Защита помещения для проведения конфиденциальных переговоров

Реферат

 

Пояснительная записка содержит ___ страниц, 13 таблиц, 13 рисунков, 10 источников, графическая часть - 4 листа формата А4.

Ключевые слова: побочные электромагнитные излучения и наводки (пэмин), система защиты речевой информации (сзри), закладное устройство (зу), тспи, втсс, генератор шума, каналы утечки информации (куи), стетоскоп.

В ходе курсового проектирования был произведен инженерный анализ объекта защиты, в результате которого были сделаны выводы о наиболее уязвимых с точки зрения защиты информации местах строительных конструкций здания. На следующем этапе были выявлены все возможные естественные и искусственные каналы утечки информации. На основе инженерного анализа, результатов проверки и оперативной информации разработана частная "модель нарушителя". Затем были сформулированы требования к системе защиты речевой информации, произведён анализ средств и методов защиты и выбор необходимого оборудования со стоимостной оценкой и предложена схема их размещения.

Результатом выполнения курсового проекта является проект технической составляющей системы защиты речевой информации на объекте информатизации.

Оглавление

 

Введение

1. Конструкторский

2. Технологический

2.1 Характеристика помещения

2.2 Состав и описание выявленных функциональных каналов утечки информации

2.3 Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского

2.4 Разработка частной модели нарушителя

2.5 Пример реализации технической составляющей системы защиты речевой информации для заданного объекта

Заключение

Список используемых источников

Приложения

Введение

В современных условиях информация играет решающую роль как в процессе экономического развития, так и в ходе конкурентной борьбы на внутреннем и внешнем рынках.

Успешное функционирование и развитие предприятий все больше зависит от дальнейшего совершенствования их деятельности в области обеспечения информационной безопасности в сфере производства, бизнеса и предпринимательства.

Информационная безопасность играет ключевую роль в обеспечении жизненно важных интересов любой страны. Создание развитой и защищенной информационной среды является непременным условием развития современного общества, поскольку именно через нее реализуются угрозы национальной безопасности в различных сферах деятельности государства.

В зависимости от способа использования информации, она может представлять собой сырье, товар или услугу, и, в следствии правильного использования, приводит к какой-либо материальной выгоде для ее владельца.

Таким образом, каждый собственник информации стремится сохранить ее в тайне, создавая для этого систему защиты от несанкционированного доступа со стороны злоумышленников. Злоумышленником, в свою очередь, может быть лицо или организация, заинтересованные в получении возможности несанкционированного доступа к конфиденциальной информации, предпринимающие попытку такого доступа или совершившие его.

В этих условиях промышленный шпионаж, как сфера тайной деятельности по добыванию, анализу, хранению и использованию информации приобретает большой размах и охватывает все стороны рыночной экономики.

С развитием рыночных отношений, многие средства, находившиеся ранее под контролем у спецслужб, стали доступны частному сектору и вопрос их приобретения связан лишь с рыночной стоимостью и умением их использовать.

Одним из источников важной информации организации являются совещания, на которых представляются материалы по имеющимся результатам и планам работ. Присутствие большого количества людей и большие размеры помещений ставят перед этими организациями проблему сохранения коммерческой тайны.

Таким образом, защита информации при проведении совещаний с участием представителей сторонних организаций имеет актуальное значение и основными задачами по обеспечению информационной безопасности является выявление и своевременная локализация возможных технических каналов утечки акустической информации.

1. Конструкторский

Звуковое поле их разговорной речи может восприниматься непосредственно и дистанционно специальными приемными устройствами. Поэтому один из путей получения внутренней информации будет связан с использованием средств регистрации звуковых волн по причине следующих положительных свойств:

·        наличия почти абсолютной возможности доступа из-за неизбежности информационного обмена в звуковом диапазоне;

·        практической непрерывности получения информации в течение большого периода времени, сопоставимого с периодом энергетической автономности приемников звуковых волн;

·        значительного пространственного охвата источников звуковых волн;

·        большого выбора мест и способов съема звуковой информации.

При переговорах сотрудников с использованием технических средств радио, телефонной, телевизионной, проводной, громкоговорящей связи в качестве источников информации могут использоваться производимые ими электромагнитные поля и электрические токи, акустические поля.

Многие технические устройства обладают способностью преобразовывать звуковое поле в модулированные полезным сигналом энергетические поля или электрические токи и ретранслировать их с переносом информации, что в случае их регистрации также создает каналы утечки информации. К таким ретрансляторам физических полей относятся различные системы и устройства, предназначенные для обеспечения административной, хозяйственной деятельности, безопасности и т.п.: усилительные системы, системы часофикации и радиофикации, охранные системы, противопожарные системы, радиоприемники, радиотрансляционные системы и др. Так возникают техногенные источники информации.

В настоящее время существует масса возможностей снять речевую информацию. Один из самых простых способов - это прослушивание разговора с помощью микропередатчиков, установленных в офисе. Тактико-технические характеристики подобного рода устройств отечественного и зарубежного производства позволяют им регистрировать акустические поля в радиусе до 300 метров от своего месторасположения, и сохранять работоспособность от 40 до 1000 часов. Другой распространенный способ - прослушивание помещений с помощью микрофона телефонного аппарата. Микрофон является частью электронной системы телефонного аппарата. Кажется, что если трубка не поднята, то и нет возможности использовать микрофон в качестве средства съема информации. На самом деле это возможно с использованием ВЧ-наводки. Кроме того, телефоны, в которых в качестве вызывного устройства применяется электромагнитный звонок, позволяют прослушивать помещения, используя звонковую цепь. Это возможно, даже если трубка лежит на рычаге телефонного аппарата. Еще один очень распространенный метод - это прослушивание звуковых волн разговорной речи, передающихся через перегородки, стены, стекла, батареи отопления. Для этого в настоящее время используются электронные стетоскопы. Они обеспечивают прием акустических сигналов, их усиление, возможность прослушивания через головные телефоны и запись их на магнитофон. Для прослушивания помещений, имеющих окна могут применяться устройства, работающие в оптическом диапазоне - лазерные детекторы. Принцип их действия заключается в облучении лазерным лучом поверхности, находящейся в зоне звуковых волн (например, оконных стекол, зеркал и т.д.) и приеме отраженного от нее сигнала. Звуковые колебания в помещении вызывают синхронные колебания стекол, а они модулируют отражаемый лазерный луч. Эффективная дальность таких детекторов - до 600 метров.

Набор технических средств для съема акустической информации не ограничивается перечисленными выше средствами. Однако рассматриваемая техника является основной для съема акустической информации.

Таким образом, к условиям, способствующим образованию каналов утечки информации из офисов с использованием звуковых волн разговорной речи, следует отнести:

·        неконтролируемое распространение звуковых волн в свободном пространстве, пространстве помещений и за их пределы;

·        проводимость звуковых волн жесткими элементами конструкций зданий и искусственными каналами (полостями) в конструкциях, имеющими технологическое назначение (к примеру - каналы вентиляции помещений);

·        синхронную вибрацию элементов конструкций помещений под воздействием звуковых волн;

·        синхронную вибрацию конструктивных элементов технических устройств для выполнения операций с информацией и устройств для обеспечения административной, хозяйственной деятельности и безопасности под воздействием звуковых волн.

Максимальное количество каналов утечки речевой информации может быть организовано при проведении конфиденциальных совещаний, переговоров. Поэтому проблема защиты конфиденциальных переговоров решается комплексно с применением различного рода мероприятий и с использованием разных технических средств. При этом учитываются все перечисленные выше обстоятельства образования каналов утечки информации.

Периодически и непосредственно перед конфиденциальным совещанием проводятся поисковые мероприятия для обнаружения различных закладок и диктофонов. Контролю могут подвергаться и участники переговоров, но по этическим соображениям это мероприятие не всегда выполнимо. Вместо этого с целью дистанционного обнаружения и подавления средств аудиоконтpоля и звукозаписи, наличие которых у участников совещания предполагается, в процессе этого совещания проводится широкодиапазонный мониторинг электромагнитных, электрических и магнитных полей. При появлении нового источника излучения он нейтрализуется любыми доступными в данный момент способами, в том числе и излучением сигналов ВЧ и СВЧ диапазонов, создаваемых не только с целью маскирования отдельных участков радиодиапазона, но и с целью получения сбоев в работе несанкционированной звукозаписывающей аппаратуры. Однако у такого способа есть один неприятный аспект: ВЧ и СВЧ электромагнитные поля довольно высокой интенсивности могут приводить к сбоям в работе бытовой радиотелевизионной аппаратуры, расположенной в соседних помещениях.

Гораздо менее затратным, более безопасным и наиболее надежным способом сохранения конфиденциальности переговоров маскировку звукового поля разговорной речи участников совещания (переговоров) непрерывно излучаемым широкополосным сигналом (шумом), полоса частот которого совпадает с полосой частот речевого сигнала. Уровень излучаемого шума выбирается таким, чтобы в любой точке помещения для переговоров речь участников переговоров была бы неразборчива, а характеристики шума - такими, чтобы полученный по любому каналу речевой сигнал не поддавался шумоочистке. Участники же переговоров воспринимают речь с помощью головных телефонов в "очищенном" от маскирующего шума виде.

Общее название аппаратуры акустической защиты конфиденциальных переговоров, реализующей вышеописанную процедуру, - "Confidential Negations Digital System" (CNDS). Различные модификации (модели) данной аппаратуры обеспечивают конфиденциальность переговоров с различным числом участников, как в стационарных, так и в выездных условиях.

При использовании CNDS при защите переговоров клиентов запись речи переговорщиков на диктофон, принесенный любым из них в нагрудном кармане, получается абсолютно неразборчивой (некоторой разборчивостью обладает только речь самого владельца диктофона). Если в помещении установлены микрофонные закладки, то в сигнале от микрофона, расположенного сзади головы говорящего даже на расстоянии не более метра, речь вообще не прослушивается.

Защита информации включает в себя комплекс мероприятий, направленных на выявление каналов утечки информации и их устранение с помощью организационных и технических средств.

Для поиска и локализации микропередатчиков существуют простые и надежные приборы - детекторы электромагнитного поля. Несмотря на простоту и доступную цену, данные устройства весьма эффективны при поиске активных радиопередатчиков со стандартными каналами передачи. Широкая популярность таких детекторов определяется несколькими факторами: простотой в эксплуатации, невысокой стоимостью, возможностью выявления с их помощью простейших подслушивающих устройств - радиомикрофонов, применением простых вариантов поисковых работ.

Для более серьезного подхода к поиску и локализации радиомикрофонов существуют программно-аппаратные комплексы и нелинейные локаторы. На рынке существует много различных программно-аппаратных комплексов, как универсальных, так и специального назначения - "Крона-6000М",RS-1000 и др. Нелинейные локаторы предназначены для локализации аппаратуры регистрации речевой информации, у которой на момент проведения проверки не включен канал передачи радиосигнала.

Для защиты речевой информации от утечки через перегородки, стены, стекла, батареи отопления существуют различные генераторы виброакустического шума. Они зашумляют звуковые волны разговорной речи с помощью вибро- и пьезодатчиков, которые располагают на стенах, окнах и батареях центрального отопления. При всей своей простоте эти приборы довольно эффективно защищают офисы и комнаты для переговоров от прослушивания (типа "Барон", "Forum", "Соната-АВ" и др.).

Выводы:

·        в настоящее время не существует прибора, с помощью которого возможно было бы выполнить все задачи поиска таких средств;

·        каждой конкретной ситуации необходим выбор поискового комплекта приборов;

·        эффективность использования поисковых приборов достигается при применении поисковых методик, которыми владеют профессионалы и используют подготовленные операторы;

·        только комплексный подход к защите речевой информации может гарантировать эффективность защиты.

2. Технологический

2.1 Характеристика помещения

Задача Исполнителя: Необходимо защитить речевую информацию в помещении, предназначенном для проведения собрания совета директоров, проведения служебных переговоров с клиентами, проведения рабочих закрытых совещаний.

Общие сведения о помещении. Помещение № 1

Назначение помещения: Проведение переговоров с клиентами, проведение заседаний совета директоров

Заявляемая степень конфиденциальности информации: строго конфиденциально

Этаж: 4-й этаж 4-х этажного здания

площадь (кв. м), высота потолков (м): кабинет - 30.0 м², h - 3.20 м

подвесной (воздушный зазор): потолок подвесной, зазор h - 0.3 м

перекрытия (пол, потолок), толщина: бетон 250 мм, бетон 250 мм

паркет: древесно-дубовый на специальном клее

Стеновые перегородки: кирпичные

кирпич: керам. пустотелый, толщина 2,5 кирпича

другие материалы: гипсовые акустические плиты

Стены наружные: кирпичные

толщина: 25 см

Окна:

размер проема: 200x80 см

количество проемов: 3

наличие пленок (назначение, тип, марка): отсутствуют

тип окна (с одинарным стеклом, с двойным стеклом, двойным утолщенным стеклом, с уплотнителем, из стеклопластика, другие): двойной стеклопластиковый пакет.

Двери:

размер проема: одностворчатые 220x90 см

двери: 220x90 см одностворчатые

тип: легкая одинарная деревянная без уплотнений, замок обычный

Описание смежных помещений:

назначение, характер проводимых работ: сверху: узел связи, снизу: бухгалтерия, север - внешняя стена, юг - техническое помещение, запад - кабинет юриста, восток - служебные помещения

наличие в них технических средств передачи и обработки данных: нет

Уровень речи в помещении:

80 дБ.

Система электропитания (освещение):

сеть: 220В/50Гц

автономный агрегат электропитания: автономная трансформаторная подстанция и аккумуляторы

наличие подстанции на контролируемой территории: отсутствует

тип светильников и их количество: галогеновые потолочные светильники (8 шт.) настольная лампа (1 шт.)

Система заземления: имеется

Система сигнализации (тип): имеется:

пожарная (фотооптические детекторы) - 2 шт.

охранная (акустические детекторы) - 6 шт.

Система вентиляции (тип): приточно-вытяжная. с мех, побуждением, проем 250x160 мм Система отопления:

центральное (паровое, водяное): центральное водяное, 3 стояка, проходящие транзитом снизу вверх

наличие экранов на батареях: есть

калорифер (тип): Indesit

Телефонные линии:

количество и тип ТА: 3 шт. Panasonic - KX-Т2315

Прочие проводные линии:

радиотрансляция (местная, городская): городская

электрочасофикация (марка): отсутствует

Средства связи: мобильный телефон стандарта NMT-400, мобильный телефон стандарта GSM-900

Оргтехника: ПЭВМ с полной конфигурацией - 1 шт., копировальный аппарат Canon - 1 шт.

Бытовая техника:

телевизор: Philips

видеомагнитофон: Philips

музыкальный центр: Philips

Специальные технические средства защиты информации: отсутствуют

Характеристика мебели:

рабочий стол руководителя;

стол для совещаний на 12 посадочных мест;

стол для телефонных аппаратов;

тумбочка для телевизора.

Описание обстановки вокруг объекта: Объект расположен в центре города, окружен со всех сторон постройками различного назначения и ведомственной принадлежности. На расстоянии 25 м от здания с южной стороны размещена стоянка легковых автомобилей. С северной стороны расположено высотное административное здание, в котором размешены различные государственные организации. Расстояние между зданиями составляет 20-30 м. С восточной стороны от объекта на расстоянии 30 м расположен 9-ти этажный жилой дом. Прямо перед зданием через проезжую часть улицы на удалении 100 м расположены административные здания средней этажности. Окна проверяемого помещения выходят на жилой дом и на северную сторону.

2.2 Состав и описание выявленных функциональных каналов утечки информации

Таблица 1 - Классификация каналов утечки информации

Наименование канала утечки	Описание
Акустический	Мембранный перенос энергии речевых сигналов через перегородки за счет малой массы и слабого затухания сигнала
Акустический	Утечка информации за счет слабой акустической изоляции (щелей, неплотностей, отверстий). К таким неплотностям можно отнести: щели возле закладных труб кабелей, щели у стояков системы отопления, вентиляцию, неплотности двери и дверной коробки.
Вибрационный	Утечка информации за счет продольных колебаний ограждающих конструкций и арматуры системы центрального отопления
Электроакустический	Утечка информации за счет акустоэлектрического преобразования в приемнике линии радиотрансляции
ПЭМИН	Утечка информации за счет модуляции полезным сигналом ЭМ-полей, образующихся при работе бытовой техники

 

2.3 Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского

Рассчитаем возможность существования естественных каналов утечки информации (КУИ) за пределами помещения по методу Покровского с вышеуказанными данными. Для расчета воспользуемся программным средством Microsoft Excel. Получим следующий результат:

акустический канал утечка информация

Таблица 2.1 - Расчёт возможности существования вибро-акустического канала утечки информации для окна

№	речь	шум	сигнал\шум	FHi	FBi	Fсрi	dAi (Fсрi)	ki	k (Fнi)	k (Fвi)
1	80	40	40	100	420	205	19,91	0,05	0,00	0,05
2	80	42	38	420	570	489	13,58	0,05	0,05	0,10
3	80	45	35	570	710	636	12,09	0,05	0,10	0,15
4	80	45	35	710	865	784	11,02	0,05	0,15	0, 20
5	80	45	35	865	1030	944	10,15	0,05	0, 20	0,25
6	80	48	32	1030	1220	1121	9,24	0,06	0,25	0,31
7	80	48	32	1220	1410	1312	8,43	0,05	0,31	0,36
8	80	48	32	1410	1600	1502	7,80	0,05	0,36	0,41
9	80	48	32	1600	1780	1688	7,30	0,05	0,41	0,46
10	80	48	32	1780	1960	1868	6,90	0,04	0,46	0,50
11	80	50	30	1960	2140	2048	6,56	0,04	0,50	0,54
12	80	50	30	2140	2320	2228	6,27	0,04	0,54	0,58
13	80	50	30	2320	2550	2432	5,98	0,04	0,58	0,62
14	80	50	30	2550	2900	2719	5,64	0,06	0,62	0,68
15	80	50	30	2900	3300	3094	5,27	0,06	0,68	0,74
16	80	50	30	3300	3660	3475	4,97	0,04	0,74	0,78
17	80	50	30	3660	4050	3850	4,73	0,04	0,78	0,82
18	80	52	28	4050	5010	4504	4,38	0,07	0,82	0,89
19	80	52	28	5010	7250	6027	3,83	0,89	0,97
20	80	52	28	7250	10000	8515	3,31	0,02	0,97	0,99

 

Рисунок 1 - Соотношение значений уровня речевого сигнала и шума для окон

Таблицы 2.2

Qi	pi	Ri (pi*ki)	R	S	W (s)	W (r)
20,09	0,95	0,05	0,97	1,00	1,00	1,00
24,42	0,98	0,05	достаточно для составления подробной  справки о содержании перехваченного разговора
22,91	0,97	0,04
23,98	0,98	0,05
24,85	0,98	0,05
22,76	0,97	0,06
23,57	0,97	0,05
24, 20	0,98	0,05
24,70	0,98	0,04
25,10	0,98	0,04
23,44	0,97	0,04
23,73	0,97	0,04
24,02	0,98	0,04
24,36	0,98	0,06
24,73	0,98	0,06
25,03	0,98	0,04
25,27	0,98	0,04
23,62	0,97	0,07
24,17	0,98	0,07
24,69	0,98	0,02

Следовательно, при коэффициенте словесной разборчивости W= 1,00 возможен перехват сообщений, содержащих количество понятых слов, достаточное для составления подробной справки о содержании разговора.

Значит, для выполнения задач защиты речевой информации необходимо применение специальных технических средств.

Таблица 3.1 - Расчёт возможности существования вибро-акустического канала утечки информации для внешней стены

№	речь	шум	сигнал\шум	FHi	FBi	Fсрi	dAi (Fсрi)	ki	k (Fнi)	k (Fвi)
1	80	55	25	100	420	205	19,91	0,05	0,00	0,05
2	80	60	20	420	570	489	13,58	0,05	0,05	0,10
3	80	60	20	570	710	636	12,09	0,05	0,10	0,15
4	80	60	20	710	865	784	11,02	0,05	0,15	0, 20
5	80	67	13	865	1030	944	10,15	0,05	0, 20	0,25
6	80	67	13	1030	1220	1121	9,24	0,06	0,25	0,31
7	80	67	13	1220	1410	1312	8,43	0,05	0,31	0,36
8	80	67	13	1410	1600	1502	7,80	0,05	0,36	0,41
9	80	67	13	1600	1780	1688	7,30	0,05	0,41	0,46
10	80	67	13	1780	1960	1868	6,90	0,04	0,46	0,50
11	80	67	13	1960	2140	2048	6,56	0,04	0,50	0,54
12	80	70	10	2140	2320	2228	6,27	0,04	0,54	0,58
13	80	70	10	2320	2550	2432	5,98	0,04	0,58	0,62
14	80	70	10	2550	2900	2719	5,64	0,06	0,62	0,68
15	80	70	10	2900	3300	3094	5,27	0,06	0,68	0,74
16	80	70	10	3300	3660	3475	4,97	0,04	0,74	0,78
17	80	70	10	3660	4050	3850	4,73	0,04	0,78	0,82
18	80	70	10	4050	5010	4504	4,38	0,07	0,82	0,89
19	80	70	10	5010	7250	6027	3,83	0,08	0,89	0,97
20	80	70	10	7250	10000	8515	3,31	0,02	0,97	0,99

 

Рисунок 2 - Соотношение значений уровня речевого сигнала и шума для внешней стены

Таблица 3.2

Qi	pi	Ri (pi*ki)	R	S	W (s)	W (r)
5,09	0,66	0,03	0,66	0,91	0,99	0,99
6,42	0,70	0,03	достаточно для составления подробной справки о содержании перехваченного разговора
7,91	0,74	0,03
8,98	0,77	0,04
2,85	0,03
3,76	0,62	0,04
4,57	0,64	0,04
5, 20	0,66	0,03
5,70	0,68	0,03
6,10	0,69	0,03
6,44	0,70	0,03
3,73	0,62	0,02
4,02	0,63	0,03
4,36	0,64	0,04
4,73	0,65	0,04
5,03	0,66	0,03
5,27	0,67	0,03
5,62	0,68	0,05
6,17	0,69	0,05
6,69	0,71	0,02

Следовательно, при коэффициенте словесной разборчивости W= 0,99 возможен перехват сообщений, содержащих количество понятых слов, достаточное для составления подробной справки о содержании разговора. Значит, для выполнения задач защиты речевой информации необходимо применение специальных технических средств.

Таблица 4.1 - Расчёт возможности существования вибро-акустического канала утечки информации для двери

№	речь	шум	сигнал\шум	FHi	FBi	Fсрi	dAi (Fсрi)	ki	k (Fнi)	k (Fвi)
1	80	22	58	100	420	205	19,91	0,05	0,00	0,05
2	80	24	56	420	570	489	13,58	0,05	0,05	0,10
3	80	24	56	570	710	636	12,09	0,05	0,10	0,15
4	80	24	56	710	865	784	11,02	0,05	0,15	0, 20
5	80	24	56	865	1030	944	10,15	0,05	0, 20	0,25
6	80	24	56	1030	1220	1121	9,24	0,06	0,25	0,31
7	80	24	56	1220	1410	1312	8,43	0,05	0,31	0,36
8	80	24	56	1410	1600	1502	7,80	0,05	0,36	0,41
9	80	24	56	1600	1780	1688	7,30	0,05	0,41	0,46
10	80	24	56	1780	1960	1868	6,90	0,04	0,46	0,50
11	80	24	56	1960	2140	2048	6,56	0,04	0,50	0,54
12	80	24	56	2140	2320	2228	6,27	0,04	0,54	0,58
13	80	24	56	2320	2550	2432	5,98	0,04	0,58	0,62
14	80	24	56	2550	2900	2719	5,64	0,06	0,62	0,68
15	80	24	56	2900	3300	3094	5,27	0,06	0,68	0,74
16	80	24	56	3300	3660	3475	4,97	0,04	0,74	0,78
17	80	24	56	3660	4050	3850	4,73	0,04	0,78	0,82
18	80	23	57	4050	5010	4504	4,38	0,07	0,82	0,89
19	80	23	57	5010	7250	6027	3,83	0,08	0,89	0,97
20	80	23	57	7250	10000	8515	3,31	0,02	0,97	0,99

Рисунок 3 - Соотношение значений уровня речевого сигнала и шума для двери

Таблица 4.2

Qi	pi	Ri (pi*ki)	R	S	W (s)	W (r)
38,09	1,00	0,05	0,99	1,00	1,00	1,00
42,42	1,00	0,05	достаточно для составления подробной справки о содержании перехваченного разговора
43,91	1,00	0,05
44,98	1,00	0,05
45,85	1,00	0,05
46,76	1,00	0,06
47,57	1,00	0,05
48, 20	1,00	0,05
48,70	1,00	0,05
49,10	1,00	0,04
49,44	1,00	0,04
49,73	1,00	0,04
50,02	1,00	0,04
50,36	1,00	0,06
50,73	1,00	0,06
51,03	1,00	0,04
51,27	1,00	0,04
52,62	1,00	0,07
53,17	1,00
53,69	1,00	0,02

Следовательно, при коэффициенте словесной разборчивости W= 1,00 возможен перехват сообщений, содержащих количество понятых слов, достаточное для составления подробной справки о содержании разговора.

Значит, для выполнения задач защиты речевой информации необходимо применение специальных технических средств.

Таблица 5.1 - Расчёт возможности существования вибро-акустического канала утечки информации для пола

№	речь	шум (бетон)	шум (паркет)	сигнал/ шум	FHi	FBi	Fсрi	dAi (Fсрi)	ki	k (Fнi)	k (Fвi)
1	80	48	18	14	100	420	205	19,91	0,05	0,00	0,05
2	80	54	18	8	420	570	489	13,58	0,05	0,05	0,10
3	80	63	18	-1	570	710	636	12,09	0,05	0,10	0,15
4	80	63	18	-1	710	865	784	11,02	0,05	0,15	0, 20
5	80	63	18	-1	865	1030	944	10,15	0,05	0, 20	0,25
6	80	63	18	-1	1030	1220	1121	9,24	0,06	0,25	0,31
7	80	64	18	-2	1220	1410	1312	8,43	0,05	0,31	0,36
8	80	64	18	-2	1410	1600	1502	7,80	0,05	0,36	0,41
9	80	64	18	-2	1600	1780	1688	7,30	0,05	0,41	0,46
10	80	64	18	-2	1780	1960	1868	6,90	0,04	0,46	0,50
11	80	64	18	-2	1960	2140	2048	6,56	0,04	0,50	0,54
12	80	64	18	-2	2140	2320	2228	6,27	0,04	0,54	0,58
13	80	64	18	-2	2320	2550	2432	5,98	0,04	0,58	0,62
14	80	64	18	-2	2550	2900	2719	5,64	0,06	0,62	0,68
15	80	64	18	-2	2900	3300	3094	5,27	0,06	0,68	0,74
16	80	64	18	-2	3300	3660	3475	4,97	0,04	0,74	0,78
17	80	65	18	-3	3660	4050	3850	4,73	0,04	0,78	0,82
18	80	65	18	-3	4050	5010	4504	4,38	0,07	0,82	0,89
19	80	65	18	-3	5010	7250	6027	3,83	0,08	0,89	0,97
20	80	65	18	-3	7250	10000	8515	3,31	0,02	0,97	0,99

 

Рисунок 4 - Соотношение значений уровня речевого сигнала и шума для пола

Таблица 5.2

Qi	pi	Ri (pi*ki)	R	S	W (s)	W (r)
-5,91	0,32	0,02	0,24	0,46	0,90	0,90
-5,58	0,32	0,02	достаточно для составления подробной справки о содержании перехваченного разговора
-13,09	0,14	0,01
-12,02	0,16	0,01
-11,15	0,18	0,01
-10,24	0, 20	0,01
-10,43	0, 20	0,01
-9,80	0,21	0,01
-9,30	0,22	0,01
-8,90	0,23	0,01
-8,56	0,24	0,01
-8,27	0,25	0,01
-7,98	0,26	0,01
-7,64	0,27	0,02
-7,27	0,28	0,02
-6,97	0,28	0,01
-7,73	0,26	0,01
-7,38	0,27	0,02
-6,83	0,29	0,02
-6,31	0,30	0,01

Следовательно, при коэффициенте словесной разборчивости W= 0,90 возможен перехват сообщений, содержащих количество понятых слов, достаточное для составления подробной справки о содержании разговора. Значит, для выполнения задач защиты речевой информации необходимо применение специальных технических средств.

Таблица 6 - Расчёт возможности существования вибро-акустического канала утечки информации для потолка

№	речь	шум (по двесной)	шум (б етон)	сигна/ шум	FHi	FBi	Fсрi	dAi (Fсрi)	ki	k (Fнi)	k (Fвi)
1	80	36	-4	100	420	205	19,91	0,05	0,00	0,05
2	80	36	54	-10	420	570	489	13,58	0,05	0,05	0,10
3	80	36	63	-19	570	710	636	12,09	0,05	0,10	0,15
4	80	36	63	-19	710	865	784	11,02	0,05	0,15	0, 20
5	80	36	63	-19	865	1030	944	10,15	0,05	0, 20	0,25
6	80	36	63	-19	1030	1220	1121	9,24	0,06	0,25	0,31
7	80	36	64	-20	1220	1410	1312	8,43	0,05	0,31	0,36
8	80	36	64	-20	1410	1600	1502	7,80	0,05	0,36	0,41
9	80	36	64	-20	1600	1780	1688	7,30	0,05	0,41	0,46
10	80	36	64	-20	1780	1960	1868	6,90	0,04	0,46	0,50
11	80	36	64	-20	1960	2140	2048	6,56	0,04	0,50	0,54
12	80	36	64	-20	2140	2320	2228	6,27	0,04	0,54	0,58
13	80	36	64	-20	2320	2550	2432	5,98	0,04	0,58	0,62
14	80	36	64	-20	2550	2900	2719	5,64	0,06	0,62	0,68
15	80	36	64	-20	2900	3300	3094	5,27	0,06	0,68	0,74
16	80	36	64	-20	3300	3660	3475	4,97	0,04	0,74	0,78
17	80	36	65	-21	3660	4050	3850	4,73	0,04	0,78	0,82
18	80	36	65	-21	4050	5010	4504	4,38	0,07	0,82	0,89
19	80	36	65	-21	5010	7250	6027	3,83	0,08	0,89	0,97
20	80	36	65	-21	7250	10000	8515	3,31	0,02	0,97	0,99

Рисунок 5 - Соотношение значений уровня речевого сигнала и шума для потолка

Таблица 6.2

Qi	pi	Ri (pi*ki)	R (сумма Ri)	S	W (s)	W (r)
-23,91	0,02	0,00	0,01	0,010	0,059	0,080
-23,58	0,03	0,00	возможно установить факт наличия речи, но нельзя установить предмет разговора
-31,09	0,00	0,00
-30,02	0,01	0,00
-29,15	0,01	0,00
-28,24	0,01	0,00
-28,43	0,01	0,00
-27,80	0,01	0,00
-27,30	0,01	0,00
-26,90	0,01	0,00
-26,56	0,01	0,00
-26,27	0,01	0,00
-25,98	0,02	0,00
-25,64	0,02	0,00
-25,27	0,02	0,00
-24,97	0,02	0,00
-25,73	0,02	0,00
-25,38	0,02	0,00
-24,83	0,02	0,00
-24,31	0,02	0,00

Следовательно, при коэффициенте словесной разборчивости W= 0,08 возможно установить факт наличия речи, но нельзя установить предмет разговора. Значит, для выполнения задач защиты речевой информации не требуется применение специальных технических средств.

Таблица 7 - Расчёт возможности существования вибро-акустического канала утечки информации для внутренних перегородок

№	речь	шум (кирпич)	шум (гипс.)	сигнал/ шум	FHi	FBi	Fсрi	dAi (Fсрi)	ki	k (Fнi)	k (Fвi)
1	80	55	24	1	100	420	205	19,91	0,05	0,00	0,05
2	80	60	24	-4	420	570	489	13,58	0,05	0,05	0,10
3	60	24	-4	570	710	636	12,09	0,05	0,10	0,15
4	80	60	24	-4	710	865	784	11,02	0,05	0,15	0, 20
5	80	67	24	-11	865	1030	944	10,15	0,05	0, 20	0,25
6	80	67	24	-11	1030	1220	1121	9,24	0,06	0,25	0,31
7	80	67	24	-11	1220	1410	1312	8,43	0,05	0,31	0,36
8	80	67	24	-11	1410	1600	1502	7,80	0,05	0,36	0,41
9	80	67	24	-11	1600	1780	1688	7,30	0,05	0,41	0,46
10	80	67	24	-11	1780	1960	1868	6,90	0,04	0,46	0,50
11	80	67	24	-11	1960	2140	2048	6,56	0,04	0,50	0,54
12	80	70	24	-14	2140	2320	2228	6,27	0,04	0,54	0,58
13	80	70	24	-14	2320	2550	2432	5,98	0,04	0,58	0,62
14	80	70	24	-14	2550	2900	2719	5,64	0,06	0,62	0,68
15	80	70	24	-14	2900	3300	3094	5,27	0,06	0,68	0,74
16	80	70	24	-14	3300	3660	3475	4,97	0,04	0,74	0,78
17	80	70	24	-14	3660	4050	3850	4,73	0,04	0,78	0,82
18	80	70	24	-14	4050	5010	4504	4,38	0,07	0,82	0,89
19	80	70	24	-14	5010	7250	6027	3,83	0,08	0,89	0,97
20	80	70	24	-14	7250	10000	8515	3,31	0,02	0,97	0,99

 

Рисунок 6 - Соотношение значений уровня речевого сигнала и шума

Таблица 7.2

Qi	pi	Ri (pi*ki)	R	S	W (s)	W (r)
-18,91	0,06	0,00	0,07	0,08	0,39	0,40
-17,58	0,08	0,00	сообщение содержит отдельные правильно понятые слова, позволяющие установить предмет разговора
-16,09	0,10	0,00
-15,02	0,11	0,01
-21,15	0,04	0,00
-20,24	0,05	0,00
-19,43	0,06	0,00
-18,80	0,06	0,00
-18,30	0,07	0,00
-17,90	0,07	0,00
-17,56	0,08	0,00
-20,27	0,05	0,00
-19,98	0,05	0,00
-19,64	0,05	0,00
-19,27	0,06	0,00
-18,97	0,06	0,00
-18,73	0,06	0,00
-18,38	0,07	0,00
-17,83	0,07	0,01
-17,31	0,08	0,00

Следовательно, при коэффициенте словесной разборчивости W= 0,40 возможен перехват сообщений, содержащих отдельные правильно понятые слова, позволяющие установить предмет разговора.

Значит, для выполнения задач защиты речевой информации необходимо применение специальных технических средств.

Из выполненных расчетов и графиков можно сделать вывод, что существует естественные акустические каналы утечки информации через стены, пол, окна и дверь. Таким образом, анализ угроз для конфиденциальной информации, которые имеют место при ведении переговоров (разговоров) показывает, что если не принять мер защиты, то возможен доступ злоумышленников к ее содержанию.

Далее следует определить методы непосредственной реализации выявленных каналов утечки речевой информации и на основе результатов расчетного этапа, инженерного анализа и оперативной информации, провести разработку частной "модели нарушителя".

 

2.4 Разработка частной модели нарушителя

Предполагаемый злоумышленник - это человек подготовленный, знающий все каналы утечки информации в комнатах для ведения переговоров, профессионально владеющий способами и средствами добывания сведений, содержащих конфиденциальную информацию.

Таблица 8 - Технические возможности нарушителя по перехвату речевой информации из выделенного помещения

Наименование аппаратуры	Особенности применения аппаратуры
Радиомикрофоны	1. Микрофоны с портативными устройствами звукозаписи. 2. Микрофоны с устройствами передачи информации по трубам водоснабжения, отопления, металлоконструкциям и т.п.
Проводные микрофоны	1. Микрофоны с устройствами передачи информации по телефонной линии. 2. Микрофоны с устройствами их подключения к телефонной линии по сигналам вызова от внешнего телефонного абонента. 3. Микрофоны с устройствами передачи информации по сети электропитания 220В.
Сетевые системы	Передача информации по сети питания 220В.
Направленные микрофоны	Применяются при открытых окнах в помещении.
Стетоскопические датчики	1. Электронные стетоскопы с устройствами передачи информации по радиоканалу. 2. Стетоскопы с устройствами передачи информации по оптическому каналу в ИК-диапазоне. 3. Стетоскопы с устройствами передачи информации по трубам водоснабжения, отопления.
Лазерные микрофоны	Лазерная система мониторинга помещений, лазерный контроль оконных стекол.
Портативная звукозаписывающая аппаратура	1. Вносимая или заранее установленная автономная радиозакладка, в том числе с дистанционным управлением. 2. Долговременная радиозакладка с сетевым питанием.

Таким образом, можно сформулировать требования к системе защиты речевой информации для данного помещения.

Система защиты должна обеспечить:

Оперативное выявление активных радиомикрофонов, занесенных в помещение, имеющих традиционные каналы передачи информации (FM, SSB, дельта-модуляция).

Противодействие выявленным радиомикрофонам с традиционным каналом передачи информации.

Противодействие кабельным микрофонам (наколам сверху).

Оперативное выявление каналов передачи радиостетоскопов (FM, SSB, дельта-модуляции).

Противодействие кабельным и радиостетоскопам.

•        Оперативное выявление и противодействие УЗ-передатчикам, использующим для передачи 220В/50Гц.

Противодействие направленным микрофонам.

Противодействие "лазерному" съему информации.

Оперативное выявление нелегально используемых диктофонов.

Блокировку ПЭМИН офисного оборудования.

Блокировку ведения фотовизуальной и оптико-электронной разведки.

Разграничение доступа в помещение.

На основании этих требований разрабатывается система защиты речевой информации (СЗРИ). СЗРИ состоит из двух составляющих: организационной и технической.

К организационной составляющей относятся вопросы, касающиеся административных, правовых и некоторых других направлений деятельности организации (разработка приказов, положений, инструкций и других документов, регламентирующих деятельность организации в области информационной безопасности). Организационная составляющая разрабатывается в случае не целесообразности или не эффективности применения технических средств защиты информации.

В техническую составляющую (ТС) включаются вопросы выбора, приобретения, установки и использования технических средств защиты информации.

 

2.5 Пример реализации технической составляющей системы защиты речевой информации для заданного объекта

В результате анализа средств и методов защиты информации был выбран определенный комплект оборудования и определена его стоимость в таблицах 9 и 10.

Таблица 9 - Перечень технических средств защиты

Наименование аппаратуры	Описание	Кол-во
ST031P "Пиранья"	Многофункциональный поисковый прибор с интерфейсом для PC и для сканирующего приемника AOR	1
Бархан-4	Устройство предназначено для технического ограничения использования мобильных телефонов на контролируемых территориях. Блокируемые стандарты GSM900/1800/1900 МГц, CDMA2000-450, 2400 МГц, DAMPS-800МГц, Bluetooth, Wi-Fi	1
SEL SP-44С	Генератор зашумления сети электропитания 220V и заземления (подавление сетевых подслушивающих устройств, маскировка информативных сигналов средств офисной техники. Диапазон-0,03-30Мгц	1
ГШ-2500	Генератор шума предназначен для маскировки информативных побочных электромагнитных излучений и наводок (ПЭМИН) персональных компьютеров, рабочих станций на объектах вычислительной техники путем формирования и излучения в окружающее пространство электромагнитного поля шума (ЭПМШ) и наведения шумового сигнала в отходящие цепи и инженерные коммуникации в в диапазоне частот 0,1 - 2000 МГц.	1
БАРОН	Виброакустический генератор предназначен для защиты информации, обсуждаемой в служебных помещениях, от средств акустической речевой разведки.	1
Молот	вибрационный излучатель к Барон (на стену)
Серп	вибрационный излучатель к Барон (на раму окна и трубы)	9
Копейка	вибрационный излучатель к Барон (на стекло)	3
АИ-65	Аудиоизлучатель АИ-65 является специализированным электроакустическим преобразователем и предназначен для возбуждения акустического шума.	2
МП-2	Устройство для исключения утечки информации по трансляционной линии	1
Шумотрон-3	Подавитель диктофонов. Предназначен для подавления звукозаписывающих устройств в секторе около 60 градусов на расстоянии до 6 метров. Обеспечивает нейтрализацию в зоне излучения следующих типов устройств съема информации: диктофонов; радиомикрофонов, электронных стетоскопов; портативных видеокамер.	3
СУД Менуэт"	Система управления доступом "Менуэт" (с ПО)	1
SI-2060	Прибор защиты телефонной линии "SI-2060" предотвращает прослушивание переговоров от Вашего телефонного аппарата до АТС. Принцип действия прибора основан на маскировке спектра речи широкополосной шумовой помехой и компенсации постоянного напряжения линии.	1

Определим стоимость технических средств для защиты информации в выделенном помещении:

Таблица 10 - Стоимость технических средств ЗИ

Описание	Кол-во	Стоимость единицы (руб.)	Сумма (руб.)
ST 031P "Пиранья" - Многофункциональный поисковый прибор	1	129000	129000
Бархан-4 - Блокиратор сотовых телефонов.	1	49900	49900
SEL SP-44С - генератор зашумления сети электропитания 220V и заземления	1	14000	14000
Барон - генератор виброакустического шума для защиты помещений	1	53300	53300
Молот - вибрационный излучатель к Барон (на стену)	4	1300	5200
Серп - вибрационный излучатель к Барон (на раму окна и трубы)	9	1300	11700
Копейка - вибрационный излучатель к Барон (на стекло)	6	1300	7700
АИ-65 Аудиоизлучатель	2	1 534	3068
ГШ-2500 - Генератор шума	1	12500	12500
Устройство МП-2 для исключения утечки информации по трансляционной линии	1	2200	2200
SI-2060 - Прибор защиты телефонной линии	2	14400	28800
Шумотрон-3 - Подавитель диктофонов	3	68000	204000
СУД "Менуэт" с ПО	1	25050	25050
ИТОГО:			546418

Для проверки эффективности мер акустической защиты помещения с использованием технических средств повторим расчетный этап метода Покровского, но с учетом применения технических средств, добавляющих дополнительный уровень шума.

С применением генератора виброакустических помех "Барон" для окон, двери, и наружных стен, который позволяет получить минимального превышение уровня мощности акустического шумового сигнала над речевым сигналом с интегральным уровнем 70 дБ на 24 дБ получим:

Таблица 11.1 - Расчёт возможности существования акустических КУИ с применением технических средств защиты

№	речь	шум	сигнал\шум	FHi	FBi	Fсрi	dAi (Fсрi)	ki	k (Fнi)	k (Fвi)
1	80	94	-14	100	420	205	19,91	0,05	0,00	0,05
2	80	99	-19	420	570	489	13,58	0,05	0,05	0,10
3	80	99	-19	570	710	636	12,09	0,05	0,10	0,15
4	80	99	-19	710	865	784	11,02	0,05	0,15	0, 20
5	80	99	-19	865	1030	944	10,15	0,05	0, 20	0,25
6	80	106	-26	1030	1220	1121	9,24	0,06	0,25	0,31
7	80	106	-26	1220	1410	1312	8,43	0,05	0,31	0,36
8	80	106	-26	1410	1600	1502	7,80	0,05	0,36	0,41
9	80	106	-26	1600	1780	1688	7,30	0,05	0,41	0,46
10	80	106	-26	1780	1960	1868	6,90	0,04	0,46	0,50
11	80	109	-29	1960	2140	2048	6,56	0,04	0,50	0,54
12	80	109	-29	2140	2320	2228	6,27	0,04	0,54	0,58
13	80	109	-29	2320	2550	2432	5,98	0,04	0,58	0,62
14	80	109	-29	2550	2900	2719	5,64	0,06	0,62	0,68
15	80	109	-29	2900	3300	3094	5,27	0,06	0,68	0,74
16	80	109	-29	3300	3660	3475	4,97	0,04	0,74	0,78
17	80	109	-29	3660	4050	3850	4,73	0,04	0,78	0,82
18	80	109	-29	4050	5010	4504	4,38	0,07	0,82	0,89
19	80	109	-29	5010	7250	6027	3,83	0,08	0,89	0,97
20	80	109	-29	7250	10000	8515	3,31	0,02	0,97	0,99

 

Рисунок 7 - Соотношение значений уровня речевого сигнала и шума после применения средства "Барон"

Таблица 11.2

Qi	pi	Ri (pi*ki)	R (сумма Ri)	S	W (s)	W (r)
-33,91	0,00	0,00	0,00	0,001	0,006	0,011
-32,58	0,00	0,00	возможно установить факт наличия речи, но нельзя установить предмет разговора
-31,09	0,00	0,00
-30,02	0,01	0,00
-29,15	0,01	0,00
-35,24	0,00	0,00
-34,43	0,00
-33,80	0,00	0,00
-33,30	0,00	0,00
-32,90	0,00	0,00
-35,56	0,00	0,00
-35,27	0,00	0,00
-34,98	0,00	0,00
-34,64	0,00	0,00
-34,27	0,00	0,00
-33,97	0,00	0,00
-33,73	0,00	0,00
-33,38	0,00	0,00
-32,83	0,00	0,00
-32,31	0,00	0,00

Таким образом, результаты расчетов показывают, что применение генератора виброакустического шума позволяет эффективно блокировать акустический канал утечки информации в рассматриваемом помещении.

Для удаления естественного вибро-акустического канала утечки информации через пол, целесообразнее применить не вибрационный генератор, а звукоизоляционный материал фирмы INDEX - Fonostop Barrier

Таблица 12.1 - Расчёт возможности существования акустических КУИ с применением звукоизоляционного материала

№	речь	шумбетон	шумпаркет	шумматериал	сигнал\шум	FHi	FBi	Fсрi	dAi (Fсрi)	ki	k (Fнi)	k (Fвi)
1	80	48	18	25	-11	100	420	205	19,91	0,05	0,00	0,05
2	80	54	18	25	-17	420	570	489	13,58	0,05	0,05	0,10
3	80	63	18	25	-26	570	710	636	12,09	0,05	0,10	0,15
4	80	63	18	25	-26	710	865	784	11,02	0,05	0,15	0, 20
5	80	63	18	25	-26	865	1030	944	10,15	0,05	0, 20	0,25
6	80	63	18	25	-26	1030	1220	1121	9,24	0,06	0,25	0,31
7	80	64	18	25	-27	1220	1410	1312	8,43	0,05	0,31	0,36
8	80	64	18	25	-27	1410	1600	1502	7,80	0,05	0,36	0,41
9	80	64	18	25	-27	1600	1780	1688	7,30	0,05	0,41	0,46
10	80	64	18	25	-27	1780	1960	1868	6,90	0,04	0,46	0,50
11	80	64	18	25	-27	1960	2140	2048	6,56	0,04	0,50	0,54
12	80	64	18	25	-27	2140	2320	2228	6,27	0,04	0,54	0,58
13	80	64	18	25	-27	2320	2550	2432	5,98	0,04	0,58	0,62
14	80	64	18	25	-27	2550	2900	2719	5,64	0,06	0,62	0,68
15	80	64	18	25	-27	2900	3300	3094	5,27	0,06	0,68	0,74
16	80	64	18	25	-27	3300	3660	3475	4,97	0,04	0,74	0,78
17	80	65	18	25	-28	3660	4050	3850	4,73	0,04	0,78	0,82
18	80	65	18	25	-28	4050	5010	4504	4,38	0,07	0,82	0,89
19	80	65	18	25	-28	5010	7250	6027	3,83	0,08	0,89	0,97
20	80	65	18	25	-28	7250	10000	8515	3,31	0,02	0,97	0,99

Рисунок 8 - Соотношение значений уровня речевого сигнала и шума после применения звукоизоляционного материала

Таблица 12.2

Qi	pi	Ri (pi*ki)	R (сумма Ri)	S	W (s)	W (r)
-30,91	0,00	0,00	0,00	0,001	0,005	0,010
-30,58	0,01	0,00	возможно установить факт наличия речи, но нельзя установить предмет разговора
-38,09	0,00	0,00
-37,02	0,00	0,00
-36,15	0,00	0,00
-35,24	0,00	0,00
-35,43	0,00
-34,80	0,00	0,00
-34,30	0,00	0,00
-33,90	0,00	0,00
-33,56	0,00	0,00
-33,27	0,00	0,00
-32,98	0,00	0,00
-32,64	0,00	0,00
-32,27	0,00	0,00
-31,97	0,00	0,00
-32,73	0,00	0,00
-32,38	0,00	0,00
-31,83	0,00	0,00
-31,31	0,00	0,00

Таким образом, результаты расчетов показывают, что применение звукоизоляционного материала позволяет эффективно блокировать акустический канал утечки информации в рассматриваемом помещении.

Так же, для предотвращения естественного вибро-акустического канала утечки информации через внутренние перегородки, целесообразнее обшить их вторым слоем гипсовых плит, что поднимет звукоизоляцию на 7 Дб, достаточных для блокирования этого канала утечки.

Таблица 13.1 - Расчёт возможности существования акустических КУИ с применением второго слоя гипсовых плит

№	речь	шум кирпич	шум плиты	сигнал\шум	FHi	FBi	Fсрi	dAi (Fсрi)	ki	k (Fнi)	k (Fвi)
1	80	55	31	-6	100	420	205	19,91	0,05	0,00	0,05
2	80	55	31	-6	420	570	489	13,58	0,05	0,05	0,10
3	80	67	31	-18	570	710	636	12,09	0,05	0,10	0,15
4	80	67	31	-18	710	865	784	11,02	0,05	0,15	0, 20
5	80	67	31	-18	865	1030	944	10,15	0,05	0, 20	0,25
6	80	67	31	-18	1030	1220	1121	9,24	0,06	0,25	0,31
7	80	67	31	-18	1220	1410	1312	8,43	0,05	0,31	0,36
8	80	67	31	-18	1410	1600	1502	7,80	0,05	0,36	0,41
9	80	67	31	-18	1600	1780	1688	7,30	0,05	0,41	0,46
10	80	67	31	-18	1780	1960	1868	6,90	0,04	0,46	0,50
11	80	67	31	-18	1960	2140	2048	6,56	0,04	0,50	0,54
12	80	70	31	-21	2140	2320	2228	6,27	0,04	0,54	0,58
13	80	70	31	-21	2320	2550	2432	5,98	0,04	0,58	0,62
14	80	70	31	-21	2550	2900	2719	5,64	0,06	0,62	0,68
15	80	70	31	-21	2900	3300	3094	5,27	0,06	0,68	0,74
16	80	70	31	-21	3300	3660	3475	4,97	0,04	0,74	0,78
17	80	70	31	-21	3660	4050	3850	4,73	0,04	0,78	0,82
18	80	70	31	-21	4050	5010	4504	4,38	0,07	0,82	0,89
19	80	70	31	-21	5010	7250	6027	3,83	0,08	0,89	0,97
20	80	70	31	-21	7250	10000	8515	3,31	0,02	0,97	0,99

Рисунок 9 - Соотношение значений уровня речевого сигнала и шума после применения гипсовых плит

Таблица 13.2

Qi	pi	Ri (pi*ki)	R (сумма Ri)	S	W (s)	W (r)
-25,91	0,02	0,00	0,02	0,012	0,071	0,093
-19,58	0,05	0,00	возможно установить факт наличия речи, но нельзя установить предмет разговора
-30,09	0,01	0,00
-29,02	0,01	0,00
-28,15	0,01	0,00
-27,24	0,01	0,00
-26,43	0,01	0,00
-25,80	0,02	0,00
-25,30	0,02	0,00
-24,90	0,02	0,00
-24,56	0,02	0,00
-27,27	0,01	0,00
-26,98	0,01	0,00
-26,64	0,01
-26,27	0,01	0,00
-25,97	0,02	0,00
-25,73	0,02	0,00
-25,38	0,02	0,00
-24,83	0,02	0,00
-24,31	0,02	0,00

Таким образом, результаты расчетов показывают, что применение второго слоя гипсовых плит позволяет эффективно блокировать акустический канал утечки информации в рассматриваемом помещении.

Результаты расчетов показывают, что применение генератора виброакустического шума совместно с звукоизоляционными материалами позволяет эффективно блокировать акустический канал утечки информации в рассматриваемом помещении.

Кроме предложенных технических мер по блокировке каналов утечки информации в помещении необходимо:

·        Заделать имеющиеся щели и отверстия;

·        Постелить ковер на пол;

·        Установить вторую дверь с тамбуром и покрыть дверное полотно звукопоглощающими материалами;

·        Закрыть окна плотными шторами;

·        перед проведением особо важных переговоров проводить поисковые работы по выявлению технических средств перехвата речевой информации в контролируемом и смежных помещениях, особое внимание уделять слабо контролируемому чердаку;

·        Отключать не используемые радиосредства и электрические приборы.

В качестве программных графических продуктов, используемых для создания графической части, использовались IKEA Home Planner, Microsoft Visio 2005.

Заключение

В современных условиях информация играет решающую роль как в процессе экономического развития, так и в ходе конкурентной борьбы предприятия на внутреннем и внешнем рынках. Успешное функционирование и развитие предприятий все больше зависит от дальнейшего совершенствования их деятельности в области обеспечения информационной безопасности в сфере производства, бизнеса и предпринимательства. Одним из источников важной информации организации являются совещания, на которых представляются материалы по имеющимся результатам и планам работ. Присутствие большого количества людей и большие размеры помещений ставят перед этими организациями проблему сохранения коммерческой тайны. Таким образом, защита информации при проведении совещаний с участием представителей сторонних организаций имеет актуальное значение и основными задачами по обеспечению информационной безопасности является выявление и своевременная локализация возможных технических каналов утечки акустической информации.

В рамках данного курсового проекта было проведено моделирование объекта защиты и угроз безопасности информации. Построена структурная и пространственная модель объекта защиты, классифицированы и выявлены наиболее опасные и реальные пути организации несанкционированной утечки акустической информации по техническим каналам, проведена стоимостная оценка защиты информации объекта. В данной курсовой работе рассмотрена комплексная система защиты акустической информации на объекте - кабинете для ведения конфиденциальных переговоров. Изложены основные сведения, которые требуются для организации такой защиты. Среди них и теоретическая база, и практические решения информационной безопасности такие как: выявление каналов утечки информации и их защита, способов несанкционированного доступа и их предотвращение, модели угроз и приемы их реализации. Также в ходе работы над проектом было доказано, что способы защиты акустической информации должны представлять собой целостный комплекс защитных мероприятий.

Таким образом, в результате выполнения курсового проекта были достигнуты следующие результаты:

проведён инженерный анализ и проверка заданного объекта;

выявлены все возможные каналы утечки речевой информации;

на основе инженерного анализа, результатов проверки и оперативной информации разработана частную "модель нарушителя";

сформулированы требования к системе защиты речевой информации для заданного помещения;

проведён анализ средств и методов защиты речевой информации и выбрано необходимое оборудования;

разработан вариант схемы размещения технических средств защиты речевой информации в заданном помещении;

определена стоимость необходимой и вспомогательной аппаратуры.

В целом, работа над курсовым проектом позволила систематизировать и структурировать ранее полученные знания в области защиты информации и полностью убедила и доказала необходимость комплексного подхода при реализации систем безопасности и систем защиты информации в частности.

Список используемых источников

1. Покровский Н.Б. Расчет и измерение разборчивости речи. - М.: Связьиздат, 1962.

. ГОСТ Р 50840-95. Методы оценки качества, разборчивости и узнаваемости.

. Сборник временных методик оценки защищенности конфиденциальной информации от утечки по техническим каналам. Гостекомиссия России. - М.: 2002 г.

. Специальные требования и рекомендации по технической защите конфиденциальной информации. Гостекомиссия России. - М.: 2002 г.

. Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации. Учебное пособие. - М.: Гостехкомиссия России. 1998, 320 с.

. Торокин А.А. Инженерно-техническая защита информации. Учебное пособие. - М.: МО РФ, 2004, 962 с.

. Хорев А.А., Макаров Ю.К. К оценке эффективности защиты акустической (речевой) информации // Специальная техника. - М.: 2000. - № 5 - С. 46-56.

. "Защита информации", "Конфидент", "Системы безопасности, связи и

телекоммуникации": Журналы. - М.: 1996. - 2000. П. "Ново", "Гротек", "Защита информации", "Маском"; Каталоги фирм. - М., 2003. - 2007.

. Ярочкин В.И. Информационная безопасность. - М.: Мир, - 2005 г, 640 с.

. Информационная безопасность. Энциклопедия ХХI век. - М.: Оружие и технологии, - 2003 г., 774 с.

Приложения

 

Приложение 1

Рисунок 10 - Обстановка вокруг объекта информатизации

Приложение 2

 

Рисунок 11 - Схема помещения с расположением в нем мебели и предметов интерьера.

Приложение 3

 

Рисунок 12 - Схема помещения с расположением в нем мебели и предметов интерьера (вид сверху)

Приложение 4

 

 

Рисунок 13. Схема помещения с расположением в нем средств защиты речевой информации (вид сверху)

Приложение 5

 

Характеристики использованных средств защиты информации.

Многофункциональный поисковый прибор ST 031Р "Пиранья".

Предназначен для оперативных мероприятий по обнаружению и локализации технических средств негласного получения информации, а также для выявления и контроля естественных и искусственно созданных каналов утечки информации.

Прибор состоит из основного блока управления и индикации, комплекта преобразователей и позволяет работать в следующих режимах:

·        высокочастотный детектор-частотомер с идентификацией сигналов GSM и DECT;

·        сканирующий анализатор проводных линий;

·        детектор инфракрасных излучений;

·        детектор низкочастотных магнитных полей;

·        виброакустический преобразователь;

·        акустический преобразователь;

·        дифференциальный низкочастотный усилитель (совместно с ДАПЛ 031).

По сравнению с базовой моделью ST 031 "Пиранья" ST 031P дополнен цифровым интерфейсом, который обеспечивает:

·        работу с IBM PC-совместимым компьютером;

·        управление сканирующим приемником (AOR 8000, 8200, 5000).

Управление сканирующим приемником реализовано в режиме высокочастотного детектора-частотомера и сканирующего анализатора проводных линий.

Принцип работы заключается в установке частоты приема сканирующего приемника на частоту принимаемого сигнала ST 031P. Это осуществляется автоматически, в случае захвата частоты частотомером высокочастотного детектора ST 031P либо в режиме ручной установки частоты пользователем. Данная опция позволяет оперативно проконтролировать обнаруженный ST 031P сигнал, используя возможности сканирующего приемника.

Для работы с компьютером IBM PC используется специально разработанная программа, позволяющая:

·        отображать информацию с дисплея ST 031P на мониторе компьютера;

·        создавать базу данных графической и звуковой информации, полученных как в результате работы с ST 031Р в реальном времени, так и из энергонезависимой памяти.

Технические характеристики:

Высокочастотный детектор-частотомер:
Диапазон частот	30-2500 МГц
Чувствительность
30-1000 МГц	< 1 мВ
1000-1800 МГц	< 4 мВ
1800-2200 МГц	< 8 мВ
Динамический диапазон	60 дБ
Чувствительность частотомера
100-1200 МГц	< 15 мВ
Точность измерения частоты	+ - 0,01 МГц
Сканирующий анализатор проводных линий:
Диапазон сканирования	0,01-15 МГц
Чувствительность при с/ш 10 дБ	< 0,5 мВ
Шаг сканирования	1 кГц
Скорость сканирования	50-1500 кГц/с
Полоса пропускания	10 кГц
Избирательность по соседнему каналу	30 дБ
Режимы детектирования	АМ, ЧМ
Максимально допустимое напряжение	600 В
Детектор инфракрасного излучения:
Спектральный диапазон	770-1000 нм
Пороговая чувствительность	10-13 Вт/Гц1/2
Угол поля зрения	30 град.
Полоса частот детектирования	3 МГц
Детектор низкочастотного магнитного поля:
Диапазон частот	0,3-10 кГц
Пороговая чувствительность	10-5 А/ (мхГц1/2)
Виброакустический преобразователь:
Коэффициент преобразования	1 Вхсек2/м
Собственный шум в полосе 0,3-3 кГц	50 мкВ
Акустический преобразователь:
Чувствительность	> 5 мВ/Па
Диапазон частот	0,3-8 кГц
Дифференциальный низкочастотный усилитель:
Приведенное ко входу напряжение шумов	< 2 мкВ
Динамический диапазон	70 дБ
Входное сопротивление	200 кОм
Коэффициент ослабления синфазной помехи	75 дБ
Диапазон частот	0,2-10 кГц
Максимально допустимое входное напряжение	70 В
Осциллограф и спектроанализатор:
Полоса пропускания	22 кГц
Чувствительность по входу	10 мВ
Погрешность измерений	1%
Скорость вывода осциллограммы	0,5 с
Скорость вывода спектрограммы	0,8 с
Индикация:
Жидкокристаллический графический дисплей с разрешением 128х64 точки с регулируемой подсветкой
Напряжение питания	6/220 В
Максимальный потребляемый ток	< 300 мА
Потребляемый ток в рабочем режиме	< 150 мА
Габариты:
Основной блок	180х97х47 мм
Сумка - упаковка	350х310х160 мм
Вес:
Основной блок	0,7 кг
Брутто	4,5 кг (4,9 ST031P)

Мультистандартный блокиратор сотовых телефонов Бархан-4

Устройство предназначено для технического ограничения использования мобильных телефонов на контролируемых территориях. Может использоваться для санкционированного блокирования работы абонентских терминалов (на совещаниях, в местах с повышенными требованиями по соблюдению тишины и др.), а также для защиты информации от утечки с использованием каналов сотовой связи (акустический и видео контроль, определение местоположения объекта, дистанционное управление различными устройствами и пр.).

В базовом исполнении устройство "Бархан-4" представляет функционально законченный блок, с внешним питанием 220В. В зависимости от расстояния до ближайшей базовой станции сотовой связи дальность блокирования абонентских терминалов составляет - до 40м. Для защиты территорий с большей площадью используется метод пространственного размещения необходимого количества модулей.

Преимущества:

Круглосуточный режим работы в широком диапазоне температур окружающей среды.

Отсутствие внешних антенн, позволяет выбрать оптимальное место установки.

года гарантии.

Удаленное управление при помощи ИК пульта (не менее 15м) (опция).

Плавная регулировка радиуса действия.

Блокирование каналов Bluetooth/Wi-Fi 2.4ГГц (опция).

Управление EGSM.

Возможно уличное исполнение с использованием направленных антенн, позволяет блокировать работу сотовой связи внутри помещения, при этом прибор устанавливается вне помещения.

Блокирование всех известных стандартов сотовой связи.

Возможность работы в автономном режиме, от бортовой сети автомобиля (опция).

Четыре независимых канала со своими антенными системами.

Возможна адаптация под 3G.

Наличие Санитарно-эпидемиологического заключения.

Простота установки и использования.

Устройство защиты цепей электросети и заземления SEL SP-44

Устройство защиты цепей электросети и заземления SEL SP-44 является техническим средством защиты информации, обрабатываемой на объектах вычислительной техники 1, 2 и 3 категории, от утечки за счёт наводок по цепям электропитания и заземления путём постановки маскирующих помех в цепях электропитания и заземления в диапазоне частот 0,01 - 300 МГц и может устанавливаться в выделенных помещениях до 1 категории включительно без применения дополнительных мер защиты.

Технические характеристики:

Диапазон частот формируемого шумового сигнала	0,01 - 300 МГц
Защищаемые линии	питание, заземление
Спектральная плотность напряжения шума на эквиваленте нагрузки 50 Ом относительно 1 мкВ/ √ кГц в диапазонах частот, не менее:
0,01 - 1 МГц	90 дБ
1 - 10 МГц	70 дБ
10 - 100 МГц	50 дБ
100 - 300 МГц	35 дБ
Диапазон регулирования уровня шума в диапазонах частот, не менее:
0,01 - 0,5 МГц	20 дБ
5 - 300 МГц	12 дБ
Количество независимых каналов шумового сигнала ¹	2
Коэффициент качества формируемого шумового сигнала	не менее 0,9
Класс устойчивости к импульсным помехам 5/50 нс (ГОСТ Р 51317.4.4-99)	4
Класс устойчивости к импульсным помехам 1/50 мкс (ГОСТ Р 51317.4.5-99)	4
Ток утечки по линии заземления	не более 1 мА
Управление включением шумового сигнала	ручное, ДУ, RS-485
Условия эксплуатации:
- интервал рабочих температур	от 0 до +50° C
- относительная влажность при + 25° C	до 85%
- атмосферное давление	750 ± 40 мм рт. ст.
Электропитание:
- от сети переменного тока	220 В ± 10% 50 Гц
- потребляемая мощность	не более 12 Вт
Массогабаритные характеристики:
- габаритные размеры	172 х 180 х 42 мм
- масса	не более 1,5 кг
¹ - для цепей "фаза"-"земля" и "ноль"-"земля"

Генератор шума ГШ - 2500

Генератор шума предназначен для маскировки информативных побочных электромагнитных излучений и наводок (ПЭМИН) персональных компьютеров, рабочих станций на объектах вычислительной техники 1, 2 и 3 категорий путем формирования и излучения в окружающее пространство электромагнитного поля шума (ЭПМШ) и наведения шумового сигнала в отходящие цепи и инженерные коммуникации в широком диапазоне частот.

Один генератор обеспечивает маскировку (защиту) информации устройств вычислительной техники, размещенной в помещении площадью около 40 м ².

Технические характеристики модели:

Диапазон рабочих частот	0,1-2000 МГц
Нормализованный коэффициент качества ЭМПШ	не менее 0,9
Поляризация ЭМПШ	эллиптическая
Световая и звуковая индикация режима работы	есть
Электропитание	220 В, 50 Гц
Потребляемая мощность	5 Вт
Рабочие условия эксплуатации:
температура окружающей среды	от 5 до 40° С
относительная влажность воздуха при температуре 25°С	80%
Время наработки на отказ	5000 ч
Срок службы	10 лет
Технический ресурс	20 000 ч
Габаритные размеры генератора:
блок генератора с излучающей антенной	700 х 600 х 35 мм
блок питания	115 х 80 х 65 мм
Масса генератора:
блок генератора с излучающей антенной	0,5 кг
блок питания	не более 0,6 кг

Комплекс виброакустической защиты Барон

Комплекс виброакустической защиты объектов информатизации 1 категории. Сертификат Гостехкомиссии РФ. Обеспечивает максимально возможное противодействие техническим средствам перехвата речевой информации (стетоскопы, направленные и лазерные микрофоны, выносные микрофоны) по виброакустическим каналам. Не имеет аналогов. Полностью цифровое управление. Интеллектуальное меню, гибкая система конфигурирования. Может работать с любыми типами датчиков. Способен защитить как кабинет, так и конференц-зал.

Для защиты объектов информатизации 1 категории и противодействия техническим средствам перехвата речевой информации (стетоскопы, направленные и лазерные микрофоны, выносные микрофоны) по виброакустическим каналам (наводки речевого сигнала на стены, пол, потолок помещений, окна, трубы отопления, вентиляционные короба и воздушная звуковая волна).

Имеет четыре канала формирования помех, к каждому из которых могут подключаться вибропреобразователи пьезоэлектрического или электромагнитного типа, а также акустические системы, обеспечивающие преобразование электрического сигнала, формируемого прибором, в механические колебания в ограждающих конструкциях защищаемого помещения, а также в акустические колебания воздуха.

Сертификат Гостехкомиссии РФ.

ДОСТОИНСТВА:

Полностью цифровое управление.

Интеллектуальное меню, гибкая система конфигурирования.

Возможность формирования помехового сигнала от различных внутренних и внешних источников и их комбинаций. Внутренние источники - генератор шума, фонемный клонер, предназначенный для синтеза речеподобных, оптимизированных для защиты речевой информации конкретных лиц помех путем клонирования основных фонемных составляющих их речи. За счет их микширования по каждому каналу значительно уменьшается вероятность очистки зашумленного сигнала. Кроме того, наличие линейного входа позволяет подключать к комплексу источники специального помехового сигнала повышенной эффективности.

Каждый канал прибора имеет собственный независимый генератор шума аналогового типа и фонемный клонер, что позволяет исключить возможность компенсации помехового сигнала средствами перехвата речевой информации за счет специальной обработки, в том числе и корреляционными методами при многоканальном съеме несколькими датчиками.

Одним прибором можно защитить помещения большой площади различного назначения (конференц-залы и т.п.).

Возможность регулировки спектра помехового сигнала для повышения эффективности наведенного помехового сигнала с учетом особенностей используемых вибро - и акустических излучателей и защищаемых поверхностей (5-ти полосный цифровой эквалайзер).

Наличие четырех независимых выходных каналов с раздельными регулировками для оптимальной настройки помехового сигнала для различных защищаемых поверхностей и каналов утечки. Достижение максимальной эффективности подавления при минимальном паразитном акустическом шуме в защищаемом помещении за счет вышеперечисленных возможностей настройки комплекса.

Встроенные средства контроля эффективности создаваемых помех: контрольный динамик для экспертной оценки качества создаваемой помехи и низкочастотный четырехканальный пятиполосный анализатор спектра, работающий с выходными сигналами всех 4 каналов, обладающий широким динамическим диапазоном, что позволяет эффективно непрерывно проводить контроль помех любого уровня, создаваемых в каждом из каналов во всем частотном диапазоне работы прибора.

Возможность подключения к каждому выходному каналу различных типов вибро - и акустических излучателей и их комбинаций за счет наличия низкоомного и высокоомного выходов. Это также позволяет использовать комплекс для замены морально устаревших или вышедших из строя источников помехового сигнала в уже развернутых системах виброакустической защиты без демонтажа и замены установленных виброакустических излучателей.

Наличие системы беспроводного дистанционного включения комплекса.

МП-2

Техническое средство защиты МП-2 предназначено для исключения утечки информации по трансляционной сети при акустическом воздействии на трехпрограммный приемник.

Устройство содержит генератор шума, узел контроля и реле, с помощью которого обеспечивается введение шумового сигнала в цепь трансляции, а также отключение приемника от трансляционной сети при пропадании напряжения питания. Контроль наличия шумового сигнала осуществляется с помощью светодиода, который гаснет при пропадании шумового сигнала. Изделие МП-2 включает в себя ПСЗ (отключение трехпрограммного приемника от трансляционной линии с помощью контактов реле) и АСЗ (генератор шума) для создания второго рубежа защиты. Эксплуатационные расходы - периодический контроль уровня и формы сигналов МП-2 в контрольном гнезде.

Технические характеристики:

напряжение шумового сигнала в контрольной точке	не менее 1,0 В;
коэффициент амплитуды шумового сигнала в контрольной точке	не менее 2,5;
напряжение шумового сигнала на выходе изделия без нагрузки находится в пределах	от 1 до 2 мВ;
ток потребления при напряжении питания 18 В	не более 15 мА;
обеспечивается оптический контроль наличия шумового сигнала;
габаритные размеры изделия МП-2	не более (51 х56 х13) мм;
масса изделия МП-2	не более 0,07 кг;
наработка на отказ составляет	не менее 100000 ч/