С помощью стетоскопов возможно прослушивание переговоров через стены толщиной до 1 м 20 см (в зависимости от материала).
В зависимости от вида канала передачи информации от самого вибродатчика стетоскопы подразделяются на[7]:
• проводные (проводной канал передачи);
• радио- (канал передачи по радио);
• инфракрасные (инфракрасный канал передачи).
Не исключена возможность использования и гидроакустических датчиков, позволяющих прослушивать разговоры в помещениях, используя трубы водообеспечения и отопления. Правда, случаи применения таких устройств на практике очень редки.
Прежде чем перейти к мерам защиты, можно обрисовать в общих чертах модель злоумышленника.
Предполагаемый злоумышленник - это человек хорошо подготовленный, знающий все каналы утечки информации в комнатах для ведения переговоров, профессионально владеющий способами и средствами добывания сведений, содержащих конфиденциальную информацию. Поэтому необходимо разработать и реализовать комплекс мероприятий, обеспечивающих надежную защиту во время ведения переговоров (разговоров).
Ниже рассмотрены различные варианты
построения системы защиты информации от утечки по акустическому и
виброакустическому техническому каналу связи для защищаемого помещения.
.1 Пассивные методы защиты от утечки
информации по акустическому и виброакустическому каналу связи организационного
характера
. Особо важен выбор места для переговорной комнаты. Ее целесообразно разместить по возможности на верхних этажах. Желательно, чтобы комната для переговоров не имела окон или же они выходили во двор.
. В комнате для переговоров не должно быть телевизоров, приемников, ксероксов, электрических часов, телефонных аппаратов и других вспомогательных технических средств, которые могут стать источником утечки информации[7].
. В качестве перекрытий желательно использовать акустически неоднородные конструкции c упругими прокладками (резина, пробка, ДВП, МВП и т.п.), что позволить увеличить коэффициент звукоизоляции ЗП[3].
. Потолки необходимо выполнить подвесными, звукопоглощающими со звукоизолирующим слоем.
. Вход в переговорную комнату должен быть оборудован тамбуром, а внутренняя сторона тамбура обита звукоизоляционным материалом. Необходимо помнить, что незначительная щель (единицы миллиметров) многократно снижает звукоизоляцию.
. Оконные стёкла необходимо виброизолировать от рам с помощью резиновых прокладок. Целесообразно применение тройного остекления окон на двух рамах, закреплённых на отдельных коробках, а между коробками укладывается звукопоглощающий материал.
. При наличии в комнате для переговоров вентиляционных каналов нужно позаботиться, чтобы они были оборудованы специальными крышками, позволяющими закрывать отверстие вентиляционного канала при ведении переговоров и открывать его, когда переговоры не ведутся.
. При наличии в переговорной
телефонного аппарата должны быть приняты следующие меры защиты. В телефонных
аппаратах с дисковым номеронабирателем требует защиты звонковая цепь. Поэтому
целесообразно использовать фильтр "Корунд-М", обеспечивающий
затухание сигнала утечки порядка 80 дБ.
.2 Генератор виброакустического шума
"ЛГШ-401"
Система постановки виброакустических и акустических помех ЛГШ-401 предназначена для противодействия специальным средствам несанкционированного съема информации, использующих в качестве канала утечки ограждающие конструкции помещения.
В первую очередь это электронные или акустические стетоскопы для прослушивания через потолки, полы и стены, проводные или радиомикрофоны, установленные на ограждающие конструкции или водопроводные и отопительные трубопроводы, а также лазерные или микроволновые системы съема информации через оконные проемы помещений.
ЛГШ-401 обеспечивает защиту путем постановки широкополосной виброакустической шумовой помехи на потенциально опасные конструкции помещений. Кроме того, предусмотрена возможность установки акустического излучателя для защиты воздуховодов и вентиляционных шахт.
В состав системы ЛГШ-401 входят:
генератор шума ЛГШ-401;
пьезоэлектрические вибропреобразователи ЛВП-А и ЛВП-Б (общим количеством до 16-ти штук);
акустический излучатель.
Генератор шума ЛГШ-401 представляет собой восьмиканальный цифровой генератор псевдослучайной последовательности импульсов тактовой частоты 5 кГц с кварцевой стабилизацией. Выходы генератора предназначены для подключения шестнадцати пьезоэлектрических вибропреобразователей (по два последовательно соединенных вибропреобразователя на каждый канал) и одного акустического преобразователя.
Отличительной особенностью ЛГШ-401 является наличие системы контроля состояния подключенных вибропреобразователей. Она позволяет оперативно определять обрыв соединительных проводов или короткое замыкание для каждого из восьми каналов генератора с сигнализацией на светодиодных индикаторах. Предусмотрена возможность подключения дистанционного устройства управления устройством.
Вибропреобразователи предназначены
для передачи генерируемой помехи на строительные, ограждающие и инженерные
конструкции:
Рисунок 11 - Пьезоэлектрический
вибропреобразователь ЛВП-А
Рисунок 12 - Пьезоэлектрический
вибропреобразователь ЛВП-Б
ЛВП-А - для установки на стены, полы, потолки и трубопроводы;
ЛВП-Б - для установки на стекло или раму каждого оконного проема.
Вибропреобразователи могут комплектоваться различными крепежными арматурами, в зависимости от места их установки.
Технические характеристики ЛГШ-401
отражены в таблице 19.
Таблица 19 Технические характеристики ЛГШ-401
|
Количество виброакустических каналов |
8 |
|
Количество вибропреобразователей, подключаемых к генератору при последовательном подключении двух вибропреобразователей на один выходной канал |
16 |
|
Количество акустических каналов |
1 |
|
Среднеквадратическое напряжение акустического канала на нагрузке 8 Ом |
не менее 8 В |
|
Амплитуда напряжения виброакустического канала |
не менее 130 В |
|
Диапазон регулирования выходного сигнала акустического канала |
не менее 40 дБ |
|
Диапазон регулирования выходного сигнала виброакустического канала |
не менее 6 дБ |
|
Период повторения псевдослучайной последовательности |
не менее 39 суток |
|
Потребляемая мощность |
не более 20 Вт |
|
Габаритные размеры генераторного блока |
200x125x50 мм |
|
Габаритные размеры вибропреобразователя ЛВП-А |
∅45x46 мм |
|
Габаритные размеры вибропреобразователя ЛВП-Б |
∅45x9 мм |
|
Масса генераторного блока |
не более1 кг |
|
Масса вибропреобразователя ЛВП-А |
не более 300 г |
|
Масса вибропреобразователя ЛВП-Б |
не более 20 г |
.3 Соната-АВ
Система акустической и виброакустической защиты (СВАЗ) "Соната-АВ" предназначена для защиты речевой информации, циркулирующей в выделенных помещениях до первой категории включительно, от утечки по акустическим и виброакустическим каналам.
Таблица 20 Комплектация системы защиты «Соната-АВ»
|
Тип базового элементаБазовый элемент |
|
|
Генератор-виброизлучатель ("тяжелый") |
"Соната-СВ-45М" |
|
Генератор-виброизлучатель ("легкий") |
"Соната-СП-45М" |
|
Генератор-аудиоизлучатель |
"Соната-СА-65М" |
|
Сетевой блок электропитания |
"Соната-ИП1", "Соната-ИП3" |
Внешний вид базовых элементов модели
2Б:
Рисунок 13 - Внешний вид
генераторов-излучателей слева направо Соната-СВ-45М, Соната-СА-65М,
Соната-СП-45М
Рисунок 14 - Внешний вид блоков
электропитания слева направо Соната-ИП1 и Соната-ИП3
Системным признаком аппаратуры
"Соната-АВ" является построение по принципу "единый источник
электропитания + генераторы-излучатели" (см. рис. 10).
Рисунок 15 - Построение системы
Соната-АВ
Основными положительными следствиями такого построения являются:
. Относительно невысокая стоимость системы, а также простота ее проектирования и монтажа при малом количестве и/или большом разнообразии типов нагрузок (возможно подключение к одному питающему шлейфу любых сочетаний генераторов-излучателей);
. Потенциально более высокая стойкость защиты информации от акустической речевой разведки вследствие статистически независимого возбуждения маскирующего шума во всех каналах утечки;
. Потенциально меньшее побочное мешающее действие СВАЗ вследствие возможности регулировки интегрального уровня и корректировки спектра каждого генератора-излучателя.
. Возможность построения "адаптивной" ("многопрофильной") СВАЗ, обеспечивающей выполнение требований по защищенности при различных вариантах использования помещения ("один в кабинете", "совещание". "аппаратура звукоусиления включена").
Основным отрицательным следствием такого построения аппаратуры является потенциально более высокая стоимость системы при большом количестве излучателей, т.к. наиболее массовый элемент (излучатель) содержит не только электроакустический преобразователь, но и генератор электрического шумового сигнала и является более сложным (следовательно - более дорогим) устройством, чем электроакустический преобразователь.
Основные технические характеристики блоков электропитания отражены в таблице 21.
Таблица 21 Технические характеристики блоков электропитания
|
Параметр |
Значение |
|
|
|
Соната-ИП1 |
Соната-ИП3 |
|
Количество физических выходов (логически управляемых устройств) |
1 (нет) |
1 (255) |
|
Номинальное значение выходного напряжения: |
12,5 ± 2 В |
12,5 ± 1 В |
|
Наличие стабилизатора напряжения |
Есть |
Есть |
|
Максимальный ток в нагрузке, не более |
0,3 А |
1,5 А |
|
- с потребляемым током до 20 мА ("Соната-СВ-45М", "Соната-СП-45М"); |
15 |
75 |
|
- с потребляемым током до 45 мА ("Соната-СА-65М"); |
7 |
33 |
|
Наличие входа ДУ (интерфейс): |
нет |
есть |
|
Электропитание изделия |
Сеть ~220 В / 50 Гц |
|
|
Габариты блока, не более |
178х58х52 мм |
142х60х167 мм |
|
Вес блока, не более |
0,56 кг |
0,56 кг |
|
Условия эксплуатации: |
|
|
|
- температура окружающей среды |
от +5 °С до +40 °С |
|
|
- относительная влажность воздуха |
до 70 % при t° = 25 °С |
|
|
Максимальная продолжительность непрерывной работы изделия, не менее |
8 часа |
|
"Тяжелые" генераторы-виброизлучатели "Соната-СВ-45М» являются комбинацией широкополосного электроакустического преобразователя повышенной мощности и генератора электрического шумового сигнала. Основное их назначение - возбуждение шумовых вибраций в массивных элементах защищаемого помещения таких, как:
ограждающие конструкции помещения (стены, потолок, пол, двери);
массивные окна;
трубы систем тепло-, водо- и газоснабжения и т.п.
"Легкие" генераторы-виброизлучатели "Соната-СП-45М" являются комбинацией специализированного электроакустического преобразователя малой мощности и генератора электрического шумового сигнала. Основное их назначение - возбуждение шумовых вибраций в относительно легких (тонких) элементах защищаемого помещения таких, как остекление окон (дверей, офисных перегородок и т.п.).
Генераторы-аудиоизлучатели "Соната-СА-65М" являются комбинацией электроакустического преобразователя и генератора электрического шумового сигнала и предназначены для возбуждения акустического шума в различных полостях. Конструкция и размеры генераторов-аудиоизлучателей и элементов их крепления оптимизированы для их установки:
в надпотолочном пространстве;
в вентиляционных каналах;
в дверных тамбурах.
Основные технические параметры
генераторов излучателей приведены в таблице 22.
Таблица 22 Технические параметры генераторов излучателей
|
Параметр |
"Соната-СА-65М" |
"Соната-СП-45М" |
"Соната-СВ-45М" |
|
Полоса воспроизводимых частот |
175 - 5600 Гц (5 октав) |
||
|
Ток потребления (номинальный), не более |
45 мА |
20 мА |
|
|
Максимальное число индивидуальных адресов |
239 |
||
|
Максимальная продолжительность непрерывной работы Изделия |
Не ограничена |
||
|
Габариты Изделия, не более |
42х72х120 мм |
D= 48 мм H= 19 мм |
D= 53 мм H= 38 мм |
|
Условия эксплуатации: |
|
||
|
- температура окружающей среды |
от +5 °С до +40 °С |
||
|
- относительная влажность воздуха |
до 70 % при t° = 25 °С |
||
Начальная установка и корректировка интегрального уровня и спектра шума, создаваемого изделиями "Соната-СА-65М", "Соната- СВ-45М» и "Соната-СП-45М" и осуществляется при помощи программаторов.
Генераторы-излучатели новой серии (арт. 95403, 93405 и 94405) позволяют реализовать "динамическое" изменение настроек СВАЗ (т.е. оперативный выбор одного из 16 заранее "прописанных" сочетаний "спектр/интегральный уровень") в ходе эксплуатации системы.
Это необходимо, например, для повышения комфорта использования выделенного помещения с учетом текущего варианта его использования:
"включена/выключена аппаратура звукоусиления";
"работа с документами/совещание" и т.п.
Воспользоваться этой функцией возможно только при использовании при использовании блока питания и управления "Соната-ИП3" исп. 305 и старше.
Параметры установки сохраняются в энергонезависимой памяти изделий.
При сборке комплекса ВАЗ подключение генераторов-излучателей "Соната-СА-65М", "Соната-СВ-45М» и "Соната-СП-45М" к источнику электропитания может быть произвольным при выполнении ограничительных требований:
не превысить нагрузочную способность источника электропитания;
все изделия подключать к источнику электропитания параллельно;
группировать изделия поканально с
учетом возможностей по дистанционному управлению каналами блока электропитания.
5. Установка средств активной защиты
информации от утечки по виброакустическому каналу связи
Отталкиваясь от технических характеристик, приведенных в главе 4 выпускной квалификационной работы и экономической обоснованности, рассмотренной в главе 6, в качестве средства активной защиты (САЗ) от утечки информации используется система виброакустической защиты информации «Соната ИП1».