Материал: Защита речевой акустической информации. Гончаров И.В
Угрозы безопасности информации при потенциальной возможности ее утечки по техническим каналам применительно к типовому объекту информатизации
Угроза может быть реализована на любом из этапов жизненного цикла ОИ (в процессе разработки, ввода в эксплуатацию, эксплуатации) по любому из возможных ТКУИ, характеризующихся присутствием соответствующих физических явлений /6,8/.
В связи с тем, что информационные процессы, связанные с обменом информацией, её накоплением, хранением, модернизацией, записью, копированием и т.д. используют различные типы носителей, потенциальные угрозы безопасности информации должны рассматриваться применительно ко всем возможным классам носителей информации /2,10/. Причём в качестве носителей должны предполагаться не только физические (бумага, магнитные носители, ПЗУ, ОЗУ и др.), но и линии связи (радио-, проводные, волоконно-оптические и др.) и среда распространения (твёрдая, водная, воздушная).
Как известно, под угрозой безопасности информации понимается возможность возникновения такого явления или события, следствием которого является нежелательное воздействие на носитель информации, частичная или полная утрата информации, либо её утечка или разглашение /5/.
Угрозы не существуют отдельно от ТКУИ, так как они зависят от их характеристик и параметров /6,11/. Поэтому особенностью угроз безопасности информации при ее возможной утечке по техническим каналам является специфика потенциальной реализации этих угроз непосредственно через элементы данных каналов.
Вероятность реализации угроз - это ни что иное, как совпадение всех возможностей реализации ТКУИ /4,12/.
Угрозы безопасности информации от утечки по техническим каналам по природе проявления разделяют на объективные и субъективные; по источнику угроз - на обусловленные деятельностью людей, работой технических средств, работой заложенных в информационную систему моделей, алгоритмов, программ, технологическими схемами обработки информации, состоянием внешней среды; по признаку реализации - на преднамеренные (искусственно созданные, в том числе с применением закладных устройств) и непреднамеренные; по месту реализации по отношению к ОИ - на внешние и внутренние; по видам используемых средств на проявление которых обусловлено применением технических средств, применением программных средств, применением программно-технических средств; по виду проявления: приводящие к съёму информации, приводящие к перехвату информации, приводящие к разглашению информации; по виду нарушения безопасности информации при утечке по техническому каналу, приводящие к нарушению конфиденциальности информации.
Каждому вероятному ТКУИ на ОИ, где циркулирует защищаемая информация, соответствует угроза безопасности информации, характеризующая возможные способы перехвата информации, соответствующего вида /7,9/.
Классификация технических каналов утечки информации
ТКУИ классифицируются по различным признакам /2,5/, в том числе каналы утечки информации, обрабатываемой ТСОИ, делятся на:
электромагнитные, которые в сою очередь можно разделить на:
перехват ПЭМИ элементов ТСОИ;
перехват ПЭМИ на частотах работы ВЧ-генераторов в ТСОИ и ВТСС;
перехват ПЭМИ на частотах самовозбуждения усилителей низкой частоты ТСОИ;
электрические:
съем наводок ПЭМИ ТСОИ с соединительных линий ВТСС и посторонних проводников;
съем информативных сигналов с линий электропитания ТСОИ;
съем информативных сигналов с цепи заземления ТСОИ и ВТСС;
съем информации путем установки в ТСОИ электронных устройств перехвата информации, комплексированных с устройствами передачи информации по радиоканалам;
параметрические
перехват информации путем ВЧ-облучения ТСОИ.
Каналы утечки акустической (речевой) информации делятся на воздушные:
перехват акустических сигналов микрофонами, комплексированными с устройствами передачи информации по радиоканалу;
перехват акустических сигналов микрофонами, комплексированными с устройствами передачи информации по сети электропитания;
перехват акустических сигналов микрофонами, комплексированными с устройствами передачи информации по оптическому каналу в ИК-диапазоне;
перехват акустических сигналов микрофонами, комплексированными с устройствами передачи информации по телефонным линиям;
перехват акустических сигналов микрофонами, комплексированными с устройствами их подключения к телефонным линиям по сигналу вызова от внешнего телефонного абонента;
перехват акустических сигналов микрофонами, комплексированными с устройствами передачи информации по трубам водоснабжения, отопления, металлоконструкциям,
акустоэлектрические:
перехват акустических колебаний через ВТСС, обладающие микрофонным эффектом, путем подключения их к соединительным линиям;
перехват акустических колебаний через ВТСС, путем ВЧ-навязывания,
вибрационные:
перехват акустических сигналов с помощью электронных стетоскопов;
перехват акустических сигналов стетоскопами, комплексированными с устройствами перехвата информации по радиоканалу, оптическому каналу в ИК-диапазоне, по трубам водоснабжения, отопления, металлоконструкциям и т.д.
параметрические:
перехват акустического сигнала путем приема и детектирования ПЭМИ (на частотах ВЧ-генераторов) ТСОИ и ВТСС при модуляции информативным сигналом;
перехват акустического сигнала путем ВЧ-облучения специальных полуактивных закладных устройств,
оптикоэлекторонный (лазерный):
перехват акустического сигнала путем лазерного зондирования оконных стекол.
Съем информации, передаваемой по каналам связи, в свою очередь, может производиться по:
электромагнитному каналу:
при перехвате информации, передаваемой по каналам радио- и радиорелейной связи;
при перехвате электромагнитных излучений на частотах работы передатчиков систем и средств связи,
ТКУИ, передаваемой по кабельным линиям связи:
электрическому – при съеме информации путем контактного подключения к кабельным линиям связи;
индукционному – при бесконтактном съеме информации с кабельных линий связи.
Каналы скрытого видеонаблюдения и съемки делятся на каналы:
наблюдения за объектом (съем видовой информации)
днем:
наблюдение за объектами с использованием оптических приборов (монокуляторов, подзорных труб, биноклей, телескопов);
наблюдение за объектами с использованием телевизионных систем, в т.ч. с устройствами передачи изображения по радиоканалу;
ночью:
наблюдение за объектами с использованием приборов ночного видения;
наблюдение за объектами с использованием телевизионных систем, в т.ч. комплексированных с приборами ночного видения;
наблюдение за объектами с использованием телевизионных систем,
съемки объектов:
днем:
съемка объектов с использованием фотоаппаратов;
съемка объектов с использованием телевизионных систем, комплексированных с портативными устройствами видеозаписи (передачи изображения по радиоканалу);
ночью:
съемка объектов с использованием фотоаппаратов, комплексированных с прибором ночного видения;
съемка объектов с использованием телевизионных систем, в т.ч. комплексированных с прибором ночного видения и портативными устройствами видеозаписи (передачи изображения по радиоканалу);
съемка объектов с использованием систем, комплексированных с портативными устройствами видеозаписи,
съемки (снятии копии) документов:
съемка документов с использованием портативных фотоаппаратов.
Угрозы, реализуемые по каналам утечки акустической информации
Примеры угроз, реализуемых по КУАИ с помощью различных средств и устройств, представлены в табл. 1.
Таблица 1.
1 |
2 |
3 |
4 |
1. Перехват акустических колебаний через технические средства и системы, обладающие микрофонным эффектом и путем ВЧ-навязывания |
Установка на ОИ технических средств и систем, сертифицированных по требованиям безопасности информации, либо прошедших специальные исследования, по результатам которых определяется необходимость их защиты |
Информативные акустоэлектрические сигналы |
За счет технических мероприятий |
Установка на ОИ средств защиты информации, сертифицированых по требованиям безопасности информации |
Информативные акустоэлектрические сигналы |
За счет технических мероприятий |
Продолжение табл. 1
|
Установка параллельно микрофонному капсулю в микротелефонной трубке и параллельно элементам фриттера конденсаторов ёмкостью 10нФ для защиты от навязывания и облучения |
Информативные акустоэлектрические сигналы |
За счет технических мероприятий |
2. Перехват виброакустических сигналов стетоскопами
|
Усиление звукоизоляции с помощью установки тамбура с двойными дверями, двойными рамами, дополнительного слоя остекления рам в оконных проемах, уплотнительных прокладок в дверных и оконных притворах и применением надежных шумопоглотителей для вентиляционных отверстий. Применение активного метода защиты – метода акустического маскирующего зашумления |
Информативные вибрационные сигналы |
За счет технических мероприятий |
Окончание табл. 1
3. Перехват виброакустических сигналов путем лазерного зондирования оконных стекол |
Оборудование оконных рам дополнительным слоем остекления |
Информативные вибрационные сигналы |
За счет технических мероприятий |
Оборудование окон помещения шторами (жалюзи) |
Информативные вибрационные сигналы |
За счет технических мероприятий |
|
Применение средств активной защиты |
Информативные вибрационные сигналы |
За счет технических мероприятий |
|
4. Перехват акустических сигналов микрофонными и закладными устройствами |
Специальная проверка помещений на предмет возможно внедренных в эти помещения или предметы интерьера электронных устройств перехвата информации (закладок). Применение средств активной защиты |
Информативные акустические сигналы |
За счет организационных и технических мероприятий |
Методы и средства защиты речевой информации
Для защиты акустической (речевой) информации используются пассивные и активные методы. Пассивные методы направлены на:
- ослабление акустических (речевых) сигналов на границе контролируемой зоны до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;
- ослабление информационных электрических сигналов в соединительных линиях ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом), до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;
- исключение (ослабление) прохождения сигналов ВЧ-навязывания во вспомогательные технические средства, имеющие в своем составе электроакустические преобразователи (обладающие микрофонным эффектом);
- обнаружение излучений акустических закладок и побочных электромагнитных излучений диктофонов в режиме записи;
- обнаружение несанкционированных подключений к телефонным линиям связи.
Активные методы защиты направлены на:
- создание маскирующих акустических и вибрационных помех с целью уменьшения отношения сигнал/шум на границе контролируемой зоны до величин, обеспечивающих невозможность выделения информационного акустического сигнала средством разведки;
создание маскирующих электромагнитных помех в соединительных линиях ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом), с целью уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки;
электромагнитное подавление диктофонов в режиме записи;
ультразвуковое подавление диктофонов в режиме записи;
создание маскирующих электромагнитных помех в линиях электропитания ВТСС, обладающих микрофонным эффектом, с целью уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного акустического сигнала средством разведки;
создание прицельных радиопомех акустическим и телефонным радиозакладкам с целью уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного акустического сигнала средством разведки;
подавление (нарушение функционирования) средств несанкционированного подключения к телефонным линиям;
уничтожение (вывод из строя) средств несанкционированного подключения к телефонным линиям.
Ослабление акустических (речевых) сигналов осуществляется путём звукоизоляции. Ослабление информативных электрических сигналов в линиях ВТСС и исключение (ослабление) прохождения сигналов ВЧ-навязывания, осуществляется методом фильтрации сигналов.
В основе активных методов защиты акустической информации лежит использование различного типа генераторов поля, а также применение специальных технических средств.