Принципиальное отличие информационного сокрытия путем изменения информационного портрета от дезинформирования состоит в том, что первый метод направлен на затруднение обнаружения объекта с информацией среди других объектов (фона), а второй – на создание признаков ложного объекта на этом фоне.
Дезинформирование относится к числу наиболее эффективных способов защиты информации и применяется контрразведкой по следующим причинам. Во-пер- вых, оно дает владельцу защищаемой информации запас времени, обусловленный проверкой разведкой достоверности полученной информации. Во-вторых, последствия решений, принятых оппонентом на основе ложной информации могут оказаться для него худшими по сравнению с решениями, принимаемыми при отсутствии добываемой информации.
Однако этот метод достаточно сложно реализовать. Основная проблема заключается в обеспечении достоверности ложного информационного портрета. Дезинформирование только тогда достигнет цели, когда у разведки противостоящей стороны не возникает сомнений в истинности подбрасываемой ей ложной информации. В противном случае может получиться противоположный эффект, так как раскрытие разведкой факта дезинформирования сократит сферу поиска истинной информации.
Поэтому контрразведка должна очень серьезно подходить к организации процесса дезинформации. Дезинформирование осуществляется путем подгонки признаков информационного портрета объекта защиты под признаки информационно портрета ложного объекта. Здесь все решают продуманность исходной версии и безукоризненность её реализации. Исходная версия должна предусматривать комплекс мер, распределенных во времени и в пространстве, и направленных на имитацию признаков ложного объекта. Причем, чем меньше при этом используется ложных сведений и признаков, тем труднее раскрыть ложный характер информационного портрета.
• Различают следующие способы дезинформирования:
1. Замена реквизитов защищаемых информационных портретов (если информационный портрет объекта защиты похож на информационные портреты других «открытых» объектов и не обладает специфическими информационными признаками). В этом случае ограничиваются разработкой и поддержанием версии о другом объекте, выдавая в качестве его признаков признаки защищаемого объекта. Например, в настоящее время большое внимание уделяется разработкам продукции двойного применения: военного и гражданского. Распространение информации о производстве продукции сугубо гражданского использования является надежным прикрытием ее вариантов военного назначения.
2. Поддержание ложной версии с признаками, заимствованными от информационных портретов нескольких разных реальных объектов. Путем различных сочетаний признаков, относящихся к различным темам, можно навязать противнику ложное представление о ведущихся работах, не имитируя дополнительные признаки;
3. Сочетание истинных и ложных признаков, причем ложными заменяется незначительная, но самая ценная часть информации, относящаяся к объекту защиты.
4. Изменение одних только информационных узлов с сохранением неизменной остальной части информационного портрета.
Как правило, используются различные комбинации этих вариантов.
Это достигается следующим способом. Если носителем информации является амплитудно-модулированная электромагнитная волна, а в среде распространения носителя информации присутствует помеха в виде электромагнитной волны, имеющей одинаковую с носителем частоту, но случайную амплитуду и фазу, то происходит интерференция этих волн.
В результате значение информационного параметра (амплитуды суммарного сигнала) случайным образом
изменяется и информация искажается. Чем меньше отношение мощностей амплитуд, сигнала и помехи, тем в большей мере значения амплитуды суммарного сигнала будут отличаться от исходных (устанавливаемых при модуляции) и тем больше будет искажаться информация.
Качество принимаемой информации ухудшается с уменьшением отношения сигнал/помеха. Степень зависимости качества принимаемой информации от отношения сигнал/помеха отличается для различных видов информации (аналоговой, дискретной), носителей и помех, способов записи на носитель (вида модуляции), параметров средств приема и обработки сигналов.
Так как техническое средство разведки обычно приближено к границам контролируемой зоны объекта защиты, значение отношения сигнал/помеха измеряется на границе этой зоны. Необходимо обеспечить на этой границе значение отношения сигнал/помеха ниже минимально допустимой величины.
Способы и средства противодействия наблюдению