Защита традиционного документооборота нетрадиционными средствами

 

И. М. Гостев

gostev@inbox.ru,

А. М. Поволоцкий

povolotskiy@novocom.ru

 

 

Теоретические положения и типизация

Необходимость, актуальность и законность использования технических средств защиты информации теперь подтверждена статьей 10 Федерального закона «О коммерческой тайне». Однако известная широким массам техника защиты информации предназначена для защиты от утечки данных по электронным, акустическим и вибрационным каналам. И защищает эта техника, прежде всего, информацию, озвученную человеком или содержащуюся на различных электронных носителях.

Но несмотря на постоянно возрастающий электронный документооборот, количество бумажных документов продолжает расти не по дням, а по часам. Защита традиционных материальных носителей – бумажных документов по сей день обеспечивается, прежде всего, организационными мерами и надежностью замков. Сейчас же, когда современная офисная техника позволяет практически мгновенно получить копии документов столь идеального качества, что порой сам копирующий путает оригинал и копию, нужны новые оригинальные средства защиты бумажных документов. Правда, они не столь и новы, но зато нетрадиционны и специфичны для практики делового оборота.

Необходимо заметить, что здесь мы рассмотрим способы защиты самых различных документов, которые совсем не обязательно должны содержать коммерческую или какую-либо иную тайну. Защита требуется практически любым бумажным носителям информации, которые содержат сколько-нибудь значимую для бизнеса информацию. Ведь изготовить внешне похожий носитель информации не так уж и трудно, при том что часто изъятие или модифицирование даже незначительной части информации способно принести серьезные убытки или вообще привести к банкротству.

Почему же люди вынуждены принимать меры к охране документов? В чем причина проблемы? Американские психологи подсчитали, что в лишь 15 % от общей массы представителей рода человеческого кристально честны. От остальных 85 % всегда можно ожидать действий, которые не пойдут на пользу вашему делу.

Как известно, в борьбе с правонарушениями, в том числе и в сфере оборота документов, существует два подхода. Один из них – предотвращение преступления. Если потенциальный преступник увидит, что ему экономически невыгодно или не под силу создать фальшивку, то, естественно, он этого делать не будет. Так, например, в Великобритании на страницы чековой книжки нанесена защитная сетка из очень нестойкого к воде и растворителям красителя. При попытке вывести первоначальную запись и сделать новую сетка расплывается необратимо. Испорченный чек – предотвращенное правонарушение. В нашей стране высокая степень защиты денежных знаков и бланков паспортов требует очень высоких затрат для изготовления качественных фальшивок. Такие препятствия создают серьезные трудности для совершения преступлений, а невозможность повторения элементов защиты позволяет легко выявить подделки.

В ряду мер, которые должны предотвратить преступления, стоят и многочисленные организационные мероприятия и технические средства. Ограничение доступа к информации и ее материальным носителям, использование сейфов для хранения документов, специальных пакетов для их транспортировки, услуги экспресс-почты и «Спецсвязи» несомненно снижают уровень риска утраты документа, его копирования или подлога, но не могут решить этот вопрос в корне. Причина в людях.

Другой подход – гораздо эффективнее: предоставить возможность злоумышленнику совершить правонарушение, выявить фальшивку и схватить злодея за руку. Подлинный документ в этом случае предполагает наличие специального защитного элемента, который невозможно обнаружить без специальных методик и приборов. На этих способах защиты от фальсификации и остановимся более детально.

Мы рассмотрим средства и методы защиты носителей информации специальными химическими средствами. Эти средства, в ряду которых наиболее известны химические ловушки, относятся к «техническим», несмотря на отнесение их некоторыми авторами в разряд «иных мер» и «специфических средств обеспечения безопасности». Чтобы больше не возвращаться к этому противоречию, обратимся к независимому арбитру – к науке криминалистике. Именно криминалистика изучает специальные химические средства в разделе «криминалистическая техника», а Министерство внутренних дел в своих приказах относит их, в частности, те же пресловутые химловушки, к специальной технике.

Органы чувств человека имеют очень узкий диапазон чувствительности. Человек не может слышать ультра- или инфразвук, видеть ультрафиолетовое или инфракрасное излучение, почувствовать радиоактивное излучение или потоки электронов и т. д. Именно по этой причине, стремясь расширить диапазон своих восприятий, человек окружил себя приборами и аппаратами, позволяющими преобразовать различные виды энергии, сместив их в воспринимаемый человеческими органами чувств диапазон. Так, для детектирования ионизирующего излучения созданы сцинтилляторы – составы, превращающие ионизирующее излучение в видимый свет. Для детектирования электронного пучка созданы катодолюминофоры, широко используемые, например, в экранах телевизионных приемников. Рентгенолюминофоры используются для детектирования рентгеновских лучей, которые с их помощью превращаются в видимое светящееся изображение. Электрические поля детектируются посредством жидких кристаллов или светодиодов, преобразующих их в видимый сигнал или видимое изображение. Магнитные поля и радиоволны можно преобразовать в воспринимаемый человеческим ухом звук (на этом принципе устроены магнитофоны и радиоприемники).

Именно такой подход используется для обнаружения и контроля скрытых меток на различных документах.

В качестве примера возьмем одну из защитных меток, используемых на купюрах американских долларов. При их печати в краску вводится намагничивающийся порошок, который может обнаруживаться с помощью устройства, аналогичного магнитной головке магнитофона. Существуют также приборы, позволяющие визуализировать намагничивающуюся метку. Отметим, что часто намагничивающееся вещество само имеет окраску и видно невооруженным глазом. Поэтому нанесенную метку обычно закрывают сверху черной краской или добавляют к метке краситель, маскируя ее под обычную полиграфическую краску, как и сделано в упомянутом случае.

В качестве защитной метки могут использоваться и так называемые термохромные вещества, изменяющие свой цвет с изменением температуры. Например, подобная метка нанесена на этикетку пива «Афанасий». При комнатной температуре она бесцветна, а при охлаждении ниже +10 °С – становится синей. При повышении температуры метка вновь обесцвечивается. Меняя химический состав композиции, можно поднять или понизить температурную границу, при которой происходит изменение цвета.

Иногда для защиты используют фотохромные вещества. Эти бесцветные или слабо окрашенные соединения при освещении светом определенной длины волны (иногда – это видимый свет, иногда – ультрафиолетовый) приобретают интенсивную окраску. Самое популярное их применение – в очках «хамелеонах», темнеющих на ярком солнечном свете, а для детей теперь изготавливают куклы, которые загорают на солнышке.

Наибольшее распространение в качестве защитных средств получили фотолюминофоры с так называемым аномально большим сдвигом Стокса. Как правило, эти соединения бесцветны при дневном освещении. Под воздействием УФ-излучения они начинают испускать видимый свет. Большой ассортимент подобных люминофоров позволяет получать различные цвета свечения.

Следует особо остановиться на случаях, когда посторонние лица не должны догадываться о наличии люминесцентной метки, даже в случае, когда в их распоряжении есть ультрафиолетовый фонарь.

Некоторые фотолюминофоры возбуждаются только при освещении жестким ультрафиолетом (254 нм), другие реагируют на мягкий ультрафиолет (365 нм). Изготовив композицию из люминофора красного свечения, который возбуждается только жестким ультрафиолетом, и люминофора зеленого свечения, который возбуждается мягким ультрафиолетом, можно заставить одну и ту же метку светиться разными цветами при возбуждении световыми волнами разной длины. Таким образом, ключом к такой метке является не ультрафиолетовый или как его называют «черный свет» вообще, а ультрафиолетовое излучение определенной длины волны.

Отдельные люминофоры обладают так называемым концентрационным тушением. Это значит, что в больших концентрациях они не светятся. Если такой люминофор ввести в обычные цветные чернила или штемпельную краску, он светиться не будет. Но стоит приложить к метке бумагу, смоченную растворителем, и получить отпечаток надписи, печати или штампа – этот отпечаток становится светящимся изображением.

Особо следует выделить, так называемые, антистоксовые метки, которые за счет того, что имеют предельно большой сдвиг Стокса, не выявляются ни в ультрафиолетовом освещении, ни в видимой зоне спектра света. И только при освещении инфракрасным светом они приобретают видимую люминесценцию.

Отдельную группу составляют бесцветные метки, изменяющие свои оптические свойства при химической обработке (смачивании) специальными реагентами. В результате такой обработки метка может стать цветной или приобрести люминесцентные свойства. Как правило, в качестве таких соединений используют аналитические реагенты на различные соли металлов или рН-индикаторы, в том числе и люминесцентные. По этому же принципу устроены и исчезающие чернила, ставшие известными благодаря знаменитому фильму «Фантомас». Окрашенная (щелочная) форма рН-индикатора, будучи нанесенной на бумагу, начинает постепенно раскисляться углекислым газом воздуха и кислотными компонентами бумаги, рН снижается и надпись исчезает. Объективности ради отметим, что надпись все-таки исчезает не бесследно.

В настоящее время в продаже появились основанные на этом принципе фломастеры, рекомендованные для портных. Нанесенная на раскраиваемый материал метка впоследствии обесцвечивается. В то время как используемый большинством портных мел пачкает ткань, исчезающая метка пачкающими свойствами не обладает. Тот же принцип находит применение в клеях. При использовании бесцветного клея не видно, ровно ли он нанесен, а использование цветного клея нежелательно, так как место склейки будет видно. Применение обесцвечивающихся клеев решило эту проблему: человек видит, куда он нанес клей, но со временем видимый компонент клея обесцвечивается.

Таким образом, суммируя изложенное, отметим, что специальные меточные средства могут широко использоваться для решения разнообразных задач, возникающих при обеспечении безопасности охраняемых объектов и защиты информации.

Для нанесения специальных меток используются различные метящие средства, основанные на различных физических и химических явлениях:

•  люминесценция при освещении источниками света с различной длиной волн, от жесткого ультрафиолетового света до инфракрасного излучения;

•  цветные индикаторные реакции;

•  реакция кожного покрова на воздействие некоторых реактивов.

Тактика и практика применения

Опыт использования специальных химических метящих средств позволяет классифицировать области их применения:

•  защита документов и бланков от подделки и подлога;

•  защита бумажных и пластиковых упаковок от подмены и вскрытия;

•  выявление фактов проникновения в охраняемые помещения;

•  выявление фактов несанкционированного доступа к документам;

•  выявление недозволенных манипуляций с различными предметами, в том числе фактов хищения.

Совокупность этих действий позволяет в значительной степени обезопасить традиционный бумажный документооборот при незначительных материальных затратах и минимуме организационных мер.

Следует обратить внимание читателей, что здесь мы говорим только об открытых технологиях, и поэтому все перечисленные в статье средства и методы могут применяться совершенно свободно. Но для того чтобы факты применения специальных химических средств могли иметь доказательную силу, тем более в суде, должны быть соблюдены определенные формальности. В данном случае порядок применения, методики и инструкции должны быть утверждены приказом руководства предприятия или учреждения, где эти средства используются.

Рассмотрим некоторые приемы тактики применения этих нетрадиционных средств.

Защита от подделки и подмены

Для защиты бумажных документов от подделки и подмены отечественный рынок предлагает достаточно большую гамму специальных меточных средств. Они позволяют буквально в доли секунды, освещая документ светом ультрафиолетового фонаря, определить его подлинность, проверить наличие специальной защиты или поставить свою невидимую в обычных условиях защиту на широкий круг документов или бумажных упаковок. Обладая достаточными знаниями и навыками, можно со 100-процентной уверенностью защитить любой сопроводительный или денежный документ.

Остановимся на нескольких очевидных моментах, которые обычно ускользают из поля зрения лиц, ответственных за формирование и организацию документооборота на предприятии или в учреждении.

Введение в оборот бланков строгой отчетности позволяет снизить риски хищения и подлога документов, но, несмотря ни на что, пропадают и они. Факты хищений выявляются, обычно спустя довольно существенное время с момента пропажи, и такие бланки объявляются недействительными, а порой попадают в сводки о происшествиях и ориентировки. Но уже очень скоро ориентировки забываются или теряются в гигантском массиве информации, оставаясь в лучшем случае только в учетах информационных центров правоохранительных органов.

Как быть, ведь похищенный злоумышленником бланк уже несет на себе определенные признаки подлинности – элементы защиты? Последние элементы защиты на бланке строгой отчетности, которые не могут быть в точности воспроизведены похитителем, – это оттиск печати, различные штампы и подпись, появляющиеся на документе в момент заполнения. Конечно, они могут быть максимально аутентичны по внешним признакам, и различие в таком случае может установить только криминалистическая экспертиза. Но оттиск печати, штампов и подписи могут быть надежно защищены путем использования специальных чернил, таких как «Черная звезда», и штемпельных красок типа ФШК и ФШК-Б.

Чернила «Черная звезда» с концентрационным тушением люминесценции благодаря высокому качеству и чистоте пригодны для заправки в любой тип перьевых авторучек, и их использование позволяет гарантированно подтвердить подлинность подписи на особо важном документе. Флуоресцентные штемпельные краски (ФШК и ФШК-Б) – невидимые или внешне похожие на обычные, любого цвета и любого люминесцентного свечения (в зависимости от цвета фона и типа бумаги), – позволяют эффективно защитить документы от подделки и подлога.

Защита документов, выполненных типографским способом на дешевой бумаге, возможна любым типом люминесцентных метящих средств, в то время как документы, отпечатанные на высококачественной писчей бумаге, предназначенной для работы на офисной технике, требуют выбора химикатов. Дело в том, что бумажная масса высококачественной бумаги уже содержит оптический отбеливатель, который довольно интенсивно светится голубым светом в ультрафиолетовых лучах.

Прежде чем перейти к конкретной тактике защиты документов, выполняемых рукописным или иным способом на обычной бумаге или не имеющих нумерации бланках, давайте попытаемся представить различные случаи из практики, при которых возникает потребность защиты таких документов.

Перечень таких ситуаций безграничен и зависит от рода деятельности и практики работы. Вот всего пять наиболее ярких примеров:

•  подмена листов в договоре или ином многостраничном документе;

•  подлог документа с использованием фирменного или иного бланка неуполномоченным на то или уже уволенным сотрудником;

•  несанкционированное копирование многостраничного документа, содержащего информацию ограниченного оборота;

•  подмена или «утрата» фискальных кассовых лент;

•  выдача «лишних» гарантийных талонов на товар.

Какими последствиями может грозить любая из этих ситуаций, предоставим домысливать читателю применительно к его роду деятельности. Мы же предложим некоторые варианты применения технических средств защиты для скорейшего выявления таких фактов и их эффективного расследования.

Для невидимой невооруженному глазу защиты документов, выполненных на обычной высококачественной выбеленной писчей бумаге, рекомендуется применять люминесцентные метки свечения отличного от оттенков синего, а именно зеленого, желтого и красного, например, такие как «Искра», «Б-1» и др.

Для особо важных документов следует использовать специальные виды белой бумаги, как это делают государственные структуры, или бумагу, подкрашенную другими красителями, не вызывающими люминесцентного свечения в ультрафиолетовом свете. Это дает возможность использовать множество специальных метящих средств, в том числе с голубым свечением, не видимых в обычном – белом свете.

Тактика применения предполагает нанесение при помощи невидимых чернил или штемпельной краски в определенном месте бланка условной метки, которая может представлять собой, к примеру, логотип фирмы или характерные графические образы, обозначающие принадлежность документа к информации определенной категории, подразделению или временному периоду составления. В данном случае при нанесении меток может изменяться не только их содержание, места нанесения, но и цвет. Таким образом, изготовление подложных документов или отдельных их листов с использованием похищенных фирменных бланков станет невозможным.

Аналогично можно защититься от подмены фискальных лент кассовых аппаратов или уничтожения части таких лент, содержащих информацию, которую пытается скрыть продавец-кассир. Тем же способом можно выявить факты подлога документов, выполненных на стандартных бланках, с целью сокрытия фактов хищений.

Отдельно выделим особо важные документы – защиту всего текста на простой белой бумаге. Для этого можно использовать специальные чернила для струйного принтера, которые успешно выполняют задачу обычного красителя для принтера, но одновременно позволяют установить место печати и идентифицировать принадлежность контролируемых документов в ультрафиолетовом излучении. Подобная защита не дает возможности произвести в документе какие-либо допечатки или исправления или, тем более, подменить отдельные его страницы.

Для обеспечения надежно функционирующей системы защиты бумажного документооборота важно, чтобы эти дополнительные метки наносило специально уполномоченное лицо, а не те люди, у которых хранятся бланки защищаемых документов.

Рационально в таких документах подписи уполномоченных лиц и печати также наносить специальными чернилами и штемпельными красками. Эти чернила и краски успешно выполняют функцию обычных пишущих средств и в тоже время позволяют идентифицировать принадлежность контролируемых документов в ультрафиолетовом излучении. Для этих же целей могут быть использованы термохромные красители.

Защита упаковок от подмены и вскрытия

Одним из слабых мест в защите коммерческой информации является возможность несанкционированного доступа к ней в процессе пересылки документов. Для обеспечения защиты очень важен контроль сохранности как самих документов, так и их упаковок от подмены и вскрытия в процессе транспортировки и сортировки почты.

Рассматривая практику работы российской службы почтовой безопасности, можно отметить сформировавшуюся тактику применения специальных химических меточных средств для защиты корреспонденции. За короткий срок своего существования служба добилась впечатляющих результатов. В частности, за полученные результаты в деле защиты корреспонденции и за активную международную деятельность в рамках Всемирного почтового союза Служба почтовой безопасности России получила престижную награду в Нидерландах.

А ведь еще несколько лет тому назад ситуация с почтовой безопасностью была бедственной. Отправления, особенно во время транспортировки, расхищали все кому не лень: грузчики, заправщики, да и отдельные почтовые работники. Именно поэтому было принято решение о создании в России Службы почтовой безопасности. Приоритетными направлениями ее деятельности стали сохранность и скорость доставки.

В результате только за последние полтора года было обеспечено полное сохранение более пяти тысяч тонн писем, посылок, бандеролей, пресечены сотни случаев хищения почты. Только Службой почтовой безопасности с помощью химических средств (меток, химловушек) было выявлено около трех тысяч внутренних и внешних правонарушений. На предприятиях связи России использование химловушек и меточных средств позволило предотвратить хищения на десятки миллионов рублей.

В частности, этой новой государственной структурой активно применяется метящее средство «Люмо». С его помощью на упаковке бандеролей, посылках или местах склейки конвертов ставятся невидимые метки, обнаруживающиеся только при ультрафиолетовом воздействии. Если при просвечивании метка сдвинута, значит, корреспонденция вскрывалась. Когда инспекторы видят, что пломбы повреждены или идет нестыковка по швам на мешках, тут же в присутствии милиции составляется акт, и почта отправляется в лабораторию на экспертизу. Далее производится расследование, в ходе которого по всей цепочке доставки проверяются люди, и устанавливается, на каком этапе почтовой пересылки было совершено нарушение.

Для защиты бумажной корреспонденции используются и иные метящие средства, выявляемые УФ-фонарями. Это и люминесцентные чернила «Утренняя звезда» для защиты конвертов от подмены, и люминесцентные мелки для маркировки посылок и бандеролей, и специальные штемпельные краски ФШК-Б, невидимые при обычном освещении.

Выявление фактов несанкционированного доступа в охраняемые помещения и к документам

Для защиты бумажных документов, находящихся в специальных хранилищах, сейфах, шкафах, кроме организационных мер и использования сигнализации, видеонаблюдения и систем управления доступом, необходимо применение специальных химических средств. При определенных условиях технику можно отключить, а при специальных навыках – обойти. Именно применение химических средств позволяет успешно закрыть эту брешь.

Обработав ручки сейфов, входных дверей или, например, папки с документами, доступ к которым необходимо проконтролировать, невидимыми химическими средствами, такими как «Орлюм», «Огонек», «Искра» и рядом других, сотрудники службы безопасности с полной уверенностью и надежностью могут установить как факт проникновения, так и лицо, его совершившее, даже если на объекте было отключено электропитание и все возможные датчики и системы видеонаблюдения вышли из строя.

При прикосновении к помеченным предметам на руках злоумышленника останется некоторое количество препарата. При последующем контакте его рук с другими поверхностями на них остаются пальцевые отпечатки, видимые в ультрафиолетовом свете. Специальный фонарь (типа МД-118) позволит четко выявить люминесцентные метки, а также следы правонарушителя на предметах обихода и его личных вещах.

В других случаях, особенно при невозможности массовой проверки с использованием ультрафиолетового излучения, в качестве меток применяются вещества и составы, которые вызывают устойчивое окрашивание кожи рук человека, скажем, на 5–7 дней. А человека с руками ярко-красного или любого иного ядовитого цвета не увидит лишь слепой. То есть злоумышленник, попав под действие химической ловушки, выявляет себя мгновенно и на длительный срок.

В отечественной практике часто используют химические ловушки с выбросом красящего компонента. Изделия «Купель», «Катапульта», «Кукла», «Кукла-МГ» и другие предназначены для выявления случаев воровства, а в отдельных случаях и пресечения попыток несанкционированного доступа к охраняемым документам.

Выброс трудно смываемого красящего компонента производится с помощью миниатюрного пиротехнического заряда, приводимого в действие спусковым механизмом электрического или терочного действия. Некоторые химические ловушки дополнительно оборудуются дымовыми и газовыми (слезоточивыми) патронами, повышающими эффективность останавливающего воздействия на нарушителя.

Выявление недозволенных манипуляций с различными предметами

Российский рынок предлагает серию люминесцентных маркеров для пометки различных предметов, изготовленных из разнообразных материалов с целью выявления фактов их подмены или, например, несанкционированного выноса за пределы охраняемого объекта (или даже вывоза или пересылки через границу антиквариата государственной значимости). Для этого используются такие средства, как «Люмо», «Фломастер-М», «Лак-М» и ряд других.

Метка наносится на чистую твердую поверхность (искусственную и натуральную кожу, металл, пластмассу, дерево и т. д.) кистью или фломастером. О подлинности предмета судят по характерному свечению метки, возникающему после высыхания растворителя, в ультрафиолетовых лучах.

В повседневном деловом обороте подобные средства используются при подготовке и пересылке бумажных документов, брошюр и т. п., для маркировки упаковочных материалов: клейкой ленты, бечевки, а также элементов упаковки и крепления носителей электронной информации.

Использование таких меточных средств при учете материальных ценностей позволяет обойтись без нанесения видимых инвентарных номеров на имущество компании. Ведь все мы знаем, как уродливо выглядят в жизни эти надписи, нанесенные, как правило, на самом видном месте для удобства хозяйственников, и как они унижают работающих на предприятии людей. Невидимая же метка не портит внешнего вида оргтехники и мебели и не привлекает к себе внимания. В то же время при попытке выноса этого имущества охрана, знающая места расположения таких меток, легко выявит похитителя.

Кроме того, такая защитная маркировка может использоваться специалистами для контроля целостности корпусов оборудования при отсутствии гарантийных пломб.

Как считает их разработчик, эти средства можно использовать, например, пометив крепеж бытовой техники в кабинете руководителя. Такая метка подскажет службе безопасности или секретарю, была ли попытка вскрыть контролируемый предмет с целью внедрения в него «жучка». Фантазия всегда подскажет, как еще можно использовать эти средства.

Применение традиционных средств физической, инженерной и оперативно-технической защиты в сочетании со специальными меточными средствами позволяет существенно повысить эффективность защиты информации, содержащейся на бумажных носителях. В отдельных случаях использование специальных меточных средств является единственно возможным способом пресечения преступных действий или выявления правонарушителя.

 

Защита информации. INSIDE № 3’2005