Методы защиты речевой информации от утечки по техническим каналам. Технические средства защиты акустической информации от утечки по техническим каналам Снятие информации со стекла и борьба с ним

Для защиты акустической (речевой) информации используются пассивные и активные методы и средства.

Пассивные методы защиты акустической (речевой) информации направлены на:

Ослабление акустических (речевых) сигналов на границе контролируемой зоны до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

Ослабление информационных электрических сигналов в соединительных линиях ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом), до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

Исключение (ослабление) прохождения сигналов высокочастотного навязывания во вспомогательные технические средства, имеющие в своем составе электроакустические преобразователи (обладающие микрофонным эффектом);

Обнаружение излучений акустических закладок и побочных электромагнитных излучений диктофонов в режиме записи;

Обнаружение несанкционированных подключений к телефонным линиям связи.

Активные методы защиты акустической (речевой) информации направлены на:

Создание маскирующих акустических и вибрационных помех с целью уменьшения отношения сигнал/шум на границе контролируемой зоны до величин, обеспечивающих невозможность выделения информационного акустического сигнала средством разведки;

Создание маскирующих электромагнитных помех в соединительных линиях ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом), с целью уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки;

Электромагнитное подавление диктофонов в режиме записи;

Ультразвуковое подавление диктофонов в режиме записи;

Создание маскирующих электромагнитных помех в линиях электропитания ВТСС, обладающих микрофонным эффектом, с целью уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки;

Создание прицельных радиопомех акустическим и телефонным радиозакладкам с целью уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки;

Подавление (нарушение функционирования) средств несанкционированного подключения к телефонным линиям;

Уничтожение (вывод из строя) средств несанкционированного подключения к телефонным линиям.

Ослабление акустических (речевых) сигналов осуществляется путем звукоизоляции помещений.

Ослабление информационных электрических сигналов в соединительных линиях ВТСС и исключение (ослабление) прохождения сигналов высокочастотного навязывания во вспомогательные технические средства осуществляется методами фильтрации сигналов.

В основе активных методов защиты акустической информации лежит использование различного типа генераторов помех, а также применение других специальных технических средств.

Способы защиты акустической информации

1. Звукоизоляция помещений.

Звукоизоляция помещений. направлена на локализацию источников акустических сигналов внутри них и проводится с целью исключения перехвата акустической (речевой) информации по прямому акустическому (через щели, окна, двери, технологические проемы, вентиляционные каналы и т.д.) и вибрационному (через ограждающие конструкции, трубы водо-, тепло- и газоснабжения, канализации и т.д.) каналам.

Основное требование к звукоизоляции помещений заключается в том, чтобы за его пределами отношение акустический сигнал/шум не превышало некоторого допустимого значения, исключающего выделение речевого сигнала на фоне естественных шумов средством разведки. Поэтому к помещениям, в которых проводятся закрытые мероприятия, предъявляются определенные требования по звукоизоляции.

Повышение звукоизоляции стен и перегородок помещений достигается применением однослойных и многослойных (чаще - двойных) ограждений. В многослойных ограждениях целесообразно подбирать материалы слоев с резко отличающимися акустическими сопротивлениями (например, бетон - поролон)

Для повышения звукоизоляции дверей проводится облицовка внутренних поверхностей тамбура звукопоглощающими покрытиями, а сами двери обиваются материалами со слоями ваты или войлока и используются дополнительные уплотнительные прокладки.

2. Виброакустическая маскировка.

В случае, если используемые пассивные средства защиты помещений не обеспечивают требуемых норм по звукоизоляции необходимо использовать активные меры защиты.

Активные меры защиты заключаются в создании маскирующих акустических помех средствам разведки, в частности использованием виброакустической маскировки информационных сигналов. В отличие от звукоизоляции помещений, обеспечивающей требуемое ослабление интенсивности звуковой волны за их пределами, использование активной акустической маскировки снижает отношение сигнал/шум на входе технического средства разведки за счет увеличения уровня шума (помехи).

Виброакустическая маскировка эффективно используется для защиты речевой информации от утечки по прямому акустическому, виброакустическому и оптико-электронному(вибродатчики на окна) каналам утечки информации.

На практике наиболее широкое применение нашли генераторы шумовых колебаний.Большую группу генераторов шума составляют устройства, принцип действия которых основан на усилении колебаний первичных источников шумов.

В настоящее время создано большое количество различных систем активной виброакустической маскировки, успешно используемых для подавления средств перехвата речевой информации. К ним относятся: системы «Фазан», "Заслон", "Кабинет", "Барон", "Фон-В", VNG-006, ANG-2000, NG-101.

При организации акустической маскировки необходимо помнить, что акустический шум может создавать дополнительный мешающий фактор для сотрудников и раздражающе воздействовать на нервную систему человека, вызывая различные функциональные отклонения и приводить к быстрой и повышенной утомляемости работающих в помещении. Степень влияния мешающих помех определяется санитарными нормативами на величину акустического шума. В соответствии с нормами для учреждений величина мешающего шума не должна превышать суммарный уровень 45 дБ.

3. Средства обнаружения и подавления диктофонов и акустических закладок.

Диктофоны и акустические закладки в своем составе содержат большое количество полупроводниковых приборов, поэтому наиболее эффективным средством их обнаружения является нелинейный локатор, устанавливаемый на входе в выделенное помещение и работающий в составе системы контроля доступа. Так же можно проводить мероприятия по поиску закладок с помощью портативного нелинейного локатора NR-900 EMS.

Радиозакладные устройства могут работать во всем диапазоне от 20 до 1000 МГц и выше. Для поиска радиозакладных устройств можно использовать радиочастометрRoger RFM-13. Так-же с целью поиска передачи информации по радиоканалу организуется радиомониторинг.

Для обнаружения работающих в режиме записи диктофонов применяются так называемые детекторы диктофонов. Принцип действия приборов основан на обнаружении слабого магнитного поля, создаваемого генератором подмагничивания или работающим двигателем диктофона в режиме записи. Детекторы диктофонов выпускаются в переносном и стационарном вариантах. К переносным относятся детекторы "Сова", RM-100, TRD-800, а к стационарным - PTRD-14, PTRD-16, PTRD-18

Наряду со средствами обнаружения портативных диктофонов на практике эффективно используются и средства их подавления. Для этих целей используются устройства электромагнитного подавления типа "Рубеж", "Шумотрон", "Буран", "УПД"

Принцип действия устройств электромагнитного подавления основан на генерации в дециметровом диапазоне частот (обычно в районе 900 МГц) мощных шумовых сигналов. В основном для подавления используются импульсные сигналы.

Способы и средства защиты речевой информации от утечки по техническим каналам. Аппаратура и организационные мероприятия по защите речевой информации. Обоснование установки двойных дверей и заделки имеющихся в окнах щелей звукопоглощающим материалом.

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Размещено на http://www.allbest.ru/

Департамент образования города Москвы

Государственное Автономное Образовательное Учреждение

среднего профессионального образования города Москвы

Политехнический колледж № 8

имени дважды Героя Советского Союза И.Ф. Павлова

КУРСОВОЙ ПРОЕКТ

СПЕЦИАЛЬНОСТЬ - 090905

«Организация и технология защиты информации»

по теме: Защита акустической (речевой) информации от утечки по техническим каналам

Курсовой проект выполнил

студент группы: 34ОБ(с)

Преподаватель: В.П. Зверева

Москва 2013

Введение

1.1 Акустическая информация

Глава 4. Техника безопасности и организация рабочего места

4.1 Пояснение требований к помещениям и рабочим местам

Заключение

Список литературы

Введение

Согласно тенденциям развития общества наиболее распространенным ресурсом является информация, а, следовательно, ее ценность, постоянно возрастает. «Кто владеет информацией, тот владеет миром». В этом, несомненно, есть суть, выражающая нынешнюю ситуацию, сложившуюся в мире. Поскольку разглашение некоторой информации зачастую приводит к негативным последствиям для ее владельца, то вопрос защиты информации от несанкционированного ее получения становится все острее.

Поскольку на каждую защиту находится способ ее преодоления, то для обеспечения должной защищенности информации необходимо постоянно совершенствовать методы.

Достойным вниманием нападающей стороны пользуется информация, носителем которой является речевой сигнал или речевая информация. В общем случае речевая информация представляет собой множество, состоящее из смысловой информации, личностной, поведенческой и т.д. Как правило, наибольший интерес представляет смысловая информация.

Проблема защиты конфиденциальных переговоров решается комплексно с применением различного рода мероприятий, в том числе и с использованием технических средств, происходит это следующим образом. Дело в том, что первичными переносчиками речевой информации являются акустические колебания воздушной среды, создаваемые артикуляторным трактом участника переговоров. Естественным или искусственным способами вторичными переносчиками речевой информации становятся вибрационные, магнитные, электрические и электромагнитные колебания в различных диапазонах частот, которые и "выносят" конфиденциальную информацию из переговорного помещения. Для исключения этого факта осуществляется маскирование этих колебаний аналогичными колебаниями, представляющими собой маскирующие сигналы в "подозрительных" или выявленных диапазонах частот. В связи с этим, на постоянной основе различными техническими средствами "закрываются" известные технические каналы утечки речевой информации такие, как кабельные сети различного назначения, трубопроводы, ограждающие строительные конструкции, окна и двери, побочные электромагнитные излучения (ПЭМИ).

Весь этот комплекс мероприятий требует значительных финансовых затрат, как единовременных (при строительстве или при переоборудовании офисных помещений с целью выполнения требований информационной безопасности), так и текущих (для проведения вышеперечисленных мероприятий и для обновления парка контролирующей аппаратуры). Эти затраты могут достигать нескольких десятков, а то и сотен тысяч долларов, в зависимости от важности конфиденциальной информации и финансовых возможностей владельцев офисных помещений.

Целью данной дипломной работы является теоретическое и практическое рассмотрение способов и средств защиты акустической (речевой) информации от утечки по техническим каналам.

Задачи данного курсового проекта:

· Выявление каналов утечки и несанкционированного доступа к ресурсам

· Технические каналы утечки информации

· Средства активной защиты речевой информации от утечки по техническим каналам

Объектом исследования является классификация способов и средст защиты речевой информации от утечки по техническим каналам

Предметом исследования являются Организационные мероприятия по защите речевой информации, аппаратура поиска средств разведки и технические средства защиты акустической информации.

защита акустический информация

Глава 1. Теоретическое обоснование способов и средств защиты речевой информации от утечки по техническим каналам

1.1 Акустическая информация

К защищаемой речевой (акустической) информации относится информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации. Это, как правило, информация ограниченного доступа, содержащая сведения, отнесенные к государственной тайне, а также сведения конфиденциального характера.

Для обсуждения информации ограниченного доступа (совещаний, обсуждений, конференций, переговоров и т.п.) используются специальные помещения (служебные кабинеты, актовые залы, конференц-залы и т.д.), которые называются выделенными помещениями (ВП). Для предотвращения перехвата информации из данных помещений, как правило, используются специальные средства защиты, поэтому выделенные помещения в ряде случаев называют защищаемыми помещениями (ЗП).

В выделенных помещениях, как правило, устанавливаются вспомогательные технические средства и системы (ВТСС):

* городской автоматической телефонной связи;

* передачи данных в системе радиосвязи;

* охранной и пожарной сигнализации;

* оповещения и сигнализации;

* кондиционирования;

* проводной радиотрансляционной сети и приема программ радиовещания и телевидения (абонентские громкоговорители, средства радиовещания, телевизоры и радиоприемники и т.д.);

* средства электронной оргтехники;

* средства электрочасофикации;

* контрольно-измерительная аппаратура и др.

Выделенные помещения располагаются в пределах контролируемой зоны (КЗ), под которой понимается пространство (территория, здание, часть здания), в котором исключено неконтролируемое пребывание посторонних лиц (в т.ч. посетителей организации), а также транспортных средств. Границей контролируемой зоны могут являться периметр охраняемой территории организации, ограждающие конструкции охраняемого здания или охраняемой части здания, если оно размещено на неохраняемой территории. В некоторых случаях границей контролируемой зоны могут быть ограждающие конструкции (стены, пол, потолок) выделенного помещения.

Защита речевой (акустической) информации от утечки по техническим каналам достигается проведением организационных и технических мероприятий, а также выявлением портативных электронных устройств перехвата информации (закладных устройств), внедренных в выделенные помещения.

1.2 Технические каналы утечки информации

Акустический канал

Акустический канал утечки информации реализуется в следующем:

· подслушивание разговоров на открытой местности и в помещениях, находясь рядом или используя направленные микрофоны (бывают параболические, трубчатые или плоские). Направленность 2-5 градусов, средняя дальность действия наиболее распространенных - трубчатых составляет около 100 метров. При хороших климатических условиях на открытой местности параболический направленный микрофон может работать на расстояние до 1 км;

· негласная запись разговоров на диктофон или магнитофон (в т.ч. цифровые диктофоны, активизирующиеся голосом);

· подслушивание разговоров с использованием выносных микрофонов (дальность действия радиомикрофонов 50-200 метров без ретрансляторов).

Микрофоны, используемые в радиозакладках, могут быть встроенными или выносными и имеют два типа: акустические (чувствительные в основном к действию звуковых колебаний воздуха и предназначенные для перехвата речевых сообщений) и вибрационные (преобразующие в электрические сигналы колебания, возникающие в разнообразных жестких конструкциях).

Акустоэлектрический канал

Акустоэлектрический канал утечки информации, особенностями которого являются:

· удобство применения (электросеть есть везде);

· отсутствие проблем с питанием у микрофона;

· возможность съема информации с питающей сети не подключаясь к ней (используя электромагнитное излучение сети электропитания). Прием информации от таких "жучков" осуществляется специальными приемниками, подключаемыми к силовой сети в радиусе до 300 метров от "жучка" по длине проводки или до силового трансформатора, обслуживающего здание или комплекс зданий;

· возможные помехи на бытовых приборах при использовании электросети для передачи информации, а также плохое качество передаваемого сигнала при большом количестве работы бытовых приборов.

Предотвращение:

· трансформаторная развязка является препятствием для дальнейшей передачи информации по сети электропитания;

Телефонный канал

Телефонный канал утечки информации для подслушивания телефонных переговоров (в рамках промышленного шпионажа) возможен:

· гальванический съем телефонных переговоров (путем контактного подключения подслушивающих устройств в любом месте абонентской телефонной сети). Определяется путем ухудшения слышимости и появления помех, а также с помощью специальной аппаратуры;

· телефонно-локационный способ (путем высокочастотного навязывания). По телефонной линии подается высокочастотный тональный сигнал, который воздействует на нелинейные элементы телефонного аппарата (диоды, транзисторы, микросхемы) на которые также воздействует акустический сигнал. В результате в телефонной линии формируется высокочастотный модулированный сигнал. Обнаружить подслушивание возможно по наличию высокочастотного сигнала в телефонной линии. Однако дальность действия такой системы из-за затухания ВЧ сигнала в двухпроводной. линии не превышает ста метров. Возможное противодействие: подавление в телефонной линии высокочастотного сигнала;

· индуктивный и емкостной способ негласного съема телефонных переговоров (бесконтактное подключение).

Индуктивный способ -- за счет электромагнитной индукции, возникающей в процессе телефонных переговоров вдоль провода телефонной линии. В качестве приемного устройства съема информации используется трансформатор, первичная обмотка которого охватывает один или два провода телефонной линии.

Ёмкостной способ -- за счет формирования на обкладках конденсатора электростатического поля, изменяющегося в соответствии с изменением уровня телефонных переговоров. В качестве приемника съема телефонных переговоров используется емкостной датчик, выполненный в виде двух пластин, плотно прилегающих к проводам телефонной линии.

Подслушивание разговоров в помещении с использованием телефонных аппаратов возможно следующими способами:

· низкочастотный и высокочастотный способ съема акустических сигналов и телефонных переговоров. Данный способ основан на подключении к телефонной линии подслушивающих устройств, которые преобразованные микрофоном звуковые сигналы передают по телефонной линии на высокой или низкой частоте. Позволяют прослушивать разговор как при поднятой, так и при опущенной телефонной трубке. Защита осуществляется путем отсекания в телефонной линии высокочастотной и низкочастотной составляющей;

· использование телефонных дистанционных подслушивающих устройств. Данный способ основывается на установке дистанционного подслушивающего устройства в элементы абонентской телефонной сети путем параллельного подключения его к телефонной линии и дистанционным включением. Дистанционное телефонное подслушивающее устройство имеет два деконспирирующих свойства: в момент подслушивания телефонный аппарат абонента отключен от телефонной линии, а также при положенной телефонной трубке и включенном подслушивающем устройстве напряжение питания телефонной линии составляет менее 20 Вольт, в то время как она должна составлять 60.

1.3 Основные способы получения акустической информации

Основными причинами утечки информации являются:

* несоблюдение персоналом норм, требований, правил эксплуатации АС;

* ошибки в проектировании АС и систем защиты АС;

* ведение противостоящей стороной технической и агентурной разведок.

В соответствии с ГОСТ Р 50922-96 рассматриваются три вида утечки информации:

*разглашение;

*несанкционированный доступ к информации;

*получение защищаемой информации разведками (как отечественными, так и иностранными).

Под разглашением информации понимается несанкционированное доведение защищаемой информации до потребителей, не имеющих права доступа к защищаемой информации.

Под несанкционированным доступом понимается получение защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации. При этом заинтересованным субъектом, осуществляющим несанкционированный доступ к информации, может быть: государство, юридическое лицо, группа физических лиц, в том числе общественная организация, отдельное физическое лицо.

Получение защищаемой информации разведками может осуществляться с помощью технических средств (техническая разведка) или агентурными методами (агентурная разведка).

Состав каналов утечки информации

Источник КУИ

Наименование КУИ

Описание

Телефонные линии

Радиотелефон

Электроакустический, ПЭМИН

Городская и местная радиотрансляция

Электроакустический, ПЭМИН

Утечка информации за счет акустоэлектрического преобразования в приемнике линии радиотрансляции;

Утечка информации за счет модуляции полезным сигналом ЭМ-полей, образующихся при работе бытовой техники.

ПЭВМ с полной конфигурацией

Утечка информации за счет модуляции полезным сигналом ЭМ-полей, образующихся при работе бытовой техники.

Фотооптические детекторы

Электроакустический, ПЭМИН

Утечка информации за счет акустоэлектрического преобразования в приемнике линии радиотрансляции;

Утечка информации за счет модуляции полезным сигналом ЭМ-полей, образующихся при работе бытовой техники.

Система отопления и вентиляции

Акустический

Утечка информации за счет слабой акустической изоляции (щелей, не плотностей, отверстий). К таким не плотностям можно отнести: - щели возле закладных труб кабелей, - вентиляцию, не плотности двери и дверной коробки.

Перенос информации посредством вибрации через стояки отопления.

Система электропитания

Электроакустический, ПЭМИН

Утечка информации за счет акустоэлектрического преобразования в приемнике линии радиотрансляции;

Утечка информации за счет модуляции полезным сигналом ЭМ-полей, образующихся при работе бытовой техники.

Мобильный телефон стандарта 3G

Акустический

Утечка информации по радиоканалу.

Потолочные перекрытия

Акустический

Мембранный перенос энергии речевых сигналов через перегородки за счет малой массы и слабого затухания сигнала.

Вибрационный

Утечка информации путем снятия полезного сигнала с вибрирующих при разговоре поверхностей.

Система заземления

Электроакустический

Утечка информации за счет акустоэлектрического преобразования в приемнике линии радиотрансляции.

Из всех возможных каналов утечки информации наибольшую привлекательность для злоумышленников представляют технические каналы утечки информации, по этому организовать скрытие и защиту от утечки информации надо в первую очередь именно по этим каналам. Так как организация скрытия и защиты акустической информации от утечки по техническим каналам мероприятие довольно дорогое, то надо проводить подробное изучение всех каналов, и применять технические средства защиты именно в тех местах где без них обойтись невозможно.

Глава 2. Практическое обоснование способов и средств защиты речевой информации от утечки по техническим каналам

2.1 Организационные мероприятия по защите речевой информации

К основным организационным мероприятиям по защите речевой информации от утечки по техническим каналам относятся:

* выбор помещений для ведения конфиденциальных переговоров (выделенных помещений);

* использование в ВП сертифицированных вспомогательных технических средств и систем (ВТСС);

* установление контролируемой зоны вокруг ВП;

* демонтаж в ВП незадействованных ВТСС, их соединительных линий и посторонних проводников;

* организация режима и контроля доступа в ВП;

* отключение приведения конфиденциальных переговоров незащищенных ВТСС.

Помещения, в которых предполагается ведение конфиденциальных переговоров, должны выбираться с учетом их звукоизоляции, а также возможностей противника по перехвату речевой информации по акустовибрационному и акустооптическому каналам. В качестве выделенных целесообразно выбирать помещения, которые не имеют общих ограждающих конструкций с помещениями, принадлежащими другим организациям, или с помещениями, в которые имеется неконтролируемый доступ посторонних лиц. По возможности окна выделенных помещений не должны выходить на места стоянки автомашин, а также близлежащие здания, из которых возможно ведение разведки с использованием лазерных акустических систем.

В случае если границей контролируемой зоны являются ограждающие конструкции (стены, пол, потолок) выделенного помещения, на период проведения конфиденциальных мероприятий может устанавливаться временная контролируемая зона, исключающая или существенно затрудняющая возможность перехвата речевой информации.

В выделенных помещениях должны использоваться только сертифицированные технические средства и системы, т.е. прошедшие специальные технические проверки на возможное наличие внедренных закладных устройств, специальные исследования на наличие акустоэлектрических каналов утечки информации и имеющие сертификаты соответствия требованиям по безопасности информации в соответствии с нормативными документами ФСТЭК России.

Все незадействованные для обеспечения конфиденциальных переговоров вспомогательные технические средства, а также посторонние кабели и провода, проходящие через выделенное помещение, должны быть демонтированы.

Несертифицированные технические средства, установленные в выделенных помещениях, при ведении конфиденциальных переговоров должны отключаться от соединительных линий и источников электропитания.

Выделенные помещения во внеслужебное время должны закрываться, опечатываться и сдаваться под охрану. В служебное время доступ сотрудников в эти помещения должен быть ограничен (по спискам) и контролироваться (учет посещения). При необходимости данные помещения могут быть оборудованы системами контроля и управления доступом.

Все работы по защите ВП (на этапах проектирования, строительства или реконструкции, монтажу оборудования и аппаратуры защиты информации, аттестации ВП) осуществляют организации, имеющие лицензию на деятельность в области защиты информации.

При вводе ВП в эксплуатацию, а затем периодически должна проводиться его аттестация по требованиям безопасности информации в соответствии с нормативными документами ФСТЭК России. Периодически также должно проводиться его специальное обследование.

В большинстве случаев только организационными мероприятиями не удается обеспечить требуемую эффективность защиты информации и необходимо проведение технических мероприятий по защите информации. Техническое мероприятие - это мероприятие по защите информации, предусматривающее применение специальных технических средств, а также реализацию технических решений. Технические мероприятия направлены на закрытие каналов утечки информации путем уменьшения отношения сигнал/шум в местах возможного размещения портативных средств акустической разведки или их датчиков до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки. В зависимости от используемых средств технические способы защиты информации подразделяются на пассивные и активные.

Пассивные способы защиты информации направлены на:

· ослабление акустических и вибрационных сигналов до величин, обеспечивающих невозможность их выделения средством акустической разведки на фоне естественных шумов в местах их возможной установки;

· ослабление информационных электрических сигналов в соединительных линиях вспомогательных технических средств и систем, возникших вследствие акусто - электрических преобразований акустических сигналов, до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

· исключение (ослабление) прохождения сигналов «высокочастотного навязывания» в ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом);

· ослабление радиосигналов, передаваемых закладными устройствами, до величин, обеспечивающих невозможность их приема в местах возможной установки приемных устройств;

· ослабление сигналов, передаваемых закладными устройствами по электросети 220 В, до величин, обеспечивающих невозможность их приема в местах возможной установки приемных устройств

Рис. 1 Классификация пассивных способов защиты

Ослабление речевых (акустических) сигналов осуществляется путем звукоизоляции помещений, которая направлена на локализацию источников акустических сигналов внутри них.

Специальные вставки и прокладки используются для вибрационной развязки труб тепло-, газо-, водоснабжения и канализации, выходящих за пределы контролируемой зоны

Рис.2. Установка специальных средств

В целях закрытия акустоэлектромагнитных каналов утечки речевой информации, а также каналов утечки информации, создаваемых путем скрытой установки в помещениях закладных устройств с передачей информации по радиоканалу, используются различные способы экранирования выделенных помещений

Установка специальных фильтров низкой частоты и ограничителей в соединительные линии ВТСС, выходящие за пределы контролируемой зоны, используется для исключения возможности перехвата речевой информации из выделенных помещений по пассивному и активному акустоэлектрическим каналам утечки информации

Специальные фильтры низкой частоты типа ФП устанавливаются в линии электропитания (розеточной и осветительной сети) выделенного помещения в целях исключения возможной передачи по ним информации, перехваченной сетевыми закладками (рис. 4). Для этих целей используются фильтры с граничной частотой fгp ? 20...40 кГц и ослаблением не менее 60 - 80 дБ. Фильтры необходимо устанавливать в пределах контролируемой зоны.

Рис.3. Установка специального устройства - «Гранит-8»

Рис. 4. Установка специальных фильтров (типа ФП).

В случае технической невозможности использования пассивных средств защиты помещений или если они не обеспечивают требуемых норм по звукоизоляции, используются активные способы защиты речевой информации, которые направлены на:

· создание маскирующих акустических и вибрационных шумов в целях уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения средством акустической разведки речевой информации в местах их возможной установки;

· создание маскирующих электромагнитных помех в соединительных линиях ВТСС в целях уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки в возможных местах их подключения;

· подавление устройств звукозаписи (диктофонов) в режиме записи;

· подавление приемных устройств, осуществляющих прием информации с закладных устройств по радиоканалу;

· подавление приемных устройств, осуществляющих прием информации с закладных устройств по электросети 220 В

Рис.5. Классификация активных способов защиты

Акустическая маскировка эффективно используется для защиты речевой информации от утечки по прямому акустическому каналу путем подавления акустическими помехами (шумами) микрофонов средств разведки, установленных в таких элементах конструкций защищаемых помещений, как дверной тамбур, вентиляционный канал, пространство за подвесным потолком и т.п.

Виброакустическая маскировка используется для защиты речевой информации от утечки по акустовибрационному (рис. 6) и акустооптическому (оптико-электронному) каналам (рис. 7) и заключается в создании вибрационных шумов в элементах строительных конструкций, оконных стеклах, инженерных коммуникациях и т.п. Виброакустическая маскировка эффективно используется для подавления электронных и радиостетоскопов, а также лазерных акустических систем разведки

Рис. 6 .Создание вибрационных помех

Создание маскирующих электромагнитных низкочастотных помех (метод низкочастотной маскирующей помехи) используется для исключения возможности перехвата речевой информации из выделенных помещений по пассивному и активному акустоэлектрическим каналам утечки информации, подавления проводных микрофонных систем, использующих соединительные линии ВТСС для передачи информации на низкой частоте, и подавления акустических закладок типа «телефонного уха».

Наиболее часто данный метод используется для защиты телефонных аппаратов, имеющих в своем составе элементы, обладающие «микрофонным эффектом», и заключается в подаче в линию при положенной телефонной трубке маскирующего сигнала (наиболее часто - типа «белого шума») речевого диапазона частот (как правило, основная мощность помехи сосредоточена в диапазоне частот стандартного телефонного канала: 300 - 3400 Гц) (рис. 8).

Рис. 7. Создание помех

Создание маскирующих высокочастотных (диапазон частот от 20 - 40 кГц до 10 - 30 МГц) электромагнитных помех в линиях электропитания (розеточной и осветительной сети) выделенного помещения используется для подавления устройств приема информации от сетевых закладок (рис. 9).

Создание пространственных маскирующих высокочастотных (диапазон частот от 20 - 50 кГц до 1,5 - 2,5 МГц)* электромагнитных помех в основном используется для подавления устройств приема информации от радиозакладок (рис. 10).

Рис. 8. Создание высокочастотных помех

Звукоизоляция помещений

Звукоизоляция (виброизоляция) выделенных (защищаемых) помещений (ВП) является основным пассивным способом защиты речевой информации и направлена на локализацию источников акустических сигналов внутри них. Она проводится с целью исключения возможности прослушивания разговоров, ведущихся в выделенном помещении, как без применения технических средств посторонними лицами (посетителями, техническим персоналом), а также сотрудниками организации, не допущенными к обсуждаемой информации, при их нахождении в коридорах и смежных с выделенным помещениях (непреднамеренное прослушивание), так и противником по прямому акустическому (через щели, окна, двери, технологические проемы, вентиляционные каналы и т.д.), акустовибрационному (через ограждающие конструкции, трубы инженерных коммуникаций и т.д.) и акустооптическому (через оконные стекла) техническим каналам утечки информации с использованием портативных средств акустической (речевой) разведки.

В качестве показателя оценки эффективности звукоизоляции выделенных помещений используется словесная разборчивость речи, характеризующаяся количеством правильно понятых слов и отражающая качественную область понятности, которая выражена в категориях подробности составляемой справки о перехваченном с помощью технических средств разведки разговоре.

Процесс восприятия речи в шуме сопровождается потерями составных элементов речевого сообщения. При этом разборчивость речи будет определяться не только уровнем речевого сигнала, но и уровнем, а также характером внешних шумов в месте размещения датчика средства разведки.

Критерии эффективности защиты речевой информации во многом зависят от целей, преследуемых при организации защиты, например: скрыть смысловое содержание ведущегося разговора, скрыть тематику ведущегося разговора или скрыть сам факт ведения переговоров.

Практический опыт показывает, что составление подробной справки о содержании перехваченного разговора невозможно при словесной разборчивости менее 60 - 70%, а краткой справки-аннотации - при словесной разборчивости менее 40 - 60%. При словесной разборчивости менее 20 - 40% значительно затруднено установление даже предмета ведущегося разговора, а при словесной разборчивости менее 10 - 20% это практически невозможно даже при использовании современных методов шумоочистки.

Учитывая, что уровень речевого сигнала в выделенном помещении может составлять от 64 до 84 дБ, в зависимости от уровня акустических шумов в месте расположения средства разведки и категории выделенного помещения легко рассчитать требуемый уровень его звукоизоляции для обеспечения эффективной защиты речевой информации от утечки по всем возможным техническим каналам.

Звукоизоляция помещений обеспечивается с помощью архитектурных и инженерных решений, а также применением специальных строительных и отделочных материалов.

При падении акустической волны на границу поверхностей с различными удельными плотностями большая часть падающей волны отражается. Меньшая часть волны проникает в материал звукоизолирующей конструкции и распространяется в нем, теряя свою энергию в зависимости от длины пути и его акустических свойств. Под действием акустической волны звукоизолирующая поверхность совершает сложные колебания, также поглощающие энергию падающей волны.

Характер этого поглощения определяется соотношением частот падающей акустической волны и спектральных характеристик поверхности средства звукоизоляции.

При оценке звукоизоляции выделенных помещений необходимо в отдельности рассмотреть звукоизоляцию: ограждающих конструкций помещения (стены, пол, потолок, окна, двери) и систем инженерного обеспечения (приточно-вытяжной вентиляции, отопления, кондиционирования).

2.2 Аппаратура поиска технических средств разведки

Многофункциональное поисковое устройство ST 033 "Пиранья"

ST 033 "Пиранья" предназначено для проведения оперативных мероприятий по обнаружению и локализации технических средств негласного получения информации, а также для выявления естественных и искусственно созданных каналов утечки информации.

Изделие состоит из основного блока управления и индикации, комплекта преобразователей и позволяет работать в следующих режимах:

· высокочастотный детектор-частотомер;

· СВЧ детектор (Совместно с ST03.SHF)

· Анализатор проводных линий;

· детектор ИК-излучений;

· детектор низкочастотных магнитных полей;

· дифференциальный низкочастотный усилитель (совместно с ST 03.DA);

· виброакустический приемник;

· акустический приемник

Рисунок 9 - Многофункциональное поисковое устройство ST 033 "Пиранья"

Переход в любой из режимов осуществляется автоматически при подключении соответствующего преобразователя. Информация отображается на графическом ЖКИ дисплее с подсветкой, акустический контроль осуществляется через специальные головные телефоны, либо через встроенный громкоговоритель.

Обеспечивается возможность запоминания в энергозависимой памяти до 99-ти изображений.

Предусмотрена индикация поступающих низкочастотных сигналы в режимах осциллограф либо спектроанализатор с индикацией численных параметров.

В ST 033 "Пиранья" предусмотрен вывод на дисплей контекстной помощи в зависимости от режима работы. Возможен выбор русского или английского языка.

ST 033 "Пиранья" выполнено в носимом варианте. Для его переноски и хранения используется специальная сумка, приспособленная для компактной и удобной укладки всех элементов комплекта.

С использованием ST 033 "Пиранья" возможно решение следующих контрольно-поисковых задач:

1. Выявление факта работы (обнаружение) и локализация местоположения радиоизлучающих специальных технических средств, создающих потенциально опасные, с точки зрения утечки информации, радиоизлучения. К таким средствам, прежде всего, относят:

· радиомикрофоны;

· телефонные радиоретрансляторы;

· радиостетоскопы;

· скрытые видеокамеры с радиоканалом передачи информации;

· технические средства систем пространственного высокочастотного облучения в радиодиапазоне;

· радиомаяки систем слежения за перемещением объектов (людей, транспортных средств, грузов и т.п.);

· несанкционированно используемые сотовые телефоны стандартов GSM, DECT, радиостанции, радиотелефоны.

· устройства, использующие для передачи данных канала передачи данных с использованием стандартов BLUETOOTH и WLAN.

2. Обнаружение и локализация местоположения специальных технических средств, работающих с излучением в инфракрасном диапазоне. К таким средствам, в первую очередь, относят:

· закладные устройства добывания акустической информации из помещений с её последующей передачей по каналу в инфракрасном диапазоне;

· технические средства систем пространственного облучения в инфракрасном диапазоне.

3. Обнаружение и локализация местоположения специальных технических средств, использующих для добывания и передачи информации проводные линии различного предназначения, а также технических средств обработки информации, создающих наводки информативных сигналов на рядом расположенные проводные линии или стекание этих сигналов в линии сети электропитания. Такими средствами могут быть:

· закладные устройства, использующие для передачи перехваченной информации линии сети переменного тока 220В и способные работать на частотах до 15МГц;

· ПЭВМ и другие технические средства изготовления, размножения и передачи информации;

· технические средства систем линейного высокочастотного навязывания, работающие на частотах свыше 150кГц;

· закладные устройства, использующие для передачи перехваченной информации абонентские телефонные линии, линии систем пожарной и охранной сигнализации с несущей частотой свыше 20кГц.

4. Обнаружение и локализация местоположения источников электромагнитных полей с преобладанием (наличием) магнитной составляющей поля, трасс прокладки скрытой (необозначенной) электропроводки, потенциально пригодной для установки закладных устройств, а также исследование технических средств, обрабатывающих речевую информацию. К числу таких источников и технических средств принято относить:

· выходные трансформаторы усилителей звуковой частоты;

· динамические громкоговорители акустических систем;

· электродвигатели магнитофонов и диктофонов;

5. Выявление наиболее уязвимых мест, с точки зрения возникновения виброакустических каналов утечки информации.

6. Выявление наиболее уязвимых мест, с точки зрения возникновения каналов утечки акустической информации.

Режим виброакустического приёмника

В этом режиме изделие обеспечивает приём от внешнего виброакустического датчика и отображение параметров низкочастотных сигналов в диапазоне от 300 до 6000Гц.

Состояние виброакустической защиты помещений оценивается как количественно, так и качественно.

Количественная оценка состояния защиты осуществляется на основе анализа автоматически выводимой на экран дисплея осциллограммы, отображающей форму принятого сигнала и текущее значение его амплитуды.

Качественная оценка состояния защиты основана на непосредственном прослушивании принятого низкочастотного сигнала и анализе его громкости и тембровых характеристик. Для этого используется либо встроенный громкоговоритель, либо головные телефоны.

Технические характеристики

Режим акустического приёмника

В этом режиме изделие обеспечивает приём на внешний выносной микрофон и отображение параметров акустических сигналов в диапазоне от 300 до 6000Гц.

Состояние звукоизоляции помещений и наличие в них уязвимых, с точки зрения утечки информации, мест определяется как количественно, так и на качественно.

Количественно оценка состояния звукоизоляции помещений и выявление возможных каналов утечки информации осуществляются на основе анализа автоматически выводимой на экран дисплея осциллограммы, отражающей форму принятого сигнала и текущее значение его амплитуды.

Качественная оценка основана на непосредственном прослушивании принятого акустического сигнала и анализе его громкости и тембровых характеристик. Для этого используется либо встроенный громкоговоритель, либо головные телефоны.

Технические характеристики

Общие технические характеристики ST 033 "ПИРАНЬЯ"

Высокочастотный детектор-частомер

Диапазон рабочих частот, МГц

Чувствительность, мВ

< 2 (200МГц-1000МГц)

4 (1000МГц-1600МГц)

8 (1600МГц-2000МГц)

Динамический диапазон, дБ

Чувствительность частотомера, мВ

<15 (100МГц-1200МГц)

Точность измерения частоты, %

Сканирующий анализатор проводных линий

Диапазон сканирования, МГц

Чувствительность, при с/ш 10 дБ, мВ

Шаг сканирования, кГц

Скорость сканирования, кГц

Полоса пропускания, кГц

Избирательность по соседнему каналу, дБ

Режим детектирования

Допустимое напряжение в сети, В

Детектор ИК излучения

Cпектральный диапазон, нм

Пороговая чувствительность, Вт/Гц2

Угол поля зрения, град.

Полоса частот, МГц

Детектор НЧ магнитного поля

Диапазон частот, кГц

Пороговая чувствительность, А/(м х Гц2)

Виброакустический приемник

Чувствительность, В х сек2/м

Собственный шум в полосе 300Гц-3000Гц, мкВ

Акустический приемник

Чувствительность, мВ/Па

Диапазон частот, Гц

Осциллограф и спектроанализатор

Полоса пропускания, кГц

Чувствительность по входу, мВ

Погрешность измерений, %

Скорость вывода осциллограммы, с

Скорость вывода спектрограммы, с

Индикация

Жидкокристаллический графический дисплей с разрешением 128х64 точки с регулируемой подсветкой

Напряжение питания, В

6(4 батареи или аккумулятора типа АА)/220

Максимально потребляемы ток, не более,мА

Потребляемый ток в рабочем режиме, не более,мА

Габариты, мм

Основной блок

Сумка-упаковка

Основной блок

Комплектность поставки

Наименование

Количество, шт

1. Основной блок управления, обработки и индикации

2. Активная ВЧ антенна

3. Адаптер сканирующего анализатора проводных линий

4. Насадка типа "220"

5. Насадка типа "Крокодил"

6. Насадка типа "Игла"

7. Магнитный датчик

8. ИК датчик

9. Акустический датчик

10. Виброакустический датчик

11. Антенна телескопическая

12. Головные телефоны

13. Элемент питания типа АА

14. Наплечный ремень

15. Подставка основного блока

16. Блок питания

17. Сумка - упаковка

18. Техническое описание и инструкция по эксплуатации

2.3 Технические средства защиты акустической информации от утечки по техническим каналам

Генераторы пространственного зашумления

Генератор шума ГРОМ-ЗИ-4 предназначен для защиты помещений от утечки информации и предотвращения съема информации с персональных компьютеров и локальных вычислительных сетей на базе ПК. Шумогенератор универсальный диапазона 20 -- 1000 МГц. Режимы работы: «Радиоканал », «Телефонная линия», «Электросеть»

Основные функциональные возможности прибора:

· Генерация помех по эфиру, телефонной линии и электросети для блокировки несанкционированно установленных устройств, передающих информацию;

· Маскировка побочных электромагнитных излучений ПК и ЛВС;

· Отсутствие необходимости подстройки под конкретные условия применения.

Генератор шума "Гром-ЗИ-4"

Технические данные и характеристики генератора

· Напряженность поля помех, генерируемых по эфиру относительно 1мкВ/м

· Напряжение сигнала, генерируемого по электросети относительно 1 мкВ в диапазоне частот 0.1-1 МГц - не менее 60 дБ;

· Сигнал, генерируемый по телефонной линии - импульсы частотой 20 кГц амплитудой 10В;

· Питание от электросети 220В 50Гц.

Генератор Гром 3И-4 входит в состав системы Гром 3И-4 совместно с дисконусной антенной Si-5002.1

Параметры дисконусной антенны Si-5002.1:

· Диапазон рабочих частот: 1 - 2000 Мгц.

· Вертикальная поляризация.

· Диаграмма направленности - квазикруговая.

· Габариты: 360х950 мм.

Антенна может использоваться в качестве приемной антенны в составе комплексов радиоконтроля и при исследовании напряженности шумовых и импульсных электрических полей радиосигналов с измерительными приемниками и анализаторами спектра

Аппаратура защиты телефонных линий

«Молния»

«Молния» -- это средство защиты от несанкционированного прослушивания переговоров как по телефону, так и в помещении с помощью устройств, работающих в проводных линиях или линиях электросети.

Принцип действия прибора основан на электрическом пробое радиоэлементов. При нажатии на кнопку «Пуск» в линию подается мощный короткий высоковольтный импульс, способный полностью разрушить или нарушить функциональную деятельность средств съема информации.

Устройства защиты от утечки по акустическим каналам «Троян»

Троян Акустический блокиратор всех устройств съёма информации.

В условиях появления всё более совершенных устройств съёма и записи речевой информации, использование которых сложно зафиксировать поисковой техникой (лазерные устройства съёма, стетоскопы, направленные микрофоны, микромощные радиомикрофоны с вынесенным микрофоном, проводные микрофоны, современные цифровые диктофоны, радиозакладки, передающие акустическую информацию по электросети и иным линиям связи и сигнализации на низких частотах и т. д.), акустический маскиратор зачастую остаётся единственным средством, обеспечивающим гарантированное закрытие всех каналов утечки речевой информации.

Принцип работы:

В зоне разговора располагается прибор с выносными микрофонами (микрофоны должны находиться на расстоянии не менее 40-50 см. от прибора во избежание акустической обратной связи). Во время разговора речевой сигнал поступает от микрофонов на схему электронной обработки, которая устраняет явление акустической обратной связи (микрофон - динамик) и превращает речь в сигнал, который содержит основные спектральные составляющие исходного речевого сигнала.

Прибор имеет схему акустопуска с регулируемым порогом включения. Система акустопуска (VAS) снижает длительность воздействия речевой помехи на слух, что способствует снижению эффекта утомления от воздействия прибора. Кроме того, увеличивается время работы прибора от аккумуляторной батареи. Речеподобная помеха прибора звучит синхронно с маскируемой речью и её громкость зависит от громкости разговора.

Малые габариты и универсальное питание позволяют использовать изделие в офисе, автомобиле и в любом другом неподготовленном месте.

В офисе к прибору можно подключить компьютерные активные колонки для зашумления большой площади, если это необходимо.

Основные технические характеристики

Вид генерируемой помехи

речеподобная, коррелированная исходным речевым сигналом. Интенсивность помехи и её спектральный состав близки к исходному речевому сигналу. При каждом включении прибора предъявляются неповторяемые фрагменты речеподобной помехи

Диапазон воспроизводимых акустических частот

Управление устройством

при помощи двух внешних микрофонов

Выходная мощность усилителя звуковой частоты

Максимальное звуковое давление от внутреннего громкоговорителя

Напряжение сигнала помехи на линейном выходе зависит от положения регулятора громкости и достигает величины

Питание изделия

от аккумуляторной батареи 7,4 В. Заряжают аккумулятор от электросети 220 В при помощи адаптера, который входит в комплект изделия.

Время полного заряда аккумулятора

Ёмкость используемого аккумулятора

Время непрерывной работы при питании от полностью заряженного аккумулятора зависит от громкости звука и составляет

5 - 6 часов

Максимальный потребляемый ток при полной громкости

Габариты изделия

145 х 85 х 25 мм

Комплектация:

· Основной блок,

· сетевой адаптер зарядки,

· паспорт на изделие с инструкцией по эксплуатации,

· удлинитель для компьютерных колонок

· выносныемикрофоны.

Подавитель "Канонир-К" микрофонных прослушивающих устройств

Изделие «КАНОНИР-К» предназначено для защиты места переговоров от средств съёма акустической информации.

В бесшумном режиме блокируются радио микрофоны, проводные микрофоны и большинство цифровых диктофонов, в том числе и диктофонов в мобильных телефонах (смартфонах). Изделие в бесшумном режиме блокирует акустические каналы мобильных телефонов, которые располагают около устройства со стороны излучателей. Блокировка микрофонов мобильных телефонов не зависит от стандарта их работы: (GSM, 3G, 4G, CDMA и т.д.) и не влияет на приём входящих звонков.

При блокировании разнообразных средств съёма и записи речевой информации в изделии используется как речеподобная, так и бесшумная ультразвуковая помеха.

В режиме речеподобной помехи блокируются все имеющиеся средства съёма и записи акустической информации.

Краткий обзор имеющихся на рынке блокираторов диктофонов и радио микрофонов:

· СВЧ блокираторы: (шторм), (шумотрон) и др.

Достоинство - это бесшумный режим работы. Недостатки: совсем не блокируют работу диктофонов в мобильных телефонах и большинство современных цифровых диктофонов

· Генераторы речеподобных сигналов: (факир, шаман) и др.

Эффективны лишь тогда, когда уровень громкости разговора не превышает уровень акустической помехи. Разговор приходится вести при громком шуме, что утомительно.

· Изделия (комфорт и хаос).

Устройства очень эффективны, но разговор приходится вести в плотно прилегающих микротелефонных гарнитурах, что не для всех приемлемо.

Основные технические характеристики изделия « Канонир-К».

Питание: аккумуляторная батарея (15В. 1600мА.) (если гаснет красный светодиод, необходимо подключить зарядное устройство). При подключенном зарядном устройстве должен гореть зелёный светодиод, расположенный около гнезда «выход». Если светодиод горит тускло или гаснет, это указывает на полный заряд аккумулятора. Ярко горящий светодиод указывает на разряженный аккумулятор.

· Время полного заряда аккумулятора - 8 часов.

· Ток потребления в бесшумном режиме - 100 - 130 мА. В режиме речеподобной помехи совместно с бесшумным режимом - 280 мА.

· Напряжение сигнала речеподобной помехи на линейном выходе - 1В.

· Время непрерывной работы в двух режимах одновременно - 5 часов.

· Дальность блокирования радиомикрофонов и диктофонов - 2 - 4 метра.

· Угол излучения ультразвуковой помехи - 80 градусов.

· Размеры изделия «КАНОНИР-К» - 170 х 85 х 35 мм.

Во второй главе были рассмотрены организационные мероприятия по защите речевой информации, аппаратура поиска технических средств разведки, технические средства защиты акустической информации от утечки по техническим каналам. Так как применение технических средств защиты занятие дорогостоящее, данные средства придется применять не по всему пириметру помещения, а только в наиболее уязвимых местах. Так же была рассмотрена аппаратура поиска технических средств разведки и средства активной защиты информации от утечки по виброакустическому и акустическому каналам. Так как помимо технических каналов утечки информации существуют еще и другие способы кражи информации, применять данные технические средства нужно в совокупности с техническими средствами защиты информации по другим возможным каналам.

Глава 3. Технико-экономическое обоснование

В данном дипломном проекте состав материальных затрат может быть определен с учетом некоторых особенностей, касающихся монтажа системы акустической и виброакустической защиты. В данном случае, так как работа происходит на месте, цеховые и общезаводские расходы необходимо объединить под единым названием затрат. В качестве исходной информации для определения суммы всех затрат Сб.ком, руб, можно использовать формулу 2.

Сб.ком = М + ОЗП + ДЗП + ЕСН + СО + ОХР + КЗ

где М - затраты на материалы;

ОЗП - основная заработная плата специалистам, участвующим в разработке программы;

ДЗП - дополнительная заработная плата специалистам, участвующим в разработке программы;

ЕСН - единый социальный налог;

СО - затраты, связанные с работой оборудования (амортизация);

ОХР - общехозяйственные затраты;

КЗ - внепроизводственные (коммерческие) расходы.

Расчет финансовых затрат рассчитывается с учетом маршрутных карт, представленных в таблице 9.

Операционное время

В процессе монтажа было использовано такое оборудование как перфоратор, обжимной инструмент, тестер. В таблице указаны расходные материалы и оборудование необходимое для создания сети

Оборудование виброакустической защиты (генератор виброакустического шума «ЛГШ - 404» и излучатели к нему в количестве 8 шт) и Подавитель микрофонных прослушивающих устройств «Канонир-К» приобретены заказчиком и в расчете материальных затрат не учитываются.

Ведомость затрат

Наименование

Материалов

Единица измерения

Цена за единицу измерения, руб.

Количество

Сумма, руб.

4. Саморезы

6. Сверло победитовое

8. Рулетка

11. Отвертка крестовая

Объем материальных затрат на изделие M, руб, рассчитывается по формуле 3

М = У Рi · qi

где рi - вид i материала в соответствие количеству;

qi - стоимость удельной единицы i материала.

Расчет объема материальных затрат рассчитывается по формуле

М = 2+5+30+50+200+100=387 (руб.)

Расчет основной заработной платы осуществляется на основе разработанного технологического процесса производимой работы, которая должна включать в себя информацию:

О последовательности и содержании всех выполняемых видов работ,

О квалификации работников, привлеченных к выполнению тех или иных видов работ на всех производственных этапах (переходах, операциях),

О трудоемкости выполнения всех видов работ,

О технической оснащенности рабочих мест при выполнении работ на всех её этапах.

Поскольку в формировании фонда основной заработной платы могут участвовать некоторые льготные категории работников и плановые премии к установленным тарифам за качественное и своевременное выполнение работы, в расчетах предусматриваются поправочные коэффициенты. Их значения определяются на основе повышающих процентных ставок относительно прямых затрат на выплату заработной платы работникам. Повышающие процентные ставки рекомендуется выбирать в интервале от 20% до 40%, в данной работе выбирается на основе процентной ставки 30%, или Кзп = 0,3.

Для определения финансовых затрат необходимо привлечь работника соответствующей квалификацией для которого должен быть определен месячный оклад заработной платы. Оклад работника для аналогичной работы составляет 50000 рублей в месяц, исходя из этого определим часовую тарифную ставку Очас руб./час по формуле

Подобные документы

    Разработка проекта технической составляющей системы защиты речевой информации от утечки по техническим каналам в помещениях, предназначенных для проведения собраний совета директоров, служебных переговоров с клиентами, рабочих закрытых совещаний.

    курсовая работа , добавлен 05.02.2013

    Управление доступом как основной метод защиты информации регулированием использования всех информационных ресурсов, его функции. Этапы поиска закладных устройств для предотвращения утечки речевой информации по акустическому и виброакустическому каналам.

    реферат , добавлен 25.01.2009

    Описание выявленных функциональных каналов утечки информации. Методологические подходы к оценке эффективности защиты речевой информации. Расчет возможности существования естественного акустического канала утечки информации по методу Н.Б. Покровского.

    курсовая работа , добавлен 06.08.2013

    Создание системы защиты речевой информации на объекте информатизации. Пути блокирования акустического, акусто-радиоэлектронного, акустооптического, радиоэлектронного каналов утечки данных. Технические средства защиты информации от подслушивания и записи.

    курсовая работа , добавлен 06.08.2013

    Особенности распространения речевого сигнала. Анализ спектральных характеристик. Разработка лабораторного стенда по исследованию прямых акустических, вибрационных и акустоэлектрических каналов утечки речевой информации и методики проведения экспериментов.

    дипломная работа , добавлен 27.10.2010

    Проект технической составляющей системы защиты речевой информации на объекте информатизации. Функциональные каналы утечки информации. Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского.

    курсовая работа , добавлен 13.04.2013

    Анализ основной разработки технического проекта системы защиты информации, и угроз по электромагнитным и акустическим каналам. Выявление возможных каналов утечки информации в переговорной комнате. Экранирование: понятие, главные особенности, задачи.

    курсовая работа , добавлен 09.01.2014

    Меры противодействия информационным угрозам. Акустические и виброакустические каналы утечки речевой информации. Разновидности радиолокационной разведки. Классификация методов и средств защиты информации от радиолакационных станций бокового обзора.

    презентация , добавлен 28.06.2017

    Технические способы, применяемые для недопущения несанкционированных подключений. Активные методы защиты от утечки информации по электроакустическому каналу. Основные способы передачи пакетов с речевой информацией по сети в IP-телефонии, их шифрование.

    реферат , добавлен 25.01.2009

    Актуальность защиты информации от утечек по электромагнитному каналу. Пассивные и активные способы защиты речевой информации в выделенных помещениях. Технология виброакустической маскировки. Проектирование системы защиты информации на предприятии.

Защита информации от утечки по акустическому каналу - это комплекс мероприятий, исключающих или уменьшающих возможность выхода конфиденциальной информации за пределы контролируемой зоны за счет акустических полей.

Для определения эффективности защиты звукоизоляции используются шумомеры. Шумомер - это измерительный прибор, который преобразует колебания звукового давления в показания, соответствующие уровню звукового давления. В сфере акустической защиты речи используются аналоговые шумомеры.

По точности показаний шумомеры подразделяются на четыре класса. Шумомеры нулевого класса служат для лабораторных измерений, первого - для натурных измерений, второго - для общих целей; шумомеры третьего класса используются для ориентированных измерений. На практике для оценки степени защищенности акустических каналов используются шумомеры второго класса, реже - первого.

Измерения акустической защищенности реализуются методом образцового источника звука. Образцовым называется источник с заранее известным уровнем мощности на определенной частоте (частотах).

Выбирается в качестве такого источника магнитофон с записанным на пленку сигналом на частотах 500 Гц и 1000 Гц, модулированным синусоидальным сигналом в 100 - 120 Гц. Имея образцовый источник звука и шумомер, можно определить поглощающие возможности помещения.

Величина акустического давления образцового источника звука известна. Принятый с другой стороны стены сигнал замерен по показаниям шумомера. Разница между показателями и дает коэффициент поглощения.

В тех случаях, когда пассивные меры не обеспечивают необходимого уровня безопасности, используются активные средства. К активным средствам относятся генераторы шума - технические устройства, вырабатывающие шумоподобные электронные сигналы.

Эти сигналы подаются на соответствующие датчики акустического или вибрационного преобразования. Акустические датчики предназначены для создания акустического шума в помещениях или вне их, а вибрационные - для маскирующего шума в ограждающих конструкциях. Вибрационные датчики приклеиваются к защищаемым конструкциям, создавая в них звуковые колебания

Защита информации от утечки по электромагнитным каналам

Защита информации от утечки по электромагнитным каналам - это комплекс мероприятий, исключающих или ослабляющих возможность неконтролируемого выхода конфиденциальной информации за пределы контролируемой зоны за счет электромагнитных полей побочного характера и наводок.

Переносчиком ин­формации являются электромагнитные волны в диапазоне от сверхдлинных с длиной волны 10 000 м.{частоты менее 30 Гц) до субмиллиметровых с дли­ной волны 1-0,1 мм (частоты от 300 до 3000 ГГц). Каждый из этих видов электромагнитных волн об­ладает специфическими особенностями распространения как по дальности, так и в пространстве. Длинные волны, например, распространяются на весьма большие расстояния, миллиметровые - наоборот, на удаление лишь прямой видимости в пределах единиц и десятков километров. Кроме того, различные телефонные и иные провода и кабели связи создают вокруг себя магнитное и электричес­кое поля, которые также выступают элементами утечки информации за счет наводок на другие про­вода и элементы аппаратуры в ближней зоне их рас­положения.

Классификация электромагнитных каналов утечки информации

    По природе образования

    Акустопреобразовательные

    Электромагнитные излучения

    По диапазону излучения

    Сверхдлинные волны

    Длинные волны

    Средние волны

    Короткие волны

    По среде распространения

    Безвоздушное пространство

    Воздушное пространство

    Земная среда

    Водная среда

    Направляющие системы

Для защиты информации от утечки по электромагнитным каналам применяются как общие методы защиты от утечки, так и специфические - именно для этого вида каналов. Кроме того, защитные действия молено классифицировать на конструкторско-технологические решения, ориентированные на исключение возможности возникновения таких каналов, и эксплуатационные, связанные с обеспечением условий использования тех или иных технических средств в условиях производственной и трудовой деятельности.

Конструкторско-технологические мероприятия по локализации возможности образования условий возникновения каналов утечки информации за счет побочных электромагнитных излучений и наводок в технических средствах обработки и передачи информации сводятся к рациональным конструкторско-технологическим решениям, к числу которых относятся:

    экранирование элементов и узлов аппаратуры; ослабление электромагнитной, емкостной, индуктивной связи между элементами и токонесущими проводами;

Магнитостатическое экранирование основано на замыкании силовых линий магнитного поля источника в толще экрана, обладающего малым магнитным сопротивлением для постоянного тока и в области низких частот.

С повышением частоты сигнала применяется исключительно электромагнитное экранирование. Действие электромагнитного экрана основано на том, что высокочастотное электромагнитное поле ослабляется им же созданным (благодаря образующимся в толще экрана вихревым токам) полем обратного направления.

Если расстояние между экранирующими цепями, проводами, приборами составляет 10% от четверти длины волны, то можно считать, что электромагнитные связи этих цепей осуществляются за счет обычных электрических и магнитных полей, а не в результате переноса энергии в пространстве с помощью электромагнитных волн. Это дает возможность отдельно рассматривать экранирование электрических и магнитных полей, что очень важно, так как на практике преобладает какое-либо одно из полей и подавлять другое нет необходимости.

Фильтры различного назначения служат для подавления или ослабления сигналов при их возникновении или распространении, а также для защиты систем питания аппаратуры обработки информации. Для этих же целей могут применяться и другие технологические решения.

Эксплуатационные меры ориентированы на выбор мест установки технических средств с учетом особенностей их электромагнитных полей с таким расчетом, чтобы исключить их выход за пределы контролируемой зоны. В этих целях возможно осуществлять экранирование помещений, в которых находятся средства с большим уровнем побочных электромагнитных излучений (ПЭМИ).

Ослабление акустических (речевых) сигналов на границе контролируемой зоны до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

Ослабление информационных электрических сигналов в соединительных линиях ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом), до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

Исключение (ослабление) прохождения сигналов ВЧ-навязывания во вспомогательные технические средства, имеющие в своем составе электроакустические преобразователи (обладающие микрофонным эффектом);

Обнаружение излучений акустических закладок и побочных электромагнитных излучений диктофонов в режиме записи;

Обнаружение несанкционированных подключений к телефонным линиям связи.

Активные методы защиты направлены на:

Создание маскирующих акустических и вибрационных помех с целью уменьшения отношения сигнал/шум на границе контролируемой зоны до величин, обеспечивающих невозможность выделения информационного акустического сигнала средством разведки;

Создание маскирующих электромагнитных помех в соединительных линиях ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом), с целью уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки;

Электромагнитное подавление диктофонов в режиме записи;

Ультразвуковое подавление диктофонов в режиме записи;

создание маскирующих электромагнитных помех в линиях электропитания ВТСС, обладающих микрофонным эффектом, с целью уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного акустического сигнала средством разведки;

Создание прицельных радиопомех акустическим и телефонным радиозакладкам с целью уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного акустического сигнала средством разведки;

Подавление (нарушение функционирования) средств несанкционированного подключения к телефонным линиям;

Уничтожение (вывод из строя) средств несанкционированного подключения к телефонным линиям.

Ослабление акустических (речевых) сигналов осуществляется путём звукоизоляции. Ослабление информативных электрических сигналов в линиях ВТСС и исключение (ослабление) прохождения сигналов ВЧ-навязывания, осуществляется методом фильтрации сигналов.

В основе активных методов защиты акустической информации лежит использование различного типа генераторов поля, а также применение специальных технических средств.

3.1. Звукоизоляция помещений

Звукоизоляция помещений направлена на локализацию источников акустических сигналов внутри них и проводится с целью исключения перехвата акустической (речевой) информации по прямому акустическому (через щели, окна, двери, вентиляционные каналы и т.д.) и вибрационному (через ограждающие конструкции, трубы водо-, тепло-, газоснабжения, канализации и т.д.) каналам.

Звукоизоляция оценивается величиной ослабления акустического сигнала, которое для сплошных однослойных или однородных ограждений на средних частотах приближенно рассчитывается по формуле /5/:

К ог = , дБ,

где q п – масса 1м 2 ограждения, кг;

f – частота звука, Гц.


Звукоизоляция помещений обеспечивается с помощью архитектурных и инженерных решений, а также применением специальных строительных и отделочных материалов.

Одним из наиболее слабых звукоизолирующих элементов, ограждающих конструкции выделенных помещений, являются окна и двери. Увеличение звукоизолирующей способности дверей достигается плотной подгонкой полотна двери к коробке, устранением щелей между дверью и полом, применением уплотняющих прокладок, обивкой или облицовкой полотен дверей специальными материалами и т. д. Если применение обивки двери недостаточно для обеспечения звукоизоляции, то в помещении устанавливаются двойные двери, образующие тамбур. Внутренние поверхности тамбура также облицовываются поглощающими покрытиями.

Звукоизолирующая способность окон, как и дверей, зависит от поверхностной плотности стекла и степени прижатия притворов. Звукоизоляция окон с одинарным остеклением соизмерима со звукоизоляцией одинарных дверей и недостаточна для надежной защиты информации в помещении. Для обеспечения необходимой степени звукоизоляции применяется двойное или тройное остекление. В случаях, когда необходимо обеспечить повышенную звукоизоляцию, применяют окна специальной конструкции (например, двойное окно с заполнением оконного проема органическим стеклом толщиной 20…40 мм). Разработаны конструкции окон с повышенным звукопоглощением на основе стеклопакетов с герметизацией воздушного промежутка между стеклами и заполнением его различными газовыми смесями или создание в нем вакуума.

Для повышения звукоизоляции помещения применяют акустические экраны, устанавливаемые на пути распространения звука на наиболее опасных (с точки зрения разведки) направлениях. Действия акустических экранов основаны на отражении звуковых волн и образовании за экраном звуковых теней.

Звукопоглощающие материалы могут быть сплошными и пористыми. Обычно пористые материалы используют в сочетании со сплошными. Один из распространенных видов пористых материалов – облицовочный звукопоглощающий материал.

Пористые звукопоглощающие материалы малоэффективны на низких частотах. Отдельные звукопоглощающие материалы составляют резонансные поглотители. Они подразделяются на мембранные и резонаторные.

Мембранные поглотители представляют собой натянутый холст (ткань) или тонкий фанерный (картонный) лист, под которым располагают хорошо демпфирующий материал (материал с большой вязкостью, например, поролон, губчатая резина, строительный войлок и т.д.). В такого рода поглотителях максимум поглощения достигается на резонансных частотах.

Перфорированные резонаторные поглотители представляют собой систему воздушных резонаторов (резонатор Гельмгольца), в устье которых расположен демпфирующий материал. Повышение звуковой изоляции стен и перегородок помещений достигается применением однослойных и многослойных (чаще - двойных) ограждений. В многослойных ограждениях целесообразно подбирать материалы слоев с резко отличающимися акустическими сопротивлениями (бетон - поролон). Уровень акустического сигнала за ограждением можно приближенно оценить по формуле /5/:

где R c – уровень речевого сигнала в помещении (перед ограждением), дБ;

S ог – площадь ограждения, дБ;

К ог – звукоизоляция ограждения, дБ.

Между помещениями, зданиями и сооружениями проходит много технологических коммуникаций (тепло-, газо-, водоснабжение, кабельные сети энергоснабжения). Для них в стенах и перекрытиях делают соответствующие отверстия и проемы. Их надежная звукоизоляция обеспечивается применением специальных гильз, коробов, прокладок, глушителей, вязкоупругих заполнителей и т.д. Обеспечение требуемой звукоизоляции вентиляционных каналов достигается использованием сложных акустических фильтров и глушителей. Следует иметь в виду, что в общем случае звукоизоляции ограждающих конструкций, содержащих несколько элементов, должна оцениваться звукоизоляция наиболее слабого из них.

Для ведения конфиденциальных разговоров разработаны специальные звукоизолирующие кабины. В конструктивном отношении они делятся на каркасные и бескаркасные. В первом случае на металлический каркас крепятся звукопоглощающие панели. Кабины с двухслойными звукопоглощающими плитами обеспечивают ослабление звука до 35…40 дБ.

Более высокой акустической эффективностью (большим коэффициентом ослабления) обладают кабины бескаркасного типа. Они собираются из готовых многослойных щитов, соединенных между собой через звукоизолирующие упругие прокладки. Такие кабины дороги в изготовлении, но снижение уровня звука в них может достигать 50 … 55 дБ.


Похожая информация.


ПРИКЛАДНАЯ ДИСКРЕТНАЯ МАТЕМАТИКА

2008 Математические основы компьютерной безопасности № 2(2)

МАТЕМАТИЧЕСКИЕ ОСНОВЫ КОМПЬЮТЕРНОЙ БЕЗОПАСНОСТИ

МЕТОДЫ ЗАЩИТЫ РЕЧЕВОЙ ИНФОРМАЦИИ А.М. Гришин

Институт криптографии, связи и информатики Академии ФСБ России, г. Москва

E-mail: [email protected]

В статье рассматриваются основные задачи, которые возникают при построении системы защиты речевых сигналов, и даются рекомендации по их решению.

Ключевые слова: защита речи, криптографические методы защиты.

Человеческая речь, и в частности телефонные переговоры, остается важнейшим каналом информационного взаимодействия. Зачастую развитие и введение в эксплуатацию новых систем связи направлено на совершенствование именно этого метода общения. Одновременно усиливается потребность в обеспечении конфиденциальности речевого обмена и защите информации, имеющей речевую природу.

В настоящий момент разработан достаточно широкий арсенал различных средств защиты (формальных и неформальных), которые могут обеспечить требуемый уровень защищенности разного рода информации, в том числе и речевой. Развитие неформальных средств защиты (законодательных, организационных, морально-этических и т.п.) проводится в рамках общего законодательного процесса и посредством совершенствования соответствующих инструкций.

В России сложилась достаточно разветвленная правовая система, которая регламентирует многие аспекты организации и обеспечения информационной безопасности . Важное место в этой системе занимают требования по лицензированию и сертификации, но возможность применения этих требований к защите собственных информационных ресурсов в собственных же интересах не очевидна . Есть определенные правовые коллизии и в широком применении ряда криптографических средств, строго говоря, не прошедших сертификацию в России, но использующихся в глобальных системах связи.

Причины такого положения, видимо, кроются в необходимости применения различных критериев, в том числе и правовых, в вопросах сертификации коммерческих систем связи (требования по защите информации в коммерческих целях) и систем связи специального назначения (требования по защите гостайны).

На развитие и совершенствование арсенала технических средств защиты речевой информации оказывают влияние многочисленные объективные и субъективные факторы, основные из которых сформулированы ниже.

F1. Речевой и слуховой аппарат человека является прекрасно сопряженной и исключительно помехоустойчивой системой. Поэтому подавление смыслового восприятия речи происходит при отношении шум/сигнал в несколько сотен процентов, а подавление признаков речи (т.е. невозможность фиксации факта разговора) достигается при отношении шум/сигнал «10 и выше .

F2. Аппаратура и системы связи, связанные с обработкой и передачей речевой информации, постоянно совершенствуются и развиваются. Для мобильных телефонов и наладочных компьютеров речевой интерфейс является самым удобным способом обмена информацией. Соответствующие изменения затрагивают как возможные каналы утечки речевой информации, так и методы получения несанкционированного доступа (НСД) к этой информации. Эти процессы требуют адекватной реакции при разработке стратегии защиты и совершенствовании методов защиты речевых сигналов.

F3. Широкое распространение получают принципиально новые автоматизированные и компьютеризованные системы обработки, в которых происходит обработка, накопление и хранение огромных массивов информации, в том числе имеющих речевую природу (записи переговоров, речевая почта, данные акустического контроля и т.п.). В связи с этим требуется разработка технологий и методов защиты речевой информации, передача которой по каналам связи не предполагается.

F4. Постоянно развиваются методы и совершенствуется аппаратура для получения несанкционированного доступа к речевой информации, в частности к телефонным переговорам. В силу своей специфики и протяженности системы связи, предоставляющие услуги телефонных переговоров и речевого общения, являются наиболее уязвимыми для НСД и утечки конфиденциальной информации.

F5. Интеграция России в мировую экономическую систему и динамичное развитие бизнеса, который по своей природе стремится формировать и заполнять имеющиеся пробелы в сфере услуг, приводят к появлению хорошо оснащенных фирм, имеющих значительные технические возможности по НСД к конфиденциальной информации. Это, в свою очередь, меняет модель противника - один из важнейших параметров, которые необходимо рассматривать при разработке мер защиты.

Традиционно рассматривают две основных задачи, которые необходимо решить для предотвращения утечки конфиденциальной речевой информации.

Z1. Задача обеспечения безопасности переговоров в помещении или в пределах контролируемой территории.

Z2. Задача обеспечения защиты речевой информации в канале связи.

Основные факторы, перечисленные выше, позволяют говорить по крайней мере еще о двух направлениях, по которым необходима организация специальных мероприятий и мер защиты.

Z3. Обеспечение постоянного контроля эффективности защиты речевой информации с целью предотвращения появления новых каналов утечки при кажущемся достаточным уровне защиты.

Z4. Накопление и хранение в защищенном виде массивов различной информации, имеющей речевую природу. Сюда же, видимо, следует отнести и информацию мультимедийного характера.

Для решения задачи Z4 можно применять стандартные методы, позволяющие накапливать и хранить в защищенном виде информацию конфиденциального характера. Но специфика объекта защиты и требования к работе с записями речевых переговоров вынуждают рекомендовать использовать для этих целей отдельные защищенные помещения, вычислительные средства и специальные информационно-справочные и информационно-поисковые системы.

Каналы телефонной связи являются наиболее уязвимыми с точки зрения организации НСД к конфиденциальной информации. Контролировать телефонные переговоры можно на всем протяжении телефонной линии, а при использовании мобильной связи еще и во всей зоне распространения радиосигнала .

В настоящее время можно говорить о следующих видах телефонной связи:

Стандартная телефонная связь, которая осуществляется по коммутируемым каналам;

Мобильная связь, основным примером которой можно считать связь по стандарту GSM;

Цифровая телефония (IP-телефония), которая осуществляется по сетям с коммутацией пакетов.

Каждый вид телефонной связи имеет свои особенности, которые необходимо учитывать при построении

концепции защиты информации.

Штатная концепция защиты речевых переговоров при стандартной телефонной связи состоит в предположении отсутствия у злоумышленника доступа к телефонным каналам. Каких-либо средств защиты данная система телефонной связи не предусматривает. При отсутствии уверенности в такой «системе» защиты решение задачи обеспечения безопасности переговоров полностью ложится на абонентов.

В основе концепции защиты информации в системе связи стандарта GSM лежат криптографические протоколы аутентификации, алгоритмы шифрования трафика в радиоканале и система временных идентификаторов абонентов . Все эти средства защиты обеспечиваются самой системой связи.

Цифровая телефония допускает

Аналоговый или цифровой сигнал

Последняя

Аналоговый или

цифровой канал

АТС, базовая станция, оборудование провайдера

Возможно применение шифрования или специальных мер защиты

Рис.1. Общая модель телефонной связи

применение практически всего спектра средств криптозащиты (защищенные протоколы, шифрование трафика и т.п.), причем это может обеспечиваться как штатными средствами защиты системы связи (провайдера), так и оборудованием абонентов.

Для пользователя все три вида телефонного обслуживания представляются как единая телефонная сеть, и он зачастую не знает, как точно осуществляется то или иное телефонное соединение. Поэтому логично для рассмотрения вопросов обеспечения безопасности схематично представить укрупненную модель телефонной связи (рис. 1).

Цифрами обозначены «точки» (места), в которых условия доступа к речевым сигналам с целью НСД имеют принципиальные отличия.

Методы защиты речевой информации

Точка 1. Помещение, пространство на улице и т.п., в котором абонент непосредственно осуществляет телефонное общение.

Данная точка характеризуется следующими основными особенностями:

Наличием открытого речевого сигнала (не зашифрованного) в аналоговой форме;

При телефонном разговоре имеется (слышен) сигнал только одного абонента;

Имеются определенные ограничения по возможностям применения средств защиты (средства как минимум не должны мешать ведению переговоров), невозможно использовать криптографические методы защиты.

Точка 2. Канал связи - аналоговый, цифровой или радиоканал - между терминалом абонента и оборудованием системы связи. Для стандартной телефонной связи это АТС. Для мобильной связи - базовая станция. Для 1Р-телефонии - оборудование провайдера.

Точка характеризуется:

В определенной степени постоянным и достаточно стабильным каналом связи, который невозможно обеспечить физической защитой на всем протяжении;

Сигнал может иметь аналоговую или цифровую форму, быть открытым или зашифрованным;

В коммутируемом канале связи присутствуют одновременно сигналы обоих абонентов ;

Можно использовать практически любые средства защиты, включая криптографические протоколы аутентификации и многоуровневое шифрование .

Точка 3. Оборудование и каналы той или иной системы связи.

Главная цель выделения точки 3 состоит в необходимости подчеркнуть факт, что условия осуществления НСД к телефонным переговорам «внутри» системы связи имеют место быть, и они могут принципиально отличаться от условий осуществления НСД на «последней» миле (в точке 2). Причем эти условия могут быть как значительно проще, так и значительно сложнее. Но в любом случае для осуществления НСД в точке 3 необходимо иметь доступ к штатному оборудованию системы связи (оборудованию провайдера).

В точке 1 необходимо обеспечить решение задач 21 и 23.

Задача защиты переговоров, происходящих в помещении или на контролируемой территории, всегда может быть решена ценой определенных затрат и с созданием больших или меньших неудобств для переговаривающихся персон . Это обеспечивается:

Проверкой помещения и определенным контролем прилегающей территории, использованием технических средств (розеток, телефонных аппаратов, оргтехники и т.п.), исключающих утечку информации по побочным каналам;

Организацией соответствующего режима доступа в проверенное и контролируемое помещение;

Применением средств физической защиты информации, включающих в себя постановщики заградительных помех, нейтрализаторы, фильтры и средства физического поиска каналов утечки информации. Причем желательно обеспечить создание некоррелированных помех, исключающих возможность их компенсации при многоканальном съеме информации ;

Постоянным мониторингом и оценкой качества защиты речевой информации на объекте. Существует много объективных и субъективных причин, которые могут явиться источником сбоев и нарушений в функционировании систем защиты в рабочих помещениях.

Очевидно, приведенная выше система мер в основном направлена на обеспечение безопасности связи со стационарных телефонов (в том числе и 1Р) и на предотвращение утечки по побочным каналам, одной из причин которых может являться телефон мобильной связи. Безопасность телефонных переговоров вне контролируемого помещения и в мобильном варианте эта система мер не обеспечивает.

Для предотвращения НСД к речевой информации в точке 2 можно использовать практически любые технические средства. В частности, для защиты обычных телефонных каналов сегодняшний рынок представляет пять разновидностей специальной техники :

Анализаторы телефонных линий;

Средства пассивной защиты;

Постановщики активной заградительной помехи;

Односторонние маскираторы речи ;

Криптографические системы защиты .

Предназначение технических средств, относящихся к первым трем группам, достаточно очевидно.

Принято выделять три типа устройств , обеспечивающих криптографическую защиту речевой информации: маскираторы, скремблеры и устройства с передачей шифрованной речи в цифровом виде. Мас-кираторы и скремблеры относятся к аппаратуре временной стойкости , так как используют передачу преобразованного сигнала по каналу связи в аналоговом виде. Вообще, провести строгое обоснование степени защищенности скремблеров крайне сложно.

Для гарантированной защиты телефонных переговоров желательно использовать аппаратуру, построенную на принципах цифровой передачи речи и обеспечивающую криптографическую защиту на всех этапах передачи.

Таким образом, оба абонента телефонной связи должны быть оснащены соответствующей шифртехни-кой, что является определенным неудобством. Вторым важным недостатком является тот факт, что в настоящее время ни один из скремблеров не имеет надежной системы предотвращения перехвата речевой информации из помещения по телефонной линии, находящейся в отбое. Следовательно, такая аппаратура предоставляет принципиальную возможность проводить НСД в точке 1 (см. рис. 1) по техническим каналам утечки: акустическому, электромагнитному, сетевому и др.

В какой-то степени решить вопросы защиты речевого обмена в точке 2 позволяют односторонние маскираторы , но говорить о полной, надежной и доказательной защите информации в этом случае нет оснований.

Для защиты в точке 2 сигналов IP-телефонии из приведенного выше списка специальной техники можно использовать анализаторы телефонных линий (для контроля над возможными несанкционированными подключениями к линии) и цифровые системы криптографической защиты. Применение технических средств, вносящих помехи в канал связи, приведет к разрушению цифрового канала и невозможности использования IP-телефонии.

Как видно из рис. 1, концепция защиты информации сотовых систем, по сути, ограничивается только точкой 2 (т.е. радиоканалом). О мерах по дальнейшей защите должны позаботиться сами абоненты. Решить эти вопросы можно путем применения специальных криптографических средства абонентского шифрования, которые позволяют защищать речевой сигнал на всем пути следования от одного мобильного терминала до другого.

Применение подобных криптографических средств позволяет защищать речевую информацию в телефонных проводах, системах связи IP-телефонии и сотовых сетях. По сути, это единственная возможность построения надежной (и доказательной) системы защиты речевых переговоров в точках 2 и 3.

Таким образом, надежное перекрытие возможных каналов утечки в охраняемых помещениях и применение сертифицированных криптографических средств, позволяющих шифровать информацию на всем протяжении линий связи между абонентами, позволяет построить надежную систему защиту для конфиденциального обмена речевой информацией. Правомерность таких рекомендаций подтверждают и некоторые публикации , в которых рассматриваются зарубежные технологии и терминология доступа к конфиденциальной информации. Доступ к данным в точке 1 характеризуется как доступ к открытой информации -«информации в покое» (information at rest). В противоположном состоянии - «информация в движении» (info in motion), открытый текст может быть зашифрован сильным криптоалгоритмом, и быстро подступиться к нему уже невозможно.

ЛИТЕРАТУРА

1. Развитие правового обеспечения информационной безопасности / Под ред. А.А. Стрельцова. М.: Престиж, 2006.

2. Кравченко В.Б. Защита речевой информации в каналах связи // Специальная техника. 1999. № 4. С. 2 - 9; 1999. № 5. С. 2 - 11.

3. Цвикер Э., Фельдкеллер Р. Ухо как приемник информации / Пер. под общ. ред. Б.Г. Белкина. М.: Связь, 1971.

4. Закрытие телефонных переговоров. ВЕБ форум по безопасности. http://www.sec.ru/

5. Материалы сайта http://www.Phreaking.RU/

6. Sutton R.J. Secure Communications: Applications and Management. John Wiley & Sons, 2002.

7. Ратынский М. Телефон в кармане. Путеводитель по сотовой связи. М.: Радио и связь, 2000.

8. Лагутенко О.И. Модемы: Справочник пользователя. СПб.: Лань, 1997.

9. Алферов А.П., Зубов А.Ю., Кузьмин А. С., Черемушкин А.В. Основы криптографии. М.: Гелиос АРВ, 2001.

10. Петраков А.В. Основы практической защиты информации. М.: Радио и связь, 1999.

11. Бортников А.Н., Губин С.В., Комаров И.В., Майоров В.И. Совершенствование технологий информационной безопасности речи // Конфидент. 2001. № 4.

12. Сталенков С. Способы и защита телефонных линий. http://daily.sec.ru/

13. Абалмазов Э.И. Новая технология защиты телефонных переговоров // Специальная техника. 1998. № 1. С. 3 - 9.

14. Beker H.J., Piper F.C. Secure Speech Communications. London: Academic Press, 1986.

15. Смирнов В. Защита телефонных переговоров // Банковские технологии. 1996. № 8. С. 5 - 11.

16. Берд К. Искусство быть // Компьютерра. 2005. №11. http://www.computeiTa.ru/offlme/2005/583/38052/