообщения не дает ему возможности раскрыть содержание сообщений в течение нескольких десятков лет. При этом для раскрытия информации противник может использовать современные электронно-вычислительные комплексы. Наряду с обеспечением безопасности передаваемых сообщений аппаратура засекречивание не снижает своевременности связи на информационных направлениях.
Для передачи по каналам связи особо важных сообщений может использоваться их предварительное шифрование (кодирование) с последующей передачей по засекреченным каналам связи. Таким образом достигается скрытие содержания сообщений от личного состава, обслуживающего технику и средства связи.
В качестве показателя безопасности связи используется коэффициент закрытия, представляющий собой отношение количества закрытых связей к их общему числу:
где ,- количество открытых и закрытых связей соответственно.
В тактическом звене управления до 70% сообщений имеют гриф «секретно», а 30% - гриф «ДСП». Это обусловлено тем, что большинство сообщений раскрывают содержание решаемых частями и подразделениями задач на предстоящие сутки и даже на двое-трое суток вперед. В этих условиях перехват и своевременное раскрытие противником даже единичных сообщений позволяет ему активно противостоять нашим войскам. Опыт боевых действий в Чечне показывает, что передаваемые сообщения в открытых радиоканалах связи и звене рота-батальон-полк перехватываются боевиками. Это позволяет им раскрывать замыслы командиров наших подразделений и частей, и, как следствие, правильно принимать решение на бой. Поэтому все радиоканалы в группировке войск и Чечне закрываются аппаратурой засекречивания гарантированной стойкости или маскируются с использованием устройств технического маскирования речи (УТМР). Значение коэффициента закрытия связи в тактическом звене управления должно быть равно 1. При этом в звене управления от батальона и выше информация (сообщения) должна засекречиваться аппаратурой гарантированной стойкости, а в звене управления мотострелкового батальона и ниже (до отделения) информация (сообщения) должна маскироваться с использование устройств технического маскирования речи.
Противник может не только перехватывать сообщения, но и вводить ложную информацию в каналы связи. Это может привести к принятию неправильных решений командирами и штабами наших войск.
Уровень требований к способности связи противостоять вводу ложной информации определяется ее имитостойкостью.
Под имитостойкостью следует понимать способность связи противостоять вводу в линии связи и передаваемые по ним сообщения ложной информации и навязыванию ложных режимов работы средствам связи.
В качестве показателя имитостойкости связи используется вероятность ввода противником в систему связи ложной информации:
где ,- количество ложных и общее количество сообщений соответственно.
Критерием имитостойкости является:
где - допустимая вероятность навязывания ложных сообщений
Допустимая вероятность навязывания ложных сообщений в системах связи тактического звена управления составляет .
Требования по безопасности связи достигаются следующими основными организационными и техническими мероприятиями:
своевременное проведение комплекса организационных и технических мероприятий противодействия техническим средствам разведки иностранных государств и противника;
использование технических средств засекречивания, шифрования, маскирования и кодирования информации;
соблюдение режима секретности при обращении с изделиями и документами по связи, составляющими государственную тайну;
выполнение требований режима секретности при обработке и хранении информации в автоматизированных системах управления, на узлах, станциях и аппаратных связи;
контроль за соблюдением требований, наставлений и инструкций по установлению и обеспечению связи, безопасности использования технических средств связи различного назначения;
ограничение круга лиц, допускаемых к ведению переговоров по разрешенным к применению незасекреченным канатам связи;
использование таблиц позывных и документов скрытного управления войсками;
подготовка специалистов связи и должностных лиц, использующих средства связи, по вопросам безопасности связи и скрытого управления войсками;
применение эффективных способов пародирования и аппаратуры имитозащиты;
проверка подлинности полученных сообщений путем обратной передачи принятого текста.
По важности сведений, которые могут стать достоянием иностранных технических средств разведки ИТР, нарушения безопасности связи подразделяются на три категории:
При ведении открытых радиопереговоров запрещается :
называть действительные или условные наименования объединений, соединений, частей, подразделений;
прямо или косвенно указывать их предназначение, степень боевой готовности, дислокацию, принадлежность к виду ВС РФ, роду войск, звену управления;
приводить данные о налиии или состоянии вооружения, военной техники, численности и морально-психологическом состоянии личного состава;
сообщать о планируемых действиях, передислокации или перегруппировке войск и перемещении пунктов управлений (ПУ), маршрутах их движения и станциях погрузки (выгрузки), перелетах самолетов, назначении, перемещениях командования, а также о результатах боевых действий (БД);
называть воинские звания и фамилии других лиц (в том числе радистов);
применять телефонно-телеграфные позывные узлов связи, называть места расположения радиостанций;
сообщать о погоде в районе и приводить другие данные, из которых прямо или косвенно можно установить место расположения и принадлежность радиостанций (станций);
передавать открыто номиналы частот и время очередных сеансов радиосвязи (за исключением радиосвязей, осуществляемых по правилам гражданских министерств и ведомств);
упоминать о том, что данные, о которх идет речь в переговорах передавалась либо будет передаваться шифром по ШАС или с использованием средств кодирования связи;
задавать вопросы, ответы на которые заведомо должны кодироваться (например запрашивать открытым текстом координаты корреспондента);
говорить о ключах к средствам кодировании яили к специальным документам органов связи и о сроках их действия, раскрывать значение сигналов.
Во всех случаях ведения разрешенных открытых радиопереговоров вместо наименования штабов пунктов управления используются позывные их радиостанций, а наименование должностей заменяются числовыми позывными в соответствии с «Инструкцией о порядке разработки и использования таблиц позывных должностных лиц в ВС». Вместо истинных наименований или координат пунктов местности указываются их условные координаты по кодированной карте.
Запрещается оставлять в передаваемом кодированном сообщении незакодированные слова, фразы, фамилии, числа и другие элементы открытого текста, а также пользоваться для передачи секретных данных иносказаниями (условностями), истинный смысл которых может быть установлен из содержания переговоров.
Открытые радиоканалы в штабах и на пунктах управления не заводятся на телефонные коммутаторы дальней связи, а включаются на отдельные телефонные аппараты, на которые наносится предупредительная надпись: «Связь по радио». При предоставлении абоненту открытого радиоканала он предупреждается дежурным радистом фразой «Связь по радио».
На открытых (нешифрованных) телеграммах, предназначенных для передачи по незасекреченному радиоканалу, делается надпись: «Передать по радио открытым текстом», заверяемая командиром соединения (части) или начальником штаба. Без такой надписи или без подписанной подателем отметки об устном указании по этому вопросу командира или начальника штаба открытые телеграммы по радио не передаются.
Дать определение безопасности связи.
Таким образом, нарушения безопасности связи приводят к утечке секретных сведений, которыми противник может воспользоваться, что в свою очередь окажет влияние на боевые действия и может привести к поражению.
– технической имитацией (развертыванием ложных радиостанций, узлов и линий связи);
– технической дезинформацией (доведением до противника с помощью радиосредств такой информации, которая вводила бы его в заблуждение относительно истинного состава группировки, действий войск, намерения командиров и т.п.);
– спецзащитой средств связи и АСУВ (предотвращением утечки секретных сведений за счет побочных излучении гетеродинов приемников, цепей электропитания, заземления, сигнализации и т.п.)
Для командиров подразделений связи основным способом является скрытие. Оно достигается проведением мероприятий войсковой (специальной) радиомаскировки. (Это прямая функция подразделений связи). Все мероприятия войсковой радиомаскировки можно объединить в четыре группы:
1. Мероприятия, направленные на снижение ЭМД электромагнитной доступности) средств связи.
Например:
– сокращение времени работы на передачу;
– работа минимальной мощностью;
– настройка радиостанций на эквиваленты антенны;
– использование экранирующих свойств местности при выборе места размещения радиостанции и др.
2. Мероприятия, направленные против точного определения местоположения пунктов управления, узлов связи, радиостанций.
Например:
– размещение радиостанций в удалении от пунктов управления;
– применение проводных средств связи и др.
3. Мероприятия, направленные против опознавания средств и узлов связи.
Например:
– выбор скрытых способов организации связи («посредник»);
– смена частот и позывных;
– выявление и устранение демаскирующих признаков («почерка радиста»);
– использование маскирующего радиообмена для скрытия истинной интенсивности оперативного радиообмена и др.
4. Мероприятия, направленные против перехвата и (рассекречивания) передач.
Например:
– применение аппаратуры ЗАС, средств шифрования;
– своевременная смена ключей и кодирования правил СУВ.
Повышение уровня специальной подготовки должностных лиц достигается проведением многих мероприятий, но главными из них являются:
– воспитание личного состава в духе высокой бдительности;
– обучение личного состава правилам установления связи и ведения радиообмена;
– своевременный анализ причин допущенных нарушений, предание гласности и неотвратимости наказания виновных лиц и др.
Контроль безопасности связи достигается проведением специальных проверок на узлах связи, а также контролем (перехватом излучений) с помощью технических средств.
Основными задачами контроля безопасности связи являются:
– выявление демаскирующих признаков при обеспечении связи;
– выявление и немедленное пресечение нарушений безопасности связи;
– доведение результатов контроля до штабов;
– проверка устранения выявленных нарушений и недостатков.
Для ведения контроля используются специальные узлы (пункты, аппаратные, посты) контроля. (Например – комплекс Р – 452КМ). Кроме этого, контроль безопасности связи осуществляется главными радиостанциями.
По степени важности сведений, которые могут стать достоянием радиоразведки противника, нарушения безопасности связи делятся на три категории:
Например: Передача секретных сведений по незасекреченным каналам связи, повторное использование ключей и т.п.
Например: Передача сведений служебного характера при систематизации которой возможна утечка секретных сведений, пытка повторного использования ключей, использование связи в личных целях и т.п.
3-я категория – нарушения правил установления связи и ведения радиообмена, норм технической эксплуатации средств связи и других требований, систематизация и обобщение которых приводит к утечке сведений служебного характера.
Например: Отклонения частоты настройки радиостанции от установленного номинала больше нормы, искажения в заголовке радиограмм, невыполнение норматива на установление связи и т.п.
Таким образом, безопасность связи обеспечивается закрытием каналов утечки секретной информации, повышением уровня специальной подготовки личного состава и контролем безопасности связи. Организация и проведение специальных мероприятий по перечисленным направлениям обеспечивает, в свою очередь, высокую степень защиты системы связи от радиоразведки и помех противника.
Организационно – технические мероприятия по обеспечению безопасности связи. Способы защиты средств связи от ЭПД и радиоразведки
Защита системы связи от радиоразведки и радиопомех
Радиоразведка воздействует на систему связи (получает разведывательные сведения) путем перехвата сообщений, пеленгования радиостанций (определения их местоположения), анализа всех характеристик этих излучений. Далее производится обработка полученных данных и выявление разведывательной информации. Эта информация может использоваться в интересах командования (для получения интересующих его сведении) или в интересах РЭБ (подавления обнаруженных радиосетей станциями помех).
Защита от радиоразведки, как было рассмотрено ранее, представляют собой процесс обеспечения безопасности связи и достигается проведением мероприятии радиомаскировки, повышением уровня специальной подготовки, организацией и ведением контроля безопасности связи.
Радиопомехи, воздействуя на радиосредства, приводят к снижению достоверности передаваемой информации, задержке времени ее передачи или срыву связи между корреспондентами.
Основные мероприятия запреты системы связи от радиопомех противника являются:
1. Организационные мероприятия:
– рациональное распределение и назначение частот;
– маневр частотами;
– изменение режимов работы радиосредств (снижение дальности подавления на 1 5 км при изменении режима КВ с ТГ БП ЗАС на ТГ AM слух., на 5 км – УКВ с ТФ ЗЛС на ТФ ЧМ);
– комплексное использование различных средств связи (проводных, радиорелейных и радиосредств);
– поиск и обезвреживание забрасываемых передатчиков помех.
– увеличение мощности радиопередатчика;
– применение схем с АРУ;
– селекция сигналов (частотная – использование специальных фильтров, амплитудная – применение схем компенсации, пространственная – применение остронаправленных антенн, поляризационная – применение поляризационных фильтров, кодовая – применение специальных кодов).
Рассмотренные мероприятия не являются исчерпывающими. Они должны постоянно уточняться, дополняться и конкретизироваться.
Защита системы и подразделений связи от ОМП и высокоточного оружия
В боевой обстановке система связи может быть подвергнута воздействию ОМП. При этом потери средств связи могут составить 30–40% (после массированного ядерного удара). За трое суток боевых действий они могут увеличиться до 50%
Безопасность сотовой связи сегодня занимает одну из главнейших позиций в обеспечении информационной безопасности любого предприятия. Не секрет, что прослушивание разговоров топ-менеджеров корпораций может позволить недобросовестным конкурентам красть корпоративные тайны и секреты, узнавать планы и перспективные проекты, а также компрометирующие сведения о личной жизни глав корпораций, которые затем могут быть использованы с целью банального шантажа или выманивания новых сведений.
К счастью, технологии также не стоят на месте, и сегодня мы можем представить на рынок безопасности продукт, разработанный в Санкт-Петербурге и имеющий лицензию ФСБ РФ. Основная задача данного продукта - обеспечение безопасной телефонной связи посредством сотовых телефонных аппаратов. Однако одной только сотовой связью, как это предлагают альтернативные системы (типа «Атлас» и пр.), возможности системы не ограничены, о чем мы и расскажем в нашей статье.
Итак, для реализации защищенного канала передачи данных между абонентами сотовой связи разработчиком предлагается использовать технологию виртуальной частной сети. Защита канала передачи информации обеспечивается путем использования библиотеки OpenSSL. Благодаря этому задействуется весь набор алгоритмов шифрования, доступных в данной библиотеке. Также в системе могут использоваться пакетная авторизация HMAC для обеспечения большей безопасности и аппаратное ускорение для улучшения производительности шифрования. Эта библиотека использует OpenSSL, а точнее, протоколы SSLv3/TLSv1.
Само решение включает в себя установку и настройку сервера и оконечного оборудования (компьютер или смартфон). Авторизация оконечного оборудования осуществляется с помощью клиентских сертификатов (сертификаты формируются на сервере). Таким образом, исключается возможность подбора логина/пароля для несанкционированного доступа к передаваемой информации.
В предлагаемой системе доступно использование следующих защищенных сервисов:
1. Телефония.
2. Видеозвонок.
3. Чат (обмен текстовыми сообщениями).
4. Передача файлов.
Решение доступно для всех современных операционных систем:
1. Misrosoft Windows.
2. Apple IOS (Iphone, Ipad).
3. Apple Mac OS.
Функционально использование системы напоминает такие продукты, как Skype или Viber. Если описать систему безопасной связи своими словами, то в ее основе лежит виртуальная частная сеть (сервер), весь обмен данными (звонки, СМС, файлы) осуществляется как без использования SIM-карты, так и при ее задействовании только для передачи интернет-трафика (перехват и прослушивание которого если и возможно, то расшифровка - нет). Более того, вся информация отправляется с вашего сотового или IP-телефона, планшета, компьютера через специализированный канал в зашифрованном (256-битным ключом) виде на этот сервер. При современном уровне развития информационных технологий потребуется срок около 10 лет для расшифровки сообщения, закодированного таким ключом. Идентификация устройства сервером осуществляется посредством электронной подписи. После этого все подключенные устройства могут общаться между собой через виртуальную сеть посредством интернет-соединения. Вся передаваемая информация хранится на сервере в зашифрованном виде. Таким образом, мы можем осуществлять обмен речевой и иной информацией в зашифрованном виде без ограничений по всему миру. Мы можем общаться как напрямую с конкретным человеком, так и устраивать конференцсвязь. Возможно и удаленно отключать пользователей от системы, это важно, например, для случаев увольнения топ-менеджеров, когда требуется сохранить информацию от возможной утечки со стороны персонала.
Стоит отдельно сказать и о стоимости подобного продукта. В сравнении с предлагаемыми на рынке системами, которые продают исключительно защищенные сотовые аппараты (безопасная передача данных по которым, к слову, возможна только между двумя или более аналогичными аппаратами) и стоят порядка полумиллиона рублей, питерская разработка очень экономична. Во-первых, мы не покупаем дополнительные сотовые телефоны, а продолжаем использовать свои старые смартфоны. Во-вторых, стоимость создания такой системы будет включать в себя только покупку и настройку сервера (стоимость 100 000 — 200 000 руб.), его ежегодное обслуживание (30 000 - 50 000 руб.) и настройку самих сотовых аппаратов (порядка 1000 руб.). Это все что потребуется, чтобы говорить по своему сотовому телефону без страха быть прослушанным!
Игорь БЕДЕРОВ - член Экспертного совета КС НСБ РФ, член Международной полицейской ассоциации (IPA), основатель частной разведывательной компании CABIS, эксперт по деловой разведке и комплексной безопасности бизнеса
