От утечки по акустическому каналу. Методы защиты речевой информации от утечки по техническим каналам

Защита речевой (акустической) информации является одной из важнейших задач в общем комплексе мероприятий по обеспечению информационной безопасности объекта технической защиты информации (ЗИ). Это связано с тем, что в процессе обсуждения служебных вопросов может озвучиваться конфиденциальная информация (информация ограниченного доступа). Перехват этой информации может происходить максимально оперативно в момент ее первого озвучивания. Объектами технической защиты речевой (акустической) информации (ТЗРИ) являются учреждения системы государственного управления, военные и военно-промышленные объекты, научно-исследовательские учреждения и т.д.

Проблемы ЗИ от акустической разведки решаются в направлении совершенствования активных и пассивных способов защиты информации. Широко применяются технические меры, основанные на использовании специальных материалов и средств, технических и конструкторских решений.

Для скрытия речевого сигнала применяются:

• специальные строительные и отделочные материалы, гильзы, коробы, прокладки, глушители, вязкоупругие заполнители, специальные вставки в разрывы труб системы теплоснабжения и воздуховодов, акустические фильтры, глушители звука и т.д., обеспечивающие звукоизоляцию выделенных помещений;
• системы активной акустической и виброакустической маскировки, создающие в разведопасных направлениях помехи, снижающие разборчивость перехваченных сообщений;
• средства электромагнитного и ультразвукового подавления диктофонов в режиме записи.

Когда пассивные методы защиты не могут обеспечить необходимый уровень безопасности, применяют активные методы защиты, в частности, зашумление .

Для защиты помещений применяют генераторы шума и системы вибрационного зашумления , которые формируют шумовые, "речеподобные" и комбинированные помехи. Наиболее часто из шумовых используются следующие виды помех:

• "белый" шум - шум с постоянной спектральной плотностью в речевом диапазоне частот;
• "розовый" шум - шум с тенденцией спада спектральной плотности 3 дБ на октаву в сторону высоких частот;
• шум с тенденцией спада спектральной плотности 6 дБ на октаву в сторону высоких частот;
• шумовая "речеподобная" помеха - шум с огибающей амплитудного спектра, подобной речевому сигналу.

Наиболее эффективно информационный сигнал маскируют помехи, близкие к сигналу по спектральному составу.

Самые простые методы получения белого шума сводятся к использованию "шумящих" электронных элементов с усилением напряжения шума (различные диоды, транзисторы, лампы). Более совершенными являются цифровые генераторы шума, которые генерируют сложные колебания в виде временного случайного процесса, близкого по свойствам к процессу физических шумов. Цифровая последовательность двоичных символов в цифровых генераторах шума представляет собой последовательность прямоугольных импульсов с псевдослучайными интервалами между ними. Период повторения всей последовательности значительно превышает наибольший интервал между импульсами.

Средства создания акустических помех можно разделить на следующие виды:

• генераторы шума в акустическом диапазоне;
• устройства виброакустической защиты;
• технические средства ультразвуковой защиты помещений.

Генераторы шума получили достаточно широкое распространение ввиду своей простоты и относительной дешевизны. Принцип защиты – маскировка непосредственно полезного информативного сигнала, чаще всего белым шумом с корректированной спектральной характеристикой. Следует отметить, что работа генератора шума может вызвать дискомфорт у людей, работающих в защищаемом помещении.

Наиболее эффективным активным средством защиты являются устройства виброакустической защиты. Данные устройства позволяют защититься от прослушивания с помощью проводных микрофонов, радиомикрофонов, электронных стетоскопов и т.п. Принцип защиты – внесение виброакустических шумовых колебаний в элементы конструкции здания. Типовая система виброакустической защиты состоит из генератора шума и 6-25 вибрационных излучателей. Дополнительно в состав системы могут включаться звуковые колонки (спикеры). Работает всё следующим образом. Генератор формирует шум в диапазоне звуковых частот. Передача колебаний шума на элементы конструкции производится с помощью пьезоэлектрических и электромагнитных вибраторов (излучателей) с элементами крепления. Так как уровень шума, создаваемого генератором, выше уровня речевого сигнала в твердых телах, но ниже уровня слышимости, этот тип зашумления целесообразно применять во всех случаях, когда существует возможность утечки с помощью структурного звука.

Рассмотрим систему акустических и вибрационных помех "Шорох-3" (рис. 1). Система "Шорох-3" компании "Маском" пришла на смену популярных в России систем "Шорох-1М" и "Шорох-2М", производство которых на настоящий момент остановлено.

Рис. 1. Система акустических и вибрационных помех "Шорох-3"

Основные технические характеристики данной системы:

• число октавных полос в каналах – 6;
• число независимых каналов – 2 (на каждый блок);
• максимальная выходная мощность одного канала – не менее 5 В;
• время непрерывной работы системы без ухудшения основных характеристик – 24 часа.

Помеховый сигнал представляет собой шум с распределением плотностей вероятности мгновенных значений, соответствующим нормальному закону, со спектром частот от 175 до 11500 Гц.

Средство Шорох-3 имеет сертификат соответствия ФСТЭК России.

ащита информации от утечки по акустическому каналу - это комплекс мероприятий, исключающих или уменьшающих возможность выхода конфиденциальной информации за пределы контролируемой зоны за счет акустических полей.

5.3.1. Общие положения [А]

Основными мероприятиями в этом виде защиты выступают организационные и организационно-технические меры.

Организационные меры предполагают проведение архитектурно-планировочных, пространственных и режимных мероприятий, а организационно -технические - пассивных (звукоизоляция, звукопоглощение) и активных (звукоподавление) мероприятий. Не исключается проведение и технических мероприятий за счет применения специальных защищенных средств ведения конфиденциальных переговоров (рис. 49).

Архитектурно-планировочные меры предусматривают предъявление определенных требований на этапе проектирования зданий и помещений или их реконструкцию и приспособление с целью исключения или ослабления неконтролируемого распространения звуковых полей непосредственно в воздушном пространстве или в строительных конструкциях в виде 1/10 структурного звука. Эти требования могут предусматривать как выбор расположения помещений в про -

странственном плане, так и их оборудование необходимыми для акустической безопасности элементами, исключающими прямое или отраженное в сторону возможного расположения злоумышленника распространение звука. В этих целях двери оборудуются там бурами, окна ориентируются в сторону охраняемой (контролируемой) от присутствия посторонних лиц территории и пр.

Режимные меры предусматривают строгий контроль пребывания в контролируемой зоне сотрудников и посетителей.

Организационно -технические меры предусматривают использование звукопоглощающих средств. Пористые и мягкие материалы типа ваты, ворсистые ковры, пенобетон, пористая сухая штукатурка являются хорошими звукоизолирующими и звукопоглощающими материалами - в них очень много поверхностей раздела между воздухом и твердым телом, что приводит к многократному отражению и поглощению зву ковых колебаний.

Для облицовки поверхностей стен и потолков широко используются специальные герметические акустические панели, изготавливаемые из стекловаты высокой плотности и различной толщины (от 12 до 50 мм). Такие панели обеспечивают поглощение звука и исключают его распространение в стеновых конструкциях. Степень звукопоглощения а, отражения и пропускания звука преградами характеризуется коэффициентами звукопоглощения, отражения Ь, пропускания t.

Степень отражения и поглощения звуковой энергии определяется частотой звука и материалом отражающих (поглощающих) конструкций (пористостью, конфигурацией, толщиной).

Устраивать звукоизолирующие покрытия стен целесообразно в небольших по объему помещениях, так как в больших помещениях звуковая энергия максимально поглощается, еще не достигнув стен. Известно, что воздушная среда обладает некоторой звукопоглощающей способностью и сила звука убывает в воздухе пропорционально квадрату расстояния от источника.

Внутри помещения уровень громкости звучит выше, чем на открытом пространстве, из-за многократных отражений от различных поверхностей, обеспечивающих продолжение звучания даже после прекращения работы источника звука (реверберация). Уровень реверберации зависит от степени звукопоглощения.

Величина звукопоглощения А определяется коэффициентом

звукопоглощения а и размерами звукопоглощающей поверхности:

Значения коэффициентов звукопоглощения различных материалов известны. Для обычных пористых материалов - войлока, ваты, пористой штукатурки - оно колеблется в пределах а = 0,2 - 0,8. Кирпич и бетон почти не поглощают звук (а = 0,01 -0,03).

Степень ослабления звука при применении зву -копоглощающих покрытий определяется в децибелах.

Апример, при обработке кирпичных стен (а = 0,03) пористой штукатуркой (а = 0,3) звуковое давление в помещении ослабляется на 10 дБ (8 = 101g £).

5.3.2. Способы и средства защиты [А]

Для определения эффективности защиты звукоизоляции используются шумомеры. Шумомер - это измерительный прибор, который преобразует колебания звукового давления в показания, соответствующие уровню звукового давления. В сфере акустичес­кой защиты речи используются аналоговые шумомеры (рис. 50).

По точности показаний шумомеры подразделяются на четыре класса. Шумомеры нулевого класса служат для лабораторных измерений, первого - для натурных измерений, второго -для общих целей; шумомеры третьего класса используются для ориентированных измерений. На практике для оценки степени защищенности акустических каналов используются шумомеры второго класса, реже - первого.

Измерения акустической защищенности реализуются методом образцового источника звука. Образцовым называется источник с заранее известным уровнем мощности на определенной частоте (частотах),

Выбирается в качестве такого источника магнитофон с записанным на пленку сигналом на частотах 500 Гц и 1000 Гц, модулированным синусоидальным сигналом в 100- 120 Гц. Имея образцовый источник звука и шу-момер, можно определить поглощающие возможности помещения, как показано на рис. 51.

Величина акустического давления образцового источника звука известна. Принятый с другой стороны стены сигнал замерен по показаниям шумомера. Разница между показателями и дает коэффициент поглощения.

Таблица 4

Для проведения оценочных измерений защищенности помещений от утечки по акустическим и вибрационным каналам используются так называемые электронные стетоскопы. Они позволяют прослушивать ведущиеся в помещении переговоры

через стены, полы, по толки, системы отопления, водоснабжения, вентиляционные коммуникации и другие металлоконструкции. В качестве чувствительного элемента в них используется датчик, преобразующий механические колебания звука в электрический сигнал. Чувствительность стетоскопов колеблется от 0,3 до 1,5 v/дБ. При уровне звукового давления 34 - 60 дБ, соответствую -щем средней громкости разговора, современные стетоскопы позволяют прослушивать помещения через стены и другие ограждающие конструкции толщиной до 1,5 м. После проверки с помощью такого стетоскопа возможных каналов утечки принимаются меры по их защите. В качестве примера можно привести электронный стетоскоп «Бриз» («Элерон»). Рабочие диапазоны частот- 300 - 4000 Гц, питание автономное. Предназначен для выявления вибрационно-акустических каналов утечки информации, циркулирующей в контролируемом помещении, через ограждения конструкции или коммуникации, а также для контроля эффективности средств защиты информации.

В тех случаях, когда пассивные меры не обеспечивают необходимого уровня безопасности, используются активные средства. К активным средствам относятся генераторы шума - технические устройства, вырабатывающие шумоподобные электронные сигналы. Эти сигналы подаются на соответствующие датчики акустического или вибрационного преобразования. Акустические датчики предназначены для создания акустического шума в помещениях или вне их, а вибрационные - для маскирующего шума в ограждающих конструкциях. Вибрационные датчики при клеиваются к защищаемым конструкциям, создавая в них звуковые колебания.

В качестве примера генераторов шума можно привести систе -му виброакустического зашумления «Заслон» («Маском»). Система позволяет защитить до 10 условных поверхностей, имеет автомати -ческое включение виб ропреобразователей при появлении акустического сигнала. Эффективная шумовая полоса частот 100 - 6000 Гц (рис. 53). На рис. 54 приведен пример размещения в охраняемом помещении системы акустических и вибрационных да тчиков.

Рис 54. Вариант размещения датчиков акустической

Современные генераторы шума обладают эффективной полосой частот в пределах от 100 - 200 Гц до 5000 - 6000 Гц. Отдельные типы генераторов имеют полосу частот до 10 000 Гц. Число подключаемых к одному генератору датчиков различно - от 1 - 2 до 20 - 30 штук. Это определяется назначением и конструктивным исполнением генератора.

Используемые на практике генераторы шума позволяют защищать информацию от утечки через стены, потолки, полы, окна, двери, трубы, вентиляционные коммуникации и другие конструкции с достаточно высокой степенью надежности. В

Итак, защита от утечки по акустическим каналам реализуется:

применением звукопоглощающих облицовок, спе -циальных дополнительных тамбуров дверных проемов, двойных оконных переплетов;

использованием средств акустического зашумления объемов и поверхностей;

закрытием вентиляционных каналов, систем ввода в помещения отопления, электропитания, телефонных и радиокоммуникаций;

использованием специальных аттестованных по­мещений, исключающих появление каналов утечки информации.

Подразделы:

Использование ИК-диапазона для снятия информации с оконного стекла и схема для защиты – стр. 16

5. Глушилка частот, как способ защиты от прослушки. – стр.23

Снятие информации со стекла и борьба с ним

Лазерные средства акустической разведки

В последние годы появилась информация, что спецслужбы различных стран для несанкционированного получения речевой информации все чаще используют дистанционные порта средства акустической разведки.

Самыми современными и эффективными считаются лазер акустической разведки, которые позволяют воспроизводить речь, любые другие звуки и акустические шумы при лазерно-локационном зондировании оконных стекол и других отражающих поверхностей.

На сегодняшний день создано целое семейство лазерных средств акустической разведки. В качестве примера можно привести систему SIPE LASER 3-DA SUPER. Данная модель состоит из следующих компонентов:

Источника излучения (гелий-неоновый лазер);

Приемника этого излучения с блоком фильтрации шумов;

Двух пар головных телефонов;

Аккумулятора питания и штатива.

Работает эта система так. Наводка лазерного излучения на оконное стекло нужного помещения осуществляется с помощью телескопического визира. Изменять угол расходимости выходящего, пучка позволяет оптическая насадка, высокая стабильность параметров достигается благодаря использованию системы автоматического регулирования. Модель обеспечивает съем речевой информации с оконных рам с двойными стеклами с хорошим качеством на расстоянии до 250 м.

Физические основы перехвата речи лазерными микрофонами

Рассмотрим кратко физические процессы, происходящие при перехвате речи с помощью лазерного микрофона. Зондируемый объект - обычно оконное стекло - представляет собой своеобразную мембрану, которая колеблется со звуковой частотой, создавая фонограмму разговора.

Генерируемое лазерным передатчиком излучение, распространяясь в атмосфере, отражается от поверхности оконного стекла и модулируется акустическим сигналом, а затем воспринимается фотоприёмником, который и восстанавливает разведываемый сигнал.

В данной технологии принципиальное значение имеет процесс модуляции. Звуковая волна, генерируемая источником акустического сигнала, падает на границу раздела воздух-стекло и создает своего рода вибрацию, то есть отклонения поверхности стекла от исходного положения. Эти отклонения вызывают отражающегося от границы.

Если размеры падающего оптического пучка малы по сравнению с длиной «поверхностной» волны, то в суперпозиции различных компонент отраженного света будет доминировать дифракционный пучок нулевого порядка:

Во-первых, фаза световой волны оказывается промодулированной по времени с частотой звука и однородной по сечению пучка;

Во-вторых, пучок «качается» с частотой звука вокруг направления зеркального отражения.

На качество принимаемой информации оказывают влияние следующие факторы:

Параметры используемого лазера (длина волны, мощность, когерентность и т. д.);

Параметры фотоприемника (чувствительность и избирательность фотодетектора, вид обработки принимаемого сигнала и т. д.);

Наличие на окнах защитной пленки;

Примечание.

При установке слоя защитной и слоя тонирующей пленки значительно снижается уровень вибрации стекла, вызываемой акустическими (звуковыми) волнами. Снаружи трудно зафиксировать колебания стекла, поэтому трудно выделить звуковой сигнал в принятом лазерном излучении.

Параметры атмосферы (рассеяние, поглощение, турбулентность, уровень фоновой засветки и т. д.);

Качество обработки зондируемой поверхности (шероховатости и неровности, обусловленные как технологическими причинами, так и воздействием среды - грязь, царапины);

Уровень фоновых акустических шумов;

Уровень перехваченного речевого сигнала; конкретные местные условия.

Примечание

Все эти обстоятельства накладывают свой отпечаток на качество фиксируемой речи, поэтому нельзя принимать на веру данные о приеме с дальности в сотни метров - эти цифры получены в условиях полигона, а то и расчетным путем.

Из всего вышесказанного можно сделать следующие

Лазерные системы съема существуют и являются при грамотной эксплуатации весьма эффективным средством получения информации;

Лазерные микрофоны не является универсальным средством, так как многое зависит от условий применения;

Не все то является лазерной системой разведки, что так называется продавцом или производителем;

Без квалифицированного персонала тысячи и даже десятки тысяч долларов, потраченные на приобретение лазерного микрофона, пропадут зря;

Службы безопасности должны разумно оценить необходимость защиты информации от лазерных микрофонов.

Принцип работы лазерного микрофона представлен на 6.1.

Примечание

Все мы знаем закон физики - «Угол падения равен углу отражения». Это значит, что надо находиться строго перпендикулярно окну прослушиваемого помещения. Из квартиры напротив вы вряд ли поймаете отраженный луч, так как стены здания обычно, я уж не говорю об окнах, немного кривоваты и отраженный луч пройдет мимо.

Перед важным совещанием приоткройте окно, и пока шпионы бегают по соседним зданиям и ищут отраженный луч, вы, наверняка, успеете обсудить все важные моменты, а если менять положение окна каждые 5-10 мин. (приоткрыть, закрыть), то все желание прослушивать вас после такого марафона пройдет.

Проблема противодействия съему информации с использованием лазерного излучения остается весьма актуальной и в то же время одной из наименее изученных по сравнению с другими, менее «экзотическими» средствами промышленного шпионажа.

Примечание.

Чувствительность устройства можно повысить дополнительными ИК-светодиодами, включенными параллельно VD1 передатчика (через свои ограничительные резисторы). Можно также увеличить коэффициент усиления приемника, добавив каскад, аналогичный каскаду на А1.2. Для этого можно использовать свободный ОУ микросхемы А1.

Конструктивно светодиод и фотодиод расположены так, чтобы исключить прямое попадание ИК-излучения светодиода на фотодиод, но уверенно принимать отраженное излучение.

Питание приемника осуществляется от двух батареек типа «Крона», передатчик питается от четырех элементов типа R20 суммарным напряжением 6 В (1,5 В каждый).

В инфракрасных устройствах с передачей и приемом луча приемник и передатчик принято выполнять хотя в большинстве случаев они, как минимум, имеют общий источник питания, а то и расположены рядом друг с другом (http://microcopied.ru/content/view/475/25/l/0/).

Поэтому если к двум проводам, идущим к приемнику от общего с передатчиком источника питания, прибавить всего один провод синхронизации, то можно получить замечательное устройство. Оно будет работать по принципу синхронного детектора и обладать такими его свойствами, как: избирательность; помехоустойчивость; возможность получения большого усиления.

И это без применения многокаскадных усилителей со сложными фильтрами.

Внутри помещения даже без использования дополнительной оптики и мощных излучателей устройство можно применять как охранную сигнализацию, срабатывающую при пересечении инфракрасного луча на расстоянии от излучателя до приемника 3–7 м.

Причем устройство не реагирует на внешнюю засветку от посторонних источников, как постоянную (солнце, лампы накаливания), так и модулируемую (люминесцентное освещение, фонарик).

Снабдив светодиод приемника можно перекрыть несколько десятков метров расстояния на открытом пространстве, имея отличную помехоустойчивость даже при идущем слабом снеге. При использовании линз на приемнике и передатчике одновременно возможно перекрытие еще большего расстояния, но возникает проблема точного наведения узкого луча передатчика на линзу приемника.

Генератор передатчика собран на интегральном таймере DA1 включенном по схеме мультивибратора. Частота мультивибратора выбрана в диапазоне 20–40 кГц, но может быть любой. Она лишь ограничена снизу величиной конденсаторов С7, С8 и сверху частотными свойствами таймера.

Сигнал мультивибратора через ключ на VT5 управляет светодиодами передатчика VD2-VD4. Мощность излучения передатчика можно подбирать, меняя число светодиодов или ток через них резистором R17. Так как диоды работают в импульсном режиме, амплитудное значение тока через них можно выставить вдвое-втрое выше постоянно допустимого.

Схема передатчика

выполнен на дискретных элементах VD1, VT1-VT4, R1-R12, по схеме, использовавшейся во многих советских телевизорах. Его с успехом можно заменить импортным интегральным ИК-приемником, имеющим к тому же инфракрасный светофильтр. Однако желательно, чтобы на выходе приемника не формировался цифровой сигнал, то есть его тракт был бы линейным.

Далее усиленный сигнал поступает на выполненной на КМОП мультиплексоре DD1 и управляемый сигналом таймера DA1. На выходах 3,13 DD1 имеется полезный противофазный сигнал, который усиливается дифференциальным интегратором на ОУ DA2. Элементы R19, R20; С10, С11; R21, R22 интегратора определяют уровень усиления сигнала, полосу пропускания приемника и скорость отклика.

Примечание.

Уровень «земли» интегратора определяется стабилитроном VD5, и выбран как можно меньшим, (но чтобы ОУ DA2 не входил в ограничение), так как полезный сигнал на выходе DA2 будет положительным.

На ОУ DA3 выполнен триггер Шмитта. Совместно с пиковым детектором на элементах R24, VD6, R25, С12 он исполняет роль компаратора для формирования сигнала срабатывания. Падение напряжения на Диоде VD6 уменьшает уровень пикового напряжения на величину 0,4–0,5 В. Это задает «плавающий» порог срабатывания сигнализации, величина которого плавно меняется в зависимости от расстояния между приемником и передатчиком, уровня засветок, помех. При нормальном прохождении луча светодиод VD7 будет светиться, при пересечении луча светодиод гаснет.

К применяемым в схеме, никаких особых требований нет. Элементы могут быть заменены аналогичными импортными или отечественными. Резистор R25 составлен из двух последовательных по 5,1 МОм. Фотодиод VD1 с усилителем обязательно должен быть помещен в металлический заземленный экран для предотвращения наводок.

Схема настройки не требует, но следует быть внимательным при испытании устройства. Сигнал передатчика может попадать в приемник в результате отражения от близлежащих предметов и не даст увидеть результат функционирования схемы. Удобнее всего во время отладки уменьшить ток светодиодов излучателя до долей миллиампера.

Для работы устройства в качестве ИК сигнализации работающей на пересечение луча к устройству можно подключить блок индикации Переключателем SA2 выбирается режим работы блока индикации. В положении «ОДНОКРАТНО» при пересечении луча формируется один звуковой сигнал длительностью 1 с. В положении «ПОСТОЯННО» звуковой сигнал звучит постоянно до сброса блока кнопкой SA1.

Помимо работы устройства в режиме, когда излучатель направлен на приемник, можно направить их в одну сторону (конечно, исключив непосредственное попадание луча передатчика в приемник).

Таким образом, будет реализована схема ИК-локатора (например, для парковочного датчика автомобиля). Если же снабдить ИК передатчик и приемник собирающими линзами и направить их, например, на оконное стекло, то отраженный ИК сигнал будет промодулирован с частотой звуков в помещении.

Для прослушивания такого сигнала на выход DA2 необходимо подключить амплитудный детектор с усилителем низкой частоты и заменить С10, С11 конденсаторами емкостью 100 пФ, резисторы R21, R22- 300 кОм, R19, R20 - 3 кОм.

Вообще, от емкости конденсаторов С10, С11 интегратора зависит возможность получения большого уровня усиления. Чем емкость конденсаторов больше, тем больше сглаживаются случайные помехи и тем больше можно получить усиление. Однако ради этого приходится жертвовать быстродействием устройства.

Методы защиты речевой информации от утечки по техническим каналам

Подразделы:

1.Обоснование критериев эффективности защиты речевой информации от утечки по техническим каналам – стр.1

2. Специально создаваемые технические каналы утечки информации – стр.7

3. Снятие информации со стекла и борьба с ним (схема для защиты) - стр. 13

Способы и средства защиты речевой информации от утечки по техническим каналам. Аппаратура и организационные мероприятия по защите речевой информации. Обоснование установки двойных дверей и заделки имеющихся в окнах щелей звукопоглощающим материалом.

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Размещено на http://www.allbest.ru/

Департамент образования города Москвы

Государственное Автономное Образовательное Учреждение

среднего профессионального образования города Москвы

Политехнический колледж № 8

имени дважды Героя Советского Союза И.Ф. Павлова

КУРСОВОЙ ПРОЕКТ

СПЕЦИАЛЬНОСТЬ - 090905

«Организация и технология защиты информации»

по теме: Защита акустической (речевой) информации от утечки по техническим каналам

Курсовой проект выполнил

студент группы: 34ОБ(с)

Преподаватель: В.П. Зверева

Москва 2013

Введение

1.1 Акустическая информация

Глава 4. Техника безопасности и организация рабочего места

4.1 Пояснение требований к помещениям и рабочим местам

Заключение

Список литературы

Введение

Согласно тенденциям развития общества наиболее распространенным ресурсом является информация, а, следовательно, ее ценность, постоянно возрастает. «Кто владеет информацией, тот владеет миром». В этом, несомненно, есть суть, выражающая нынешнюю ситуацию, сложившуюся в мире. Поскольку разглашение некоторой информации зачастую приводит к негативным последствиям для ее владельца, то вопрос защиты информации от несанкционированного ее получения становится все острее.

Поскольку на каждую защиту находится способ ее преодоления, то для обеспечения должной защищенности информации необходимо постоянно совершенствовать методы.

Достойным вниманием нападающей стороны пользуется информация, носителем которой является речевой сигнал или речевая информация. В общем случае речевая информация представляет собой множество, состоящее из смысловой информации, личностной, поведенческой и т.д. Как правило, наибольший интерес представляет смысловая информация.

Проблема защиты конфиденциальных переговоров решается комплексно с применением различного рода мероприятий, в том числе и с использованием технических средств, происходит это следующим образом. Дело в том, что первичными переносчиками речевой информации являются акустические колебания воздушной среды, создаваемые артикуляторным трактом участника переговоров. Естественным или искусственным способами вторичными переносчиками речевой информации становятся вибрационные, магнитные, электрические и электромагнитные колебания в различных диапазонах частот, которые и "выносят" конфиденциальную информацию из переговорного помещения. Для исключения этого факта осуществляется маскирование этих колебаний аналогичными колебаниями, представляющими собой маскирующие сигналы в "подозрительных" или выявленных диапазонах частот. В связи с этим, на постоянной основе различными техническими средствами "закрываются" известные технические каналы утечки речевой информации такие, как кабельные сети различного назначения, трубопроводы, ограждающие строительные конструкции, окна и двери, побочные электромагнитные излучения (ПЭМИ).

Весь этот комплекс мероприятий требует значительных финансовых затрат, как единовременных (при строительстве или при переоборудовании офисных помещений с целью выполнения требований информационной безопасности), так и текущих (для проведения вышеперечисленных мероприятий и для обновления парка контролирующей аппаратуры). Эти затраты могут достигать нескольких десятков, а то и сотен тысяч долларов, в зависимости от важности конфиденциальной информации и финансовых возможностей владельцев офисных помещений.

Целью данной дипломной работы является теоретическое и практическое рассмотрение способов и средств защиты акустической (речевой) информации от утечки по техническим каналам.

Задачи данного курсового проекта:

· Выявление каналов утечки и несанкционированного доступа к ресурсам

· Технические каналы утечки информации

· Средства активной защиты речевой информации от утечки по техническим каналам

Объектом исследования является классификация способов и средст защиты речевой информации от утечки по техническим каналам

Предметом исследования являются Организационные мероприятия по защите речевой информации, аппаратура поиска средств разведки и технические средства защиты акустической информации.

защита акустический информация

Глава 1. Теоретическое обоснование способов и средств защиты речевой информации от утечки по техническим каналам

1.1 Акустическая информация

К защищаемой речевой (акустической) информации относится информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации. Это, как правило, информация ограниченного доступа, содержащая сведения, отнесенные к государственной тайне, а также сведения конфиденциального характера.

Для обсуждения информации ограниченного доступа (совещаний, обсуждений, конференций, переговоров и т.п.) используются специальные помещения (служебные кабинеты, актовые залы, конференц-залы и т.д.), которые называются выделенными помещениями (ВП). Для предотвращения перехвата информации из данных помещений, как правило, используются специальные средства защиты, поэтому выделенные помещения в ряде случаев называют защищаемыми помещениями (ЗП).

В выделенных помещениях, как правило, устанавливаются вспомогательные технические средства и системы (ВТСС):

* городской автоматической телефонной связи;

* передачи данных в системе радиосвязи;

* охранной и пожарной сигнализации;

* оповещения и сигнализации;

* кондиционирования;

* проводной радиотрансляционной сети и приема программ радиовещания и телевидения (абонентские громкоговорители, средства радиовещания, телевизоры и радиоприемники и т.д.);

* средства электронной оргтехники;

* средства электрочасофикации;

* контрольно-измерительная аппаратура и др.

Выделенные помещения располагаются в пределах контролируемой зоны (КЗ), под которой понимается пространство (территория, здание, часть здания), в котором исключено неконтролируемое пребывание посторонних лиц (в т.ч. посетителей организации), а также транспортных средств. Границей контролируемой зоны могут являться периметр охраняемой территории организации, ограждающие конструкции охраняемого здания или охраняемой части здания, если оно размещено на неохраняемой территории. В некоторых случаях границей контролируемой зоны могут быть ограждающие конструкции (стены, пол, потолок) выделенного помещения.

Защита речевой (акустической) информации от утечки по техническим каналам достигается проведением организационных и технических мероприятий, а также выявлением портативных электронных устройств перехвата информации (закладных устройств), внедренных в выделенные помещения.

1.2 Технические каналы утечки информации

Акустический канал

Акустический канал утечки информации реализуется в следующем:

· подслушивание разговоров на открытой местности и в помещениях, находясь рядом или используя направленные микрофоны (бывают параболические, трубчатые или плоские). Направленность 2-5 градусов, средняя дальность действия наиболее распространенных - трубчатых составляет около 100 метров. При хороших климатических условиях на открытой местности параболический направленный микрофон может работать на расстояние до 1 км;

· негласная запись разговоров на диктофон или магнитофон (в т.ч. цифровые диктофоны, активизирующиеся голосом);

· подслушивание разговоров с использованием выносных микрофонов (дальность действия радиомикрофонов 50-200 метров без ретрансляторов).

Микрофоны, используемые в радиозакладках, могут быть встроенными или выносными и имеют два типа: акустические (чувствительные в основном к действию звуковых колебаний воздуха и предназначенные для перехвата речевых сообщений) и вибрационные (преобразующие в электрические сигналы колебания, возникающие в разнообразных жестких конструкциях).

Акустоэлектрический канал

Акустоэлектрический канал утечки информации, особенностями которого являются:

· удобство применения (электросеть есть везде);

· отсутствие проблем с питанием у микрофона;

· возможность съема информации с питающей сети не подключаясь к ней (используя электромагнитное излучение сети электропитания). Прием информации от таких "жучков" осуществляется специальными приемниками, подключаемыми к силовой сети в радиусе до 300 метров от "жучка" по длине проводки или до силового трансформатора, обслуживающего здание или комплекс зданий;

· возможные помехи на бытовых приборах при использовании электросети для передачи информации, а также плохое качество передаваемого сигнала при большом количестве работы бытовых приборов.

Предотвращение:

· трансформаторная развязка является препятствием для дальнейшей передачи информации по сети электропитания;

Телефонный канал

Телефонный канал утечки информации для подслушивания телефонных переговоров (в рамках промышленного шпионажа) возможен:

· гальванический съем телефонных переговоров (путем контактного подключения подслушивающих устройств в любом месте абонентской телефонной сети). Определяется путем ухудшения слышимости и появления помех, а также с помощью специальной аппаратуры;

· телефонно-локационный способ (путем высокочастотного навязывания). По телефонной линии подается высокочастотный тональный сигнал, который воздействует на нелинейные элементы телефонного аппарата (диоды, транзисторы, микросхемы) на которые также воздействует акустический сигнал. В результате в телефонной линии формируется высокочастотный модулированный сигнал. Обнаружить подслушивание возможно по наличию высокочастотного сигнала в телефонной линии. Однако дальность действия такой системы из-за затухания ВЧ сигнала в двухпроводной. линии не превышает ста метров. Возможное противодействие: подавление в телефонной линии высокочастотного сигнала;

· индуктивный и емкостной способ негласного съема телефонных переговоров (бесконтактное подключение).

Индуктивный способ -- за счет электромагнитной индукции, возникающей в процессе телефонных переговоров вдоль провода телефонной линии. В качестве приемного устройства съема информации используется трансформатор, первичная обмотка которого охватывает один или два провода телефонной линии.

Ёмкостной способ -- за счет формирования на обкладках конденсатора электростатического поля, изменяющегося в соответствии с изменением уровня телефонных переговоров. В качестве приемника съема телефонных переговоров используется емкостной датчик, выполненный в виде двух пластин, плотно прилегающих к проводам телефонной линии.

Подслушивание разговоров в помещении с использованием телефонных аппаратов возможно следующими способами:

· низкочастотный и высокочастотный способ съема акустических сигналов и телефонных переговоров. Данный способ основан на подключении к телефонной линии подслушивающих устройств, которые преобразованные микрофоном звуковые сигналы передают по телефонной линии на высокой или низкой частоте. Позволяют прослушивать разговор как при поднятой, так и при опущенной телефонной трубке. Защита осуществляется путем отсекания в телефонной линии высокочастотной и низкочастотной составляющей;

· использование телефонных дистанционных подслушивающих устройств. Данный способ основывается на установке дистанционного подслушивающего устройства в элементы абонентской телефонной сети путем параллельного подключения его к телефонной линии и дистанционным включением. Дистанционное телефонное подслушивающее устройство имеет два деконспирирующих свойства: в момент подслушивания телефонный аппарат абонента отключен от телефонной линии, а также при положенной телефонной трубке и включенном подслушивающем устройстве напряжение питания телефонной линии составляет менее 20 Вольт, в то время как она должна составлять 60.

1.3 Основные способы получения акустической информации

Основными причинами утечки информации являются:

* несоблюдение персоналом норм, требований, правил эксплуатации АС;

* ошибки в проектировании АС и систем защиты АС;

* ведение противостоящей стороной технической и агентурной разведок.

В соответствии с ГОСТ Р 50922-96 рассматриваются три вида утечки информации:

*разглашение;

*несанкционированный доступ к информации;

*получение защищаемой информации разведками (как отечественными, так и иностранными).

Под разглашением информации понимается несанкционированное доведение защищаемой информации до потребителей, не имеющих права доступа к защищаемой информации.

Под несанкционированным доступом понимается получение защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации. При этом заинтересованным субъектом, осуществляющим несанкционированный доступ к информации, может быть: государство, юридическое лицо, группа физических лиц, в том числе общественная организация, отдельное физическое лицо.

Получение защищаемой информации разведками может осуществляться с помощью технических средств (техническая разведка) или агентурными методами (агентурная разведка).

Состав каналов утечки информации

Из всех возможных каналов утечки информации наибольшую привлекательность для злоумышленников представляют технические каналы утечки информации, по этому организовать скрытие и защиту от утечки информации надо в первую очередь именно по этим каналам. Так как организация скрытия и защиты акустической информации от утечки по техническим каналам мероприятие довольно дорогое, то надо проводить подробное изучение всех каналов, и применять технические средства защиты именно в тех местах где без них обойтись невозможно.

Глава 2. Практическое обоснование способов и средств защиты речевой информации от утечки по техническим каналам

2.1 Организационные мероприятия по защите речевой информации

К основным организационным мероприятиям по защите речевой информации от утечки по техническим каналам относятся:

* выбор помещений для ведения конфиденциальных переговоров (выделенных помещений);

* использование в ВП сертифицированных вспомогательных технических средств и систем (ВТСС);

* установление контролируемой зоны вокруг ВП;

* демонтаж в ВП незадействованных ВТСС, их соединительных линий и посторонних проводников;

* организация режима и контроля доступа в ВП;

* отключение приведения конфиденциальных переговоров незащищенных ВТСС.

Помещения, в которых предполагается ведение конфиденциальных переговоров, должны выбираться с учетом их звукоизоляции, а также возможностей противника по перехвату речевой информации по акустовибрационному и акустооптическому каналам. В качестве выделенных целесообразно выбирать помещения, которые не имеют общих ограждающих конструкций с помещениями, принадлежащими другим организациям, или с помещениями, в которые имеется неконтролируемый доступ посторонних лиц. По возможности окна выделенных помещений не должны выходить на места стоянки автомашин, а также близлежащие здания, из которых возможно ведение разведки с использованием лазерных акустических систем.

В случае если границей контролируемой зоны являются ограждающие конструкции (стены, пол, потолок) выделенного помещения, на период проведения конфиденциальных мероприятий может устанавливаться временная контролируемая зона, исключающая или существенно затрудняющая возможность перехвата речевой информации.

В выделенных помещениях должны использоваться только сертифицированные технические средства и системы, т.е. прошедшие специальные технические проверки на возможное наличие внедренных закладных устройств, специальные исследования на наличие акустоэлектрических каналов утечки информации и имеющие сертификаты соответствия требованиям по безопасности информации в соответствии с нормативными документами ФСТЭК России.

Все незадействованные для обеспечения конфиденциальных переговоров вспомогательные технические средства, а также посторонние кабели и провода, проходящие через выделенное помещение, должны быть демонтированы.

Несертифицированные технические средства, установленные в выделенных помещениях, при ведении конфиденциальных переговоров должны отключаться от соединительных линий и источников электропитания.

Выделенные помещения во внеслужебное время должны закрываться, опечатываться и сдаваться под охрану. В служебное время доступ сотрудников в эти помещения должен быть ограничен (по спискам) и контролироваться (учет посещения). При необходимости данные помещения могут быть оборудованы системами контроля и управления доступом.

Все работы по защите ВП (на этапах проектирования, строительства или реконструкции, монтажу оборудования и аппаратуры защиты информации, аттестации ВП) осуществляют организации, имеющие лицензию на деятельность в области защиты информации.

При вводе ВП в эксплуатацию, а затем периодически должна проводиться его аттестация по требованиям безопасности информации в соответствии с нормативными документами ФСТЭК России. Периодически также должно проводиться его специальное обследование.

В большинстве случаев только организационными мероприятиями не удается обеспечить требуемую эффективность защиты информации и необходимо проведение технических мероприятий по защите информации. Техническое мероприятие - это мероприятие по защите информации, предусматривающее применение специальных технических средств, а также реализацию технических решений. Технические мероприятия направлены на закрытие каналов утечки информации путем уменьшения отношения сигнал/шум в местах возможного размещения портативных средств акустической разведки или их датчиков до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки. В зависимости от используемых средств технические способы защиты информации подразделяются на пассивные и активные.

Пассивные способы защиты информации направлены на:

· ослабление акустических и вибрационных сигналов до величин, обеспечивающих невозможность их выделения средством акустической разведки на фоне естественных шумов в местах их возможной установки;

· ослабление информационных электрических сигналов в соединительных линиях вспомогательных технических средств и систем, возникших вследствие акусто - электрических преобразований акустических сигналов, до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

· исключение (ослабление) прохождения сигналов «высокочастотного навязывания» в ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом);

· ослабление радиосигналов, передаваемых закладными устройствами, до величин, обеспечивающих невозможность их приема в местах возможной установки приемных устройств;

· ослабление сигналов, передаваемых закладными устройствами по электросети 220 В, до величин, обеспечивающих невозможность их приема в местах возможной установки приемных устройств

Рис. 1 Классификация пассивных способов защиты

Ослабление речевых (акустических) сигналов осуществляется путем звукоизоляции помещений, которая направлена на локализацию источников акустических сигналов внутри них.

Специальные вставки и прокладки используются для вибрационной развязки труб тепло-, газо-, водоснабжения и канализации, выходящих за пределы контролируемой зоны

Рис.2. Установка специальных средств

В целях закрытия акустоэлектромагнитных каналов утечки речевой информации, а также каналов утечки информации, создаваемых путем скрытой установки в помещениях закладных устройств с передачей информации по радиоканалу, используются различные способы экранирования выделенных помещений

Установка специальных фильтров низкой частоты и ограничителей в соединительные линии ВТСС, выходящие за пределы контролируемой зоны, используется для исключения возможности перехвата речевой информации из выделенных помещений по пассивному и активному акустоэлектрическим каналам утечки информации

Специальные фильтры низкой частоты типа ФП устанавливаются в линии электропитания (розеточной и осветительной сети) выделенного помещения в целях исключения возможной передачи по ним информации, перехваченной сетевыми закладками (рис. 4). Для этих целей используются фильтры с граничной частотой fгp ? 20...40 кГц и ослаблением не менее 60 - 80 дБ. Фильтры необходимо устанавливать в пределах контролируемой зоны.

Рис.3. Установка специального устройства - «Гранит-8»

Рис. 4. Установка специальных фильтров (типа ФП).

В случае технической невозможности использования пассивных средств защиты помещений или если они не обеспечивают требуемых норм по звукоизоляции, используются активные способы защиты речевой информации, которые направлены на:

· создание маскирующих акустических и вибрационных шумов в целях уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения средством акустической разведки речевой информации в местах их возможной установки;

· создание маскирующих электромагнитных помех в соединительных линиях ВТСС в целях уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки в возможных местах их подключения;

· подавление устройств звукозаписи (диктофонов) в режиме записи;

· подавление приемных устройств, осуществляющих прием информации с закладных устройств по радиоканалу;

· подавление приемных устройств, осуществляющих прием информации с закладных устройств по электросети 220 В

Рис.5. Классификация активных способов защиты

Акустическая маскировка эффективно используется для защиты речевой информации от утечки по прямому акустическому каналу путем подавления акустическими помехами (шумами) микрофонов средств разведки, установленных в таких элементах конструкций защищаемых помещений, как дверной тамбур, вентиляционный канал, пространство за подвесным потолком и т.п.

Виброакустическая маскировка используется для защиты речевой информации от утечки по акустовибрационному (рис. 6) и акустооптическому (оптико-электронному) каналам (рис. 7) и заключается в создании вибрационных шумов в элементах строительных конструкций, оконных стеклах, инженерных коммуникациях и т.п. Виброакустическая маскировка эффективно используется для подавления электронных и радиостетоскопов, а также лазерных акустических систем разведки

Рис. 6 .Создание вибрационных помех

Создание маскирующих электромагнитных низкочастотных помех (метод низкочастотной маскирующей помехи) используется для исключения возможности перехвата речевой информации из выделенных помещений по пассивному и активному акустоэлектрическим каналам утечки информации, подавления проводных микрофонных систем, использующих соединительные линии ВТСС для передачи информации на низкой частоте, и подавления акустических закладок типа «телефонного уха».

Наиболее часто данный метод используется для защиты телефонных аппаратов, имеющих в своем составе элементы, обладающие «микрофонным эффектом», и заключается в подаче в линию при положенной телефонной трубке маскирующего сигнала (наиболее часто - типа «белого шума») речевого диапазона частот (как правило, основная мощность помехи сосредоточена в диапазоне частот стандартного телефонного канала: 300 - 3400 Гц) (рис. 8).

Рис. 7. Создание помех

Создание маскирующих высокочастотных (диапазон частот от 20 - 40 кГц до 10 - 30 МГц) электромагнитных помех в линиях электропитания (розеточной и осветительной сети) выделенного помещения используется для подавления устройств приема информации от сетевых закладок (рис. 9).

Создание пространственных маскирующих высокочастотных (диапазон частот от 20 - 50 кГц до 1,5 - 2,5 МГц)* электромагнитных помех в основном используется для подавления устройств приема информации от радиозакладок (рис. 10).

Рис. 8. Создание высокочастотных помех

Звукоизоляция помещений

Звукоизоляция (виброизоляция) выделенных (защищаемых) помещений (ВП) является основным пассивным способом защиты речевой информации и направлена на локализацию источников акустических сигналов внутри них. Она проводится с целью исключения возможности прослушивания разговоров, ведущихся в выделенном помещении, как без применения технических средств посторонними лицами (посетителями, техническим персоналом), а также сотрудниками организации, не допущенными к обсуждаемой информации, при их нахождении в коридорах и смежных с выделенным помещениях (непреднамеренное прослушивание), так и противником по прямому акустическому (через щели, окна, двери, технологические проемы, вентиляционные каналы и т.д.), акустовибрационному (через ограждающие конструкции, трубы инженерных коммуникаций и т.д.) и акустооптическому (через оконные стекла) техническим каналам утечки информации с использованием портативных средств акустической (речевой) разведки.

В качестве показателя оценки эффективности звукоизоляции выделенных помещений используется словесная разборчивость речи, характеризующаяся количеством правильно понятых слов и отражающая качественную область понятности, которая выражена в категориях подробности составляемой справки о перехваченном с помощью технических средств разведки разговоре.

Процесс восприятия речи в шуме сопровождается потерями составных элементов речевого сообщения. При этом разборчивость речи будет определяться не только уровнем речевого сигнала, но и уровнем, а также характером внешних шумов в месте размещения датчика средства разведки.

Критерии эффективности защиты речевой информации во многом зависят от целей, преследуемых при организации защиты, например: скрыть смысловое содержание ведущегося разговора, скрыть тематику ведущегося разговора или скрыть сам факт ведения переговоров.

Практический опыт показывает, что составление подробной справки о содержании перехваченного разговора невозможно при словесной разборчивости менее 60 - 70%, а краткой справки-аннотации - при словесной разборчивости менее 40 - 60%. При словесной разборчивости менее 20 - 40% значительно затруднено установление даже предмета ведущегося разговора, а при словесной разборчивости менее 10 - 20% это практически невозможно даже при использовании современных методов шумоочистки.

Учитывая, что уровень речевого сигнала в выделенном помещении может составлять от 64 до 84 дБ, в зависимости от уровня акустических шумов в месте расположения средства разведки и категории выделенного помещения легко рассчитать требуемый уровень его звукоизоляции для обеспечения эффективной защиты речевой информации от утечки по всем возможным техническим каналам.

Звукоизоляция помещений обеспечивается с помощью архитектурных и инженерных решений, а также применением специальных строительных и отделочных материалов.

При падении акустической волны на границу поверхностей с различными удельными плотностями большая часть падающей волны отражается. Меньшая часть волны проникает в материал звукоизолирующей конструкции и распространяется в нем, теряя свою энергию в зависимости от длины пути и его акустических свойств. Под действием акустической волны звукоизолирующая поверхность совершает сложные колебания, также поглощающие энергию падающей волны.

Характер этого поглощения определяется соотношением частот падающей акустической волны и спектральных характеристик поверхности средства звукоизоляции.

При оценке звукоизоляции выделенных помещений необходимо в отдельности рассмотреть звукоизоляцию: ограждающих конструкций помещения (стены, пол, потолок, окна, двери) и систем инженерного обеспечения (приточно-вытяжной вентиляции, отопления, кондиционирования).

2.2 Аппаратура поиска технических средств разведки

Многофункциональное поисковое устройство ST 033 "Пиранья"

ST 033 "Пиранья" предназначено для проведения оперативных мероприятий по обнаружению и локализации технических средств негласного получения информации, а также для выявления естественных и искусственно созданных каналов утечки информации.

Изделие состоит из основного блока управления и индикации, комплекта преобразователей и позволяет работать в следующих режимах:

· высокочастотный детектор-частотомер;

· СВЧ детектор (Совместно с ST03.SHF)

· Анализатор проводных линий;

· детектор ИК-излучений;

· детектор низкочастотных магнитных полей;

· дифференциальный низкочастотный усилитель (совместно с ST 03.DA);

· виброакустический приемник;

· акустический приемник

Рисунок 9 - Многофункциональное поисковое устройство ST 033 "Пиранья"

Переход в любой из режимов осуществляется автоматически при подключении соответствующего преобразователя. Информация отображается на графическом ЖКИ дисплее с подсветкой, акустический контроль осуществляется через специальные головные телефоны, либо через встроенный громкоговоритель.

Обеспечивается возможность запоминания в энергозависимой памяти до 99-ти изображений.

Предусмотрена индикация поступающих низкочастотных сигналы в режимах осциллограф либо спектроанализатор с индикацией численных параметров.

В ST 033 "Пиранья" предусмотрен вывод на дисплей контекстной помощи в зависимости от режима работы. Возможен выбор русского или английского языка.

ST 033 "Пиранья" выполнено в носимом варианте. Для его переноски и хранения используется специальная сумка, приспособленная для компактной и удобной укладки всех элементов комплекта.

С использованием ST 033 "Пиранья" возможно решение следующих контрольно-поисковых задач:

1. Выявление факта работы (обнаружение) и локализация местоположения радиоизлучающих специальных технических средств, создающих потенциально опасные, с точки зрения утечки информации, радиоизлучения. К таким средствам, прежде всего, относят:

· радиомикрофоны;

· телефонные радиоретрансляторы;

· радиостетоскопы;

· скрытые видеокамеры с радиоканалом передачи информации;

· технические средства систем пространственного высокочастотного облучения в радиодиапазоне;

· радиомаяки систем слежения за перемещением объектов (людей, транспортных средств, грузов и т.п.);

· несанкционированно используемые сотовые телефоны стандартов GSM, DECT, радиостанции, радиотелефоны.

· устройства, использующие для передачи данных канала передачи данных с использованием стандартов BLUETOOTH и WLAN.

2. Обнаружение и локализация местоположения специальных технических средств, работающих с излучением в инфракрасном диапазоне. К таким средствам, в первую очередь, относят:

· закладные устройства добывания акустической информации из помещений с её последующей передачей по каналу в инфракрасном диапазоне;

· технические средства систем пространственного облучения в инфракрасном диапазоне.

3. Обнаружение и локализация местоположения специальных технических средств, использующих для добывания и передачи информации проводные линии различного предназначения, а также технических средств обработки информации, создающих наводки информативных сигналов на рядом расположенные проводные линии или стекание этих сигналов в линии сети электропитания. Такими средствами могут быть:

· закладные устройства, использующие для передачи перехваченной информации линии сети переменного тока 220В и способные работать на частотах до 15МГц;

· ПЭВМ и другие технические средства изготовления, размножения и передачи информации;

· технические средства систем линейного высокочастотного навязывания, работающие на частотах свыше 150кГц;

· закладные устройства, использующие для передачи перехваченной информации абонентские телефонные линии, линии систем пожарной и охранной сигнализации с несущей частотой свыше 20кГц.

4. Обнаружение и локализация местоположения источников электромагнитных полей с преобладанием (наличием) магнитной составляющей поля, трасс прокладки скрытой (необозначенной) электропроводки, потенциально пригодной для установки закладных устройств, а также исследование технических средств, обрабатывающих речевую информацию. К числу таких источников и технических средств принято относить:

· выходные трансформаторы усилителей звуковой частоты;

· динамические громкоговорители акустических систем;

· электродвигатели магнитофонов и диктофонов;

5. Выявление наиболее уязвимых мест, с точки зрения возникновения виброакустических каналов утечки информации.

6. Выявление наиболее уязвимых мест, с точки зрения возникновения каналов утечки акустической информации.

Режим виброакустического приёмника

В этом режиме изделие обеспечивает приём от внешнего виброакустического датчика и отображение параметров низкочастотных сигналов в диапазоне от 300 до 6000Гц.

Состояние виброакустической защиты помещений оценивается как количественно, так и качественно.

Количественная оценка состояния защиты осуществляется на основе анализа автоматически выводимой на экран дисплея осциллограммы, отображающей форму принятого сигнала и текущее значение его амплитуды.

Качественная оценка состояния защиты основана на непосредственном прослушивании принятого низкочастотного сигнала и анализе его громкости и тембровых характеристик. Для этого используется либо встроенный громкоговоритель, либо головные телефоны.

Технические характеристики

Режим акустического приёмника

В этом режиме изделие обеспечивает приём на внешний выносной микрофон и отображение параметров акустических сигналов в диапазоне от 300 до 6000Гц.

Состояние звукоизоляции помещений и наличие в них уязвимых, с точки зрения утечки информации, мест определяется как количественно, так и на качественно.

Количественно оценка состояния звукоизоляции помещений и выявление возможных каналов утечки информации осуществляются на основе анализа автоматически выводимой на экран дисплея осциллограммы, отражающей форму принятого сигнала и текущее значение его амплитуды.

Качественная оценка основана на непосредственном прослушивании принятого акустического сигнала и анализе его громкости и тембровых характеристик. Для этого используется либо встроенный громкоговоритель, либо головные телефоны.

Технические характеристики

Общие технические характеристики ST 033 "ПИРАНЬЯ"

Комплектность поставки

2.3 Технические средства защиты акустической информации от утечки по техническим каналам

Генераторы пространственного зашумления

Генератор шума ГРОМ-ЗИ-4 предназначен для защиты помещений от утечки информации и предотвращения съема информации с персональных компьютеров и локальных вычислительных сетей на базе ПК. Шумогенератор универсальный диапазона 20 -- 1000 МГц. Режимы работы: «Радиоканал », «Телефонная линия», «Электросеть»

Основные функциональные возможности прибора:

· Генерация помех по эфиру, телефонной линии и электросети для блокировки несанкционированно установленных устройств, передающих информацию;

· Маскировка побочных электромагнитных излучений ПК и ЛВС;

· Отсутствие необходимости подстройки под конкретные условия применения.

Генератор шума "Гром-ЗИ-4"

Технические данные и характеристики генератора

· Напряженность поля помех, генерируемых по эфиру относительно 1мкВ/м

· Напряжение сигнала, генерируемого по электросети относительно 1 мкВ в диапазоне частот 0.1-1 МГц - не менее 60 дБ;

· Сигнал, генерируемый по телефонной линии - импульсы частотой 20 кГц амплитудой 10В;

· Питание от электросети 220В 50Гц.

Генератор Гром 3И-4 входит в состав системы Гром 3И-4 совместно с дисконусной антенной Si-5002.1

Параметры дисконусной антенны Si-5002.1:

· Диапазон рабочих частот: 1 - 2000 Мгц.

· Вертикальная поляризация.

· Диаграмма направленности - квазикруговая.

· Габариты: 360х950 мм.

Антенна может использоваться в качестве приемной антенны в составе комплексов радиоконтроля и при исследовании напряженности шумовых и импульсных электрических полей радиосигналов с измерительными приемниками и анализаторами спектра

Аппаратура защиты телефонных линий

«Молния»

«Молния» -- это средство защиты от несанкционированного прослушивания переговоров как по телефону, так и в помещении с помощью устройств, работающих в проводных линиях или линиях электросети.

Принцип действия прибора основан на электрическом пробое радиоэлементов. При нажатии на кнопку «Пуск» в линию подается мощный короткий высоковольтный импульс, способный полностью разрушить или нарушить функциональную деятельность средств съема информации.

Устройства защиты от утечки по акустическим каналам «Троян»

Троян Акустический блокиратор всех устройств съёма информации.

В условиях появления всё более совершенных устройств съёма и записи речевой информации, использование которых сложно зафиксировать поисковой техникой (лазерные устройства съёма, стетоскопы, направленные микрофоны, микромощные радиомикрофоны с вынесенным микрофоном, проводные микрофоны, современные цифровые диктофоны, радиозакладки, передающие акустическую информацию по электросети и иным линиям связи и сигнализации на низких частотах и т. д.), акустический маскиратор зачастую остаётся единственным средством, обеспечивающим гарантированное закрытие всех каналов утечки речевой информации.

Принцип работы:

В зоне разговора располагается прибор с выносными микрофонами (микрофоны должны находиться на расстоянии не менее 40-50 см. от прибора во избежание акустической обратной связи). Во время разговора речевой сигнал поступает от микрофонов на схему электронной обработки, которая устраняет явление акустической обратной связи (микрофон - динамик) и превращает речь в сигнал, который содержит основные спектральные составляющие исходного речевого сигнала.

Прибор имеет схему акустопуска с регулируемым порогом включения. Система акустопуска (VAS) снижает длительность воздействия речевой помехи на слух, что способствует снижению эффекта утомления от воздействия прибора. Кроме того, увеличивается время работы прибора от аккумуляторной батареи. Речеподобная помеха прибора звучит синхронно с маскируемой речью и её громкость зависит от громкости разговора.

Малые габариты и универсальное питание позволяют использовать изделие в офисе, автомобиле и в любом другом неподготовленном месте.

В офисе к прибору можно подключить компьютерные активные колонки для зашумления большой площади, если это необходимо.

Основные технические характеристики

Комплектация:

· Основной блок,

· сетевой адаптер зарядки,

· паспорт на изделие с инструкцией по эксплуатации,

· удлинитель для компьютерных колонок

· выносныемикрофоны.

Подавитель "Канонир-К" микрофонных прослушивающих устройств

Изделие «КАНОНИР-К» предназначено для защиты места переговоров от средств съёма акустической информации.

В бесшумном режиме блокируются радио микрофоны, проводные микрофоны и большинство цифровых диктофонов, в том числе и диктофонов в мобильных телефонах (смартфонах). Изделие в бесшумном режиме блокирует акустические каналы мобильных телефонов, которые располагают около устройства со стороны излучателей. Блокировка микрофонов мобильных телефонов не зависит от стандарта их работы: (GSM, 3G, 4G, CDMA и т.д.) и не влияет на приём входящих звонков.

При блокировании разнообразных средств съёма и записи речевой информации в изделии используется как речеподобная, так и бесшумная ультразвуковая помеха.

В режиме речеподобной помехи блокируются все имеющиеся средства съёма и записи акустической информации.

Краткий обзор имеющихся на рынке блокираторов диктофонов и радио микрофонов:

· СВЧ блокираторы: (шторм), (шумотрон) и др.

Достоинство - это бесшумный режим работы. Недостатки: совсем не блокируют работу диктофонов в мобильных телефонах и большинство современных цифровых диктофонов

· Генераторы речеподобных сигналов: (факир, шаман) и др.

Эффективны лишь тогда, когда уровень громкости разговора не превышает уровень акустической помехи. Разговор приходится вести при громком шуме, что утомительно.

· Изделия (комфорт и хаос).

Устройства очень эффективны, но разговор приходится вести в плотно прилегающих микротелефонных гарнитурах, что не для всех приемлемо.

Основные технические характеристики изделия « Канонир-К».

Питание: аккумуляторная батарея (15В. 1600мА.) (если гаснет красный светодиод, необходимо подключить зарядное устройство). При подключенном зарядном устройстве должен гореть зелёный светодиод, расположенный около гнезда «выход». Если светодиод горит тускло или гаснет, это указывает на полный заряд аккумулятора. Ярко горящий светодиод указывает на разряженный аккумулятор.

· Время полного заряда аккумулятора - 8 часов.

· Ток потребления в бесшумном режиме - 100 - 130 мА. В режиме речеподобной помехи совместно с бесшумным режимом - 280 мА.

· Напряжение сигнала речеподобной помехи на линейном выходе - 1В.

· Время непрерывной работы в двух режимах одновременно - 5 часов.

· Дальность блокирования радиомикрофонов и диктофонов - 2 - 4 метра.

· Угол излучения ультразвуковой помехи - 80 градусов.

· Размеры изделия «КАНОНИР-К» - 170 х 85 х 35 мм.

Во второй главе были рассмотрены организационные мероприятия по защите речевой информации, аппаратура поиска технических средств разведки, технические средства защиты акустической информации от утечки по техническим каналам. Так как применение технических средств защиты занятие дорогостоящее, данные средства придется применять не по всему пириметру помещения, а только в наиболее уязвимых местах. Так же была рассмотрена аппаратура поиска технических средств разведки и средства активной защиты информации от утечки по виброакустическому и акустическому каналам. Так как помимо технических каналов утечки информации существуют еще и другие способы кражи информации, применять данные технические средства нужно в совокупности с техническими средствами защиты информации по другим возможным каналам.

Глава 3. Технико-экономическое обоснование

В данном дипломном проекте состав материальных затрат может быть определен с учетом некоторых особенностей, касающихся монтажа системы акустической и виброакустической защиты. В данном случае, так как работа происходит на месте, цеховые и общезаводские расходы необходимо объединить под единым названием затрат. В качестве исходной информации для определения суммы всех затрат Сб.ком, руб, можно использовать формулу 2.

Сб.ком = М + ОЗП + ДЗП + ЕСН + СО + ОХР + КЗ

где М - затраты на материалы;

ОЗП - основная заработная плата специалистам, участвующим в разработке программы;

ДЗП - дополнительная заработная плата специалистам, участвующим в разработке программы;

ЕСН - единый социальный налог;

СО - затраты, связанные с работой оборудования (амортизация);

ОХР - общехозяйственные затраты;

КЗ - внепроизводственные (коммерческие) расходы.

Расчет финансовых затрат рассчитывается с учетом маршрутных карт, представленных в таблице 9.

Операционное время

В процессе монтажа было использовано такое оборудование как перфоратор, обжимной инструмент, тестер. В таблице указаны расходные материалы и оборудование необходимое для создания сети

Оборудование виброакустической защиты (генератор виброакустического шума «ЛГШ - 404» и излучатели к нему в количестве 8 шт) и Подавитель микрофонных прослушивающих устройств «Канонир-К» приобретены заказчиком и в расчете материальных затрат не учитываются.

Ведомость затрат

Объем материальных затрат на изделие M, руб, рассчитывается по формуле 3

М = У Рi · qi

где рi - вид i материала в соответствие количеству;

qi - стоимость удельной единицы i материала.

Расчет объема материальных затрат рассчитывается по формуле

М = 2+5+30+50+200+100=387 (руб.)

Расчет основной заработной платы осуществляется на основе разработанного технологического процесса производимой работы, которая должна включать в себя информацию:

О последовательности и содержании всех выполняемых видов работ,

О квалификации работников, привлеченных к выполнению тех или иных видов работ на всех производственных этапах (переходах, операциях),

О трудоемкости выполнения всех видов работ,

О технической оснащенности рабочих мест при выполнении работ на всех её этапах.

Поскольку в формировании фонда основной заработной платы могут участвовать некоторые льготные категории работников и плановые премии к установленным тарифам за качественное и своевременное выполнение работы, в расчетах предусматриваются поправочные коэффициенты. Их значения определяются на основе повышающих процентных ставок относительно прямых затрат на выплату заработной платы работникам. Повышающие процентные ставки рекомендуется выбирать в интервале от 20% до 40%, в данной работе выбирается на основе процентной ставки 30%, или Кзп = 0,3.

Для определения финансовых затрат необходимо привлечь работника соответствующей квалификацией для которого должен быть определен месячный оклад заработной платы. Оклад работника для аналогичной работы составляет 50000 рублей в месяц, исходя из этого определим часовую тарифную ставку Очас руб./час по формуле

Подобные документы

Разработка проекта технической составляющей системы защиты речевой информации от утечки по техническим каналам в помещениях, предназначенных для проведения собраний совета директоров, служебных переговоров с клиентами, рабочих закрытых совещаний.

курсовая работа , добавлен 05.02.2013


Управление доступом как основной метод защиты информации регулированием использования всех информационных ресурсов, его функции. Этапы поиска закладных устройств для предотвращения утечки речевой информации по акустическому и виброакустическому каналам.

реферат , добавлен 25.01.2009


Описание выявленных функциональных каналов утечки информации. Методологические подходы к оценке эффективности защиты речевой информации. Расчет возможности существования естественного акустического канала утечки информации по методу Н.Б. Покровского.

курсовая работа , добавлен 06.08.2013


Создание системы защиты речевой информации на объекте информатизации. Пути блокирования акустического, акусто-радиоэлектронного, акустооптического, радиоэлектронного каналов утечки данных. Технические средства защиты информации от подслушивания и записи.

курсовая работа , добавлен 06.08.2013


Особенности распространения речевого сигнала. Анализ спектральных характеристик. Разработка лабораторного стенда по исследованию прямых акустических, вибрационных и акустоэлектрических каналов утечки речевой информации и методики проведения экспериментов.

дипломная работа , добавлен 27.10.2010


Проект технической составляющей системы защиты речевой информации на объекте информатизации. Функциональные каналы утечки информации. Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского.

курсовая работа , добавлен 13.04.2013


Анализ основной разработки технического проекта системы защиты информации, и угроз по электромагнитным и акустическим каналам. Выявление возможных каналов утечки информации в переговорной комнате. Экранирование: понятие, главные особенности, задачи.

курсовая работа , добавлен 09.01.2014


Меры противодействия информационным угрозам. Акустические и виброакустические каналы утечки речевой информации. Разновидности радиолокационной разведки. Классификация методов и средств защиты информации от радиолакационных станций бокового обзора.

презентация , добавлен 28.06.2017


Технические способы, применяемые для недопущения несанкционированных подключений. Активные методы защиты от утечки информации по электроакустическому каналу. Основные способы передачи пакетов с речевой информацией по сети в IP-телефонии, их шифрование.

реферат , добавлен 25.01.2009


Актуальность защиты информации от утечек по электромагнитному каналу. Пассивные и активные способы защиты речевой информации в выделенных помещениях. Технология виброакустической маскировки. Проектирование системы защиты информации на предприятии.