Разработка системы защиты акустической (речевой) информации
Каналы утечки информации. Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского. Разработка частной модели нарушителя. Проект системы защиты речевой информации в выделенном помещении.
Рубрика | Коммуникации, связь, цифровые приборы и радиоэлектроника |
Вид | курсовая работа |
Язык | русский |
Дата добавления | 09.11.2012 |
Размер файла | 3,5 M |
Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже
Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.
Размещено на http://www.allbest.ru/
Размещено на http://www.allbest.ru/
Реферат
Пояснительная записка содержит 50 страниц, 12 таблиц,2 графиков, графическая часть - 4 листа формата А4.
Ключевые слова:
ПОБОЧНЫЕ ЭЛЕКТРОМАГНИТНЫЕ ИЗЛУЧЕНИЯ И НАВОДКИ (ПЭМИН), СИСТЕМА ЗАЩИТЫ РЕЧЕВОЙ ИНФОРМАЦИИ (СЗРИ), ЗАКЛАДНОЕ УСТРОЙСТВО (ЗУ), ТСПИ, ВТСС, ГЕНЕРАТОР ШУМА, КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ (КУИ), СТЕТОСКОП.
В ходе курсового проектирования был произведен инженерный анализ объекта защиты, в результате которого были сделаны выводы о наиболее уязвимых с точки зрения защиты информации местах строительных конструкций здания. На следующем этапе были выявлены все возможные естественные и искусственные каналы утечки информации. На основе инженерного анализа, результатов проверки и оперативной информации разработана частная «модель нарушителя». Затем были сформулированы требования к системе защиты речевой информации, произведён анализ средств и методов защиты и выбор необходимого оборудования со стоимостной оценкой и предложена схема их размещения.
Результатом выполнения курсового проекта является проект технической составляющей системы защиты речевой информации на объекте информатизации.
Оглавление
Введение
1. Конструкторский
2. Технологический
Характеристика помещения
Состав и описание выявленных функциональных каналов утечки информации
Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского
Разработка частной модели нарушителя
Разработка проекта системы защиты речевой информации в выделенном помещении
Заключение
Список используемых источников
Приложение 1
Приложение 2
Приложение 3
Приложение 4
Приложение 5
Введение
В эпоху информатизации всех сфер жизни от умения защищать информацию зависит успех и отдельного мероприятия и дела в целом. Компания, которая игнорирует этот факт, подвергает себя риску потерять конкурентоспособность из-за получения информационного ущерба в виде утечки информации.
Обстоятельства, способствующие нанесению коммерческой организации информационного ущерба, порождаются либо свойствами человека (хомогенные факторы), либо свойствами технических устройств (техногенные факторы).
Одним из хомогенных факторов, способствующим целям коммерческой разведки, является разговорная речь. Речь в нашей жизни - это форма общения, опосредованная языком. Она включает процессы порождения и передачи сообщений для целей общения. Разговорные сообщения могут содержать факты, точки зрения и намеки, имеющие большое значение, особенно если их сопоставлять с прагматической информацией из других источников. Однако следует разобраться в связи с какими обстоятельствами речевое общение становится причиной утечки информации.
По среднестатистическим данным 93-94% всех взаимодействий в организации являются внутренними, не менее 80% информации является информацией из внутренних источников. Поэтому противники коммерческого успеха организации будут стремиться получить доступ к таким источникам. По среднестатистическим данным, руководители тратят на формы работы, связанные с речевым общением (деловые контакты, телефонные переговоры, анализ проблем и принятие решений) не менее 60% рабочего времени, специалисты фирмы (деловые контакты, телефонные переговоры) - не менее 40%, технические работники (телефонные переговоры) - не менее 20%.
1. Конструкторский
Звуковое поле их разговорной речи может восприниматься непосредственно и дистанционно специальными приемными устройствами. Поэтому один из путей получения внутренней информации будет связан с использованием средств регистрации звуковых волн по причине следующих положительных свойств:
наличия почти абсолютной возможности доступа из-за неизбежности информационного обмена в звуковом диапазоне;
практической непрерывности получения информации в течение большого периода времени, сопоставимого с периодом энергетической автономности приемников звуковых волн;
значительного пространственного охвата источников звуковых волн;
большого выбора мест и способов съема звуковой информации.
При переговорах сотрудников с использованием технических средств радио, телефонной, телевизионной, проводной, громкоговорящей связи в качестве источников информации могут использоваться производимые ими электромагнитные поля и электрические токи, акустические поля.
Многие технические устройства обладают способностью преобразовывать звуковое поле в модулированные полезным сигналом энергетические поля или электрические токи и ретранслировать их с переносом информации, что в случае их регистрации также создает каналы утечки информации. К таким ретрансляторам физических полей относятся различные системы и устройства, предназначенные для обеспечения административной, хозяйственной деятельности, безопасности и т. п.: усилительные системы, системы часофикации и радиофикации, охранные системы, противопожарные системы, радиоприемники, радиотрансляционные системы и др. Так возникают техногенные источники информации.
В настоящее время существует масса возможностей снять речевую информацию. Один из самых простых способов - это прослушивание разговора с помощью микропередатчиков, установленных в офисе. Тактико-технические характеристики подобного рода устройств отечественного и зарубежного производства позволяют им регистрировать акустические поля в радиусе до 300 метров от своего месторасположения, и сохранять работоспособность от 40 до 1000 часов. Другой распространенный способ - прослушивание помещений с помощью микрофона телефонного аппарата. Микрофон является частью электронной системы телефонного аппарата. Кажется, что если трубка не поднята, то и нет возможности использовать микрофон в качестве средства съема информации. На самом деле это возможно с использованием ВЧ-наводки. Кроме того, телефоны, в которых в качестве вызывного устройства применяется электромагнитный звонок, позволяют прослушивать помещения, используя звонковую цепь. Это возможно, даже если трубка лежит на рычаге телефонного аппарата. Еще один очень распространенный метод - это прослушивание звуковых волн разговорной речи, передающихся через перегородки, стены, стекла, батареи отопления. Для этого в настоящее время используются электронные стетоскопы. Они обеспечивают прием акустических сигналов, их усиление, возможность прослушивания через головные телефоны и запись их на магнитофон. Для прослушивания помещений, имеющих окна могут применяться устройства, работающие в оптическом диапазоне - лазерные детекторы. Принцип их действия заключается в облучении лазерным лучом поверхности, находящейся в зоне звуковых волн (например, оконных стекол, зеркал и т.д.) и приеме отраженного от нее сигнала. Звуковые колебания в помещении вызывают синхронные колебания стекол, а они модулируют отражаемый лазерный луч. Эффективная дальность таких детекторов - до 600 метров.
Набор технических средств для съема акустической информации не ограничивается перечисленными выше средствами. Однако рассматриваемая техника является основной для съема акустической информации.
Таким образом, к условиям, способствующим образованию каналов утечки информации из офисов с использованием звуковых волн разговорной речи, следует отнести:
неконтролируемое распространение звуковых волн в свободном пространстве, пространстве помещений и за их пределы;
проводимость звуковых волн жесткими элементами конструкций зданий и искусственными каналами (полостями) в конструкциях, имеющими технологическое назначение (к примеру - каналы вентиляции помещений);
синхронную вибрацию элементов конструкций помещений под воздействием звуковых волн;
синхронную вибрацию конструктивных элементов технических устройств для выполнения операций с информацией и устройств для обеспечения административной, хозяйственной деятельности и безопасности под воздействием звуковых волн.
Максимальное количество каналов утечки речевой информации может быть организовано при проведении конфиденциальных совещаний, переговоров. Поэтому проблема защиты конфиденциальных переговоров решается комплексно с применением различного рода мероприятий и с использованием разных технических средств. При этом учитываются все перечисленные выше обстоятельства образования каналов утечки информации.
Периодически и непосредственно перед конфиденциальным совещанием проводятся поисковые мероприятия для обнаружения различных закладок и диктофонов. Контролю могут подвергаться и участники переговоров, но по этическим соображениям это мероприятие не всегда выполнимо. Вместо этого с целью дистанционного обнаружения и подавления средств аудиоконтpоля и звукозаписи, наличие которых у участников совещания предполагается, в процессе этого совещания проводится широкодиапазонный мониторинг электромагнитных, электрических и магнитных полей. При появлении нового источника излучения он нейтрализуется любыми доступными в данный момент способами, в том числе и излучением сигналов ВЧ и СВЧ диапазонов, создаваемых не только с целью маскирования отдельных участков радиодиапазона, но и с целью получения сбоев в работе несанкционированной звукозаписывающей аппаратуры. Однако у такого способа есть один неприятный аспект: ВЧ и СВЧ электромагнитные поля довольно высокой интенсивности могут приводить к сбоям в работе бытовой радиотелевизионной аппаратуры, расположенной в соседних помещениях.
Гораздо менее затратным, более безопасным и наиболее надежным способом сохранения конфиденциальности переговоров маскировку звукового поля разговорной речи участников совещания (переговоров) непрерывно излучаемым широкополосным сигналом (шумом), полоса частот которого совпадает с полосой частот речевого сигнала. Уровень излучаемого шума выбирается таким, чтобы в любой точке помещения для переговоров речь участников переговоров была бы неразборчива, а характеристики шума - такими, чтобы полученный по любому каналу речевой сигнал не поддавался шумоочистке. Участники же переговоров воспринимают речь с помощью головных телефонов в "очищенном" от маскирующего шума виде.
Общее название аппаратуры акустической защиты конфиденциальных переговоров, реализующей вышеописанную процедуру, - "Confidential Negations Digital System" (CNDS). Различные модификации (модели) данной аппаратуры обеспечивают конфиденциальность переговоров с различным числом участников, как в стационарных, так и в выездных условиях.
При использовании CNDS при защите переговоров клиентов запись речи переговорщиков на диктофон, принесенный любым из них в нагрудном кармане, получается абсолютно неразборчивой (некоторой разборчивостью обладает только речь самого владельца диктофона). Если в помещении установлены микрофонные закладки, то в сигнале от микрофона, расположенного сзади головы говорящего даже на расстоянии не более метра, речь вообще не прослушивается.
Защита информации включает в себя комплекс мероприятий, направленных на выявление каналов утечки информации и их устранение с помощью организационных и технических средств.
Для поиска и локализации микропередатчиков существуют простые и надежные приборы - детекторы электромагнитного поля. Несмотря на простоту и доступную цену, данные устройства весьма эффективны при поиске активных радиопередатчиков со стандартными каналами передачи. Широкая популярность таких детекторов определяется несколькими факторами: простотой в эксплуатации, невысокой стоимостью, возможностью выявления с их помощью простейших подслушивающих устройств - радиомикрофонов, применением простых вариантов поисковых работ.
Для более серьезного подхода к поиску и локализации радиомикрофонов существуют программно-аппаратные комплексы и нелинейные локаторы. На рынке существует много различных программно-аппаратных комплексов, как универсальных, так и специального назначения - "Крона-6000М",RS-1000 и др. Нелинейные локаторы предназначены для локализации аппаратуры регистрации речевой информации, у которой на момент проведения проверки не включен канал передачи радиосигнала.
Для защиты речевой информации от утечки через перегородки, стены, стекла, батареи отопления существуют различные генераторы виброакустического шума. Они зашумляют звуковые волны разговорной речи с помощью вибро- и пьезодатчиков, которые располагают на стенах, окнах и батареях центрального отопления. При всей своей простоте эти приборы довольно эффективно защищают офисы и комнаты для переговоров от прослушивания (типа "Барон", "Forum", "Соната-АВ" и др.).
Выводы:
в настоящее время не существует прибора, с помощью которого возможно было бы выполнить все задачи поиска таких средств;
каждой конкретной ситуации необходим выбор поискового комплекта приборов;
эффективность использования поисковых приборов достигается при применении поисковых методик, которыми владеют профессионалы и используют подготовленные операторы;
только комплексный подход к защите речевой информации может гарантировать эффективность защиты. канал утечка информация защита
Технические каналы утечки акустической (речевой) информации
Классификация и характеристика
Под техническим каналом утечки информации (ТКУИ) понимают совокупность объекта разведки, технического средства разведки (TCP), с помощью которого добывается информация об этом объекте, и физической среды, в которой распространяется информационный сигнал. По сути, под ТКУИ понимают способ получения с помощью TCP разведывательной информации об объекте.
Технические средства разведки служат для приема и измерения параметров сигналов.
Под акустической понимается информация, носителем которой являются акустические сигналы. В том случае, если источником информации является человеческая речь, акустическая информация называется речевой.
Акустический сигнал представляет собой возмущения упругой среды, проявляющиеся в возникновении акустических колебаний различной формы и длительности. Акустическими называются механические колебания частиц упругой среды, распространяющиеся от источника колебаний в окружающее пространство в виде волн различной длины.
Первичными источниками акустических колебаний являются механические колебательные системы, например органы речи человека, а вторичными - преобразователи различного типа, в том числе электроакустические. Последние представляют собой устройства, предназначенные для преобразования акустических колебаний в электрические и обратно. К ним относятся пъезоэлементы, микрофоны, телефоны, громкоговорители и другие устройства.
В зависимости от формы акустических колебаний различают простые (тональные) и сложные сигналы. Тональный - это сигнал, вызываемый колебанием, совершающимся по синусоидальному закону. Сложный сигнал включает целый спектр гармонических составляющих. Речевой сигнал является сложным акустическим сигналом в диапазоне частот от 200...300 Гц до 4...6 кГц. В зависимости от физической природы возникновения информационных сигналов, среды распространения акустических колебаний и способов их перехвата технические каналы утечки акустической (речевой) информации можно разделить на воздушные, вибрационные, электроакустические, оптико-электронный и параметрические.
Воздушные технические каналы утечки информации
В воздушных технических каналах утечки информации средой распространения акустических сигналов является воздух, и для их перехвата используются миниатюрные высокочувствительные микрофоны и специальные направленные микрофоны.
Миниатюрные микрофоны объединяются (или соединяются) с портативными звукозаписывающими устройствами (диктофонами) или специальными миниатюрными передатчиками. Автономные устройства, конструкционно объединяющие миниатюрные микрофоны и передатчики, называют закладными устройствами перехвата речевой информации, или просто акустическими закладками. Перехваченная закладными устройствами речевая информация может передаваться по радиоканалу, оптическому каналу (в инфракрасном диапазоне длин волн), по сети переменного тока, соединительным линиям вспомогательных технических средств и систем (ВТСС), посторонним проводникам (трубам водоснабжения и канализации, металлоконструкциям и т. п.). Причем для передачи информации по трубам и металлоконструкциям могут использоваться не только электромагнитные, но и механические ультразвуковые колебания.
Прием информации, передаваемой закладными устройствами, осуществляется, как правило, на специальные приемные устройства, работающие в соответствующем диапазоне длин волн. Однако встречаются закладные устройства, прием информации с которых можно осуществлять с обычного телефонного аппарата. Такие устройства устанавливаются или непосредственно в корпусе телефонного аппарата, находящегося в контролируемом помещении и называемом “телефоном-наблюдателем", или подключаются к телефонной линии, чаще всего в телефонной розетке.
Подобное устройство конструкционно объединяет миниатюрный микрофон и специальный блок коммутации и часто называется “телефонным ухом”. Блок коммутации подключает микрофон к телефонной линии при дозвоне по определенной схеме до “телефона-наблюдателя” или подаче в линию специального кодированного сигнала. Использование портативных диктофонов и акустических закладок требует проникновения на контролируемый объект (в помещение). В том случае, когда это не удается, для перехвата речевой информации используются направленные микрофоны.
Вибрационные технические каналы утечки информации
В вибрационных (структурных) технических каналах утечки информации средой распространения акустических сигналов являются конструкции зданий, сооружений (стены, потолки, полы), трубы водоснабжения, отопления, канализации и другие твердые тела. Для перехвата акустических колебаний в этом случае используются контактные микрофоны (стетоскопы). Контактные микрофоны, соединенные с электронным усилителем, называют электронными стетоскопами.
По вибрационному каналу также возможен перехват информации с использованием закладных устройств. В основном для передачи информации используется радиоканал, поэтому такие устройства часто называют радиостетоскопами. Возможно использование закладных устройств с передачей информации по оптическому каналу в ближнем инфракрасном диапазоне длин волн, а также по ультразвуковому каналу (по металлоконструкциям здания).
Электроакустические технические каналы утечки информации
Электроакустические технические каналы утечки информации возникают за счет электроакустических преобразований акустических сигналов в электрические и включают перехват акустических колебаний через ВТСС. обладающие “микрофонным эффектом”, а также путем “высокочастотного навязывания”.
Некоторые элементы ВТСС. в том числе трансформаторы, катушки индуктивности, электромагниты вторичных электрочасов, звонков телефонных аппаратов, дроссели ламп дневного света, электрореле и т. п., обладают свойством изменять свои параметры (емкость, индуктивность, сопротивление) под действием акустического поля, создаваемого источником акустических колебаний.
Изменение параметров приводит либо к появлению на данных элементах электродвижущей силы (ЭДС), изменяющейся по закону воздействующего информационного акустического поля, либо к модуляции токов, протекающих по этим элементам, информационным сигналом. Например, акустическое поле, воздействуй на якорь электромагнита вызывного телефонного звонка, вызывает его колебание. В результате чего изменяется магнитный поток сердечника электромагнита. Изменение этого потока вызывает появление ЭДС самоиндукции в катушке звонка, изменяющейся по закону изменения акустического поля. ВТСС, кроме указанных элементов, могут содержать непосредственно электроакустические преобразователи.
К таким ВТСС относятся некоторые датчики пожарной сигнализации, громкоговорители ретрансляционной сети и т.д. Эффект электроакустического преобразования акустических колебаний в электрические часто называют “микрофонным эффектом”. Причем из ВТСС, обладающих “микрофонным эффектом”, наибольшую чувствительность к акустическому полю имеют абонентские громкоговорители и некоторые датчики пожарной сигнализации. Перехват акустических колебаний в данном канале утечки информации осуществляется путем непосредственного подключения к соединительным линиям ВТСС, обладающих “микрофонным эффектом”, специальных высокочувствительных низкочастотных усилителей.
Например, подключая такие средства к соединительным линиям телефонных аппаратов с электромеханическими вызывными звонками, можно прослушивать разговоры, ведущиеся в помещениях, где установлены эти аппараты. Технический канал утечки информации путем “высокочастотного навязывания” может быть осуществлен путем несанкционированного контактного введения токов высокой частоты от соответствующего генератора в линии (цепи), имеющие функциональные связи с нелинейными или параметрическими элементами ВТСС, на которых происходит модуляция высокочастотного сигнала информационным. Информационный сигнал в данных элементах ВТСС появляется вследствие электроакустического преобразования акустических сигналов в электрические.
В силу того, что нелинейные или параметрические элементы ВТСС для высокочастотного сигнала, как правило, представляют собой несогласованную нагрузку, промодулированный высокочастотный сигнал будет отражаться от нее и распространяться в обратном направлении по линии или излучаться. Для приема излученных или отраженных высокочастотных сигналов используется специальные приемники с достаточно высокой чувствительностью. Для исключения влияния зондирующего и переотраженного сигналов могут использоваться импульсные сигналы.
Наиболее часто такой канал утечки информации используется для перехвата разговоров, ведущихся в помещении, через телефонный аппарат, имеющий выход за пределы контролируемой зоны. Для исключения воздействия высокочастотного сигнала на аппаратуру АТС в линию, идущую в ее сторону, устанавливается специальный высокочастотный фильтр.
Оптико-электронный технический канал утечки информации
Оптико-электронный (лазерный) канал утечки акустической информации образуется при облучении лазерным лучом вибрирующих в акустическом поле тонких отражающих поверхностей (стекол окон, картин, зеркал и т.д.). Отраженное лазерное излучение (диффузное или зеркальное) модулируется по амплитуде и фазе (по закону вибрации поверхности) и принимается приемником оптического (лазерного) излучения, при демодуляции которого выделяется речевая информация. Причем лазер и приемник оптического излучения могут быть установлены в одном или разных местах (помещениях). Для перехвата речевой информации по данному каналу используются сложные лазерные акустические локационные системы, иногда называемые “лазерными микрофонами”. Работают они, как правило, в ближнем инфракрасном диапазоне волн.
Параметрические технические каналы утечки информации
В результате воздействия акустического поля меняется давление на все элементы высокочастотных генераторов ТСПИ и ВТСС. При этом изменяется (незначительно) взаимное расположение элементов схем, проводов в катушках индуктивности, дросселей и т. п., что может привести к изменениям параметров высокочастотного сигнала, например к модуляции его информационным сигналом. Поэтому этот канал утечки информации называется параметрическим. Это обусловлено тем, что незначительное изменение взаимного расположения, например, проводов в катушках индуктивности (межвиткового расстояния) приводит к изменению их индуктивности, а, следовательно, к изменению частоты излучения генератора, т.е. к частотной модуляции сигнала.
Или воздействие акустического поля на конденсаторы приводит к изменению расстояния между пластинами и, следовательно, к изменению его емкости, что, в свою очередь, также приводит к частотной модуляции высокочастотного сигнала генератора. Наиболее часто наблюдается паразитная модуляция информационным сигналом излучений гетеродинов радиоприемных и телевизионных устройств, находящихся в выделенных помещениях и имеющих конденсаторы переменной емкости с воздушным диэлектриком в колебательных контурах гетеродинов.
Промодулированные информационным сигналом высокочастотные колебания излучаются в окружающее пространство и могут быть перехвачены и детектированы средствами радиоразведки. Параметрический канал утечки информации может быть реализован и путем “высокочастотного облучения” помещения, где установлены полуактивные закладные устройства, имеющие элементы. некоторые параметры которых (например, добротность и резонансная частота объемного резонатора) изменяются по закону изменения акустического (речевого) сигнала.
При облучении мощным высокочастотным сигналом помещения, в котором установлено такое закладное устройство, в последнем при взаимодействии облучающего электромагнитного поля со специальными элементами закладки (например, четвертьволновым вибратором) происходит образование вторичных радиоволн, т.е. переизлучение электромагнитного поля. А специальное устройство закладки (например, объемный резонатор) обеспечивает амплитудную, фазовую или частотную модуляцию переотраженного сигнала по закону изменения речевого сигнала. Подобного вида закладки иногда называют полуактивными.
Для перехвата информации по данному каналу кроме закладного устройства необходимы специальный передатчик с направленной антенной и приемник.
2. Технологический
Характеристика помещения
Задача Исполнителя: Необходимо защитить речевую информацию в помещении, предназначенном для проведения конфиденциальных переговоров.
Общие сведения о помещении. Помещение № 2.
Назначение помещения: Проведения собрания совета директоров, проведение служебных переговоров с клиентами, проведения рабочих закрытых совещаний;
Заявляемая степень конфиденциальности информации: строго конфиденциально.
Этаж: 2
- размеры помещения 5x7x2,80 м;
- площадь (кв. м), высота потолков (м): кабинет - 35 м2, h - 2,80 м;
- отштукатуренный;
- перекрытия (потолок, пол), толщина: бетон - 250 мм, древесностружечная плита 30 мм.
Стеновые перегородки:
- гипсовые акустические плиты;
- кирпич;
Стены наружные:
- Кирпичные 250 мм;
Окна:
- размер проема: 200x80 см;
- количество проемов: 3;
- наличие пленок (назначение, тип, марка): отсутствуют;
- тип: двойной стеклопластиковый пакет (4-57-4).
Двери:
- одностворчатая 220x90 см;
- тип: щитовая дверь, облицованная фанерой с двух сторон с прокладкой из пористой резины.
Описание смежных помещений:
Сверху: узел связи;
Снизу: торговое представительство организации;
Север: внешняя стена;
Юг: техническое помещение;
Запад: кабинет юриста;
Восток: служебное помещение;
Наличие в них технических средств передачи и обработки данных: нет.
Уровень речи в помещении:
- 77 дБ.
Система электропитания (освещение):
- сеть 220 В/50 Гц;
- автономная трансформаторная подстанция;
Тип электроприборов:
- галогеновые потолочные светильники (8 шт);
- настольная лампа;
Система заземления:
- Имеется общий заземленный контур, с сопротивлением заземления 4 Ом;
Система вентиляции:
- приточно-вытяжная, с механическим побуждением, проем 250x160 мм;
Система отопления:
- центральное водяное три стояка, проходящие транзитом снизу-вверх;
- наличие экранов на батареях: присутствуют;
- колорифер;
Телефонные линии (3 ТА):
- Тип ТА: Panasonic - KX-Т2315-1шт.;
Сети (двухпроводные линии):
- городская сеть (два параллельных аппарата - обычный и беспроводный);
- местная АТС (1 шт.).
Другие проводные линии:
- местная радиотрансляция;
- городская радиотрансляция;
- электрочасофикация.
Средства связи:
- мобильный телефон для сети связи 3G;
- мобильный телефон стандарта GSM-1800/1900;
Оргтехника:
- ПЭВМ с полной конфигурацией - 1 шт.;
- копировальный аппарат Canon - 1шт;
Бытовая техника:
- телевизор, видеомагнитофон, музыкальный центр фирмы Panasonic.
Характеристика мебели:
- рабочий стол руководителя;
- стол для совещаний на 12 посадочных мест;
- стол для телефонных аппаратов;
- тумбочка для телевизора;
Описание обстановки вокруг объекта:
Объект расположен в центре города, окружен со всех сторон постройками различного назначения и ведомственной принадлежности. На расстоянии 25 м от здания с южной стороны размещена стоянка легковых автомобилей. С северной стороны расположено высотное административное здание, в котором размешены различные государственные организации. Расстояние между зданиями составляет 20-30 м. С восточной стороны от объекта на расстоянии 30 м расположен 9-ти этажный жилой дом. Прямо перед зданием через проезжую часть улицы на удалении 100 м расположены административные здания средней этажности. Окна проверяемого помещения выходят на северную сторону.
Состав и описание выявленных функциональных каналов утечки информации
В ходе обследования помещения были выявлены следующие уязвимости объекта:
Таблица 1. Каналы утечки информации
Наименование канала утечки |
Описание |
|
Акустический |
Мембранный перенос энергии речевых сигналов через перегородки за счет малой массы и слабого затухания сигнала |
|
Акустический |
Утечка информации за счет слабой акустической изоляции (щелей, неплотностей, отверстий). К таким неплотностям можно отнести: - щели возле закладных труб кабелей, - щели у стояков системы отопления, - вентиляцию. |
|
Вибрационный |
Утечка информации за счет продольных колебаний ограждающих конструкций и арматуры системы центрального отопления, дребезга стекол |
|
Электроакустический |
Утечка информации за счет акустоэлектрического преобразования в приемнике линии радиотрансляции, в часах электрочасофикации. |
|
ПЭМИН |
Утечка информации за счет модуляции полезным сигналом ЭМ-полей, образующихся при работе бытовой техники |
Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского
Рассчитаем возможность существования акустического канала утечки информации (КУИ) за пределами помещения по методу Покровского с вышеуказанными данными и ограничениями.
Таблица 2. Звукоизоляция различных материалов
Материал |
Звукоизоляция в дБ на частотах в Гц |
|||||
250 |
500 |
1000 |
2000 |
4000 |
||
Кирпичная кладка 250 мм 300 мм |
48 |
55 |
61 |
61 |
65 |
|
52 |
59 |
65 |
70 |
70 |
||
ДСП 30 мм |
26 |
26 |
26 |
26 |
26 |
|
Минеральная вата |
10 |
10 |
10 |
10 |
10 |
|
Гипсовые акустические плиты |
24 |
24 |
24 |
24 |
24 |
|
Двойной стеклопластиковый пакет 4-57-4 |
31 |
38 |
46 |
49 |
55 |
|
Щитовая дверь 220x90 см, облицованная фанерой с двух сторон с прокладкой из пористой резины |
27 |
32 |
35 |
34 |
35 |
Для расчета воспользуемся данными из таблицы 2 и программным средством Microsoft Excel. Тогда получим следующий результат:
Рассчитаем возможность существования акустического канала утечки информации (КУИ) за пределами помещения по методу Покровского с вышеуказанными данными и ограничениями (толщина наружных Кирпичных стен помещения 25 см., в помещении говорят со средней громкостью в 77 дБ). Для расчета воспользуемся программным средством Microsoft Excel. Тогда получим следующий результат:
Таблица 2 - Расчёт возможности существования акустического КУИ
№ |
формантный |
весовой |
||||||
уровень |
ниж. |
верх. |
||||||
параметр |
коэффи- |
|||||||
речевого |
Уровень |
отношение |
границы |
|||||
?Ai (fср i ) |
циент |
|||||||
сигнала |
Шума |
сигнал/шум q i, дБ |
частотн.полос |
|||||
на ср. геом. |
полосы |
|||||||
по частотным полосам, дБ |
на каждой полосе |
fн i, Гц |
fв i, Гц |
|||||
частоте |
k i |
|||||||
1 |
77 |
55 |
20 |
100 |
420 |
20,27829 |
0,05017 |
|
2 |
77 |
55 |
20 |
420 |
570 |
13,9482 |
0,04989 |
|
3 |
77 |
60 |
15 |
570 |
710 |
12,45938 |
0,04624 |
|
4 |
77 |
60 |
15 |
710 |
865 |
11,39072 |
0,05021 |
|
5 |
77 |
60 |
15 |
865 |
1030 |
10,51505 |
0,05185 |
|
6 |
77 |
67 |
8 |
1030 |
1220 |
9,236418 |
0,05724 |
|
7 |
77 |
67 |
8 |
1220 |
1410 |
8,428709 |
0,05432 |
|
8 |
77 |
67 |
8 |
1410 |
1600 |
7,798328 |
0,05124 |
|
9 |
77 |
67 |
8 |
1600 |
1780 |
7,301762 |
0,04565 |
|
10 |
77 |
67 |
8 |
1780 |
1960 |
6,900657 |
0,04285 |
|
11 |
77 |
67 |
8 |
1960 |
2140 |
6,560138 |
0,04009 |
|
12 |
77 |
70 |
5 |
2140 |
2320 |
6,266817 |
0,03741 |
|
13 |
77 |
70 |
5 |
2320 |
2550 |
5,979462 |
0,04405 |
|
14 |
77 |
70 |
5 |
2550 |
2900 |
5,637921 |
0,05944 |
|
15 |
77 |
70 |
5 |
2900 |
3300 |
5,274679 |
0,05775 |
|
16 |
77 |
70 |
5 |
3300 |
3660 |
4,973394 |
0,04377 |
|
17 |
77 |
70 |
5 |
3660 |
4050 |
4,727585 |
0,0398 |
|
18 |
77 |
70 |
5 |
4050 |
5010 |
4,382895 |
0,07105 |
|
19 |
77 |
70 |
5 |
5010 |
7250 |
3,83456 |
0,07575 |
|
20 |
77 |
70 |
5 |
7250 |
10000 |
3,311706 |
0,02397 |
Определим значения слоговой и словесной разборчивости при отсутствии средств технической защиты.
Таблица 3 - Расчёт значений слоговой и словесной разборчивости
Спектральный индекс артикуляции (понимаемости) речи |
Интегральный индекс артикуляции (понимаемости) речи |
Слоговая разборчивость |
Словесная разборчивость в зависимости от S |
Словесная разборчивость в зависимости от R |
|
Ri=p i * k i |
R=?R i |
S |
W |
W |
|
0,016582 |
0,414851 |
0,71784 |
0,9775484 |
0,9824528 |
|
0,031254 |
|||||
0,019547 |
|||||
0,01874567 |
|||||
0,02587 |
|||||
0,01835476 |
|||||
0,0186547 |
|||||
0,0181113 |
|||||
0,0171236 |
|||||
0,0160245 |
|||||
0,0160147 |
|||||
0,011247 |
|||||
0,014875 |
|||||
0,018475 |
|||||
0,0187459 |
|||||
0,0161341 |
|||||
0,01403904 |
|||||
0,0316349 |
|||||
0,01262423 |
|||||
0,00845354 |
Следовательно, при коэффициенте словесной разборчивости W=0,98 возможен перехват сообщений, содержащих количество понятых слов, достаточное для составления подробной справки о содержании разговора.
Значит, для выполнения задач защиты речевой информации необходимо применение специальных технических средств.
Рисунок 1 - Соотношение значений уровня речевого сигнала и шума
Из выполненных расчетов и графика можно сделать вывод, что существует естественные акустические каналы утечки информации. Таким образом, анализ угроз для конфиденциальной информации, которые имеют место при ведении переговоров (разговоров) показывает, что если не принять мер защиты, то возможен доступ злоумышленников к ее содержанию.
Далее следует определить методы непосредственной реализации выявленных каналов утечки речевой информации и на основе результатов расчетного этапа, инженерного анализа и оперативной информации провести разработку частной «модели нарушителя».
Разработка частной модели нарушителя
Предполагаемый злоумышленник - это человек подготовленный, знающий все каналы утечки информации в комнатах для ведения переговоров, профессионально владеющий способами и средствами добывания сведений, содержащих конфиденциальную информацию.
Таблица 4 - Технические возможности нарушителя по перехвату речевой информации из выделенного помещения
Наименование аппаратуры |
Особенности применения аппаратуры |
|
Радиомикрофоны |
1. Микрофоны с портативными устройствами звукозаписи. 2. Микрофоны с устройствами передачи |
|
Проводные микрофоны |
1. Микрофоны с устройствами передачи 2. Микрофоны с устройствами их подключения к 3. Микрофоны с устройствами передачи |
|
Сетевые системы |
Передача информации по сети питания 220В. |
|
Направленные микрофоны |
Применяются при открытых окнах в помещении. |
|
Стетоскопические датчики |
1. Электронные стетоскопы с устройствами передачи информации по радиоканалу. 2. Стетоскопы с устройствами передачи 3. Стетоскопы с устройствами передачи |
|
Лазерные микрофоны |
Лазерная система мониторинга помещений, лазерный контроль оконных стекол. |
|
Портативная звукозаписывающая апаратура |
1. Вносимая или заранее установленная автономная радиозакладка, в том числе с дистанционным управлением. 2. Долговременная радиозакладка с сетевым питанием. |
Таким образом, можно сформулировать требования к системе защиты речевой информации для данного помещения и обозначить необходимые мероприятия. Все выполняемые мероприятия по использованию технических средств защиты информации следует подразделить на три группы: организационные (в части технических средств), организационно-технические, технические.
Организационные мероприятия - это мероприятия ограничительного характера, сводящиеся, к регламентации доступа и использования технических средств обработки информации. В общем плане организационные мероприятия предусматривают проведение следующих действий:
* определение границ охраняемой зоны (территории);
* определение технических средств, используемых для обработки информации в пределах контролируемой территории.
* определение "опасных", с точки зрения возможности образования каналов утечки информации, технических средств и конструктивных особенностей зданий и сооружений.
* выявление возможных путей проникновения к источникам
конфиденциальной информации со стороны злоумышленников.
* реализация мер по обнаружению, выявлению и контролю за
обеспечением защиты информации всеми доступными средствами.
Организационно-технические мероприятия обеспечивают блокирование разглашения и утечки конфиденциальных сведений через технические средства обеспечения производственной и трудовой деятельности, а также противодействие техническим средствам промышленного шпионажа с помощью специальных технических средств, устанавливаемых на элементы конструкций зданий, помещений и технических средств, потенциально образующих каналы утечки информации.
Технические мероприятия - это мероприятия, обеспечивающие приобретение, установку и использование в процессе производственной деятельности специальных, защищенных от побочных излучений (безопасных) технических средств или средств, ПЭМИН которых не превышают границу охраняемой территории.
Защитные меры технического характера могут быть направлены на конкретное техническое устройство или конкретную аппаратуру и выражаются в таких мерах, как отключение аппаратуры на время ведения конфиденциальных переговоров или использование тех или иных защитных устройств типа ограничителей, буферных средств, фильтров и устройств зашумления.
Следовательно, система защиты речевой информации должна обеспечить:
* оперативное выявление активных радиомикрофонов, занесенных в помещение, имеющих традиционные каналы передачи информации;
* противодействие выявленным радиомикрофонам;
* противодействие кабельным микрофонам;
* оперативное выявление каналов передачи радиостетоскопов;
* противодействие кабельным и радиостетоскопам;
* оперативное выявление УЗ-передатчиков, использующих для передачи 220В/50Гц;
* противодействие направленным микрофонам;
* противодействие лазерным системам съема информации;
* оперативное выявление используемых закладок;
* блокировку ПЭМИН офисного оборудования;
* блокировку ведения фотовизуальной и оптико-электронной разведки.
Разработка проекта системы защиты речевой информации в выделенном помещении
В результате анализа средств и методов защиты информации был выбран определенный комплект оборудования и определена его рыночная стоимость. Следует рассмотреть некоторые наиболее важные образцы более подробно.
Для исключения возможности прослушивания конфиденциальных разговоров используют генераторы акустического шума, например прибор виброакустической защиты ANG-2200. Принцип действия прибора основан на маскировании спектра речи шумовой помехой, излучаемой в стены, перекрытия, окна, воздуховоды, трубы отопления. Рекомендуется на одной защищаемой поверхности площадью до 15 м2 размещать один излучатель. На стеклах допускается приклеивать их в уголках, на стенах - лучше в середине. Если подключить «гирлянду» датчиков-излучателей к прибору и включить его, то, приблизив ухо к защищаемой поверхности, можно услышать характерный шум. Если имеется стетоскоп, то попытка прослушать помещение убедительно покажет невозможность этого. Прибор виброакустической защиты ANG-2200 создаёт зашумление не менее 30 дБ по всем частотным полосам.
Для обнаружения радиостетоскопов можно использовать специальные приборы для обнаружения работающих радиопередатчиков. Портативный многофункциональный прибор СРМ-700 Deluxe предназначен для выявления и локализации каналов утечки информации в широком диапазоне частот. Многофункциональный поисковый прибор СРМ-700 Deluxe легок и эффективен в работе благодаря автоматической регулировке усиления, цифровой регулировке режима работы. Благодаря высокой чувствительности СРМ-700 предназначен для быстрого и бесшумного детектирования всех основных типов электронных средств, предназначенных для скрытого получения информации.
Составим полный перечень оборудования, необходимого для защиты акустической информации в выделенном помещении:
Таблица 5 - Перечень технических средств защиты
Наименование аппаратуры |
Описание |
Кол-во |
|
Лорнет |
Портативный нелинейный радиолокатор для обнаружения и поиска устройств, содержащих полупроводниковые компоненты. Вид излучения импульсный или непрерывный. Чувствительность не хуже -130 дБВт. Динамический диапазон более 80 дБ. Оснащен системой автоматического выбора частот и может работать в условиях сосредоточенных помех. |
1 |
|
ШТОРА - 4 |
Переносной широкополосный генератор радиошума для маскировки ПЭМИН средней мощности 0,1-2500 МГц. |
1 |
|
Мозаика (ПК) |
Малогабаритный камуфлированный блокиратор работы закладных устройств и сотовых телефонов, работающих в стандартах GSM-900/1800, CDMA-800. Антенны встроенные или внешние. Питание 220В/5В через USB-порт компьютера. Сертификат Минздрава. |
1 |
|
SEL SP-44С |
Генератор зашумления сети электропитания 220V и заземления (подавление сетевых подслушивающих устройств, маскировка информативных сигналов средств офисной техники. Диапазон-0,03-30Мгц |
1 |
|
ANG-2200 |
Генератор виброакустического шума для защиты помещений , II категории, 0.25...5кГц, сертификат ГТК РФ |
1 |
|
OMS-2200 |
Акустический излучатель к ANG-2200 |
6 |
|
TRN-2200 |
Вибрационный излучатель к ANG-2200 |
4 |
|
WMT-2200 |
Переходник для крепления TRN-2200 на стекло |
4 |
|
Шторм-2с |
Стационарное устройство подавления цифровых и кинематических диктофонов. Дальность подавления - до 4м (в зависимости от типа диктофона). Возможность охвата большей площади подавления. 2 пульта управления по радиоканалу. Пульт управления по проводному каналу. Антенны выносные направленные. Питание 220В. |
6 |
|
СРМ-700 Deluxe |
Универсальный зонд-монитор для обнаружения передатчиков, обследования проводных (телефонных и силовых) линий, анализа ИК- канала. Диапазон частот 200Гц-3ГГц (до 12 ГГц с BMP-1200). Сертификат ФСТЭК N 959. |
1 |
|
IRP-700 |
Зонд инфракрасных излучений для CPM-700 |
1 |
|
MLP-700 |
Зонд электромагнитных излучений для CPM-700 |
1 |
|
ALP-700 |
Акустический зонд для CPM-700 |
1 |
|
IRT-700 |
Тестовый инфракрасный передатчик для CPM-700 |
1 |
|
CCT-700 |
Тестовый сетевой передатчик для CPM-700 |
1 |
|
СУД «Менуэт» |
Система управления доступом «Менуэт» (с ПО) |
1 |
Определим стоимость технических средств для защиты информации в выделенном помещении:
Таблица 6 - Стоимость технических средств
Описание |
Кол-во |
Стоимость единицы(руб.) |
Сумма(руб.) |
|
Лорнет - Портативный нелинейный радиолокатор для обнаружения и поиска устройств, содержащих полупроводниковые компоненты. |
1 |
217120 |
217120 |
|
ШТОРА - 4 - Переносной широкополосный генератор радиошума для маскировки ПЭМИН |
1 |
84900 |
84900 |
|
Мозаика (ПК) - Малогабаритный камуфлированный блокиратор работы закладных устройств и сотовых телефонов. |
1 |
16500 |
16500 |
|
SEL SP-44С - генератор зашумления сети электропитания 220V и заземления |
1 |
13200 |
13200 |
|
ANG-2200 - генератор виброакустического шума для защиты помещений |
1 |
17100 |
17100 |
|
OMS-2200 - акустический излучатель к ANG-2200 |
6 |
2700 |
16200 |
|
TRN-2200 - вибрационный излучатель к ANG-2200 |
4 |
1800 |
7200 |
|
WMT-2200 - переходник для крепления TRN-2200 на стекло |
4 |
120 |
480 |
|
Шторм-2с - Стационарное устройство подавления цифровых и кинематических диктофонов. |
2 |
33500 |
67000 |
|
СРМ-700 Deluxe - Универсальный зонд-монитор для обнаружения передатчиков, обследования проводных (телефонных и силовых) линий, анализа ИК- канала. |
1 |
118500 |
118500 |
|
IRP-700 - зонд инфракрасных излучений для CPM-700 |
1 |
6000 |
6000 |
|
MLP-700 - зонд электромагнитных излучений для CPM-700 |
1 |
7500 |
7500 |
|
ALP-700 - акустический зонд для CPM-700 |
1 |
4500 |
4500 |
|
IRT-700 - тестовый инфракрасный передатчик для CPM-700 |
1 |
4500 |
4500 |
|
CCT-700 - тестовый сетевой передатчик для CPM-700 |
1 |
4500 |
4500 |
|
СУД «Менуэт» с ПО |
1 |
25050 |
25050 |
|
ИТОГО: |
610250 |
Для проверки эффективности мер акустической защиты помещения с использованием технических средств повторим расчетный этап метода Покровского, но с учетом применения технических средств, добавляющих дополнительный уровень шума.
С применением генератора виброакустических помех «ANG-2200», который создает минимальное зашумление не менее 30 дБ по всем частотным полосам, получим:
Таблица 7 - Расчёт возможности существования акустических КУИ с применением технических средств защиты
№ |
|
формантный |
весовой |
|||||
уровень |
|
ниж. |
верх. |
параметр |
коэффи- |
|||
речевого |
уровень |
отношение |
границы |
?Ai (fср i ) |
циент |
|||
сигнала |
шума |
сигнал/шум q i, дБ |
частотн.полос |
на ср. геом. |
полосы |
|||
по частотным полосам, дБ |
на каждой полосе |
fн i, Гц |
fв i, Гц |
частоте |
k i |
|||
1 |
77 |
85 |
-10 |
100 |
420 |
20,27829 |
0,05017 |
|
2 |
77 |
85 |
-10 |
420 |
570 |
13,9482 |
0,04989 |
|
3 |
77 |
90 |
-15 |
570 |
710 |
12,45938 |
0,04624 |
|
4 |
77 |
90 |
-15 |
710 |
865 |
11,39072 |
0,05021 |
|
5 |
77 |
90 |
-15 |
865 |
1030 |
10,51505 |
0,05185 |
|
6 |
77 |
97 |
-22 |
1030 |
1220 |
9,236418 |
0,05724 |
|
7 |
77 |
97 |
-22 |
1220 |
1410 |
8,428709 |
0,05432 |
|
8 |
77 |
97 |
-22 |
1410 |
1600 |
7,798328 |
0,05124 |
|
9 |
77 |
97 |
-22 |
1600 |
1780 |
7,301762 |
0,04565 |
|
10 |
77 |
97 |
-22 |
1780 |
1960 |
6,900657 |
0,04285 |
|
11 |
77 |
97 |
-22 |
1960 |
2140 |
6,560138 |
0,04009 |
|
12 |
77 |
100 |
-25 |
2140 |
2320 |
6,266817 |
0,03741 |
|
13 |
77 |
100 |
-25 |
2320 |
2550 |
5,979462 |
0,04405 |
|
14 |
77 |
100 |
-25 |
2550 |
2900 |
5,637921 |
0,05944 |
|
15 |
77 |
100 |
-25 |
2900 |
3300 |
5,274679 |
0,05775 |
|
16 |
77 |
100 |
-25 |
3300 |
3660 |
4,973394 |
0,04377 |
|
17 |
77 |
100 |
-25 |
3660 |
4050 |
4,727585 |
0,0398 |
|
18 |
77 |
100 |
-25 |
4050 |
5010 |
4,382895 |
0,07105 |
|
19 |
77 |
100 |
-25 |
5010 |
7250 |
3,83456 |
0,07575 |
|
20 |
77 |
100 |
-25 |
7250 |
10000 |
3,311706 |
0,02397 |
Определим значения слоговой и словесной разборчивости при наличии средств технической защиты.
Таблица 8 - Расчёт значений слоговой и словесной разборчивости с применением технических средств защиты
Спектральный индекс артикуляции (понимаемости) речи |
Интегральный индекс артикуляции (понимаемости) речи |
Слоговая разборчивость |
Словесная разборчивость в зависимости от S |
Словесная разборчивость в зависимости от R |
|
Ri=p i * k i |
R=?R i |
S |
W |
W |
|
0,00088652 |
0,01984725 |
0,0181188 |
0,10485726 |
0,10985787 |
|
0,00295866 |
|||||
0,00158154 |
|||||
0,00201212 |
|||||
0,00247331 |
|||||
0,00073307 |
|||||
0,00084171 |
|||||
0,00098121 |
|||||
0,00097913 |
|||||
0,0009483 |
|||||
0,0009877 |
|||||
0,00042587 |
|||||
0,00061237 |
|||||
0,00095954 |
|||||
0,0009826 |
|||||
0,00081277 |
|||||
0,00078587 |
|||||
0,00123948 |
|||||
0,00134106 |
|||||
0,00061426 |
Следовательно, при коэффициенте словесной разборчивости W=0,1 возможно установить факт наличия речи, но нельзя установить предмет разговора.
В таких условиях установление предмета разговора практически невозможно даже при использовании современной техники фильтрации помех.
Рисунок 2 - Соотношение значений уровня речевого сигнала и шума с применением средств защиты
Таким образом, результаты расчетов показывают, что применение генератора виброакустического шума позволяет эффективно блокировать акустический канал утечки информации в рассматриваемом помещении.
Также для комплексной защиты акустической информации разработаны некоторые дополнительные рекомендации, которые необходимо соблюдать в выделенном помещении.
* проведение “чистки” помещения на предмет наличия закладок перед проведением совещаний;
* использование ковровых покрытий для повышения звукоизоляции;
* обивка звукопоглощающим материалом дверей помещения ;
* заделка имеющихся в окнах щелей звукопоглощающим материалом;
* непосредственно перед проведением совещания охрана должна осматривать прилегающие к комнате для совещаний помещения, на предмет удаления из них лиц, которые могут вести подслушивание непосредственно через систему вентиляционных коммуникаций или через стену при помощи специальной аппаратуры;
* количество лиц, участвующих в конфиденциальных переговорах должно быть ограничено до минимума;
* вход посторонних лиц во время проведения совещания должен быть запрещен;
* должна быть четко разработана охрана выделенного помещения во время совещания, а также наблюдение за обстановкой на этаже. Для большей надежности, у дверей зала должен дежурить охранник из постоянного штата организации, так как подобное дежурство создает возможность подслушивания непосредственно охранником.
* по возможности проведение совещаний переносить на нерабочее время;
* любые работы в комнате, проводимые вне времени проведения конфиденциальных совещаний, например: уборка, ремонт бытовой техники, мелкий косметический ремонт, должен проводиться в обязательном присутствии сотрудника службы безопасности.
* после проведения совещания комната должна тщательно осматриваться, закрываться и опечатываться.
Перечисленные рекомендации по защиты информации в комнате для совещаний считаются весьма действенными и не несут серьезных материальных затрат или проблем с персоналом и могут применяться как отдельно, так и совместно, что позволит значительно повысить степень защиты информации рассматриваемого объекта.
Заключение
В рамках данного курсового проекта было проведено проектирование системы защиты речевой информации (СЗРИ) на предприятии в помещении, предназначенном для проведения конфиденциальных переговоров. В ходе проекта был произведен инженерный анализ объекта защиты, в результате которого были сделаны выводы о наиболее уязвимых с точки зрения защиты информации местах строительных конструкций здания. На следующем этапе были выявлены все возможные естественные и искусственные каналы утечки информации. На основе инженерного анализа, результатов проверки и оперативной информации разработана частная «модель нарушителя».
Затем были сформулированы требования к системе защиты речевой информации, произведён анализ средств и методов защиты и выбор необходимого оборудования со стоимостной оценкой и предложена схема их размещения.
Список используемых источников
1. Покровский Н.Б. Расчет и измерение разборчивости речи. - М.: Связьиздат, 1962.
2. ГОСТ Р 50840-95. Методы оценки качества, разборчивости и узнаваемости.
3. Сборник временных методик оценки защищенности конфиденциальной информации от утечки по техническим каналам. Гостекомиссия России. - М.: 2002 г.
4. Специальные требования и рекомендации по технической защите конфиденциальной информации. Гостекомиссия России. - М.: 2002 г.
5. Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации. Учебное пособие. - М.: Гостехкомиссия России. 1998, 320 с.
6. Торокин А.А. Инженерно-техническая защита информации. Учебное пособие. - М.: МО РФ, 2004, 962 с.
7. Хорев А.А., Макаров Ю.К. К оценке эффективности защиты акустической (речевой) информации// Специальная техника. - М.: 2000. - № 5 - С. 46-56.
8. «Защита информации», «Конфидент», «Системы безопасности, связи и
телекоммуникации»: Журналы. -М.: 1996.-2000. П.«Ново», «Гротек», «Защита информации», «Маском»; Каталоги фирм. - М., 2003.-2007.
9. Ярочкин В.И. Информационная безопасность. - М.: Мир, - 2005 г, 640 с.
10. Информационная безопасность. Энциклопедия ХХI век. - М.: Оружие и технологии, - 2003 г., 774 с.
Приложение 1
Рисунок 1. Обстановка вокруг объекта информатизации
Приложение 2
Рисунок 2. Схема помещения с расположением в нем мебели и предметов интерьера
Приложение 3
Рисунок 3. Схема помещения с расположением в нем мебели и предметов интерьера (вид сверху)
Приложение 4
Приложение 5
Характеристики использованных средств защиты информации
Портативный нелинейный радиолокатор Лорнет
Рисунок 1 - Портативный нелинейный радиолокатор Лорнет
Таблица 1 Технические характеристики
Виды излучаемого сигнала: |
непрерывное излучение несущей частоты |
|
импульсная модуляция несущей частоты со скважностью 100 |
||
Частота сигнала |
890 - 891 МГц |
|
Шаг автоматической перестройки частоты |
0,2 МГц |
|
Макс. мощность излучения в непрерывном режиме излучения |
не более 2 Вт |
|
Пиковая мощность излучения в импульсном режиме |
не более 10 Вт |
|
Динамический диапазон регулировки мощности |
30 дБ, 11 градаций |
|
Чувствительность радиоприёмных устройств |
не хуже -150 дБВт |
|
Анализируемые гармоники |
2-я и 3-я |
|
Динамический диапазон приёмного тракта |
Подобные документы
Проект технической составляющей системы защиты речевой информации на объекте информатизации. Функциональные каналы утечки информации. Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского.
курсовая работа [2,2 M], добавлен 13.04.2013Описание выявленных функциональных каналов утечки информации. Методологические подходы к оценке эффективности защиты речевой информации. Расчет возможности существования естественного акустического канала утечки информации по методу Н.Б. Покровского.
курсовая работа [3,6 M], добавлен 06.08.2013Разработка проекта технической составляющей системы защиты речевой информации от утечки по техническим каналам в помещениях, предназначенных для проведения собраний совета директоров, служебных переговоров с клиентами, рабочих закрытых совещаний.
курсовая работа [436,8 K], добавлен 05.02.2013Создание системы защиты речевой информации на объекте информатизации. Пути блокирования акустического, акусто-радиоэлектронного, акустооптического, радиоэлектронного каналов утечки данных. Технические средства защиты информации от подслушивания и записи.
курсовая работа [2,3 M], добавлен 06.08.2013Способы и средства защиты речевой информации от утечки по техническим каналам. Аппаратура и организационные мероприятия по защите речевой информации. Обоснование установки двойных дверей и заделки имеющихся в окнах щелей звукопоглощающим материалом.
курсовая работа [2,5 M], добавлен 20.06.2014Объекты защиты информации. Технические каналы утечки информации. Экранирование электромагнитных волн. Оптоволоконные кабельные системы. Особенности слаботочных линий и сетей как каналов утечки информации. Скрытие информации криптографическим методом.
реферат [937,8 K], добавлен 10.05.2011Меры противодействия информационным угрозам. Акустические и виброакустические каналы утечки речевой информации. Разновидности радиолокационной разведки. Классификация методов и средств защиты информации от радиолакационных станций бокового обзора.
презентация [88,0 K], добавлен 28.06.2017Акустоэлектрические преобразователи, их виды. Акустический и виброакустический каналы утечки информации. Технические характеристики акустопреобразовательного канала и направления защиты акустической информации от утечки через каналы, образуемые им.
курсовая работа [1,1 M], добавлен 11.04.2009Актуальность защиты информации от утечек по электромагнитному каналу. Пассивные и активные способы защиты речевой информации в выделенных помещениях. Технология виброакустической маскировки. Проектирование системы защиты информации на предприятии.
презентация [2,0 M], добавлен 17.05.2016Принцип распространения звуковых волн в помещении и звукоизоляция. Акустические каналы утечки информации. Способы перехвата акустической (речевой) информации из выделенных помещений. Порядок проведения измерений с помощью шумомера АТЕ-9051, его настройка.
дипломная работа [3,3 M], добавлен 15.06.2013