Дипломная (вкр): Разработка системы защиты речевой информации в защищаемом помещении от утечки по акустическому каналу

Через помещение проходит система отопления, которую состоит из:

алюминиевые отопительные радиаторы, находящие в вентилируемом коробе.

полипропиленовые трубы, выходящие за пределы защищаемого помещения

Рисунок 3 - Электропитание, освещение и отопление на защищаемом объекте

.3 Схема охранно-пожарной сигнализации

Помещение оборудовано системой охранно-пожарной сигнализации, которая включает в себя:

пожарные извещатели;

датчик инфракрасного излучения;

магнитоуправляемый извещатель открытия двери;

охранную сигнализацию «Аргус-Спектр», выведенную на пульт охраны в комнате дежурного на первом этаже здания

Рисунок 4 - Охранно-пожарная сигнализация защищаемого помещения

.4 Основные технические средства и системы

Основные технические средства и системы (ОТСС) - технические средства и системы, а также их коммуникации, используемые для обработки, хранения и передачи конфиденциальной (секретной) информации

К ОТСС могут относиться средства и системы информатизации (средства вычислительной техники, автоматизированные системы различного уровня и назначения на базе средств вычислительной техники, в том числе информационно-вычислительные комплексы, сети и системы, средства и системы связи и передачи данных), технические средства приема, передачи и обработки информации (телефонии, звукозаписи, звукоусиления, звуковоспроизведения переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической видео-, смысловой и буквенно-цифровой информации) используемые для обработки конфиденциальной (секретной) информации.

Информация (переговоры между высшим руководством университета), циркулирующая внутри защищаемого помещения, имеет конфиденциальный характер и требует ряд мер, как организационного, так и технического характера, способствующих неразглашению обрабатываемых в ЗП данных.

Следующие технические средства используются для обработки, хранения и передачи конфиденциальной (секретной) информации:

Беспроводная дискуссионная система Volta USC-101, состоящая из двенадцати беспроводных микрофонов «гусиная шея» и единого приемного модуля.

Ноутбук Dell Inspiron15-3537 - 12 шт.

Моноблок MSI 2210

Колонки InterM - 4 шт.

Плазменный телевизор Samsung UE65HUB500T

Подробное расположение ОТСС относительно друг друга и ограждающих конструкций помещения изображено на рисунке 5.

Рисунок 5 - Расположение ОТСС на защищаемом объекте

.5 Вспомогательные технические средства и системы

Вспомогательные технические средства и системы (ВТСС) - технические средства и системы, не предназначенные для передачи, обработки и хранения конфиденциальной информации, устанавливаемые совместно с ОТСС или в выделенных помещениях.

К ним относятся:

различного рода телефонные средства и системы;

средства и системы передачи данных в системе радиосвязи;

средства и системы охранной и пожарной сигнализации;

средства и системы оповещения и сигнализации;

контрольно-измерительная аппаратура;

средства и системы кондиционирования;

средства и системы проводной радиотрансляционной сети и приема программ радиовещания и телевидения (абонентские громкоговорители, системы радиовещания, телевизоры и радиоприемники и т.д.);

средства электронной оргтехники.

Перечисленный выше список позволяет сделать вывод, что к ВТСС в защищаемом помещении относится система кондиционирования, состоящая из двух кондиционеров марки Tadient.

Рисунок 6 иллюстрирует расположение ВТСС на объекте.

Рисунок 6 - Расположение ВТСС на защищаемом объекте

3. Проведение оценки защищенности защищаемого помещения

Проведя обзор защищаемого помещения с учетом его архитектурных и конструктивных особенностей и составив схемы электропитания, освещения, отопления и охранно-пожарной сигнализации, а также определив основные и вспомогательные технические средства и системы, необходимо приступить к следующей части текущей работы - провести оценку защищенности ЗП от утечки по акустическому и виброакустическому каналу связи.

.1 Описание специальных технических средств

Для измерения акустических и виброакустических показателей используется система оценки защищенности «Шепот».

Данный программно-аппаратный комплекс предназначен для измерений акустических и виброакустических параметров ограждающих и инженерных конструкций выделенных помещений.

Большинство компонентов системы поставляются с автономным или универсальным электропитанием. При проведении измерений микрофоны и акселерометр могут быть отнесены на значительное расстояние от коммутатора (до 1000 м при измерениях на частотах не выше 5 кГц). Все элементы системы, включая датчики (микрофоны, акселерометр), измерительный интерфейс, имеют калибровочные сертификаты и свидетельства о поверке. Входящий в состав системы шумомер Larson&Davis тип 824 введен в Госреестр измерительных приборов.

Все необходимые измерения производятся системой в автоматическом режиме, включая управление акустическим тест-сигналом и переключение датчиков.

Система полностью реализует методику Гостехкомиссии России по проведению акустических и вибрационных замеров ограждающих и инженерных конструкций, позволяя получить готовые результаты расчета, которые включаются в состав типового протокола измерений.

Данный измерительный комплекс сертифицирован в РФ и имеет следующие сертификаты:

Сертификат об утверждении типа средств измерений военного назначения № 22288; - Сертификат соответствия ФСТЭК России № 643 на систему «Шепот»;

Сертификат соответствия ФСТЭК России № 644 на программу управления «Шепот-Интерфейс»;

Сертификат соответствия № 06.0001.0248 на программное обеспечение;

Свидетельство Федерального агентства по техническому регулированию и метрологии об утверждении типа средств измерений RU.C.36.018.A №43092 от 5 июля 2011г.

Основные технические характеристики системы «Шепот» приведены в таблице 1.

Таблица 1 Технические характеристики системы «Шепот»

Управление системой «Шепот» осуществляется программной частью «Шепот-Интерфейс», которая предназначена для управления, обработки результатов измерения и ведения базы данных полученных результатов.

Рассмотрим подробнее интерфейс комплекса.

Окно программы открывается автоматически при запуске и предназначено для предназначено для выбора места проведения исследований из набора уже существующих вариантов и для выбора режима подготовки и выполнения исследований с помощью автоматизированной системы оценки защищенности выделенных помещений от утечки информации по виброакустическому каналу «Шепот».

В главном окне программы расположены четыре окна установки временных параметров измерения:

Время измерения тест-сигнала;

Время измерения сигнала;

Время измерения фон;

Время измерения САЗ

Наименование временных параметров измерения приведены в таблице 2.

Таблица 2 Временные параметры измерения системы «Шепот»

Начальные настройки программы изображены на рисунке 7.

Рисунок 7 - Настройка интерфейса комплекса «Шепот»

В первоначальных настройках указываются следующие основные параметры:

. Выбор вида исследования (акустика/виброакустика);

. Уровень нормированного тест-сигнала:

70 дБ - для помещений, не оборудованных средствами звукоусиления;

84 дБ - для помещений с установленными средствами звукоусиления;

из таблицы - уровни нормирования задаются оператором.

. Время замера тест-сигнала - продолжительность измерения уровня звукового давления шумомером, расположенным вблизи работающего источника тестового акустического сигнала;

. Время измерения сигнала:

Тип измерения «Акустика» - Продолжительность измерения уровня звукового давления микрофоном, расположенным на расстоянии от работающего источника тестового сигнала;

Тип измерения «Виброакустика» - продолжительность измерения уровня, наведенного виброускорения акселерометром, расположенным на расстоянии от работающего источника тестового акустического сигнала.

. Время измерения фона:

Тип измерения «Акустика» - Продолжительность измерения уровня фонового звукового давления микрофоном, расположенным на расстоянии от выключенного источника тестового сигнала.

Тип измерения «Виброакустика» - продолжительность измерения фонового уровня, наведенного виброускорения акселерометром, расположенным на расстоянии от выключенного источника тестового акустического сигнала.

. Время измерения системы акустического зашумления (САЗ):

Тип измерения «Акустика» - Продолжительность измерения уровня звукового давления микрофоном, расположенного на расстоянии от выключенного источника тестового акустического сигнала, при включенных работающих средствах защиты.

Тип измерения «Виброакустика» - продолжительность измерения уровня, наведенного виброускорения акселерометром, расположенным на расстоянии от выключенного источника тестового акустического сигнала, при работающих средствах защиты.

Проведение измерений возможно в двух режимах: ручном и автоматическом.

. Ручной режим измерения уровней звукового давления тестового сигнала и уровня, наведенного виброускорения предназначен в первую очередь для контроля результатов измерений в автоматическом режиме, для обеспечения возможности проведения измерений при ручном управлении оператором, а также для проверки работоспособности системы.

. Автоматический режим измерения уровней звукового давления тестового сигнала и уровня, наведенного виброускорения предназначен для ускорения процесса сбора и обработки информации, необходимой оператору для принятия решений о результатах исследования объекта контроля. Автоматический режим измерения заключается в том, что система «Шепот» без вмешательства оператора выполняет заданную ей циклограмму измерений и проводит обработку их результатов и пополняет базу данных выполненных измерений.

.2 Порядок измерений показателей защищенности от утечки по акустическому и виброакустическому каналу связи

Все измерения проводятся на основании нормативного документа «Сборник временных методик оценки защищенности конфиденциальной информации от утечки по техническим каналам[2]».

В нем определено, что для оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому каналу необходимо определить коэффициент звукоизоляции (ОК) в октавных полосах частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц. Коэффициент звукоизоляции Qi определяется как разность между измеренными уровнями тестового акустического сигнала перед ОК Lc1i и за ее пределами в выбранных контрольных точках (КТ) Lc2i. Коэффициент виброизоляции Gi определяется как разность между измеренными уровнями тестового вибрационного сигнала перед ОК и элементами ИТС Vc1i на их поверхностях и за пределами ЗП в выбранных КТ Vc2i. Контрольные точки (КТ) выбираются в наиболее опасных местах с точки зрения перехвата речевой информации.

Нормативные значения октавных коэффициентов звукоизоляции (виброизоляции), обеспечивающие защищенность помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам, приведены в таблице 3.

Таблица 3 Нормативные значения коэффициентов звукоизоляции (виброизоляции)

Во время проведения измерения в защищаемом помещение необходимо размещать оборудование согласно временным методикам на определенном расстояние от исследуемой конструкции. Для акустических излучателей и микрофонов это расстояние составляет 1-1,5 м. Измерения должны проводиться в условиях с минимальным акустическим и вибрационным шумами.

При расчетах была использована формула коэффициента звукоизоляции (виброизоляции).

(Gi) = Lc1i (Vc1i) - Lc2i (Vc2i) (1)

где, Lc1i (Vc1i) уровень акустического шума, который измеряется при выключенных акустических излучателях в защищаемом помещении.

где, Lc2i и Vc2i уровень акустического (вибрационного) сигнала в контрольных точках конструкций.

                            L(С+Ш)i,            при L(С+Ш)i- L(Ш)i ≥10i =                                                                              (2)