Защита от утечки информации

Основные угрозы безопасности акустической информации во время проведения совещания, методы и средства защиты речевой информации. Требования к помещениям, предназначенным для конфиденциальных переговоров, этапы мероприятий по акустической защите объекта.

Рубрика Коммуникации, связь, цифровые приборы и радиоэлектроника
Вид курсовая работа
Язык русский
Дата добавления 01.11.2017
Размер файла 1,1 M

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Размещено на http://www.allbest.ru/

Оглавление

  • Введение
  • 1. Основные понятия физической акустики
  • 1.1 Излучение и распространение звука
  • 1.2 Распространение звука в помещении
  • 1.3 Поглощение, отражение и прохождение звука
  • 1.4 Звукоизолирующие и звукопоглощающие средства
  • 2. Организация защиты речевой информации при проведении конфиденциальных переговоров
  • 2.1 Методы и средства защиты речевой информации
  • 2.2 Оптимальные параметры помех
  • 2.3 Требования к помещениям, предназначенным для конфиденциальных переговоров
  • Заключение
  • Список литературы

Введение

В современных условиях информация играет решающую роль как в процессе экономического развития, так и в ходе конкурентной борьбы на внутреннем и внешнем рынках.

Успешное функционирование и развитие предприятий все больше зависит от дальнейшего совершенствования их деятельности в области обеспечения информационной безопасности в сфере производства, бизнеса и предпринимательства.

Не подлежит сомнению, что наивысшую ценность представляет информация, передаваемая устно. Человеческая речь является естественным и наиболее распространенным способом обмена информацией между людьми, попытки перехвата (подслушивание) этой информации ведутся с древнейших времен до настоящего времени. Определенный интерес в получении речевой информации вызван рядом специфических особенностей, присущих такой информации:

а) конфиденциальность - устно делаются такие сообщения и отдаются такие распоряжения, которые не могут быть доверены никакому носителю;

б) оперативность - информация может быть перехвачена в момент ее озвучивания;

в) документальность - перехваченная речевая информация (речь, не прошедшая никакой обработки) является по существу документом с личной подписью того человека, который озвучил сообщение, так как современные методы анализа речи позволяют однозначно идентифицировать его личность;

г) виртуальность - по речи человека можно сделать заключение о его эмоциональном состоянии, личном отношении к сообщению и т. п.

Эти особенности речевых сообщений вызывают заинтересованность у конкурентов или злоумышленников в получении подобной информации. И, учитывая особенности расположения большинства офисов коммерческих предприятий и фирм в жилых домах, разъединенных с неизвестными соседями сбоку, сверху и снизу несущими конструкциями с недостаточной акустической защитой, задача защиты конфиденциальных переговоров становится особо актуальной и достаточно сложной.

Одним из объектов, где наиболее часто происходит съем акустической информации, являются помещения, где происходят переговоры конфиденциального характера. Такими помещениями могут быть:

- кабинеты руководителей (как со специальными средствами закрытой связи, так и без них);

- переговорные;

- залы совещаний (с системами звукоусиления и без них);

- иные помещения, предназначенные для обсуждения закрытых вопросов.

Полнота защиты подобных помещений зависит как от их акустической защищенности по воздушной и структурной (вибрационной) акустической волне, так и от защищенности расположенных в помещении устройств и их элементов от утечки за счет акустопреобразовательного эффекта, побочных электромагнитных излучений и наводок (ПЭМИН), а также от организованных каналов утечки информации.

1. Основные понятия физической акустики

1.1 Излучение и распространение звука

Звук - это упругие волны, колебательные движения частиц в упругой среде, вызванные каким-либо источником [5].

Звуковое поле - это область пространства, в которой распространяются звуковые волны, т. е. происходят акустические колебания частиц упругой среды (твердой, жидкой или газообразной), заполняющей эту область. Звуковое поле определяется изменением в каждой его точке одного из параметров, характеризующих звуковую волну: колебательная скорость частиц, звуковое давление и т. п. [5].

Воздушный звук - звуковое поле, обусловленное передачей звука от источника к точке наблюдения по воздуху или через ограждающие конструкции [5].

Звуковым лучом называют линию распространения звуковых волн, а фронтом звуковой волны - поверхность, объединяющую точки с одинаковой фазой колебания [5]. По форме фронта различают три типа звуковых волн:

а) плоские - фронт в виде плоскости, нормальной к направлению распространения волны);

б) сферические - сферический фронт;

в) цилиндрические - фронт в виде боковой поверхности цилиндра.

Поскольку тип звуковой волны влияет на ее затухание в пространстве, на практике важно определить вид волны хотя бы приближенно. Если плоский источник звука имеет большие размеры, то вблизи него возникают плоские волны, и в этой области звуковое давление постоянно. По мере удаления от источника, плоская звуковая волна переходит в сферическую, распространяющуюся во всех направлениях. Фронт волны может определяться не только размерами источника звука, но и частотой (длиной звуковой волны). При низких частотах (большая длина волны) фронт, как правило, сферический, а при высоких частотах и малой длине волны - плоский.

Характер распространения звуковых волн зависит также от некоторых особенностей окружающего пространства. На открытом пространстве в отсутствии препятствий распространяется бегущая волна, при наличии препятствия возникают отраженные звуковые волны.

Излучение звука источниками, а также элементами шумозащитных конструкций имеет сложный характер. Но в каждом случае для них могут быть использованы упрощенные модели.

Так, все источники можно свести к трем простейшим (рисунок 1):

-протяженная пластина, совершающая синфазные, то есть имеющие одинаковую фазу по всей поверхности, колебания;

-точечный источник;

-линейный источник.

Рисунок 1 - Виды источников звука и схематическое изображение фронта волны: a - протяженная пластина; b - точечный источник; c - линейный источник

Аппроксимация реального источника упрощенным зависит от характера излучения, расстояния от источника до точки наблюдения, частоты излучаемого звука и пр.

Жесткой протяженной пластине можно уподобить источники, размеры которых в несколько раз превосходят длину звуковой волны в воздухе (например, толстые стенки, излучающие колебания высокой частоты, стенки капота или акустический экран, расположенные вблизи точки приема). В этом случае волна имеет плоский фронт.

Точечный источник - синфазно пульсирующая сфера, радиус которой меньше длины излучаемой звуковой волны. Это, например, отверстия выпускных труб при измерении на расстоянии Rі2d (d - диаметр отверстия).

При распространении звука от протяженного источника конечных размеров образуется волновой фронт, каждая точка которого действует как вторичный источник звука и излучает энергию во всех направления, что приводит к расхождению звуковой волны. На больших расстояниях от источника все звуковые волны превращаются в сферические. Звуковая волна от излучателя, занимающая промежуточное положение между плоской и сферической, соответствует цилиндрической.

Плоские волны при распространении не меняют форму и амплитуду, сферические не меняют форму(амплитуда уменьшается как 1/r), цилиндрические меняют и форму, и амплитуду (убывает как 1/r ).

Таким образом, для реальных излучателей конечных размеров существует несколько зон звуковых полей.

Ближнее (или квазистационарное) звуковое поле - область, примыкающая к излучателю, - характеризуется неравномерным распределением давлений и этим значительно отличается от плоского поля.

За ближним звуковым полем следуют область дифракции Френеля (плоская звуковая волна), переходная область (цилиндрическая волна) и область дифракции Фраунгофера - дальнее звуковое поле (сферическая звуковая волна).

1.2 Распространение звука в помещении

В классической акустике рассматривается образование звукового поля источником, расположенным в помещении. Акустика помещений существенно отличается от акустики свободного пространства. Звуковые волны в закрытых помещениях, многократно отражаясь от границ, образуют сложное поле колебательного движения воздуха, зависящее не только от источника звука, но также от геометрических размеров, формы помещения и способности пола, потолка, окон и дверей поглощать или отражать акустическую энергию.

При распространении звука в закрытых помещениях возможны явления отражения звука, преломления, поглощения звука, рефракции звука, а также дифракции и интерференции.

При этом в помещении возникает совокупность вынужденных стоячих волн на частотах источника звука. При выключении источника стоячие волны начинают затухать, приобретая характер свободных колебаний. Свободными называются колебания, происходящие в системе после вывода ее из положения равновесия и предоставления самой себе. Колебания происходят на собственных частотах, возбужденных перед выключением источника звука. Затухание свободных колебаний в замкнутом объеме называется реверберацией.

С повышением частоты f число частот собственных колебаний в замкнутом объеме увеличивается. Поэтому на низких частотах возникают одиночные или немногие колебания воздушного объема, на высоких частотах число одновременно возбужденных колебаний становится большим, а спектр сплошным.

Если размеры помещения не слишком малы по сравнению с длиной волны, то собственные частоты располагаются настолько плотно, что любая составляющая спектра источника шума возбуждает ряд собственных колебаний объема. Акустическое поле, образующееся в этом случае, называется диффузным. Для диффузного поля постулируется важное свойство: все звуковые волны в нем некогерентные, поэтому отсутствует явление интерференции. Диффузное звуковое поле - основное понятие статистической теории, с помощью которой выполняются расчеты звука в помещениях. Данное поле характеризуется изотропностью (равновероятностью направлений прихода звука в любую точку помещения) и однородностью (равномерным распределением уровня звука и уровня звукового давления по объему помещения). Это позволяет применять в акустических расчетах метод энергетического суммирования: в любой точке объема уровни звука и уровни звукового давления суммировать по специальному закону.

Основы статической теории были заложены У. Сэбином в начале ХХ века. Сэбин установил важную связь между объемом помещения и его акустическими характеристиками. Акустические волны в помещении могут многократно отражаться от стен и предметов, как бы блуждая по помещению и затухая. Такое явление называется реверберацией, а время замирания звука - временем реверберации. Время реверберации определяет качество помещения с точки зрения акустики.

Формула У. Сэбина определяет стандартное время реверберации Т в помещении, то есть время, в течение которого интенсивность звука уменьшается в 106 раз, а уровень звукового давления падает на 60 дБ:

где А - эквивалентная площадь звукопоглощения в помещении.

При очень большом времени реверберации звуки «бродят» по помещению, накладываясь друг на друга и заглушая источник основного звука, помещение становится слишком гулким. Малое время реверберации тоже плохо- акустические волны поглощаются несущими конструкциями и от того звуки получаются глухими, теряют свою выразительность. Время реверберации изменяется с изменением частоты звука. Это связано с тем, что поглощение звука любым конкретным материалом зависит от частоты звука. Тщательно подбирая материалы для облицовки помещения, можно добиться нужного времени реверберации.

Оптимальное для речевого сигнала время реверберации составляет для различных по объему помещений 0,5 - 1с.

Помимо статической теории для расчета звуковых полей используются волновая и геометрическая теории акустики.

Волновая акустика рассматривает описание звуковых процессов с позиции волновой природы звука как строгую физическую задачу.

Геометрическая акустика является предельным случаем волновой, она более проста и наглядна. Звуковое поле представляется в виде лучей, построенных по законам оптики. Методы геометрической акустики применимы, если длина звукового луча больше длины звуковой волны (или равна ей), т. е. l ? л. Они достаточно сложны и неуниверсальны и применяются в основном для средних и высоких частот.

1.3 Поглощение, отражение и прохождение звука

В помещении можно различать прямой звук от источника, и отраженный от ограждающих поверхностей. Если источник звука расположен в помещении, то звуковые волны будут распространяться от источника звука до тех пор, пока не достигнут границ помещения или расположенных в нем ограждений, где часть звуковой энергии будет отражена, часть поглощена, а часть передана через несущие конструкции (рисунок 2).

Рисунок 2 - Схема прохождения звука через преграду

Звукоизоляцией называется величина, обратная коэффициенту звукопроводности. Звукоизоляция характеризует процесс отражения звука и является мерой степени звуконепроницаемости преграды.

Звукопоглощение характеризует физический процесс перехода звуковой энергии в тепловую, а коэффициент звукопоглощения (б) служит мерой звукопоглощения.

При распространении звука от различных источников звуковые волны могут взаимодействовать.

Интерференция - это сложение в пространстве нескольких волн, при котором в разных его точках возникает устойчивое во времени усиление или ослабление амплитуды результирующей волны.

Распространение акустических волн в закрытых помещениях имеет свои особенности. Акустические волны многократно отражаются от предметов и ограждений, частично поглощаются при каждом столкновении (взаимодействии) с твердым телом. Интерференция происходит всякий раз, когда прямая волна, идущая от источника, встречается с отраженной волной от стен. Если две звуковые волны совпадают по фазе, то они усиливают друг друга, - человек слышит более громкий звук. Если же фазы двух волн противоположны, то теоретически волны могут погасить друг друга.

На самом деле интерференция звука происходит несколько иначе. Во-первых, звук от источника распределен по всему помещению. Во-вторых, поскольку интерференционная картина различна для разных частот, некоторые звуки вообще могут не погаситься. Для создания помещения с хорошей акустикой стараются сделать отраженный звук рассеянным, в результате чего в любую точку помещения со всех сторон приходят отраженные волны с совершенно рассогласованными фазами. Как правило, это достигается либо тем, что стены помещения делают с выступами и нишами, либо покрывают их материалом, поглощающим звук. Преломление и рефракцию звуковых волн при их распространении в закрытых помещениях учитывать не обязательно, так как они возникают при непостоянстве скорости звука, обусловленном колебаниями температуры, изменением скорости и направления ветра, чего обычно не наблюдается в закрытых помещениях.

Дифракцией волн называется огибание ими препятствий. Объяснить дифракцию можно на основе принципа Гюйгенса. Согласно этому принципу каждую точку среды, в которую проникла звуковая волна, можно считать источником вторичных волн. Поэтому на краю огибаемого звуком тела образуется вторичный источник, от которого распространяется звуковая волна, проникая в область акустической тени (рисунок 3).

Рисунок 3 - Схема образования звуковой тени:

1 - препятствие;2 - звуковая тень;3 - источник звука;4 - точка наблюдения

Вследствие дифракции звук может огибать встречные препятствия, попадать в область геометрической тени, концентрироваться на отверстиях и т. п. Картина дифракции существенно зависит от соотношения между размером препятствия или отверстия и длиной волны.

Распространение акустических волн в помещениях (их отражение, дифракция и т. п.) связано с длиной распространяющейся волны и размерами объектов, встречающихся на пути ее распространения.

1.4 Звукоизолирующие и звукопоглощающие средства

Звукоизоляция и звукопоглощение очень широко применяются в целях защиты от шума. Для звукоизоляции используются физические пространственные преграды, препятствующие распространению шума, а для звукопоглощения - покрытия, наносимые на отражающие поверхности (потолок или стены), или штучные поглотители (рисунок 1.15), располагаемые в пространстве помещения. Звукоизоляция преграждает путь звуку, и ее мерой является ЗИ (дБ). Звукопоглощение служит для уменьшения отраженной звуковой энергии и характеризуется эквивалентной площадью звукопоглощения А (м2).

Рисунок 4 - Расположение штучных поглотителей (в виде плоских щитов) на потолке помещения: 1 - источник шума;2 - помещение;3 - потолок;4 - штучные поглотители

Очень важно, что звукоизоляция и звукопоглощение тесно связаны между собой в реальных процессах прохождения звука через изолирующую преграду. На рисунке 1.16 представлена схема распространения звука из помещения, где расположен источник звука, в соседнее помещение.

Рисунок 5 - Схема прохождения звука из одного помещения (I) в другое (II): 1 - источник звука;2 - звукопоглощение;3 - звукоизолирующая преграда

При непрерывно работающем источнике звука и отсутствии поглощения звуковая энергия стремится к бесконечности, а звукоизоляция преграды - к нулю. Только наличие звукопоглощения в помещениях позволяет реализовать звукоизоляцию между ними. Звукопоглощение в реальных условиях может обеспечиваться не только специальными звукопоглощающими покрытиями, но и открытыми проемами.

Существуют следующие типы звукоизолирующих конструкций (рисунок 6):

а) бесконечная преграда или перегородка (бесконечной преграда называется потому, что звук проходит только сквозь нее и не проникает через ее края);

б) преграда с открытым краем (ребром): частично звук отражается преградой, а частично проходит через нее путем дефрагирования. Реализацией такой конструкции являются акустические экраны;

в) звукоизолированный замкнутый объем, в котором располагается источник шума или защищаемый объект. Такие конструкции реализуются в виде звукоизолирующих кабин, капотов, или укрытий.

Рисунок 6 - Основные типы звукоизолирующих конструкций:

a - звукоизолирующая перегородка; б - звукоизолирующий капот; в - акустический экран.

В реальных условиях звукоизоляция редко осуществляется с помощью одностенного (однослойного) плоского ограждения. Получили распространение многочисленные типы звукоизолирующих конструкций, используемых собственно для целей звукоизоляции. С точки зрения принципиальных различий виды звукоизолирующих ограждений подразделяются на одностенные (однослойные), двухслойные, трехслойные, многослойные, двустенные, комбинированные (таблица 1).

Таблица 1. Классификация видов звукоизолирующих ограждений

2. Организация защиты речевой информации при проведении конфиденциальных переговоров

2.1 Методы и средства защиты речевой информации

акустический информация конфиденциальный переговоры

Выделенными (защищаемыми) помещениями называют помещения (служебные кабинеты, конференц-залы и т. п.), специально предназначенные для проведения различных конфиденциальных мероприятий (совещаний, обсуждений, переговоров и т. п.).

Защите подлежит как само помещение, так и технические средства, расположенные в этом помещении. Кроме того, предусматриваются меры защиты от различных TCP, которые могут быть использованы злоумышленником для несанкционированного получения или воздействия на защищаемую информацию.

Мероприятия по акустической защите объекта содержат несколько этапов:

-определение необходимой степени защищенности (категорирование) выделенного помещения;

-определение необходимых защитных мероприятий для противодействия возможному применению злоумышленником различных TCP;

-определение степени соответствия выделенных помещений объекта предъявляемым требованиям измерительными способами;

-проведение дополнительных защитных мероприятий по результатам определения степени соответствия (если необходимо);

-проведение контроля защищенности выделенных помещений в процессе эксплуатации.

Защитные мероприятия по блокированию акустических каналов утечки информации включают:

-организационно-технические мероприятия;

-технические мероприятия (активные, пассивные и комбинированные способы защиты (рисунок 7).

Организационно-технические мероприятия направлены, как правило, на оперативное решение вопросов защиты простейшими техническими средствами и организационными мерами ограничительного характера, регламентирующими порядок использования выделенных помещений на период проведения конфиденциальных мероприятий.

Использование подобных мероприятий непосредственно для защиты несущих конструкций помещения затруднено необходимостью использования для пассивной защиты строительных работ. Однако при необходимости оперативного решения вопроса повышения акустической защиты возможно использование звукоизолирующих акустических экранов, кожухов или кабин.

Рисунок 7. Возможные способы защиты акустики выделенного помещения

Организационно-технические способы защиты акустической информации основаны на установке временных, территориальных и режимных ограничений в работе сотрудников, принимающих участие в конфиденциальных переговорах и обсуждениях закрытых тем, ограничениях в работе технических средств, расположенных в выделенном помещении.

На этом этапе определяется необходимый уровень защиты информации в выделенном помещении, границы контролируемой зоны (зон), определяется режим работы технических средств, расположенных в выделенном помещении, и режим работы при проведении конфиденциальных мероприятий.

Определяются также мероприятия по ограничению доступа к охраняемой информации.

К подобным мероприятиям может относиться:

Определение контролируемой зоны - территории учреждения, на которой исключено пребывание лиц, не имеющих допуска, а также выполняются мероприятия по недопущению установки в этой зоне TCP.

Контролируемая зона может быть постоянной или временной зоной, устанавливаемой для проведения конфиденциальных мероприятий разового характера.

1. Определение степени акустической защищенности выделенного помещения и соответствия его требованиям.

2. Выделение из находящихся в эксплуатации технических средств ОТСС, а также находящихся на объекте ВТСС.

3. Определение наличия технических средств, применение которых не обусловлено служебной необходимостью, в том числе ВТСС, и уменьшение их количества до минимума.

4. Определение наличия воздушных, наземных, подземных и других кабелей, цепей, проводов, уходящих за контролируемую зону.

Организационно-технические мероприятия по защите касаются также технических систем жизнеобеспечения выделенного помещения и заключается:

- в отключении цепей, через которые может произойти утечка акустической информации защищаемого помещения, и установке простейших схем и устройств защиты, например, отключение звонковой цепи телефона, установка тумблера отключения систем связи и т. п.;

- в изъятии или отключении на период проведения конфиденциальных мероприятий технических устройств, применение которых может привести к образованию каналов утечки информации;

- в демонтаже оборудования отдельных систем (заземление, охранная сигнализация) в случае явного несоответствия предъявленным к ним требованиям.

Технические способы защиты должны обеспечить гарантированную акустическую защиту в соответствии с требованиями, предъявленными к выделенному помещению и расположенным в нем техническим средствам.

Могут быть использованы пассивные, активные и комбинированные способы и средства защиты.

Использование пассивных способов защиты направлено на уменьшение величины информативного акустического сигнала в местах возможного расположения акустических TCP. При защите помещения используются средства звукоизоляции (ограждения, экраны, кожухи, кабины и т. п.), а также глушители, или для уменьшения информативного электромагнитного сигнала - средства экранирования или фильтрации. С применением этих способов и средств уровень информативного сигнала в точке расположения TCP доводится до уровня, гарантирующего невозможность перехвата информативного сигнала соответствующими техническими средствами разведки.

Активные способы защиты позволяют увеличить шумы на частоте приема информативного сигнала до значения, обеспечивающего гарантированное разрушение канала утечки информации.

Применительно к выделенному помещению возможно использование технических средств защиты, как по воздушному, так и структурному каналам утечки информации.

Для защиты выделенных помещений применяют генераторы белого или розового шума и системы вибрационного зашумления.

Качество этих систем оценивают превышением интенсивности маскирующего воздействия над уровнем акустических сигналов в воздушной и твердых средах. Величина превышения помехи над сигналом регламентируется руководящими документами Гостехкомиссии России (ФСТЭК) РФ.

Известно, что наилучшие результаты дает применение маскирующих колебаний, близких по спектральному составу информационному сигналу. Шум таким сигналом не является, кроме того, развитие современных методов шумоочистки в некоторых случаях позволяет восстанавливать разборчивость речи до приемлемого уровня при значительном(20 дБ и выше) превышении шумовой помехи над сигналом. Следовательно, для эффективного маскирования помеха должна иметь структуру речевого сообщения. Следует также отметить, что из-за психофизиологических особенностей восприятия звуковых колебаний человеком наблюдается ассиметричное влияние маскирующих колебаний. Оно проявляется в том, что помеха оказывает относительно небольшое влияние на маскируемые звуки, частота которых ниже ее собственной частоты, но сильно затрудняет разборчивость более высоких по тону звуков. Поэтому для маскировки наиболее эффективны низкочастотные шумовые сигналы.

В большинстве случаев для активной защиты воздушных каналов используют системы виброзашумления, к выходам которых подключают громкоговорители. Так, в комплекте системы виброакустической защиты ANG-2000 (фирма REI) поставляется акустический излучатель OMS-2000. Однако применение динамиков создает не только маскирующий эффект, но и помехи нормальной повседневной работе персонала в защищаемом помещении.

Эффективность систем и устройств виброакустического зашумления определяется свойствами применяемых электроакустических преобразователей (вибродатчиков), трансформирующих электрические колебания в упругие колебания (вибрации) твердых сред. Качество преобразования зависит от реализуемого физического принципа, конструктивно-технологического решения и условий согласования вибродатчика со средой.

Как было отмечено, источники маскирующих воздействий должны иметь частотный диапазон, соответствующий ширине спектра речевого сигнала (200 - 5000Гц), поэтому особую важность приобретает выполнение условий согласования преобразователя в широкой полосе частот. Условия широкополосного согласования с ограждающими конструкциями, имеющими высокое акустическое сопротивление (кирпичная стена, бетонное перекрытие) наилучшим образом выполняются при использовании вибродатчиков с высоким механическим импедансом подвижной части, каковыми на сегодняшний день являются пьезокерамические преобразователи.

Ввиду частотной зависимости акустического сопротивления материальных сред и конструктивных особенностей вибропреобразователей на некоторых частотах не обеспечивается требуемое превышение интенсивности маскирующих помех над уровнем наведенного в ограждающей конструкции сигнала.

Увеличение мощности помехи создает повышение уровня паразитного акустического шума, что вызывает дискомфорт у работающих в помещении людей. Это приводит к отключению системы в наиболее ответственные моменты, создавая предпосылки к утечке сведений конфиденциального характера.

2.2 Оптимальные параметры помех

При применении активных средств необходимая для обеспечения защиты информации величина соотношения сигнал/шум достигается за счет увеличения уровня шумов в возможных точках перехвата информации при помощи генерации искусственных акустических и вибрационных помех.

В связи с тем, что речь - это шумоподобный процесс со сложной (в общем случае случайной) амплитудой и частотной модуляцией, наилучшей формой маскирующего помехового сигнала является также шумовой процесс с нормальным законом распределения плотности вероятности мгновенных значений (то есть белый или розовый шум).

Спектр помехи в общем случае должен соответствовать спектру маскирующего сигнала, но с учетом того что информационная насыщенность - различных участков спектра информативного сигнала не одинакова, для каждой октавной полосы установлена своя величина превышения помехи над сигналом. Нормирование отношения сигнал/шум в октавных полосах для каждой категории выделенных помещений приводятся в руководящих документах. Такой дифференцированный подход к формированию спектра помехи позволяет минимизировать энергию помехи, снизить уровень паразитных акустических шумов при выполнении норм защиты информации. Такая помеха является оптимальной.

Наряду с использованием технических средств защиты акустических каналов утечки информации необходимо предусмотреть средства защиты информации от несанкционированного воздействия и использования злоумышленником различных TCP.

2.3 Требования к помещениям, предназначенным для конфиденциальных переговоров

При выборе помещения, предполагаемого к использованию в качестве защищаемого, предпочтение оказывается помещению, расположенному в зоне минимальной доступности за счет его оптимальной архитектурной планировки и расположения, а также максимального соответствия предъявляемым требованиям по акустической защищенности.

На предприятии, которое обрабатывает информацию конфиденциального характера, должен быть документально определен перечень защищаемых помещений и лиц, ответственных за их эксплуатацию в соответствии с установленными требованиями по защите информации, а также составлен технический паспорт на защиту помещения (ЗП).

Защищаемые помещения должны размещаться в пределах контролируемой территории предприятия. При этом рекомендуется размещать их на максимальном удалении от границ контролируемой зоны, ограждающие конструкции (стены, полы, потолки) не должны являться смежными с помещениями других учреждений (предприятий).

Не рекомендуется располагать ЗП на первых этажах зданий.

Для исключения просмотра текстовой и графической информации ограниченного доступа через окна помещения, рекомендуется оборудовать их шторами (жалюзи).

Защищаемые помещения рекомендуется оснащать сертифицированными по требованиям безопасности информации ОТСС и ВТСС либо средствами, прошедшими специальные исследования и имеющими предписание на эксплуатацию.

Эксплуатация ОТСС, ВТСС должна осуществляться в соответствии с предписаниями и эксплуатационной документацией на них.

Во время проведения конфиденциальных мероприятий запрещается использование в ЗП радиотелефонов, оконечных устройств сотовой, пейджинговой и транкинговой связи, переносных магнитофонов и других средств аудио- и видеозаписи. При установке в ЗП телефонных и факсимильных аппаратов с автоответчиком или спикерфоном, а также аппаратов с автоматическим определителем номера, следует отключать их из сети на время проведения этих мероприятий.

Для исключения возможности утечки информации за счет электроакустического преобразования, рекомендуется использовать в ЗП в качестве оконечных устройств телефонной связи, имеющих прямой выход в городскую АТС, телефонные аппараты (ТА), прошедшие специальные исследования, либо оборудовать их сертифицированными средствами защиты информации от утечки за счет электроакустического преобразования.

Для исключения возможности скрытного подключения ТА и прослушивания ведущихся в ЗП разговоров, не рекомендуется устанавливать в них цифровые ТА цифровых АТС, имеющих выход в городскую АТС или к которой подключены абоненты, не являющиеся сотрудниками учреждения (предприятия).

В случае необходимости, рекомендуется использовать сертифицированные по требованиям безопасности информации цифровые АТС либо устанавливать в эти помещения аналоговые аппараты.

Системы пожарной и охранной сигнализации ЗП должны строиться только по проводной схеме сбора информации (связи с пультом) и, как правило, размещаться в пределах одной с ЗП контролируемой зоне.

В качестве оконечных устройств пожарной и охранной сигнализации в ЗП рекомендуется использовать изделия, сертифицированные по требованиям безопасности информации, или образцы средств, прошедшие специальные исследования и имеющие предписание на эксплуатацию.

Звукоизоляция ограждающих конструкций ЗП, их систем вентиляции и кондиционирования должна обеспечивать отсутствие возможности прослушивания ведущихся в нем разговоров из-за пределов ЗП.

Проверка достаточности звукоизоляции осуществляется аттестационной комиссией путем подтверждения отсутствия возможности разборчивого прослушивания вне ЗП разговоров, ведущихся в нем.

При этом уровень тестового речевого сигнала должен быть не ниже используемого во время штатного режима эксплуатации помещения.

Для обеспечения необходимого уровня звукоизоляции помещений рекомендуется оборудование дверных проемов тамбурами с двойными дверями, установка дополнительных рам в оконных проемах, уплотнительных прокладок в дверных и оконных притворах и применение шумопоглотителей на выходах вентиляционных каналов.

Если предложенными выше методами не удается обеспечить необходимую акустическую защиту, следует применять организационно-режимные меры, ограничивая на период проведения конфиденциальных мероприятий доступ посторонних лиц в места возможного прослушивания разговоров, ведущихся в ЗП.

Для снижения вероятности перехвата информации по виброакустическому каналу следует организационно-режимными мерами исключить возможность установки посторонних (нештатных) предметов на внешней стороне ограждающих конструкций ЗП и выходящих из них инженерных коммуникаций (систем отопления, вентиляции, кондиционирования).

Для снижения уровня виброакустического сигнала рекомендуется расположенные в ЗП элементы инженерно-технических систем отопления, вентиляции оборудовать звукоизолирующими экранами.

В случае, если указанные выше меры защиты информации от утечки по акустическому и виброакустическому каналам недостаточны или нецелесообразны, рекомендуется применять метод активного акустического или виброакустического маскирующего зашумления.

Для этой цели должны применяться сертифицированные средства активной защиты.

При эксплуатации ЗП необходимо предусматривать организационно режимные меры, направленные на исключение несанкционированного доступа в помещение:

- двери ЗП в период между мероприятиями, а также в нерабочее время необходимо запирать на ключ;

- выдача ключей от ЗП должна производиться лицам, работающим в нем или ответственным за это помещение;

- установка и замена оборудования, мебели, ремонт ЗП должны производиться только по согласованию и под контролем подразделения (специалиста) по защите информации учреждения (предприятия).

Заключение

По завершению проведенной работы можно сделать следующие выводы. Речевая информация в защищаемом помещении представляет наибольшую ценность, поэтому необходимо уделять ее защите пристальное внимание.

В качестве основных угроз безопасности информации во время проведения совещании выступают: подслушивание и несанкционированная запись речевой информации с помощью закладных устройств, систем лазерного подслушивания, диктофонов, перехват электромагнитных излучений, возникающих при работе звукозаписывающих устройств и электроприборов.

В качестве основных организационных мер рекомендуется проверка помещения перед проведением совещания, с целью оценки состояния обеспечения безопасности информации, управление допуском участников совещания в помещение, организация наблюдения за входом в выделенное помещение и окружающей обстановкой.

Основными средствами обеспечения защиты акустической информации при проведении совещания является установка различных генераторов шума, блокирование в помещении закладных устройств, звукоизоляция. В качестве основных технических средств защиты информации была предложена установка двойных дверей, заделка имеющихся в окнах щелей звукопоглощающим материалом, установка в помещении технических средств защиты информации.

Главной целью злоумышленника является получение информации о составе, состоянии и деятельности объекта конфиденциальных интересов (фирмы, изделия, проекта, рецепта, технологии и т.д.) в целях удовлетворения своих информационных потребностей. Возможно в корыстных целях и внесение определенных изменений в состав информации, циркулирующей на объекте конфиденциальных интересов. Такое действие может привести к дезинформации по определенным сферам деятельности, учетным данным, результатам решения некоторых задач. Более опасной целью является уничтожение накопленных информационных массивов в документальной или магнитной форме и программных продуктов. Полный объем сведений о деятельности конкурента не может быть получен только каким-нибудь одним из возможных способов доступа к информации. Чем большими информационными возможностями обладает злоумышленник, тем больших успехов он может добиться в конкурентной борьбе.

Точно также, способы защиты информационных ресурсов должны представлять собой целостный комплекс защитных мероприятий

Список литературы

1.Акустика. Справочник / А. П. Ефимов [и др.]. -2-еизд., перераб. и доп. - М.: Радио и связь, 1989. - 336 с.

2.Об информации, информационных технологиях и о защите информации : Федеральный закон РФ от27.07.2006 № 149 - ФЗ // Российская газета. - 2006. - 29 июля.

3. О коммерческой тайне: Федеральный закон РФ от 29.07.2004 № 98 -

ФЗ // Российская газета. - 2004. - 5 августа.

4. Бузов Г. А. Защита от утечки информации по техническим каналам: учеб. пособие / Г. А. Бузов, С. В. Калинин, А. В. Кондратьев. - M. : Горячая линия - Телеком, 2005. - 416 с.

5.Иванов, Н. И. Инженерная акустика. Теория и практика борьбы с шумом : учебник / Н. И. Иванов. - М.: Университетская книга, Логос, 2008. - 424 с.

6.ГОСТ 151166-79 «Шум. Методы измерения звукоизоляции внутренних ограждающих конструкций и зданий».

7. ГОСТ 17187-81 «Шумомеры. Общие технические требования и методы испытаний».

8. СНиП 23-03-2003 «Строительные нормы и правила в Российской Федерации. Защита от шума».

Размещено на Allbest.ru

...

Подобные документы

  • Способы и средства защиты речевой информации от утечки по техническим каналам. Аппаратура и организационные мероприятия по защите речевой информации. Обоснование установки двойных дверей и заделки имеющихся в окнах щелей звукопоглощающим материалом.

    курсовая работа [2,5 M], добавлен 20.06.2014

  • Проект технической составляющей системы защиты речевой информации на объекте информатизации. Функциональные каналы утечки информации. Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского.

    курсовая работа [2,2 M], добавлен 13.04.2013

  • Меры противодействия информационным угрозам. Акустические и виброакустические каналы утечки речевой информации. Разновидности радиолокационной разведки. Классификация методов и средств защиты информации от радиолакационных станций бокового обзора.

    презентация [88,0 K], добавлен 28.06.2017

  • Разработка проекта технической составляющей системы защиты речевой информации от утечки по техническим каналам в помещениях, предназначенных для проведения собраний совета директоров, служебных переговоров с клиентами, рабочих закрытых совещаний.

    курсовая работа [436,8 K], добавлен 05.02.2013

  • Управление доступом как основной метод защиты информации регулированием использования всех информационных ресурсов, его функции. Этапы поиска закладных устройств для предотвращения утечки речевой информации по акустическому и виброакустическому каналам.

    реферат [18,7 K], добавлен 25.01.2009

  • Объекты защиты информации. Технические каналы утечки информации. Экранирование электромагнитных волн. Оптоволоконные кабельные системы. Особенности слаботочных линий и сетей как каналов утечки информации. Скрытие информации криптографическим методом.

    реферат [937,8 K], добавлен 10.05.2011

  • Графическая структура защищаемой информации. Пространственная модель контролируемых зон, моделирование угроз информации и возможных каналов утечки информации в кабинете. Моделирование мероприятий инженерно-технической защиты информации объекта защиты.

    курсовая работа [2,9 M], добавлен 19.06.2012

  • Принцип распространения звуковых волн в помещении и звукоизоляция. Акустические каналы утечки информации. Способы перехвата акустической (речевой) информации из выделенных помещений. Порядок проведения измерений с помощью шумомера АТЕ-9051, его настройка.

    дипломная работа [3,3 M], добавлен 15.06.2013

  • Описание выявленных функциональных каналов утечки информации. Методологические подходы к оценке эффективности защиты речевой информации. Расчет возможности существования естественного акустического канала утечки информации по методу Н.Б. Покровского.

    курсовая работа [3,6 M], добавлен 06.08.2013

  • Создание системы защиты речевой информации на объекте информатизации. Пути блокирования акустического, акусто-радиоэлектронного, акустооптического, радиоэлектронного каналов утечки данных. Технические средства защиты информации от подслушивания и записи.

    курсовая работа [2,3 M], добавлен 06.08.2013

  • Акустоэлектрические преобразователи, их виды. Акустический и виброакустический каналы утечки информации. Технические характеристики акустопреобразовательного канала и направления защиты акустической информации от утечки через каналы, образуемые им.

    курсовая работа [1,1 M], добавлен 11.04.2009

  • Задачи защиты информации в информационных и телекоммуникационных сетях. Угрозы информации. Способы их воздействия на объекты защиты информации. Традиционные и нетрадиционные меры и методы защиты информации. Информационная безопасность предприятия.

    курсовая работа [347,8 K], добавлен 08.09.2008

  • Проектирование помещения для хранения ценной информации. Возможные каналы утечки данных. Характеристики средств защиты информации. Съем информации за счет электромагнитных излучений проводных линий 220 B, выходящих за пределы контролируемой зоны.

    курсовая работа [2,9 M], добавлен 14.08.2015

  • Современное состояние процессов реализации системы защиты информации и развитие информационно-коммуникационных технологий. Временные и долговременные методы шифрования, шифрование методом перестановки. Угрозы информации, наиболее распространенные угрозы.

    статья [74,9 K], добавлен 07.12.2009

  • Технические способы, применяемые для недопущения несанкционированных подключений. Активные методы защиты от утечки информации по электроакустическому каналу. Основные способы передачи пакетов с речевой информацией по сети в IP-телефонии, их шифрование.

    реферат [17,6 K], добавлен 25.01.2009

  • Актуальность защиты информации от утечек по электромагнитному каналу. Пассивные и активные способы защиты речевой информации в выделенных помещениях. Технология виброакустической маскировки. Проектирование системы защиты информации на предприятии.

    презентация [2,0 M], добавлен 17.05.2016

  • Характеристика инженерно-технической защиты информации как одного из основных направлений информационной безопасности. Классификация демаскирующих признаков объектов защиты, способы их защиты и обнаружения. Сущность и средства процесса защиты объекта.

    реферат [37,0 K], добавлен 30.05.2012

  • Условия и причины образования канала утечки информации по цепям электропитания, активные и пассивные методы защиты: сетевые фильтры и параметры; применение разделительных трансформаторов; разновидности систем заземления, принцип защитного действия.

    курсовая работа [1,1 M], добавлен 05.01.2011

  • Создание макета стенда. Изучение эффекта модуляции светового потока внешним акустическим полем. Хищение цифровой информации, методы подсоединения к оптоволокну. Сущность расчетного метода оценки разборчивости речи. Защищенность штатного переходника.

    дипломная работа [3,6 M], добавлен 18.11.2013

  • Угрозы передаваемой информации в сетях сотовой связи. Анализ методов обеспечения безопасности речевой информации, передаваемой в сетях сотовой связи стандарта GSM. Классификация методов генерации псевдослучайных последовательностей, их характеристики.

    дипломная работа [2,0 M], добавлен 28.07.2013

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.