Разработка проекта системы защиты речевой информации в выделенном помещении
В результате анализа средств и методов защиты информации был выбран определенный комплект оборудования и определена его стоимость, результаты отражены в Таблице 2.14 и Таблице 2.15. Таблица 2.14 Перечень технических средств защиты информации
Таблица 2.15 Стоимость технических средств, предлагаемых для оборудования помещения
Для проверки эффективности мер акустической защиты помещения с использованием технических средств повторим расчетный этап метода Покровского, но с учетом применения технического средства Барон, добавляющим дополнительный уровень шума не менее 30 дБ. Результаты вычислений для Окон с применением виброакустического ганератора помех «Барон» отражены в Таблице 2.16 и Таблице 2.17 (в таблице скрыты некоторые несущественные промежуточные вычисления). Соотношение сигнал/шум для Окон графически представлено на Рисунке 2.7.
Таблица 2.16 - Расчет возможности существования акустического канала утечки информации для Окон с применением виброакустического ганератора помех «Барон»
Таблица 2.17 Расчёт значений слоговой и словесной разборчивости для Окон с применением виброакустического ганератора помех «Барон»
(Продолжение Таблицы 2.10)
Рисунок 2.7 – Соотношение уровней речевого сигнала и шума для Окон с применением виброакустического ганератора помех «Барон» Вывод: исходя из шкалы оценок качества перехваченного речевого сообщения, имея словесную разборчивость менее 10% (w(s) =6%) при прослушивании практически невозможно установить предмет ведущегося разговора при использовании современных технических возможностей разведки. Результаты вычислений для Двери с применением виброакустического ганератора помех «Барон» отражены в Таблице 2.18 и Таблице 2.19 (в таблице скрыты некоторые несущественные промежуточные вычисления). Соотношение сигнал/шум для Двери графически представлено на Рисунке 2.8.
Таблица 2.18 - Расчет возможности существования акустического канала утечки информации для Двери с применением виброакустического ганератора помех «Барон»
Таблица 2.19 Расчёт значений слоговой и словесной разборчивости для Двери с применением виброакустического ганератора помех «Барон»
(Продолжение Таблицы 2.19)
Рисунок 2.8 – Соотношение уровней речевого сигнала и шума для Двери с применением виброакустического ганератора помех «Барон» Вывод: исходя из шкалы оценок качества перехваченного речевого сообщения, имея словесную разборчивость менее 10% (w(s) =2,6%) при прослушивании практически невозможно установить предмет ведущегося разговора при использовании современных технических возможностей разведки. Таким образом, результаты расчетов показывают, что применение генератора виброакустического шума позволяет эффективно блокировать акустический канал утечки информации в рассматриваемом помещении (может быть установлен лишь только факт наличия речи в помещении) [6]. Кроме предложенных технических мер по блокировке каналов утечки информации в помещении необходимо[3,5,7]: · провести работы по акустической изоляции (заделать имеющиеся щели и отверстия); · наклеить на стекла защитные пленки, исключающие прямой просмотр обстановки из-за границ объекта; · использование ковровых покрытий для повышения звукоизоляции; · обивка звукопоглощающим материалом дверей помещения; · непосредственно перед проведением совещания охрана должна осматривать прилегающие к комнате для совещаний помещения, на предмет удаления из них лиц, которые могут вести подслушивание непосредственно через систему вентиляционных коммуникаций или через стену при помощи специальной аппаратуры; · количество лиц, участвующих в конфиденциальных переговорах должно быть ограничено до минимума; · вход посторонних лиц во время проведения совещания должен быть запрещен; · по возможности проведение совещаний переносить на нерабочее время; · любые работы в комнате, проводимые вне времени проведения конфиденциальных совещаний, например: уборка, ремонт бытовой техники, мелкий косметический ремонт, должен проводиться в обязательном присутствии сотрудника службы безопасности; · не только проверять помещение в нерабочее время на предмет оставленных в нем радиозакладок, но также вести оперативную проверку обстановки во время проведения конфиденциального совещания на предмет выявления радиозакладных устройств, находящихся на теле человека и в предметах одежды или только что установленных; · необходимо не только выявление наличия закладки, но и установление с максимально возможной точностью ее местонахождения, с целью дальнейшего ее изъятия; · в случае обнаружения закладки во время проведения совещания, нецелесообразно немедленно прекращать его и начинать заниматься поиском злоумышленника. Это может создать неделовую атмосферу у участников совещания, вызвать напряженность подозрительность друг к другу, бросить тень на невиновного человека. Это также может насторожить злоумышленника и спровоцировать его на то, чтобы избавиться от закладки. В этом случае, необходимо применение активных мер защиты — пространственного зашумления комнаты;
· по окончании совещания необходимо провести непосредственное обследование подозреваемого. Именно для этого необходимо применение аппаратуры, позволяющей максимально точно определить местонахождение закладки и ее потенциального обладателя; · после проведения совещания комната должна тщательно осматриваться, закрываться и опечатываться.
Заключение Защита информации при проведении совещаний с участием представителей сторонних организаций имеет актуальное значение и основными задачами по обеспечению информационной безопасности является выявление и своевременная локализация возможных технических каналов утечки акустической информации. Таким образом, одним из этапов создания СЗРИ было проведение первичной оценки звукоизоляции ограждающих конструкций выделенного помещения по виброакустическому каналу утечки. Далее необходимо было провести повторную оценку звукоизоляции ограждающих конструкций выделенного помещения по виброакустическому каналу утечки после проведенного анализа средств и методов защиты речевой информации и выбранного, на основе сформулированных требований к системе защиты речевой информации для заданного помещения, комплекта оборудования. В ходе реализации проекта также были пройдены следующие этапы создания СЗРИ: · проведен инженерный анализ и виртуальная инструментальная проверка помещения, выделенного для проведения собрания совета директоров, служебных переговоров с клиентами, рабочих закрытых совещаний. · выявлены все функциональные каналы утечки речевой информации; · на основе инженерного анализа, результатов инструментальной проверки разработана частная «модель нарушителя»; · с использованием средств компьютерной графики разработаны вариант схемы размещения технических средств защиты речевой информации в заданном помещении; · создан перечень технических средств отвечающих предъявленным требованиям, указана их стоимость, технические характеристики и сертификаты соответствия. Список использованной литературы 1. Покровский Н.Б. Расчет и измерение разборчивости речи. - М.: Связьиздат, 1962. 2. Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации. Учебное пособие. – М.: Гостехкомиссия России. 1998, 320 с. 3. Торокин А.А. Инженерно-техническая защита информации. Учебное пособие. – М.: МО РФ, 2004, 962 с. 4. Хорев А.А., Макаров Ю.К. К оценке эффективности защиты акустической (речевой) информации// Специальная техника. - М.: 2000. - № 5 - С. 46-56. 5. Хорев А. А. Способы и средства защиты информации. Учебн. пособие. - М.: МО РФ, 2000 6. Ю.А.Яблоновский, В.А.Кучер Разработка проекта технической составляющей системы защиты речевой информации на объекте информатизации - Краснодар: Изд-во КубГТУ, 2007. -32 с. 7. Специальные требования и рекомендации по технической защите конфиденциальной информации. Гостекомиссия России. – М.: 2002 г.
Приложение А Обстановка вокруг защищаемого обьекта
Рисунок 1 – Обстановка вокруг защищаемого обьекта Приложение Б План этажа, на котором расположено защищаемое помещение Рисунок 1 – План этажа, на котором расположено защищаемое помещение Приложение В Схема помещения Рисунок 1 –Схема помещения Приложение Г Схема помещения с применение технических средств защиты
Рисунок 1 – Схема помещения с применение технических средств защиты Приложение Д Техническая характеристика примененных средств защиты
Устройство SEL SP-113 «Блокада» предназначено для активной защиты информации, обрабатываемой на объектах информатизации, включая вычислительную технику, от утечки за счёт побочных электромагнитных излучений и наводок от них на цепи электропитания («фаза», «ноль» и «защитное заземление») и проводные слаботочные линии. «Блокада» является техническим средством защиты информации, обрабатываемой на объектах информатизации до 1-й категории включительно, и может устанавливаться в выделенных помещениях до 1-й категории включительно. Имеет регулировку мощности и спектра. В устройстве предусмотрена индикация режима работы защиты и возможность подключения ДУ. Таблица 1 Основные технические характеристики
Рисунок 1– Цена устройства SEL SP-113 «Блокада» Рисунок 2 – Сертификат соответствия устройства SEL SP-113 «Блокада»
Воспользуйтесь поиском по сайту: ©2015 - 2024 megalektsii.ru Все авторские права принадлежат авторам лекционных материалов. Обратная связь с нами...
|