Требования к системе защиты речевой информации
После выполнения всех расчетов были выявлены возможные каналы утечки речевой информации, учитывая их сформулируем требования к системе защиты речевой информации. Звукоизоляцию дверей и всех окон необходимо повысить, так как они не обеспечивают необходимой защиты, что показывают расчеты. Необходимо установить на батареи и трубы отопления виброизлучатели (Приложение М), чтобы предотвратить утечку информации через них. В вентиляцию необходимо поставить акустоизлучатель (ЭМ-1), а так же требуется установка дополнительных специальных устройств, для предотвращения лазерного подслушивания при закрытых окнах. Помимо этого необходимо обеспечить подавление акустических радиозакладных устройств, цифровых и аналоговых диктофонов, выполнить защиту от перехвата опасных сигналов, содержащих речевую информацию, распространяющихся по проводам телефонных линий связи, трансляции электропитания и заземления. Во время переговоров необходимо обесточивать все неиспользуемые электроприборы. Перед проведением рабочих закрытых совещаний и собраний следует выполнять проверку помещения на наличие закладных устройств, камер. Для улучшения звукоизоляции целесообразно использовать ковролин или другие ковровые покрытия, заделать всевозможные щели в стенах, перекрытиях, окнах, покрыть тонкие стеновые перегородки звукопоглощающими материалами. На окна следует повесить занавесы или жалюзи, чтобы исключить оптический канал утечки информации, путем наблюдения из окна противоположного дома текста, а так же изображений на экранах телевидения и ПЭВМ, наблюдение за участниками совещания. Так как в помещении имеются стационарные телефонные аппараты и устройства мобильной связи необходимо установить аппаратуру для предотвращения возможности утечки информации через телефонные линии связи, путем создания дополнительного маскирующего сигнала или установкой фильтров.
Помимо мер по ликвидации каналов утечки информации, необходимо обеспечить также и разграничение доступа в защищаемое помещение. Для этого необходимо установить на двери два замка, один из которых должен быть кодовым, сделать тамбур с генератором акустических помех. Помимо этого целесообразно поставить вторую дверь, а также необходимо составить перечень лиц, работающих в организации, которые имеют доступ в данное помещение. За входом в защищаемое помещение необходимо установить непрерывное круглосуточное видеонаблюдение, а мониторы видеокамер обязательно установить в пункте охраны. Возможна также установка дополнительной охранной сигнализации и замка на двери с блокировкой с пульта охраны. Ключи от второго замка должны находиться в опечатываемом контейнере, а ключ кодового замка должен меняться через определенные промежутки времени, но не реже, чем после каждого совещания, проведенного в защищаемом помещении. В результате анализа средств и методов защиты информации был выбран определенный комплект оборудования, дана краткая характеристика приборов и определена его стоимость. Пример реализации технической составляющей системы защиты речевой информации для заданного объекта представлен в таблице 11. Таблица 11 - Перечень технических средств защиты информации
А так же определим цену данных технических средств защиты информации, указанную в таблице 12.
Таблица 12 - Стоимость технических средств защиты информации
Для проверки эффективности мер акустической защиты помещения с использованием технических средств повторим расчетный этап метода Покровского с учетом применения технических средств защиты речевой информации, добавляющих дополнительный уровень шума, предотвращающий утечку информации.
Расчет возможности существования акустического канала утечки информации для двери с применением технического прибора «ЛГШ-503», (описанного в Приложении Л), который позволяет получить превышение уровня мощности акустического шумового сигнала над речевым сигналом не менее чем на 25Дб, представлен в таблице 13.
Таблица 13 - Расчет возможности существования акустического канала утечки информации для двери с применением прибора «ЛГШ-503» Степень защиты: исходя из шкалы оценок качества перехваченного речевого сообщения W(s)=0,049% и ∆=Lш-Ls>13дБ, при прослушивании практически невозможно установить предмет разговора, даже при использовании современной техники фильтрации помех. Графическая зависимость уровня сигнала от частоты, с использованием данных, приведенных в таблице 13, изображена на рисунке 7. Рисунок 7 - График зависимости сигнала от частоты Расчет возможности существования акустического канала утечки информации для окон с применением генератора виброакустической помехи «Кедр», который позволяет получить превышение уровня мощности акустического шумового сигнала над речевым сигналом не менее чем на 20дБ представлен в таблице 14.
Таблица 14 - Расчет возможности существования акустического канала утечки информации для окон с применением генератора виброакустической помехи «Кедр» Степень защиты: исходя из шкалы оценок качества перехваченного речевого сообщения W(s)=1,38% и ∆=Lш-Ls>13дБ при прослушивании за окнами практически невозможно установить предмет ведущегося разговора даже при использовании современной техники фильтрации помех. Графическая зависимость уровня сигнала от частоты с использованием данных, приведенных в таблице 14, изображена на рисунке 8. Рисунок 8 - Графическая зависимость сигнала от частоты Результаты расчетов показывают, что применение генератора виброакустического, акустического шума позволяет эффективно блокировать акустический канал утечки информации в защищаемом помещении. Таким образом, в результате проведения мероприятий по защите речевой информации в данном помещении, было обеспечено:
· Противодействие направленным микрофонам; · Противодействие радиомикрофонам; · Противодействие кабельным микрофонам; · Противодействие «лазерному» съему информации; · Оперативное подавление используемых диктофонов; · Защита телефонных линий; · Защита цепей заземления; · Защита электрической сети 220В; · Маскировка ПЭМИН офисного оборудования; · Разграничение доступа в защищаемое помещение.
Заключение Для предотвращения утечки информации был предложен комплекс организационных и технических мер по защите информации, таких как проверка помещения перед проведением совещания с целью оценки состояния обеспечения безопасности информации, управление допуском участников совещания в помещение, организация за наблюдением за входом в данное защищаемое помещение и окружающей обстановкой. Сама по себе речевая информация в защищаемом помещении представляет наибольшую ценность, поэтому необходимо уделять ее защите пристальное внимание. В качестве основных угроз безопасности информации во время проведения переговоров выступают: подслушивание и несанкционированная запись речевой информации с помощью специальных закладных устройств, диктофонов, систем лазерного подслушивания, перехват электромагнитных излучений, возникающих при работе звукозаписывающих устройств и электроприборов. Основными средствами обеспечения защиты акустической информации при проведении переговоров является установка различных генераторов шума, блокирование в помещении закладных устройств, звукоизоляция. В качестве основных технических средств защиты информации была предложена установка двойных дверей, установка в помещении технических средств защиты информации а так же заделка имеющихся в помещении щелей в окнах звукопоглощающим материалом. В результате проделанной работы были перекрыты такие каналы утечки как акустический, акусто-радиоэлектронный, акустооптический, радиоэлектронный. Была обеспечена защита от подслушивания и несанкционированной записи речевой информации с помощью специальных закладных устройств, систем лазерного подслушивания, перехвата электромагнитных излучений, возникающих при работе звукозаписывающих устройств и электроприборов, проводных, направленных, лазерных микрофонов, утечки по сетям электропитания и заземления, ПЭМИН и портативной звукозаписывающей аппаратуры.
Список используемой литературы 1. Покровский Н. Б. Расчет и измерение разборчивости речи. 2. Кучер В.А. Инженерно – Техническая защита информации: учеб. пособие. КубГТУ – Краснодар: Изд. «ГОУВПО КубГТУ», 2007г. – 228с. 3. Кучер В.А., Яблоновский Ю.А Разработка проекта технической составляющей системы защиты речевой информации на объекте информатизации: учебное пособие КубГТУ Кафедра компьютерных технологий и информационной безопасности. – Краснодар: Изд. КубГТУ, 2008. – 32с. 4. Торокин А.А. – Основы инженерно-технической защиты информации. – М.; Изд. «Гелиос АРВ» 2005г. – 960с. 5. Хорев А.А. Техническая защита информации: учеб. пособие для студентов вузов. Том 1. Технические каналы утечки информации. - М.: НПЦ «Аналитика», 2008. – 436с. 6. В. Лукоянов. Средства защиты речевой информации.// ИКС.- 2001.-№4 7. Железняк В. К., Колесников А. А., Комарович В. Ф. Корреляционная 8. СНиП II-12-77. Защита от шума / Госстрой России. М.: ГУП ЦПП,
Приложение А
Воспользуйтесь поиском по сайту: ©2015 - 2024 megalektsii.ru Все авторские права принадлежат авторам лекционных материалов. Обратная связь с нами...
|