Реферат: Обеспечение ИБ выделенного объекта по аудио каналу

МОСКОВСКИЙГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ

ГРАДАНСКОЙАВИАЦИИ

КафедраОРТЗИ.

Курсоваяработа

Тема:«Обеспечение ИБ выделенного объекта по аудио каналу.»

                                                                          Выполнил: студент группы БИ-5-2

                                                                          Зыков Антон В.

                                                                           Проверил преподаватель:

                                                                                                                         ____________________

Москва2008

ОГЛАВЛЕНИЕ

Введение

Анализ объекта защиты

Расчет контролируемой зоны объекта

Выявление каналов утечки инесанкционированного доступа к ресурсам

Возможные каналы утечки информации

Планирование защитных мероприятий по видамдестабилизирующего воздействия

Составление плана ТЗИ на объекте

Обеспечение ИБ выделенного объекта

Стетоскопы

Заключение

Список литературы

ВВЕДЕНИЕ

С древнейшихвремен любая деятельность людей основывалась на получении и владенииинформацией, т.е. на информационном обеспечении. Именно информация являетсяодним из важнейших средств решения проблем и задач, как на государственномуровне, так и на уровне коммерческих организаций и отдельных лиц. Но так какполучение информации путем проведения собственных исследований и созданиясобственных технологий является достаточно дорогостоящим, то часто выгоднеепотратить определенную сумму на добывание уже существующих сведений. Такимобразом, информацию можно рассматривать как товар. А бурное развитие техники,технологии и информатики в последние десятилетия вызвало еще более бурноеразвитие технических устройств и систем разведки. В создание устройств и системведения разведки всегда вкладывались и вкладываются огромные средства во всехразвитых странах. Сотни фирм активно работают в этой области. Серийнопроизводятся десятки тысяч моделей «шпионской» техники. Этому во многом способствуютнедостатки правовой базы Украины. Хотя в последнее время органы власти уделяютвопросам защиты информации более пристальное внимание. Эта отрасль бизнесадавно и устойчиво заняла свое место в общей системе экономики Запада и имеетпод собой прочную законодательную базу в отношении как юридических, так ифизических лиц, т.е. строго регламентирована и реализована в четко отлаженноммеханизме исполнения.

Тематикиразработок на рынке промышленного шпионажа охватывают практически все стороныжизни общества, безусловно, ориентируясь на наиболее финансово-выгодные. Спектрпредлагаемых услуг широк: от примитивных радиопередатчиков до современныхаппартно-промышленных комплексов ведения разведки. Конечно, у нас нет ещекрупных фирм, производящих технику подобного рода, нет и такого разнообразия еемоделей, как на Западе, но техника отечественных производителей вполне можетконкурировать с аналогичной западной, а иногда она лучше и дешевле.Естественно, речь идет о сравнении техники, которая имеется в открытой продаже.Аппаратура же, используемая спецслужбами (ее лучшие образцы), намногопревосходит по своим возможностям технику, используемую коммерческимиорганизациями.

Все этосвязано с достаточным риском ценности разного рода информации, разглашениекоторой может привести к серьезным потерям в различных областях(административной, научно-технической, коммерческой и т.д.). Поэтому вопросызащиты информации (ЗИ) приобретают все более важное  значение.

Цельюнесанкционированного сбора информации в настоящее время является, прежде всего- коммерческий интерес. Как правило, информация разнохарактерна и разноценна истепень ее секретности (конфиденциальности) зависит от лица или группы лиц,кому она принадлежит, а также сферы их деятельности. Бизнесмену, например, необходимыданные о конкурентах: их слабые и сильные стороны, рынки сбыта, условияфинансовой деятельности, технологические секреты. А в политике или в военномделе выигрыш иногда оказывается просто бесценным, т.к. политик, администраторили просто известный человек является информантом. Интересны его уклад жизни,связи в определенных кругах, источники личных доходов и т.д. А развитие деловыхотношений определяет сегодня резкое возрастание интереса к вопросамбезопасности именно речевой информации. Особенностью защиты речевой информацииявляется то, что она не материальна, поэтому защищать ее чисто техническимисредствами сложнее, чем секретные документы, файлы и другие носителиинформации.

В процессезарождения новых проектов и заключения выгодных соглашений непрерывно растетчисло деловых контактов. При этом любая процедура принятия решенияподразумевает, прежде всего, речевое общение партнеров. По данным аналитиков,работающих в области безопасности, удельный вес речевой информации можетсоставлять до 80 % в общем объеме конфиденциальных сведений и конкуренты илинедоброжелатели могут в своих корыстных целях использовать полученнуюконфиденциальную информацию. Ее знание может позволить им оперативнее иэффективнее решать такие проблемы, как: избежать деловых отношений снедобросовестным партнером, пресечь готовящиеся невыгодные действия, шантаж.Т.е. решать проблемы наиболее коротким и быстрым путем. В такой обстановке ниодин бизнесмен или руководитель не может чувствовать себя спокойно и бытьуверенным в том, что его секреты надежно защищены, несмотря на все многообразиеаппаратуры противодействия.

В даннойкурсовой работе рассматриваются проблемы организации защиты кабинетаруководителя от НСД, а также анализируются возможные действия злоумышленниканаправленные на дестабилизацию целостности, конфиденциальности, доступностиинформации. Кроме этого, рассматриваются основные методы противодействия отдестабилизирующих факторов, а также даётся оценка эффективности их применения.

АКУСТИЧЕСКИЙ КАНАЛ

МЕТОДЫ СЪЁМА ИНФОРМАЦИИ

 

  Акустический канал утечки информации — эторегистрация информативного звукового сигнала из контролируемого помещения идальнейшая трансляция его любым доступным способом. Физику явления передачизвука, наверное, все представляют из школьного курса. Закладные устройства дляснятия и передачи акустической информации (ЗУ) можно классифицировать поспособу регистрации и способу трансляции.

По способурегистрации ЗУ можно разбить на группы:

— с помощьюмикрофона;

— с помощьюпьезокристаллического датчика;

— используямодуляцию отраженного луча от светоотражающих поверхностей.

По способупередачи:

— с помощьюпроводных линий;

— с помощьюрадиоканала;

— с помощьюоптического канала.

Способрегистрации звука, распространяющегося по воздуху, с помощью микрофона, ядумаю, пояснять не надо. Многие сталкивались с микрофонами на бытовом уровне,когда обращались с магнитофоном, да и в школьной программе принцип действиямикрофона рассматривался. Отдельный разговор о двух следующих способах регистрации.

Звуковаяволна, распространяясь по воздуху, воздействует своей кинетической энергией наэлементы строительных конструкций и предметы, находящиеся в контролируемомпомещении. Далее звуковая волна распространяется в материале, из котороговыполнены конструкции и предметы с затуханием, определяемым свойствомматериала. Понятно, что чем плотнее материал, тем дальше и с меньшими потерямипройдёт звуковой сигнал. Так как стены помещения имеют конечную толщину,звуковая волна, с определённой амплитудой дойдёт до внешней стороны стены. Этоозначает, что с внешней стороны стен контролируемого помещения мы можемзарегистрировать микроколебания, создаваемые источником звука внутри помещения.Физические свойства пъезокристалла позволяют преобразовывать механическиевоздействия на него в электрические сигналы. Если плотно прижать пьезокристаллк поверхности стены, энергия микроколебаний, вызванная источником звука, будетдействовать на него и преобразовываться в электрический сигнал. Усилив этотэлектрический сигнал и подав его на громкоговоритель, мы услышим то, чтопроисходит за стеной. Этот принцип заложен в устройстве электронногостетоскопа, который применяется как для исследования помещения на возможныеканалы утечки информации, так и для ведения разведки. Трансляция полученной спомощью стетоскопа звуковой информации происходит  любым из приведённых выше способом.

 

     

<img src="/cache/referats/27463/image001.gif" v:shapes="_x0000_i1025">

Стетоскоп спередачей информации по радиоканалу.

     

<img src="/cache/referats/27463/image002.gif" v:shapes="_x0000_i1026">

Стереофонический измерительный стетоскоп.

Электронныестетоскопы применяют для съёма акустической информации через стены, потолок,пол, трубы отопления, окна контролируемого помещения.

Другой схожийспособ разведки – применение эффекта отражения тонко сфокусированного лучалазерного излучателя, наведенного на окно контролируемого помещения. В данномслучае оконное стекло выступает в роли мембраны большой площади, на которуюдействует энергия звуковой волны и приводит её в движение. Луч лазера достигаетповерхности стекла и отражается. Фотоприёмник, входящий в состав прибора для съёмаинформации, регистрирует отражённый луч и преобразует световую энергию вэлектрический сигнал, усиливает этот сигнал и воспроизводит с помощьюгромкоговорителя или наушника. Так как стекло колеблется под воздействиемзвука, лазерный луч будет отражаться под разным углом, соответственнофотоприёмник будет регистрировать и преобразовывать световую энергиюотражённого луча в электрические колебания с разной амплитудой. В конечномсчёте, громкоговоритель прибора воспроизведёт звуковую информацию контролируемогопомещения. Конечно, серийные изделия более сложные. В них, как правило,лазерный луч  формируется с некоторойчастотой, есть системы компенсации «дрожания», аналог антишока  автомобильного CD проигрывателя и т. д.Применение таких установок не так часто, как показывают в фильмах. Во-первых,они довольно дорогие, во-вторых, в бытность СССР стёкла были «кривыми» инормально зафиксировать отражённый луч было проблематично. Сейчас с применениемевроокон, стёкла «готовы» к применению данной аппаратуры, но конструктивныеособенности стеклопакета сильно ослабляют возможность прослушивания.

Ещё одинспособ дистанционного прослушивания упомянем вкратце. Это направленныймикрофон. Конструкций таких микрофонов много, это микрофоны органного типа,параболического, дифракционная решётка. О принципах их действия можно написатьочень много, но в рамках этого пособия излагать данный материал не будем. Скажутолько, что «сказочные» характеристики, приведённые в ТТХ на подобные изделия,обычно завышены. Паспортные данные отражают испытания прибора в лабораторныхусловиях. Реально в городских условиях на оживлённой улице эффективностьприменения таких средств маленькая. Внешний вид направленных микрофоноворганного и параболического типа известен всем по фильмам. Это «большаястрашная на вид труба» — органный тип и «тарелка» — параболический вид.Интересный вид может быть у микрофона с дифракционной решёткой, см.иллюстрацию.

 

<span Times New Roman",«serif»;mso-fareast-font-family:«Times New Roman»; mso-ansi-language:RU;mso-fareast-language:RU;mso-bidi-language:AR-SA">

Направленный микрофон 

«Кейс»

 <img src="/cache/referats/27463/image003.jpg" v:shapes="_x0000_i1027">

<span Times New Roman",«serif»;mso-fareast-font-family: «Times New Roman»;mso-ansi-language:RU;mso-fareast-language:RU;mso-bidi-language: AR-SA">

Назначение:контроль акустической информации на удалении от объекта с возможностьюодновременной записи на диктофон.

Направленныймикрофон выполнен в виде кейса. Акустическая решетка микрофона закамуфлированав его верхней крышке. Камуфляж выполнен таким образом, что кейс не имеетвнешних отличительных признаков наличия встроенного направленного микрофона какснаружи, так и внутри кейса.

Максимумдиаграммы направленности микрофона расположен перпендикулярно плоскости верхнейкрышки кейса.

Получаемуюинформацию можно одновременно записывать на магнитофон “Sony <st1:metricconverter ProductID=«727”» w:st=«on»>727”</st1:metricconverter> или “ТР-<st1:metricconverter ProductID=«6”» w:st=«on»>6”</st1:metricconverter>, который входит в комплектпоставки.

Техническиехарактеристики направленного микрофона в кейсе:

Дальностьдействия микрофона         

до <st1:metricconverter ProductID=«40 м» w:st=«on»>40 м</st1:metricconverter>

Ослаблениебоковых лепестков ДН  

20 дБ

Коэффициентусиления акустической решетки      

+ 10 дБ

НеравномерностьАЧХ

10 дБ

Питание  

3 х 1,2 В АА

Габариты кейса 

100 х 350 х <st1:metricconverter ProductID=«420 мм» w:st=«on»>420 мм</st1:metricconverter>

 

Мы привелипримеры методов съёма акустической информации, рассмотрим теперь методы защиты.

 

 

 МЕТОДЫ ЗАЩИТЫ АКУСТИЧЕСКОГО КАНАЛА УТЕЧКИИНФОРМАЦИИ 

1. Какзащититься от внедрённых в помещение микрофонов? Очевидно, что  каналом передачи информации в этом случаеявляется воздушная среда, а мы должны создать в помещении шумовой сигнал,который излучается громкоговорителем. В быту, если встает необходимостьпоговорить конфиденциально, обычно люди включают магнитофон или телевизорпогромче и ведут беседу. Некоторые уходят в ванную комнату и включают воду.Человек интуитивно чувствует, что надо сделать, чтобы не прослушивали. Носовременные способы шумоочистки позволяют вырезать такой искусственный фон.

Чтобы очиститьзапись переговоров было невозможно, необходимо создать звуковой сигнал во всёмречевом (и даже звуковом) диапазоне с достаточно равномерно распределённойспектральной мощностью и математически не обрабатываемого. Таким требованиемотвечает БЕЛЫЙ ШУМ, а прибор – генератор белого шума. Если сигнал от такогогенератора усилить и подать на громкоговорители, то получим установкупространственного зашумления в акустическом диапазоне. Так как уровень шумовогосигнала в месте установки микрофона должен превышать уровень речевойинформации, то надо использовать несколько звуковых колонок, расставленныхвокруг собеседников. Конечно, такая защита очень не комфортна в эксплуатации,но выхода нет, можно лишь слегка улучшить ситуацию, применяя направленные,специально сфазированные излучатели и систему акустопуск для управления работойгенератора. Идеальным является создание подвешенной звуконепроницаемой капсулы,где ведутся переговоры, за её пределами установить мощные шумогенераторы (такуюустановку показывали в фильме). Другой радикальный метод – использованиеустановки с переговорным блоком и шумогенератором. В этом случае, привключенном шумогенераторе собеседники ведут переговоры с помощью телефонныхгарнитур (наушники с микрофоном).

Как защититьсяот возможного съёма информации с помощью стетоскопа и лазерной установки?Необходимо сообщать вибрационные колебания элементам строительной конструкции,трубам отопления и воздухопроводам, стеклам с помощью генератора белого шума иравномерно распределить их по поверхностям зашумляемых элементов. Достигаетсяэто жёсткой установкой виброизлучателей на стены, потолок, пол, трубы, стеклазащищаемого помещения и подачей на них мощного шумового сигнала.

 

Генераторвиброакустического шума ANG-2000

<img src="/cache/referats/27463/image005.jpg" v:shapes="_x0000_i1028">

Назначение:

             Для создания виброакустическихпомех с целью защиты от проводных и радио- микрофонов, вмонтированных в стену,а также лазерных и микроволновых систем, использующих отражение от окон.

Особенности:

-  два независимых выходных канала;

-  регулировка по высоким и низким частотам.

 

 

 

Генераторвиброакустического зашумления DNG-010

 <img src="/cache/referats/27463/image006.jpg" v:shapes="_x0000_i1029">

Назначение:

Для созданиявиброакустических помех с целью защиты от проводных и радио- микрофонов,вмонтированных в стену, а также лазерных и микроволновых систем, использующихотражение от окон.

Особенности:два независимых выходных канала для использования магнитодинамических ипъезодатчиков

 

Генератор шумаVNG-012GL

<img src="/cache/referats/27463/image007.jpg" v:shapes="_x0000_i1030">

Для защитыинформации от утечки по акустическим и виброакустическим каналам, в том числе:

-  от прямого прослушивания,

-  от прослушивания с помощью электронныхстетоскопов,

-  от съема информации с помощью лазерных имикроволновых систем.

Отличительнойособенностью изделия является наличие пяти независимых шумовых каналов ивозможность регулировки их спектра в октавных или 1/3-октавных частотныхполосах. Это позволяет оптимальным образом формировать частотную характеристикуи уровень помехи.

Настройкапараметров комплекса осуществляется с применением персонального компьютера испециальной программы. Установленная частотная характеристика помехизапоминается, и изделие работает автономно (без компьютера).

Комплектпоставки изделия позволяет зашумлять стены, пол, потолок, оконные проемы, трубытепло-водоснабжения, а также вентиляционные каналы и дверные тамбуры. В составвходят генератор шума VNG-012GL; виброизлучатели VN-GL с комплектом крепления;кабель соединительный генератора VNG-012GL с компьютером; дискета сдистрибутивом программы управления генератором «ЭКВАЛАЙЗЕР».

 

Комплексвиброакустической защиты БАРОН

 

<img src="/cache/referats/27463/image008.jpg" v:shapes="_x0000_i1031">

 

Для защитыобъектов информатизации 1 категории и противодействия техническим средствамперехвата речевой информации (стетоскопы, направленные и лазерные микрофоны,выносные микрофоны) по виброакустическим каналам (наводки речевого сигнала настены, пол, потолок помещений, окна, трубы отопления, вентиляционные короба ивоздушная звуковая волна).

Имеет четыреканала формирования помех, к каждому из которых могут подключатьсявибропреобразователи пьезоэлектрического или электромагнитного типа, а такжеакустические системы, обеспечивающие преобразование электрического сигнала,формируемого прибором, в механические колебания в ограждающих конструкцияхзащищаемого помещения, а также в акустические колебания воздуха.

СертификатГостехкомиссии РФ.

<span Times New Roman",«serif»;mso-fareast-font-family: «Times New Roman»;mso-ansi-language:RU;mso-fareast-language:RU;mso-bidi-language: AR-SA">

Вибрационныйизлучатель на стену.    

<img src="/cache/referats/27463/image009.jpg" v:shapes="_x0000_i1032">

 

 

Вибрационныйизлучатель на стекло.

<img src="/cache/referats/27463/image010.jpg" v:shapes="_x0000_i1033">

<span Times New Roman",«serif»;mso-fareast-font-family: «Times New Roman»;mso-ansi-language:RU;mso-fareast-language:RU;mso-bidi-language: AR-SA">

Вибрационныйизлучатель на раму окна.

<img src="/cache/referats/27463/image011.jpg" v:shapes="_x0000_i1034">

Комплексвиброакустической защиты SP-51/A

 

<img src="/cache/referats/27463/image012.jpg" v:shapes="_x0000_i1035">

Для активнойзащиты информации по виброакустическому каналу для объектов информатизации 1категории.

Отличительныеособенности:

-  Наличие управляемых микропроцессором 2-хнезависимых формирователей цифрового шума с 40 минутной длительностью егокорреляции, что исключает возможность очистки аппаратно – программнымиметодами, в том числе систем с опорным каналом.

-  Программирование параметров работы системы, втом числе управления системой дистанционно или с использованием акустопуска(система VOX).

-  Постоянный контроль параметров работы системыи независимая (по каждому каналу) защита от перегрузки.

-  Электромагнитные виброизлучатели системыгерметичны.

 

Виброизлучателидля зашумления подразделяются на два вида: магнитодинамические и пьезокристаллические.

Конструкциямагнитодинамического датчика напоминает конструкцию звукового динамика, укоторого вместо диффузора массивная платформа. Корпус датчика навинчивается наштыревое крепление жестко, которое с помощью холодной сварки вмуровано в стену.Этим обеспечивается высокий КПД передачи колебаний датчика в защищаемую стену.Магнитодинамические датчики хорошо воспроизводят колебания в речевом диапазонечастот, генераторы для совместной с ними работы легко реализуются наинтегральных усилителях, питание датчиков низковольтное.

К недостаткамконструкции магнитодинамических датчиков можно отнести высокоеэнергопотребление, необходимость согласования по сопротивлению с выходомгенератора, наличие подвижных механических частей, что ведёт к ограниченномуресурсу работы и повышенной шумности в работе.

Конструкцияпьезокристаллического датчика состоит из цилиндрического металлическогокорпуса, внутри которого вклеен пьезокристалл. В данном случае используетсяобратное свойство материала. Если на пьезокристалл подать  напряжение,он начнёт сжиматься. Таким образом, при подаче на кристалл шумового сигнала онпередаёт колебания корпусу датчика, а тот в свою очередь через крепление — встену. Способы крепления у обоих  видовдатчиков одинаковы. К преимуществам такого типа датчиков можно отнести малыегабариты, малое энергопотребление, отсутствие подвижных элементов, вследствиечего — повышенный ресурс работы и низкая шумность при работе.

К недостаткамданного типа датчиков надо отнести превышение резонансной частоты кристалларечевого диапазона, высокие — 100–120В питающие напряжения, в следствие чего-  более сложную реализацию конструкциигенератора.

Кводопроводным трубам датчики крепятся с помощью хомутов, на стёкла окон датчикиклеятся.

Радиусдействия датчиков, как правило, не превышают величины 1.5-2м. При зашумлениивсех плоскостей, труб, стёкол помещения приходится применять большое количестводатчиков, кроме того, для создания более комфортных условий эксплуатациидатчики надо располагать как можно ближе друг к другу и использовать их намалых мощностях. В результате число датчиков ещё увеличивается. Из-за большогоколичества датчиков, а следовательно, и увеличения применяемых генератороввиброакустическая защита помещений является одной из самых дорогих видов защит.

Разработка предложений по предотвращениюутечки акустической информации во время совещания сотрудников с участиемпредставителей сторонних организаций.

Глава 3. Разработка рекомендаций по защитеакустической информации при проведении совещаний.

3.1. Организационные меры при проведениисовещаний

Совещание сучастием представителей сторонних организаций должно проводиться с разрешениядиректора, который, в свою очередь, назначает ответственного за проведениесовещания.

Ответственноелицо, совместно с представителями службы безопасности и соответствующимитехническими специалистами проводит необходимые организационные и техническиемероприятия, направленные на обеспечение сохранения секретности обсуждаемыхвопросов.

Очередностьрассмотрения вопросов, вынесенных на совещание, должна исключать участие лиц,не имеющих отношение к рассматриваемым вопросам. Ответственное лицо должносоставить проект программы совещания и список участников, в котором указываетсяфамилия, имя отчество, место работы, должность и вопросы, в обсуждении которыхон может принимать участие.

Участникипропускаются на совещание по спискам при предъявлении документов,удостоверяющих личность.

Меры призащите информации при проведении совещаний с участием представителей стороннихорганизаций направлены на подготовку соответствующего помещения ипредотвращение утечки информации из него, с учетом особенностей проводимогосовещания.

Целесообразно и обоснованно применениеследующих организационных мер:

1.     перед проведением совещания необходимопроводить визуальный осмотр помещения на предмет выявления закладных устройств.Осмотр должен проводиться систематизировано и тщательно, обращая внимание налюбую мелочь, на первый взгляд незначительную: наличие посторонних предметов,бытовой аппаратуры или предметов интерьера. Осмотр по возможности, долженпроводиться сотрудником службы безопасности и человеком, хорошо знакомым собычной обстановкой зала, например, сотрудником охраны.

2.     непосредственно перед проведениемсовещания охрана должна осматривать прилегающие к комнате для совещанийпомещения, на предмет удаления из них сотрудников или посторонних лиц, которыемогут вести подслушивание непосредственно через систему вентиляционныхкоммуникаций или через стену при помощи специальной аппаратуры; закрывать этипомещения на время проведения совещания и вести контроль за доступом в них.

3.     количество лиц, участвующих вконфиденциальных переговорах должно быть ограничено до минимума;

4.     вход посторонних лиц во время проведениясовещания должен быть запрещен;

5.     должна быть четко разработана охранавыделенного помещения во время совещания, а также наблюдение за обстановкой наэтаже. Во время проведения закрытого совещания необходимо не допускать близко кдверям комнаты никого из посторонних лиц или сотрудников организации. Стоя поддверью, или поблизости от нее, злоумышленник может подслушать то, о чемговориться в комнате. Особенно это вероятно в те моменты, когда кто-то входитили выходит из зала, так как на то время, пока дверь остается открытой,разборчивость речи резко повышается. Помимо этого, выходя или входя, человекможет  не совсем плотно закрыть за собойдверь, что также повысит разборчивость речи. Для реализации этой мерынеобходимо, чтобы в течение всего времени, которое длится совещание, у дверикомнаты дежурил охранник, осуществляющий контроль за дверью и коридором околовхода в комнату, а также следить за тем, чтобы никто из посторонних не прониквнутрь.

Для большейнадежности, у дверей зала должен дежурить охранник из постоянного штатаорганизации, так как подобное дежурство создает возможность подслушиваниянепосредственно охранником.

6.     по возможности проведение совещанийпереносить на нерабочее время;

7.     любые работы в комнате, проводимые вневремени проведения конфиденциальных совещаний, например: уборка, ремонт бытовойтехники, мелкий косметический ремонт, должен проводиться в обязательномприсутствии сотрудника службы безопасности. Наличие этих сотрудников поможетобезопасить помещение от установки подслушивающих устройств сотрудникамиорганизации или же посторонними лицами (электромантер, рабочие, уборщица и такдалее).

8.     после проведения совещания комната должнатщательно осматриваться, закрываться и опечатываться

9.     между совещаниями комната должна быть закрытаи опечатана ответственным лицом. Ключи от комнаты должны быть переданы дежурнойсмене охраны под расписку и храниться в комнате охраны, доступ к ним долженбыть регламентирован руководством.

Перечисленныемеры организационной защиты информации в комнате для совещаний считаются весьмадейственными и не несут серьезных материальных затрат или проблем с персоналоми могут применяться как отдельно, так и совместно, что позволит значительноповысить степень защиты информации рассматриваемого объекта.

3.2. Технические меры по защитеакустической информации в комнате для совещаний.

Дляосуществления полной защищенности акустической информации при проведениисовещания в рассматриваемой организации, необходимо применение в комплексепоследующих  предложенныхрекомендаций. 

В предложеннойдля рассмотрения комнате для проведения совещаний можно выделить следующиеканалы утечки акустической информации из помещения:

1.     окно;

2.     стены;

3.     пол, потолок;

4.     дверь;

5.     батарея центрального отопления.

 

Акустическаязащита помещения для совещаний является особенно важной, так как при проведениисовещания акустическая информация относится к наиболее конфиденциальной.

Для защитыречевой информации применяется комплекс активных и пассивных средств:

1.     энергетическое скрытие путем:

-         звукоизоляции акустического сигнала;

-         звукопоглощения акустической волны;

-         глушения акустических сигналов;

-         зашумления помещения или твердой средыраспространения другими широкополосными звуками, которые обеспечиваютмаскировку акустических сигналов.

2.     обнаружение, локализация и изъятиезакладных устройств.

Пассивные способы защиты

К пассивнымметодам относится звукоизоляция и экранирование.

 В условиях совещания неуместно уменьшениегромкости речи, поэтому для защиты такой информации следует применятьзвукоизоляцию, звукопоглощение и глушение звука.

Звукоизоляциялокализует источники акустических сигналов в замкнутом пространстве, в данномслучае в комнате для совещаний. Основное требование к звукоизоляции: запределами комнаты соотношение сигналов/помеха не должно превышать максимальнодопустимые значения, исключающие добывание информации злоумышленниками.

Применительнок рассматриваемому объекту, необходима звукоизоляция оконных проемов дверей, атакже использование звукоизолирующих покрытий.

Наиболееслабыми элементами помещения являются окна и двери. Двери обладают существенноменьшими по сравнению с другими ограждающими конструкциями поверхностнымиплотностями полотен и трудно уплотняемыми зазорами и щелями. Стандартные дверине удовлетворяют требованиям по защите информации в помещениях отпрослушивания, поэтому следует применять двери с повышенной звукоизоляцией,путем применения дополнительных уплотняющих прокладок по периметру притворадверей. Применение уплотняющих прокладок повышает звукоизоляцию дверей на 5-10дБ. Однако в результате эксплуатации двери, резиновые прокладки изнашиваются,стираются, затвердевают. Эти факторы ведут к нарушению звукоизоляции.

Следовательно,для защиты информации в рассматриваемом объекте, целесообразно применятьспециально разработанные звукоизолирующие двери, либо двойные двери с тамбуром.При этом, целесообразно применить утяжеленные полотна дверей, обить ихматериалами со слоями ваты или войлока, использовать дополнительные уплотняющиепрокладки, герме тирующие валики и так далее. При организации тамбуров дверей,звукоизоляцию повысит уплотнение щелей над полом при отсутствии порогов, атакже облицовка внутренних поверхностей тамбура звукопоглощающими покрытиями.

Окна,занимающие по условиям освещенности достаточно большие площади ограждающихконструкций помещений, также как и двери, являются элементом средыраспространения потенциальных каналов утечки информации.

Из приведенныхданных следует, что звукоизоляция одинарного остекления соизмерима созвукоизоляцией одинарных дверей и недостаточна для надежной защиты информации впомещении. Таким образом, для повышения звукоизоляции рациональноиспользование  окон с остеклением враздельных переплетах с шириной воздушного промежутка более <st1:metricconverter ProductID=«200 мм» w:st=«on»>200 мм</st1:metricconverter> или с тройнымкомбинированным остеклением.

Кроме окон идверей, утечка акустической информации в рассматриваемом помещении возможна пообогревательным батареям и вентиляции. На вентиляционные отверстия необходимоустановить экраны, таким образом, чтобы экран изготовленный, например, изалюминия и обитый внутри пенопластом, был размером на несколько сантиметровбольше вентиляционного отверстия и был установлен на расстоянии <st1:metricconverter ProductID=«10 см» w:st=«on»>10 см</st1:metricconverter> от отверстия.

Дляпредотвращения утечки информации по отопительным системам необходимоиспользование экранирования батарей. Экраны изготовляются в основном изалюминия и покрываются сверху слоем пенопласта или какого-либо другогоизолирующего материала.    

Звукоизоляциюв помещении можно повысить применив звукопоглощающие материалы.

Так как длядостижения наибольшей эффективности снижения уровня опасного сигнала площадьакустической отделки помещений должна составлять не менее 60%, то для защитыпомещения лучше всего применить для отделки стен и потолка панели из пенопласта(с зазором <st1:metricconverter ProductID=«3 мм» w:st=«on»>3 мм</st1:metricconverter>).

Для болеенадежной защиты информации рекомендуется установка подвесного потолка (сотделкой панелями из пенопласта).

Кромепассивных методов, рассмотренных выше, целесообразно применение и активныхметодов, например, генераторы шума.

Одним израспространенных генератором шума является устройство “Порог-2М” НИИСТ МВДРоссии, предназначенный для защиты служебных помещений от подслушивания припомощи радиотехнических, лазерных, акустических и других средств. Позволяетзащищать от утечки информации через стены, окна, трубы отопления иводоснабжения, вентиляционные колодцы и т. п.

Устройствоработает в режиме “дежурного приема”, то есть включается только в случае, еслив защищенном помещении начинается разговор. [3]

Другим,аналогичным по назначению устройством, является изделие “Кабинет” СНПО“Элерон”, предназначенное для предотвращения прослушивания речевой информацииза пределами защищаемого помещения. Принцип действия основан на созданиимаскирующего вибрационного шума в ограждающих конструкциях и акустического шумав объеме помещения и вне его.

В целом, какпоказывает практика [1], применение описанных генераторов шума не нарушаеткомфортности при работе в защищенном с их помощью помещении. Однако, с точкизрения полной комфортности работы человека в помещении, по мнению специалистов[4], является комплекс виброакустической защиты “Барон”, в котором реализованывозможности по оптимальной настройке помехового сигнала. Имеющаяся в комплексесистема настройки спектра помехи (эквалайзер) позволяет обеспечить необходимоепревышение уровня помехи над уровнем речевого сигнала при минималь

еще рефераты
Еще работы по технолигии, радиолектронике