Курсовая работа (т): Защита акустической (речевой) информации от утечки по техническим каналам

Из всех возможных каналов утечки информации наибольшую привлекательность для злоумышленников представляют технические каналы утечки информации, по этому организовать скрытие и защиту от утечки информации надо в первую очередь именно по этим каналам. Так как организация скрытия и защиты акустической информации от утечки по техническим каналам мероприятие довольно дорогое, то надо проводить подробное изучение всех каналов, и применять технические средства защиты именно в тех местах где без них обойтись невозможно.

Глава 2. Практическое обоснование способов и средств защиты речевой информации от утечки по техническим каналам

.1 Организационные мероприятия по защите речевой информации

К основным организационным мероприятиям по защите речевой информации от утечки по техническим каналам относятся:

• выбор помещений для ведения конфиденциальных переговоров (выделенных помещений);

категорирование ВП;

• использование в ВП сертифицированных вспомогательных технических средств и систем (ВТСС);

• установление контролируемой зоны вокруг ВП;

• демонтаж в ВП незадействованных ВТСС, их соединительных линий и посторонних проводников;

• организация режима и контроля доступа в ВП;

• отключение приведения конфиденциальных переговоров незащищенных ВТСС.

Помещения, в которых предполагается ведение конфиденциальных переговоров, должны выбираться с учетом их звукоизоляции, а также возможностей противника по перехвату речевой информации по акустовибрационному и акустооптическому каналам. В качестве выделенных целесообразно выбирать помещения, которые не имеют общих ограждающих конструкций с помещениями, принадлежащими другим организациям, или с помещениями, в которые имеется неконтролируемый доступ посторонних лиц. По возможности окна выделенных помещений не должны выходить на места стоянки автомашин, а также близлежащие здания, из которых возможно ведение разведки с использованием лазерных акустических систем.

Не рекомендуется располагать выделенные помещения на первом и последнем этажах здания.

В случае если границей контролируемой зоны являются ограждающие конструкции (стены, пол, потолок) выделенного помещения, на период проведения конфиденциальных мероприятий может устанавливаться временная контролируемая зона, исключающая или существенно затрудняющая возможность перехвата речевой информации.

В выделенных помещениях должны использоваться только сертифицированные технические средства и системы, т.е. прошедшие специальные технические проверки на возможное наличие внедренных закладных устройств, специальные исследования на наличие акустоэлектрических каналов утечки информации и имеющие сертификаты соответствия требованиям по безопасности информации в соответствии с нормативными документами ФСТЭК России.

Все незадействованные для обеспечения конфиденциальных переговоров вспомогательные технические средства, а также посторонние кабели и провода, проходящие через выделенное помещение, должны быть демонтированы.

Несертифицированные технические средства, установленные в выделенных помещениях, при ведении конфиденциальных переговоров должны отключаться от соединительных линий и источников электропитания.

Выделенные помещения во внеслужебное время должны закрываться, опечатываться и сдаваться под охрану. В служебное время доступ сотрудников в эти помещения должен быть ограничен (по спискам) и контролироваться (учет посещения). При необходимости данные помещения могут быть оборудованы системами контроля и управления доступом.

Все работы по защите ВП (на этапах проектирования, строительства или реконструкции, монтажу оборудования и аппаратуры защиты информации, аттестации ВП) осуществляют организации, имеющие лицензию на деятельность в области защиты информации.

При вводе ВП в эксплуатацию, а затем периодически должна проводиться его аттестация по требованиям безопасности информации в соответствии с нормативными документами ФСТЭК России. Периодически также должно проводиться его специальное обследование.

В большинстве случаев только организационными мероприятиями не удается обеспечить требуемую эффективность защиты информации и необходимо проведение технических мероприятий по защите информации. Техническое мероприятие - это мероприятие по защите информации, предусматривающее применение специальных технических средств, а также реализацию технических решений. Технические мероприятия направлены на закрытие каналов утечки информации путем уменьшения отношения сигнал/шум в местах возможного размещения портативных средств акустической разведки или их датчиков до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки. В зависимости от используемых средств технические способы защиты информации подразделяются на пассивные и активные.

Пассивные способы защиты информации направлены на:

·  ослабление акустических и вибрационных сигналов до величин, обеспечивающих невозможность их выделения средством акустической разведки на фоне естественных шумов в местах их возможной установки;

·        ослабление информационных электрических сигналов в соединительных линиях вспомогательных технических средств и систем, возникших вследствие акусто - электрических преобразований акустических сигналов, до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

·        исключение (ослабление) прохождения сигналов «высокочастотного навязывания» в ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом);

·        ослабление радиосигналов, передаваемых закладными устройствами, до величин, обеспечивающих невозможность их приема в местах возможной установки приемных устройств;

·  ослабление сигналов, передаваемых закладными устройствами по электросети 220 В, до величин, обеспечивающих невозможность их приема в местах возможной установки приемных устройств

Рис. 1 Классификация пассивных способов защиты

Ослабление речевых (акустических) сигналов осуществляется путем звукоизоляции помещений, которая направлена на локализацию источников акустических сигналов внутри них.

Специальные вставки и прокладки используются для вибрационной развязки труб тепло-, газо-, водоснабжения и канализации, выходящих за пределы контролируемой зоны

Рис.2. Установка специальных средств

В целях закрытия акустоэлектромагнитных каналов утечки речевой информации, а также каналов утечки информации, создаваемых путем скрытой установки в помещениях закладных устройств с передачей информации по радиоканалу, используются различные способы экранирования выделенных помещений

Установка специальных фильтров низкой частоты и ограничителей в соединительные линии ВТСС, выходящие за пределы контролируемой зоны, используется для исключения возможности перехвата речевой информации из выделенных помещений по пассивному и активному акустоэлектрическим каналам утечки информации

Специальные фильтры низкой частоты типа ФП устанавливаются в линии электропитания (розеточной и осветительной сети) выделенного помещения в целях исключения возможной передачи по ним информации, перехваченной сетевыми закладками (рис. 4). Для этих целей используются фильтры с граничной частотой fгp ≤ 20...40 кГц и ослаблением не менее 60 - 80 дБ. Фильтры необходимо устанавливать в пределах контролируемой зоны.

Рис.3. Установка специального устройства - «Гранит-8»

Рис. 4. Установка специальных фильтров (типа ФП).

В случае технической невозможности использования пассивных средств защиты помещений или если они не обеспечивают требуемых норм по звукоизоляции, используются активные способы защиты речевой информации, которые направлены на:

·  создание маскирующих акустических и вибрационных шумов в целях уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения средством акустической разведки речевой информации в местах их возможной установки;

·        создание маскирующих электромагнитных помех в соединительных линиях ВТСС в целях уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки в возможных местах их подключения;

·  подавление устройств звукозаписи (диктофонов) в режиме записи;

·        подавление приемных устройств, осуществляющих прием информации с закладных устройств по радиоканалу;

·  подавление приемных устройств, осуществляющих прием информации с закладных устройств по электросети 220 В

Рис.5. Классификация активных способов защиты

Акустическая маскировка эффективно используется для защиты речевой информации от утечки по прямому акустическому каналу путем подавления акустическими помехами (шумами) микрофонов средств разведки, установленных в таких элементах конструкций защищаемых помещений, как дверной тамбур, вентиляционный канал, пространство за подвесным потолком и т.п.

Виброакустическая маскировка используется для защиты речевой информации от утечки по акустовибрационному (рис. 6) и акустооптическому (оптико-электронному) каналам (рис. 7) и заключается в создании вибрационных шумов в элементах строительных конструкций, оконных стеклах, инженерных коммуникациях и т.п. Виброакустическая маскировка эффективно используется для подавления электронных и радиостетоскопов, а также лазерных акустических систем разведки

Рис. 6 .Создание вибрационных помех

Создание маскирующих электромагнитных низкочастотных помех (метод низкочастотной маскирующей помехи) используется для исключения возможности перехвата речевой информации из выделенных помещений по пассивному и активному акустоэлектрическим каналам утечки информации, подавления проводных микрофонных систем, использующих соединительные линии ВТСС для передачи информации на низкой частоте, и подавления акустических закладок типа «телефонного уха».

Наиболее часто данный метод используется для защиты телефонных аппаратов, имеющих в своем составе элементы, обладающие «микрофонным эффектом», и заключается в подаче в линию при положенной телефонной трубке маскирующего сигнала (наиболее часто - типа «белого шума») речевого диапазона частот (как правило, основная мощность помехи сосредоточена в диапазоне частот стандартного телефонного канала: 300 - 3400 Гц) (рис. 8).

Рис. 7. Создание помех

Создание маскирующих высокочастотных (диапазон частот от 20 - 40 кГц до 10 - 30 МГц) электромагнитных помех в линиях электропитания (розеточной и осветительной сети) выделенного помещения используется для подавления устройств приема информации от сетевых закладок (рис. 9).

Создание пространственных маскирующих высокочастотных (диапазон частот от 20 - 50 кГц до 1,5 - 2,5 МГц)* электромагнитных помех в основном используется для подавления устройств приема информации от радиозакладок (рис. 10).

Рис. 8. Создание высокочастотных помех

Звукоизоляция помещений

Звукоизоляция (виброизоляция) выделенных (защищаемых) помещений (ВП) является основным пассивным способом защиты речевой информации и направлена на локализацию источников акустических сигналов внутри них. Она проводится с целью исключения возможности прослушивания разговоров, ведущихся в выделенном помещении, как без применения технических средств посторонними лицами (посетителями, техническим персоналом), а также сотрудниками организации, не допущенными к обсуждаемой информации, при их нахождении в коридорах и смежных с выделенным помещениях (непреднамеренное прослушивание), так и противником по прямому акустическому (через щели, окна, двери, технологические проемы, вентиляционные каналы и т.д.), акустовибрационному (через ограждающие конструкции, трубы инженерных коммуникаций и т.д.) и акустооптическому (через оконные стекла) техническим каналам утечки информации с использованием портативных средств акустической (речевой) разведки.

В качестве показателя оценки эффективности звукоизоляции выделенных помещений используется словесная разборчивость речи, характеризующаяся количеством правильно понятых слов и отражающая качественную область понятности, которая выражена в категориях подробности составляемой справки о перехваченном с помощью технических средств разведки разговоре.

Процесс восприятия речи в шуме сопровождается потерями составных элементов речевого сообщения. При этом разборчивость речи будет определяться не только уровнем речевого сигнала, но и уровнем, а также характером внешних шумов в месте размещения датчика средства разведки.

Критерии эффективности защиты речевой информации во многом зависят от целей, преследуемых при организации защиты, например: скрыть смысловое содержание ведущегося разговора, скрыть тематику ведущегося разговора или скрыть сам факт ведения переговоров.

Практический опыт показывает, что составление подробной справки о содержании перехваченного разговора невозможно при словесной разборчивости менее 60 - 70%, а краткой справки-аннотации - при словесной разборчивости менее 40 - 60%. При словесной разборчивости менее 20 - 40% значительно затруднено установление даже предмета ведущегося разговора, а при словесной разборчивости менее 10 - 20% это практически невозможно даже при использовании современных методов шумоочистки.

Учитывая, что уровень речевого сигнала в выделенном помещении может составлять от 64 до 84 дБ, в зависимости от уровня акустических шумов в месте расположения средства разведки и категории выделенного помещения легко рассчитать требуемый уровень его звукоизоляции для обеспечения эффективной защиты речевой информации от утечки по всем возможным техническим каналам.

Звукоизоляция помещений обеспечивается с помощью архитектурных и инженерных решений, а также применением специальных строительных и отделочных материалов.

При падении акустической волны на границу поверхностей с различными удельными плотностями большая часть падающей волны отражается. Меньшая часть волны проникает в материал звукоизолирующей конструкции и распространяется в нем, теряя свою энергию в зависимости от длины пути и его акустических свойств. Под действием акустической волны звукоизолирующая поверхность совершает сложные колебания, также поглощающие энергию падающей волны.

Характер этого поглощения определяется соотношением частот падающей акустической волны и спектральных характеристик поверхности средства звукоизоляции .

При оценке звукоизоляции выделенных помещений необходимо в отдельности рассмотреть звукоизоляцию: ограждающих конструкций помещения (стены, пол, потолок, окна, двери) и систем инженерного обеспечения (приточно-вытяжной вентиляции, отопления, кондиционирования).

.2 Аппаратура поиска технических средств разведки

Многофункциональное поисковое устройство ST 033 "Пиранья"033 "Пиранья" предназначено для проведения оперативных мероприятий по обнаружению и локализации технических средств негласного получения информации, а также для выявления естественных и искусственно созданных каналов утечки информации.