行業(yè)現(xiàn)狀及服務(wù)技術(shù)規(guī)范
隨著科技的發(fā)展間諜手段也在不斷的推陳出新,針對環(huán)境竊聽、網(wǎng)絡(luò)竊聽、系統(tǒng)漏洞、木馬病毒竊密、位置信息竊取等竊密技術(shù)手段,就需要針對不同竊密手段和泄密隱患進(jìn)行檢測排查,這一切就需要專業(yè)的機(jī)構(gòu)和人員來完成,同時(shí)保證采用最新的技術(shù)方法和規(guī)范的流程標(biāo)準(zhǔn),避免因?yàn)榧夹g(shù)方法陳舊,沒有流程標(biāo)準(zhǔn)規(guī)范而造成查不出隱患和竊密設(shè)備。
目前國內(nèi)一些企業(yè)和個(gè)人在提供保密安全技術(shù)服務(wù)和產(chǎn)品系統(tǒng)集成服務(wù)。企業(yè)將用于國家秘密、軍事秘密、商業(yè)秘密保護(hù)的檢測防護(hù)儀器設(shè)備集成給用戶單位。其中部分設(shè)備取得了國家保密認(rèn)證和軍隊(duì)認(rèn)證,部分沒有認(rèn)證的國產(chǎn)或進(jìn)口設(shè)備,在系統(tǒng)集成過程中經(jīng)過多個(gè)環(huán)節(jié)匯總后供給涉密單位使用。如果一個(gè)環(huán)節(jié)被敵人利用將竊密設(shè)備植入到保密防護(hù)設(shè)備中,防護(hù)設(shè)備就成竊密設(shè)備。例如:手機(jī)信號(hào)屏蔽器用于涉密會(huì)議的手機(jī)信號(hào)屏蔽,如果在集成過程中植入竊聽器,就變成了竊聽設(shè)備,將落后的技術(shù)設(shè)備進(jìn)口后供給用戶單位使用造成查不出安全隱患。安全服務(wù)從業(yè)人員都是合同制的,沒有政治和技能培訓(xùn)直接上崗,在提供安全技術(shù)服務(wù)時(shí)可能會(huì)被敵人策反,業(yè)務(wù)技能水平低下,不能發(fā)現(xiàn)竊密手段和隱患,公司擁有的技術(shù)落后,過程沒有標(biāo)準(zhǔn)參考,屬于形勢化的服務(wù)存在嚴(yán)重的隱患。目前國內(nèi)專業(yè)從事環(huán)境安全檢測的機(jī)構(gòu)很好,官方的機(jī)構(gòu)只要國家安全局和保密局,企業(yè)只有少數(shù)的單位具有專業(yè)設(shè)備和技術(shù)在提供服務(wù)和系統(tǒng)集成。一些調(diào)查公司和貿(mào)易公司也在從事系統(tǒng)集成和服務(wù),但是都是一些非專業(yè)的人員使用非專業(yè)的設(shè)備在開展服務(wù),供應(yīng)的設(shè)備屬于業(yè)余及的落后便攜設(shè)備和能夠解心疑的技術(shù)。
中央企業(yè)年都有大量的泄密事件發(fā)生,其中商業(yè)秘密泄露造成的損失不可估量,商業(yè)秘密泄露主要分為經(jīng)營秘密和技術(shù)秘密。泄露途徑分為涉密環(huán)境泄密、網(wǎng)絡(luò)泄密和系統(tǒng)數(shù)據(jù)泄密,保密會(huì)議和決策談話被竊聽,網(wǎng)絡(luò)數(shù)據(jù)被攔截監(jiān)聽,系統(tǒng)數(shù)據(jù)被入侵竊取。還有典型泄密案例如力拓集團(tuán)泄密案等世界500強(qiáng)企業(yè)泄密案例。為了防止企業(yè)商業(yè)秘密泄密企業(yè)已經(jīng)開始采取相應(yīng)的保密措施,例如日本豐田汽車每年對涉密環(huán)境和網(wǎng)絡(luò)安全進(jìn)行檢測檢查,部分中央企每年都對涉密環(huán)境進(jìn)行檢測,但是選擇了缺少專業(yè)知識(shí)流于形式化的檢測機(jī)構(gòu),非專業(yè)的檢測設(shè)備和技術(shù)員豈能查出竊密設(shè)備和泄密隱患。
依據(jù)環(huán)境安全檢測評估技術(shù)標(biāo)準(zhǔn)只有配備了相應(yīng)的技術(shù)設(shè)備才能夠有效的檢測出竊密設(shè)備和隱患。
具備無線電頻譜分析側(cè)向定位技術(shù)能力(頻寬9KHz—50GHz,初級(jí)6GHz,中級(jí)12 GHz,高級(jí)24GHz以上)。
無線電頻譜分析解調(diào)技術(shù)能力(9KHz—3.5GHz,模擬和數(shù)字解調(diào)制式AM、AMS、CW、LSB、USB、ISB、DSB、FMN、FMWFSK、UDM)。
聲、光、電、磁場檢測技術(shù),(聲頻譜、光頻譜、電場、磁場、功率偵測分析定位)。
偷拍密錄檢測定位技術(shù)(光學(xué)偵測、紅外偵測、熱成像、X光、非線性節(jié)點(diǎn)探測)。
環(huán)境安全隱患綜合分析技術(shù)(聲、光、電磁泄漏、安全防盜、可控可防、管理制度)。
為了解決涉密單位能夠自行開展環(huán)境安全檢測評估工作,根據(jù)目前科技發(fā)展現(xiàn)狀和單位的資金預(yù)算情況給出3套環(huán)境安全檢測評估解決方案。
涉密環(huán)境安全檢測評估方案(初級(jí)),資金預(yù)算20萬元以上的套裝設(shè)備,檢測發(fā)現(xiàn)竊密設(shè)備和隱患概率在60%以上;
涉密環(huán)境安全檢測評估方案(中級(jí)),資金預(yù)算50萬元以上的套裝設(shè)備,檢測發(fā)現(xiàn)竊密設(shè)備和隱患概率在75%以上;
涉密環(huán)境安全檢測評估方案(高級(jí)),資金預(yù)算100萬元以上的套裝設(shè)備,檢測發(fā)現(xiàn)竊密設(shè)備和隱患概率在90%以上,
涉密環(huán)境安全檢測評估項(xiàng)目實(shí)施中專業(yè)設(shè)備占檢獲率的60%,專業(yè)技術(shù)方法占查獲率的30%,不可確定因素占10%左右。由此可見涉密環(huán)境安全檢測評估不僅需要專業(yè)的設(shè)備還要有專業(yè)的檢測技術(shù)方法。