4. Моделирование акустических каналов утечки информации

Утечка речевой информации возможна по следующим, акустическим техническим каналам:

• источник речевого сигнала— стена в соседнее помещение — акустический приемник злоумышленника;

• источник речевого сигнала— приоткрытая дверь в приемную — акустический приемник;

• источник акустического сигнала — закладное устройство — радиоканал — радиоприемник злоумышленника;

• источник акустического сигнала — стекло окна — модулированный лазерный луч — фотоприемник лазерной системы подслушивания;

• источник акустического сигнала— воздухопровод— акустический приемник;

• источник акустического сигнала — случайный акустоэлектрический преобразователь в техническом средстве— побочное излучение технического средства — радиоприемник;

• источник акустического сигнала — случайный акустоэлектрический преобразователь в техническом средстве — проводные кабели, выходящие за пределы контролируемой зоны;

• источник акустического сигнала— воздушная среда помещения — диктофон у злоумышленника.

Для оценки угроз речевой информации необходимо оценить уровень акустического сигнала в возможных местах размещения акустического приемника злоумышленника. Такими местами являются:

• приемная;

• коридор

• смежные с кабинетом помещения;

• помещения с трубами утопления, проходящими через кабинет;

• помещения, акустически связанные с кабинетом через воздуховоды вентиляции.

Кроме того, речевая информация в кабинете может ретранслироваться по радиоканалу или проводам телефонной линии и электропитания закладными устройствами и побочными электромагнитными излучениями основных и вспомогательных технических средств и систем, а также средствами лазерного подслушивания. Так как носителями информации при ретрансляции являются электромагнитная волна в радиодиапазоне и электрический ток, то угрозы и меры по предотвращению перехвата рассматриваются в радиоэлектронном канале утечки информации. Также в принципе акустическая информации может быть добыта с помощью лазерного средства подслушивания, установленного в помещении противоположного дома.

В качестве критерия защищенности речевой информации используется отношение сигнал/шум, при котором качество подслушиваемой речевой информации ниже допустимого уровня. В соответствии с существующими нормами понимание речи невозможно, если отношение помеха/сигнал равно 6-8, а акустический сигнал не воспринимается человеком как речевой, если отношение помеха/сигнал превышает 8-10. Следовательно, для гарантированной защищенности речевой информации отношение сигнал/шум должно быть не более 0,1 или (-10) дБ. Оценка угрозы акустического канала утечки информации при подслушивании человеком производится по формуле: L_n = L_H - Q_or - L_m . При применении технического акустического приемника эта величина увеличивается на 6 дБ.

Значения входящих в формулу слагаемых указаны в справочниках по акустике, отдельные в табл. 12.

Таблица 12

Уровни громкости речевой информации в возможных местах размещения акустического приемника злоумышленника при громкости источника 70 дБ указаны в табл.13.

Таблица 13

Как следует из данных табл. 13 наибольшую угрозу создает канал утечки, приемник которого расположен в приемной и в коробе вентиляции. Каналом утечки, приемник которого расположен в коридоре, можно пренебречь.

5. Меры по защите речевой акустической информации от подслушивания

Для защиты от подслушивания речевой информации в приемной необходимо существенно повысить звукоизоляцию дверей как наиболее слабого звена в акустической защите и стены до, по крайней мере, до 55 дБ на частоте 1000 Гц. Такая звукоизоляция обеспечивается двойной дверью с тамбуром шириной не менее 20 см с уплотнителями по периметру дверных полотен. Для предотвращения утечки информации через ограждения кабинета возможны 3 варианта:

• повышение поверхностной плотности ограждения;

• установление дополнительной перегородки;

• зашумление ограждения.

Так как звукоизоляция пропорциональна поверхностной плотности среды распространения акустической волны, то при недостаточной звукоизоляции утолщают стены. Наиболее удобным строительным материалом для этого является кирпич, который укладывают на ширину половины или длины целого кирпича вплотную к стенке.

Возможно также укрепление на стене строительных материалов (многослойной фанеры различной толщины, стеклопластика, пемзобетонных плит и др.).

Утолщенная стена из красного кирпича обеспечивает повышение звукоизоляции с 48 дБ до 53 дБ. Кладка утолщенной стены с зазором между стенками 40 мм увеличивает звукоизоляцию еще приблизительно на 4-5 дБ. Утолщение стены целесообразно проводить со стороны приемной, так как это позволит уменьшить выступ двойной двери с тамбуром в приемную.

Звукоизоляция стен между кабинетом и приемной, кабинетом и коридором, кабинетом и смежным помещением повышается путем утолщения стен и крепления к ним дополнительных перегородок. Утолщение стен производится путем кирпичной кладки у стены кабинета. В качестве дополнительных перегородок используются асбестоцементные, гипсокартонные, древесностружечные, древесноволокнистые плиты толщиной 10-20 мм. Они крепятся к стене с помощью деревянных реек и брусков толщиной 40—50 мм по периметру и поверхности стены. По периметру между перегородкой и другими ограждениями устанавливаются упругие (из губчатой резины) прокладки. Между перегородкой и стеной может быть размещен звукопоглощающий пористый материал.

В качестве меры, повышающей энергетическое скрытие речевой информации в кабинете, на стенах могут быть укреплены виброакустические излучатели акустических генераторов помех.

Для исключения утечки информации через батареи и трубы отопления перед батареями устанавливают резонаторные экраны в виде деревянных перегородок с отверстиями.

Для предотвращения утечки информации через вентиляционное отверстие пред ним укрепляют экран и (или) размещают в нем глушитель звука.

С учетом рассмотренного в качестве мер предотвращения подслушивания рекомендуется:

• установка двойной двери с уплотнительными прокладками и тамбуром глубиной 30 см;

• увеличение толщины стены между кабинетом и приемной, а также соседними помещениями на 0,5 кирпича;

• установка на батареи отопления резонаторных экранов или излучателей генератора виброакустического зашумления;

• закрытие окна плотными шторами, установка на стекла окон излучателей генератора виброакустического зашумления (для предотвращения лазерного подслушивания при закрытых окнах);

• установка перед воздухозаборниками воздухопроводов акустических экранов;

• установка датчиков комплекса обнаружения скрытно работающего диктофона PDTR-18 под столешницу стола руководителя возле стула для посетителя и стола заседания;

• применение устройств для подавления сигналов скрытно работающего диктофона.

Установка двойной двери повышает звукоизоляцию с 18 дБ до 48 дБ, утолщение стены увеличивает звукоизоляцию примерно на 20 дБ.

ЗАКЛЮЧЕНИЕ

В пособии рассмотрены общие вопросы организации и обеспечения информационной безопасности в техническом аспекте ее защиты, в том числе, угрозы безопасности информации при потенциальной возможности ее утечки по техническим каналам применительно к типовому объекту информатизации, причины и физические явления, обусловливающие возможные технические каналы утечки информации, такие как акустоэлектрические преобразования на элементах технических средств.

Приводится подробная классификация технических каналов утечки информации. Детально рассмотрены методы и средства защиты речевой информации.

Даны рекомендации по организации работ по защите информации от утечки по акустическим каналам на объектах технических средств обработки информации.

Авторы надеются, что данное пособие окажется полезным читателю при подготовке к экзамену по курсу "Технические средства и методы защиты информации", а полученные из пособия знания найдут применение в практической работе после окончания университета.

Библиографический список

ВВЕДЕНИЕ 3

1. ОБЩИЕ ВОПРОСЫ ОРГАНИЗАЦИИ И ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ТЕХНИЧЕСКОМ АСПЕКТЕ ЕЁ ЗАЩИТЫ 5

1.1. Организационные вопросы обеспечения информационной безопасности 5

1.2. Обеспечение защищённости информации на объектах информатизации 7

1.2.1. Мероприятия, необходимые для обеспечения защищенности на объекте информатизации 8

1.2.2. Типовой объект информатизации 10

1.3. Угрозы безопасности информации при потенциальной возможности ее утечки по техническим каналам применительно к типовому объекту информатизации 13

1.4. Классификация технических каналов утечки информации 15

1.5. Угрозы, реализуемые по каналам утечки акустической информации 19

2. МЕТОДЫ И СРЕДСТВА ЗАЩИТЫ РЕЧЕВОЙ ИНФОРМАЦИИ 22

2.1. Звукоизоляция помещений 24

2.2. Виброакустическая маскировка 27

2.3. Акустическое зашумление 29

3. СПОСОБЫ И СРЕДСТВА ПРОТИВОДЕЙСТВИЯ ПОДСЛУШИВАНИЮ 31

3.1. Способы и средства информационного скрытия речевой информации от подслушивания 32

3.2. Способы и средства энергетического скрытия акустического сигнала 43

3.3. Способы и средства предотвращения несанкционированной записи речевой информации на диктофон 60

3.4. Способы и средства предотвращения утечки информации с помощью закладных подслушивающих устройств 64

3.4.1. Демаскирующие признаки закладных устройств 64

3.4.2. Классификация средств обнаружения и локализации закладных подслушивающих устройств 66

4. МОДЕЛИРОВАНИЕ АКУСТИЧЕСКИХ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ 73

5. МЕРЫ ПО ЗАЩИТЕ РЕЧЕВОЙ АКУСТИЧЕСКОЙ ИНФОРМАЦИИ ОТ ПОДСЛУШИВАНИЯ 77

ЗАКЛЮЧЕНИЕ 80

В пособии рассмотрены общие вопросы организации и обеспечения информационной безопасности в техническом аспекте ее защиты, в том числе, угрозы безопасности информации при потенциальной возможности ее утечки по техническим каналам применительно к типовому объекту информатизации, причины и физические явления, обусловливающие возможные технические каналы утечки информации, такие как акустоэлектрические преобразования на элементах технических средств. 80

1. Торокин А.А. Основы инженерно-технической защиты информации. – М.: Ось, 1989. – 365 с.

2. Хорев А.А. Способы и средства защиты информации. – М.: МО РФ, 2000. 362 с.

3. Петраков А.В. Основы практической защиты информации. – М.: Радио и связь, 1999. – 368 с.

4. Абалмазов Э.И. Методы и инженерно-технические средства противодействия информационным угрозам. – М.: Гротек, 1997. – 248 с.

5. Хорев А.А. Защита информации от утечки по техническим каналам: Ч. 1: Технические каналы утечки информации. – М.: ФСТЭК России, 1998. - 320 с.

6. ГОСТ Р 5127599. Защита информации. Объекты информатизации. Факторы, воздействующие на информацию.

7. Петраков А.В., Дорошенко П.С., Савлуков Н.В. Охрана и защита современного предприятия. - М.: Энергоатомиздат, 1999. - 568 с.

В.Г. Герасименко, И.В. Гончаров, С.С. Лютиков, А.В. Яковлев О возможности использования диссипативных свойств строительных конструкций для защиты акустической информации // 58-я научная сессия, посвященная дню радио. Тез.докл. – Москва: Российское научно-техническое общество радиотехники, электроники и связи им. А.С. Попова, 2003. Т. 2. - С. 14-15.