Каналы утечки речевой информации и способы их закрытия
Введение
Для несанкционированного добывания информации в настоящее
время используется широкий арсенал технических средств, из которых
малогабаритные технические средства отражают одно из направлений в развитии
современных разведывательных технологий. Несмотря на широчайшее внедрение
автоматизированных и компьютеризованных систем обработки информации,
человеческая речь остается одним из важнейших путей информационного
взаимодействия.
Более того, при децентрализации
экономической и политической систем и соответствующем увеличении доли
оперативной информации, непосредственно связывающей самостоятельных в принятии
решений людей, значимость речевого обмена возрастает. Так как передача речевой
информации составляет основу телекоммуникации в человеческом обществе, то ее
защита - важнейшая задача инженерно-технической защиты информации. Реальная
защита становится возможной только при использовании современной технологии
безопасности, практически реализующей методы и средства обеспечения
безопасности информации, объектов и личности.
В данном курсовом проекте будут рассмотрены возможные каналы
утечки речевой информации и способы их закрытия на примере заданного помещения.
Задачи: Разработка проекта технической составляющей системы
защиты информации в помещении, предназначенном для проведения собраний совета
директоров, проведение служебных переговоров с клиентами, проведения рабочих
закрытых совещаний.
Актуальность задач защиты речевой информации от утечки по
техническим каналам несомненна и занимает ведущее место в общем ряду
существующих в области безопасности информации проблем. Этой наукоемкой и
сложной отрасли знаний посвящено множество исследований, научных статей и
других материалов.
Нормативные
ссылки
ГОСТ 19.701-90 ЕСПД. Схемы алгоритмов, программ, данных и
систем. Условные обозначения и правила выполнения.
РД 50.715-92. Методические указания
Госстандарта России. Информационная технология. Защита информации от утечки за
счет ПЭМИН при ее обработке средствами вычислительной техники. Порядок
организации работ при разработке и изготовлении.
РД 50.716-92. Методические указания
Госстандарта России. Информационная технология. Защити информации от утечки за
счет ПЭМИН при ее обработке средствами вычислительной техники. Правила
разработки, построения, изложения, оформления документов.
ГОСТ Р ИСО/МЭК 8631-94. Информационные технологии.
Программные конструктивы и условные обозначения для их представления.
ГОСТ Р 50840-95. Методы оценки качества,
разборчивости и узнаваемости.
ГОСТ Р 50922-96. Защита информации.
Основные термины и определения.
ГОСТ Р 50972-96. Защита информации.
Радиомикрофон. Технические требования к защите от утечки секретной информации.
ГОСТ Р 51624-00. Защита информации.
Автоматизированные системы в защищенном исполнении. Общие требования.
ГОСТЬ 7.1-2003 СИБИД. Библиографическая
запись. Библиографическое описание. Общие требования и правила составления.
СТП КубГТУ 4.2.6-2004 СМК.
Учебно-организационная деятельность. Курсовое проектирование.
1.
Конструкторский раздел
1.1 Общая
характеристика объекта
1.1.1 Характеристика
помещения
Задача исполнителя: Необходимо защитить
речевую информацию в помещении, предназначенном для проведения конфиденциальных
переговоров.
Назначение помещения: Рабочий кабинет
Генерального директора, с которого осуществляется управление предприятием, для
проведения переговоров и рабочих совещаний;
Заявляемая степень конфиденциальности
информации: строго конфиденциально;
Этаж 2.
Размеры помещения-5x6x3,20 м;
Потолок - отштукатуренный;
Перекрытия (потолок, пол), толщина (мм) -
деревянный на деревянных балках, 30 мм; линолеум (5 мм) на полу;
Стеновые перегородки - бетон; гипсовые
акустические плиты;
Стены наружные - бетон (20 см);
Окна - кол-во окон - 4, с защитной
пленкой, размер окна 200x80 см, с одинарным стеклом 3 мм;
Двери - одностворчатые 220x90 см,
деревянные;
Помещение сверху - узел связи;
Помещения снизу - торговое
представительство организации;
На севере - внешняя стена;
На юге - техническое помещение;
На Западе - кабинет юриста;
На Востоке - служебные помещения;
Уровень речи в помещении (в Дб) - от 71 дБ
до 76 дБ - громкая речь (73 Дб).
1.1.2 Характеристика
коммуникаций помещения
Система электропитания - сеть 220В/50 Гц; автономная
трансформаторная подстанция; от аккумуляторов;
Тип электроприборов - галогеновые потолочные светильники (8
шт.); настольная лампа;
Система заземления - имеется общий заземленный контур, с
сопротивлением заземления 4 Ом;
Система сигнализации - пожарная (фотооптические детекторы - 2
шт.);
Система вентиляции - приточно-вытяжная, с механическим
побуждением, проем 250x160 мм;
Система отопления - центральное водяное
три стояка, проходящие транзитом снизу-вверх; наличие экранов на батареях;
калорифер.
1.1.3 Характеристика
линий, средств связи, бытовой и оргтехники, мебели в помещении
Количество телефонных аппаратов (ТА) - 3 шт.;
Тип ТА - Panasonic - KX-Т2315-1 шт.;
Сети (двухпроводные линии) - городская сеть (два параллельных
аппарата - обычный и беспроводный); местная АТС (1 шт.).
Другие проводные линии - местная радиотрансляция;
Средства связи - мобильный телефон для сетей связи 3G;
факсимильный аппарат;
Оргтехника - ПЭВМ с полной конфигурацией - 1 шт.;
копировальный аппарат Canon - 1 шт.
Бытовая техника - телевизор, видеомагнитофон, видеопроектор,
музыкальный центр фирмы Philips;
Характеристика мебели - рабочий стол руководителя; стол для
совещаний на 12 посадочных мест; стол для телефонных аппаратов; тумбочка для
телевизора.
1.1.4 Описание
обстановки вокруг объекта
Объект расположен в центре города, окружен
со всех сторон постройками различного назначения и ведомственной
принадлежности. На расстоянии 25 м от здания с южной стороны размещена стоянка
легковых автомобилей. С северной стороны расположено высотное административное
здание, в котором размешены различные государственные организации. Расстояние
между зданиями составляет 20-30 м. С восточной стороны от объекта на расстоянии
30 м расположен 9-ти этажный жилой дом. Прямо перед зданием через проезжую
часть улицы на удалении 100 м расположены административные здания средней
этажности. Окна проверяемого помещения выходят на жилой дом и на северную
сторону.
1.2 Инженерный
анализ возможных каналов утечки информации
Таблица 1 - Уязвимости в помещении
|
Наименование
канала утечки
|
Описание
|
|
Акустический
|
Утечка
информации за счет слабой акустической изоляции (щелей, неплотностей,
отверстий). К таким неплотностям можно отнести: - щели возле закладных труб
кабелей, - щели у стояков системы отопления, - вентиляцию, неплотности двери
и дверной коробки.
|
|
Вибрационный
|
Утечка
информации за счет продольных колебаний ограждающих конструкций и арматуры
системы центрального отопления
|
|
Электроакустический
|
Утечка
информации за счет акустоэлектрического преобразования в приемнике линии
радиотрансляции
|
|
ПЭМИН
|
Утечка
информации за счет модуляции полезным сигналом ЭМ-полей, образующихся при
работе бытовой техники
|
В ходе обследования объекта были выявлены следующие
уязвимости, представленные в таблице 1.
1.3 Расчет
возможности существования акустического канала утечки информации за пределами
помещения по методу Покровского Н.Б.
Рассчитаем возможность существования акустического канала
утечки информации за пределами помещения по методу Покровского с вышеуказанными
данными и ограничениями (толщина наружных стен помещения - бетон 20 см, в
помещении говорят с громкостью в 73 Дб, что относится к диапазону громкой речи
- от 71 дБ до 76 дБ).
L = L0 + 10lgSП - R - δ П, (1)
где, L0 - уровень шума до преграды;
SП - площадь преграды;
R - изоляция воздушного шума;
δ П - поправка в Дб,
учитывающая характер звукового поля при падении звука на преграду (при падении
звука из помещения на преграду δ П = 6 Дб).
Площадь большой боковой стены:
SП = 6*3,20 = 19,2 м2.
Площадь малой задней стены:
SП = 5*3,20 = 16 м2.
Площадь пола и потолка:
SП = 5*6= 30 м2.
Рассчитаем площадь двери, как одной из самых незащищенных
частей помещения:
SП = 2,20*0,90 = 1,98 м2.
Площадь трёх окон:
SП = 2*0,80*4 = 6,4 м2.
Индексы изоляции для офисного помещения по МГСН 2.04-97 для
стен, двери, потолка и пола, окон равны соответственно: 50, 30, 54, 54, 30 Дб.
Уровень сигнала после прохождения большой боковой стены
равен:
L = L0 + 10lgSП - R - δ П = 73 + 12,8 - 50 -6 = 29,8 Дб.
Для малой задней стены:
L = L0 + 10lgSП - R - δ П = 73 + 12 - 50 -6 = 29 Дб.
Для двери:
L = L0 + 10lgSП - R - δ П = 73 + 2,96 - 30 -6 = 39,96 Дб.
Для потолка и пола:
L = L0 + 10lgSП - R - δ П = 73 + 14,77 - 54 -6 = 27,77 Дб.
Для трёх окон:
L = L0 + 10lgSП - R - δ П = 73 + 6,81 - 30 - 6 = 43,81 Дб.
Таблица 2 - Расчет возможности прямого прослушивания за
большой стеной
|
№ Ч. поло-сы
|
fн, Гц
|
fв, Гц
|
fi, Гц
|
K (f)
|
∆Ai
(fcp i)
|
Ls
|
Lш
|
qi
|
Qi
|
ki
|
|
1
|
100
|
420
|
204,939
|
0,01
|
19,91
|
29,8
|
55
|
-25,20
|
-45,11
|
0,05
|
|
2
|
420
|
570
|
489,2852
|
0,07
|
13,58
|
29,8
|
55
|
-25,20
|
-38,78
|
0,05
|
|
3
|
570
|
710
|
636,1604
|
0,12
|
12,09
|
29,8
|
60
|
-30,20
|
-42,29
|
0,05
|
|
4
|
710
|
865
|
783,6772
|
0,17
|
11,02
|
29,8
|
60
|
-30,20
|
-41,22
|
0,05
|
|
5
|
865
|
1030
|
943,9015
|
0,22
|
10,15
|
29,8
|
60
|
-30,20
|
-40,35
|
0,05
|
|
6
|
1030
|
1220
|
1120,982
|
0,28
|
9,24
|
29,8
|
67
|
-37,20
|
-46,44
|
0,06
|
|
7
|
1220
|
1410
|
1311,564
|
0,33
|
8,43
|
29,8
|
67
|
-37,20
|
-45,63
|
0,05
|
|
8
|
1410
|
1600
|
1501,999
|
0,39
|
7,80
|
29,8
|
67
|
-37,20
|
-45,00
|
0,05
|
|
9
|
1600
|
1780
|
1687,602
|
0,44
|
7,30
|
29,8
|
67
|
-37,20
|
-44,50
|
0,05
|
|
10
|
1780
|
1960
|
1867,833
|
0,48
|
6,90
|
29,8
|
67
|
-37,20
|
-44,10
|
0,04
|
|
11
|
1960
|
2140
|
2048,023
|
0,52
|
6,56
|
29,8
|
67
|
-37,20
|
-43,76
|
0,04
|
|
12
|
2140
|
2320
|
2228,183
|
0,56
|
6,27
|
29,8
|
70
|
-40,20
|
-46,47
|
0,04
|
|
13
|
2320
|
2550
|
2432,283
|
0,60
|
5,98
|
29,8
|
70
|
-40,20
|
-46,18
|
0,04
|
|
14
|
2550
|
2900
|
2719,375
|
0,65
|
5,64
|
29,8
|
70
|
-40,20
|
-45,84
|
0,06
|
|
15
|
2900
|
3300
|
3093,542
|
0,71
|
5,27
|
29,8
|
70
|
-40,20
|
-45,47
|
0,06
|
|
16
|
3300
|
3660
|
3475,342
|
0,76
|
4,97
|
29,8
|
70
|
-40,20
|
-45,17
|
0,04
|
|
17
|
3660
|
4050
|
3850,065
|
0,80
|
4,73
|
29,8
|
70
|
-40,20
|
-44,93
|
0,04
|
|
18
|
4050
|
5010
|
4504,498
|
0,86
|
4,38
|
29,8
|
70
|
-40,20
|
-44,58
|
0,07
|
|
19
|
5010
|
7250
|
6026,815
|
0,94
|
3,83
|
29,8
|
70
|
-40,20
|
-44,03
|
0,08
|
|
20
|
7250
|
10000
|
8514,693
|
0,99
|
3,31
|
29,8
|
70
|
-40,20
|
-43,51
|
0,02
|
Интегральный индекс артикуляции речи R = 0,0001176380.
Слоговая разборчивость S(R) = 0,0000096149.
Словесная разборчивость W(S) = 0,0000620855.
Словесная разборчивость W(R) = 0,0002074039.
В результате расчетов получили значение словесной разборчивости W(S) равной
0,00006% и 
, следовательно при прослушивании невозможно установить предмет
разговора даже при использовании специальных технических средств. Применение
ТСЗИ не требуется.
График зависимости уровня сигнала от частоты с использованием
данных, приведенных в таблице 2, изображен на рисунке 1.
Рассчитаем возможность прямого прослушивания за малой стеной
без использования технических средств защиты речевой информации (таблица 3).
Рисунок 1 - График зависимости сигнала и шума от частоты для
большой стены
Таблица 3 - Расчет возможности прямого прослушивания за малой
стеной
|
№ Ч. поло-сы
|
fн, Гц
|
fв, Гц
|
fi, Гц
|
K (f)
|
∆Ai
(fcp i)
|
Ls
|
Lш
|
qi
|
Qi
|
ki
|
|
1
|
100
|
420
|
204,939
|
0,01
|
19,91
|
29
|
52
|
-23,00
|
-42,91
|
|
2
|
420
|
570
|
489,2852
|
0,07
|
13,58
|
29
|
52
|
-23,00
|
-36,58
|
0,05
|
|
3
|
570
|
710
|
636,1604
|
0,12
|
12,09
|
29
|
59
|
-30,00
|
-42,09
|
0,05
|
|
4
|
710
|
865
|
783,6772
|
0,17
|
11,02
|
29
|
59
|
-30,00
|
-41,02
|
0,05
|
|
5
|
865
|
1030
|
943,9015
|
0,22
|
10,15
|
29
|
59
|
-30,00
|
-40,15
|
0,05
|
|
6
|
1030
|
1220
|
1120,982
|
0,28
|
9,24
|
29
|
65
|
-36,00
|
-45,24
|
0,06
|
|
7
|
1220
|
1410
|
1311,564
|
0,33
|
8,43
|
29
|
65
|
-36,00
|
-44,43
|
0,05
|
|
8
|
1410
|
1600
|
1501,999
|
0,39
|
7,80
|
29
|
65
|
-36,00
|
-43,80
|
0,05
|
|
9
|
1600
|
1780
|
1687,602
|
0,44
|
7,30
|
29
|
65
|
-36,00
|
-43,30
|
0,05
|
|
10
|
1780
|
1960
|
1867,833
|
0,48
|
6,90
|
29
|
65
|
-36,00
|
-42,90
|
0,04
|
|
11
|
1960
|
2140
|
2048,023
|
0,52
|
6,56
|
29
|
65
|
-36,00
|
-42,56
|
0,04
|
|
12
|
2140
|
2320
|
2228,183
|
0,56
|
6,27
|
29
|
70
|
-41,00
|
-47,27
|
0,04
|
|
13
|
2320
|
2550
|
2432,283
|
0,60
|
5,98
|
29
|
70
|
-41,00
|
-46,98
|
0,04
|
|
14
|
2550
|
2900
|
2719,375
|
0,65
|
5,64
|
29
|
70
|
-41,00
|
-46,64
|
0,06
|
|
15
|
2900
|
3300
|
3093,542
|
0,71
|
5,27
|
29
|
70
|
-41,00
|
-46,27
|
0,06
|
|
16
|
3300
|
3660
|
3475,342
|
0,76
|
4,97
|
29
|
70
|
-41,00
|
-45,97
|
0,04
|
|
17
|
3660
|
4050
|
3850,065
|
0,80
|
4,73
|
29
|
70
|
-41,00
|
-45,73
|
0,04
|
|
18
|
4050
|
5010
|
4504,498
|
0,86
|
4,38
|
29
|
70
|
-41,00
|
-45,38
|
0,07
|
|
19
|
5010
|
7250
|
6026,815
|
0,94
|
3,83
|
29
|
70
|
-41,00
|
-44,83
|
0,08
|
|
20
|
7250
|
10000
|
8514,693
|
0,99
|
3,31
|
29
|
70
|
-41,00
|
-44,31
|
0,02
|
Интегральный индекс артикуляции речи R = 0,0001506128.
Слоговая разборчивость S(R) = 0,0000136900.
Словесная разборчивость W(S) = 0,0000883980.
Словесная разборчивость W(R) = 0,0002824106.
В результате расчетов получили значение словесной разборчивости W(S) равной
0,000089% и , следовательно при прослушивании невозможно установить предмет
разговора даже при использовании специальных технических средств. Применение
ТСЗИ не требуется.
График зависимости уровня сигнала от частоты с использованием
данных, приведенных в таблице 3, изображен на рисунке 2.
Рисунок 2 - График зависимости сигнала и шума от частоты для малой
стены
График зависимости уровня сигнала от частоты с использованием
данных, приведенных в таблице 4, изображен на рисунке 3.
Рисунок 3 - График зависимости сигнала и шума от частоты для пола
и потолка
Рассчитаем возможность прямого прослушивания за полом и потолком
без использования технических средств защиты речевой информации (таблица 4).
Таблица 4 - Расчет возможности прямого прослушивания за полом и
потолком
|
№ Ч. полосы
|
fн, Гц
|
fв, Гц
|
fi, Гц
|
K (f)
|
∆Ai
(fcp i)
|
Ls
|
Lш
|
qi
|
Qi
|
ki
|
|
1
|
100
|
420
|
204,939
|
0,01
|
19,91
|
27,77
|
55
|
-27,23
|
-47,14
|
0,05
|
|
2
|
420
|
570
|
489,2852
|
0,07
|
13,58
|
27,77
|
55
|
-27,23
|
-40,81
|
0,05
|
|
3
|
570
|
710
|
636,1604
|
0,12
|
12,09
|
27,77
|
60
|
-32,23
|
-44,32
|
0,05
|
|
4
|
710
|
865
|
783,6772
|
0,17
|
11,02
|
27,77
|
60
|
-32,23
|
-43,25
|
0,05
|
|
5
|
865
|
1030
|
943,9015
|
0,22
|
10,15
|
27,77
|
60
|
-32,23
|
-42,38
|
0,05
|
|
6
|
1030
|
1220
|
1120,982
|
0,28
|
9,24
|
27,77
|
67
|
-39,23
|
-48,47
|
0,06
|
|
7
|
1220
|
1410
|
1311,564
|
0,33
|
8,43
|
27,77
|
67
|
-39,23
|
-47,66
|
0,05
|
|
8
|
1410
|
1600
|
1501,999
|
0,39
|
7,80
|
27,77
|
67
|
-39,23
|
-47,03
|
0,05
|
|
9
|
1600
|
1780
|
1687,602
|
0,44
|
7,30
|
27,77
|
67
|
-39,23
|
-46,53
|
0,05
|
|
10
|
1780
|
1960
|
1867,833
|
0,48
|
6,90
|
27,77
|
67
|
-39,23
|
-46,13
|
0,04
|
|
11
|
1960
|
2140
|
2048,023
|
0,52
|
6,56
|
27,77
|
-39,23
|
-45,79
|
0,04
|
|
12
|
2140
|
2320
|
2228,183
|
0,56
|
6,27
|
27,77
|
70
|
-42,23
|
-48,50
|
0,04
|
|
13
|
2320
|
2550
|
2432,283
|
0,60
|
5,98
|
27,77
|
70
|
-42,23
|
-48,21
|
0,04
|
|
14
|
2550
|
2900
|
2719,375
|
0,65
|
5,64
|
27,77
|
70
|
-42,23
|
-47,87
|
0,06
|
|
15
|
2900
|
3300
|
3093,542
|
0,71
|
5,27
|
27,77
|
70
|
-42,23
|
-47,50
|
0,06
|
|
16
|
3300
|
3660
|
3475,342
|
0,76
|
4,97
|
27,77
|
70
|
-42,23
|
-47,20
|
0,04
|
|
17
|
3660
|
4050
|
3850,065
|
0,80
|
4,73
|
27,77
|
70
|
-42,23
|
-46,96
|
0,04
|
|
18
|
4050
|
5010
|
4504,498
|
0,86
|
4,38
|
27,77
|
70
|
-42,23
|
-46,61
|
0,07
|
|
19
|
5010
|
7250
|
6026,815
|
0,94
|
3,83
|
27,77
|
70
|
-42,23
|
-46,06
|
0,08
|
|
20
|
7250
|
10000
|
8514,693
|
0,99
|
3,31
|
27,77
|
70
|
-42,23
|
-45,54
|
0,02
|
Интегральный индекс артикуляции речи R = 0,0000610362.
Слоговая разборчивость S(R) = 0,0000037623.
Словесная разборчивость W(S) = 0,0000242945.
Словесная разборчивость W(R) = 0,0000913591.
В результате расчетов получили значение словесной разборчивости W(S) равной
0,000024% и , следовательно при прослушивании невозможно установить предмет
разговора даже при использовании специальных технических средств. Применение
ТСЗИ не требуется.
Рассчитаем возможность прямого прослушивания за дверью без
использования технических средств защиты речевой информации (таблица 5).
Таблица 5 - Расчет возможности прямого прослушивания за дверью
|
№ Ч. полосы
|
fн, Гц
|
fв, Гц
|
fi, Гц
|
K (f)
|
∆Ai
(fcp i)
|
Ls
|
Lш
|
qi
|
Qi
|
ki
|
|
1
|
100
|
420
|
204,939
|
0,01
|
19,91
|
39,96
|
46
|
13,96
|
-5,95
|
0,05
|
|
2
|
420
|
570
|
489,2852
|
0,07
|
13,58
|
39,96
|
46
|
13,96
|
0,38
|
0,05
|
|
3
|
570
|
710
|
636,1604
|
0,12
|
12,09
|
39,96
|
49
|
10,96
|
-1,13
|
0,05
|
|
4
|
710
|
865
|
783,6772
|
0,17
|
11,02
|
39,96
|
49
|
10,96
|
-0,06
|
0,05
|
|
5
|
865
|
1030
|
943,9015
|
0,22
|
10,15
|
39,96
|
49
|
10,96
|
0,81
|
0,05
|
|
6
|
1030
|
1220
|
1120,982
|
0,28
|
9,24
|
39,96
|
52
|
7,96
|
-1,28
|
0,06
|
|
7
|
1220
|
1410
|
1311,564
|
0,33
|
8,43
|
39,96
|
52
|
7,96
|
-0,47
|
0,05
|
|
8
|
1410
|
1600
|
1501,999
|
0,39
|
7,80
|
39,96
|
52
|
7,96
|
0,16
|
0,05
|
|
9
|
1600
|
1780
|
1687,602
|
0,44
|
7,30
|
39,96
|
52
|
7,96
|
0,66
|
0,05
|
|
10
|
1780
|
1960
|
1867,833
|
0,48
|
6,90
|
39,96
|
52
|
7,96
|
1,06
|
0,04
|
|
11
|
1960
|
2140
|
2048,023
|
0,52
|
6,56
|
39,96
|
52
|
7,96
|
1,40
|
0,04
|
|
12
|
2140
|
2320
|
2228,183
|
0,56
|
6,27
|
39,96
|
55
|
4,96
|
-1,31
|
0,04
|
|
13
|
2320
|
2550
|
2432,283
|
0,60
|
5,98
|
39,96
|
55
|
4,96
|
-1,02
|
0,04
|
|
14
|
2550
|
2900
|
2719,375
|
0,65
|
5,64
|
39,96
|
55
|
4,96
|
-0,68
|
0,06
|
|
15
|
2900
|
3300
|
3093,542
|
0,71
|
5,27
|
39,96
|
55
|
4,96
|
-0,31
|
0,06
|
|
16
|
3300
|
3660
|
3475,342
|
0,76
|
4,97
|
39,96
|
55
|
4,96
|
-0,01
|
0,04
|
|
17
|
3660
|
4050
|
3850,065
|
0,80
|
4,73
|
39,96
|
55
|
4,96
|
0,23
|
0,04
|
|
18
|
4050
|
5010
|
4504,498
|
0,86
|
4,38
|
39,96
|
56
|
3,96
|
-0,42
|
0,07
|
|
19
|
5010
|
7250
|
6026,815
|
0,94
|
3,83
|
39,96
|
56
|
3,96
|
0,13
|
0,08
|
|
20
|
7250
|
10000
|
8514,693
|
0,99
|
3,31
|
39,96
|
56
|
3,96
|
0,65
|
0,02
|
Интегральный индекс артикуляции речи R = 0,2691444926.
Слоговая разборчивость S(R) = 0,6552782272.
Словесная разборчивость W(S) = 0,7395007553.
Словесная разборчивость W(R) = 0,5672085063.
В результате расчетов получили что словесная разборчивость W(S) = 73% и 
, из чего следует что при прослушивание сообщение содержит
отдельные правильно понятые слова, позволяющие установить предмет разговора.
Следовательно, для двери необходимо применить ТСЗИ, чтобы исключить канал
утечки информации.
График зависимости уровня сигнала от частоты с использованием
данных, приведенных в таблице 5, изображен на рисунке 4.
Рассчитаем возможность прямого прослушивания за окнами без
использования технических средств защиты речевой информации (таблица 6). График
зависимости уровня сигнала от частоты с использованием данных, приведенных в
таблице 6, изображен на рисунке 5.
Рисунок 4 - График зависимости сигнала и шума от частоты для
двери
Таблица 6 - Расчет возможности прямого прослушивания за окном
|
№ Ч. полосы
|
fн, Гц
|
fв, Гц
|
fi, Гц
|
K (f)
|
∆Ai
(fcp i)
|
Ls
|
Lш
|
qi
|
Qi
|
ki
|
|
1
|
100
|
420
|
204,939
|
0,01
|
19,91
|
43,81
|
50
|
-6,19
|
-26,10
|
0,05
|
|
2
|
420
|
570
|
489,2852
|
0,07
|
13,58
|
43,81
|
50
|
-6,19
|
-19,77
|
0,05
|
|
3
|
570
|
710
|
636,1604
|
0,12
|
12,09
|
43,81
|
52
|
-8,19
|
-20,28
|
0,05
|
|
4
|
710
|
865
|
783,6772
|
0,17
|
11,02
|
43,81
|
52
|
-8,19
|
-19,21
|
0,05
|
|
5
|
865
|
1030
|
943,9015
|
0,22
|
10,15
|
43,81
|
52
|
-8,19
|
-18,34
|
0,05
|
|
6
|
1030
|
1220
|
1120,982
|
0,28
|
9,24
|
43,81
|
55
|
-11,19
|
-20,43
|
0,06
|
|
7
|
1220
|
1410
|
1311,564
|
0,33
|
8,43
|
43,81
|
55
|
-11,19
|
-19,62
|
0,05
|
|
8
|
1410
|
1600
|
1501,999
|
0,39
|
7,80
|
43,81
|
55
|
-11,19
|
-18,99
|
0,05
|
|
9
|
1600
|
1780
|
1687,602
|
0,44
|
7,30
|
43,81
|
55
|
-11,19
|
-18,49
|
0,05
|
|
10
|
1780
|
1960
|
1867,833
|
0,48
|
6,90
|
43,81
|
55
|
-11,19
|
-18,09
|
0,04
|
|
11
|
1960
|
2140
|
2048,023
|
0,52
|
6,56
|
43,81
|
55
|
-11,19
|
-17,75
|
0,04
|
|
12
|
2140
|
2320
|
2228,183
|
0,56
|
6,27
|
43,81
|
58
|
-14,19
|
-20,46
|
0,04
|
|
13
|
2320
|
2550
|
2432,283
|
0,60
|
5,98
|
43,81
|
58
|
-14,19
|
-20,17
|
0,04
|
|
14
|
2550
|
2900
|
2719,375
|
0,65
|
5,64
|
43,81
|
58
|
-14,19
|
-19,83
|
0,06
|
|
15
|
2900
|
3300
|
3093,542
|
0,71
|
5,27
|
43,81
|
58
|
-14,19
|
-19,46
|
0,06
|
|
16
|
3300
|
3660
|
3475,342
|
0,76
|
4,97
|
43,81
|
58
|
-14,19
|
-19,16
|
0,04
|
|
17
|
3660
|
4050
|
3850,065
|
0,80
|
4,73
|
43,81
|
60
|
-16,19
|
-20,92
|
0,04
|
|
18
|
4050
|
5010
|
4504,498
|
0,86
|
4,38
|
43,81
|
60
|
-16,19
|
-20,57
|
0,07
|
|
19
|
5010
|
7250
|
6026,815
|
0,94
|
3,83
|
43,81
|
60
|
-16,19
|
-20,02
|
0,08
|
|
20
|
7250
|
10000
|
8514,693
|
0,99
|
3,31
|
43,81
|
60
|
-16,19
|
-19,50
|
0,02
|
Интегральный индекс артикуляции речи R = 0,0525964176.
Слоговая разборчивость S(R) = 0,0592962608.
Словесная разборчивость W(S) = 0,3058172057.
Словесная разборчивость W(R) = 0,3239784721.
В результате расчетов получили, что словесная разборчивость W(S) = 30% и . Из этого следует, что при прослушивании сообщение содержит
отдельные правильно понятые слова, позволяющие установить предмет разговора.
Следовательно, для двери необходимо применить ТСЗИ, чтобы исключить канал
утечки информации.
Кроме прослушивания помещения за его пределами возможен съем
информации внутри помещения с использованием закладных устройств, различных
акустоэлектрических и виброакустических преобразований.
Для защиты от данных каналов утечки следует использовать систему
зашумления помещения.
Рассчитаем разборчивость речи внутри помещения (таблица 7).
Таблица 7 - Расчет разборчивости речи внутри помещения
|
№ Ч. полосы
|
fн, Гц
|
fв, Гц
|
fi, Гц
|
K (f)
|
∆Ai
(fcp i)
|
Ls
|
Lш
|
qi
|
Qi
|
ki
|
|
1
|
100
|
420
|
204,939
|
0,01
|
19,91
|
73
|
75
|
-2,00
|
-21,91
|
0,05
|
|
2
|
420
|
570
|
489,2852
|
0,07
|
13,58
|
73
|
75
|
-2,00
|
-15,58
|
0,05
|
|
3
|
570
|
710
|
636,1604
|
0,12
|
12,09
|
73
|
75
|
-2,00
|
-14,09
|
0,05
|
|
4
|
710
|
865
|
783,6772
|
0,17
|
11,02
|
73
|
75
|
-2,00
|
-13,02
|
0,05
|
|
5
|
865
|
1030
|
943,9015
|
0,22
|
10,15
|
73
|
75
|
-2,00
|
-12,15
|
0,05
|
|
6
|
1030
|
1220
|
1120,982
|
0,28
|
9,24
|
73
|
75
|
-2,00
|
-11,24
|
0,06
|
|
7
|
1220
|
1410
|
1311,564
|
0,33
|
8,43
|
73
|
78
|
-5,00
|
-13,43
|
0,05
|
|
8
|
1410
|
1600
|
1501,999
|
0,39
|
7,80
|
73
|
78
|
-5,00
|
-12,80
|
0,05
|
|
9
|
1600
|
1780
|
1687,602
|
0,44
|
7,30
|
73
|
78
|
-5,00
|
-12,30
|
|
10
|
1780
|
1960
|
1867,833
|
0,48
|
6,90
|
73
|
78
|
-5,00
|
-11,90
|
0,04
|
|
11
|
1960
|
2140
|
2048,023
|
0,52
|
6,56
|
73
|
78
|
-5,00
|
-11,56
|
0,04
|
|
12
|
2140
|
2320
|
2228,183
|
0,56
|
6,27
|
73
|
80
|
-7,00
|
-13,27
|
0,04
|
|
13
|
2320
|
2550
|
2432,283
|
0,60
|
5,98
|
73
|
80
|
-7,00
|
-12,98
|
0,04
|
|
14
|
2550
|
2900
|
2719,375
|
0,65
|
5,64
|
73
|
80
|
-7,00
|
-12,64
|
0,06
|
|
15
|
2900
|
3300
|
3093,542
|
0,71
|
5,27
|
73
|
80
|
-7,00
|
-12,27
|
0,06
|
|
16
|
3300
|
3660
|
3475,342
|
0,76
|
4,97
|
73
|
80
|
-7,00
|
-11,97
|
0,04
|
|
17
|
3660
|
4050
|
3850,065
|
0,80
|
4,73
|
73
|
80
|
-7,00
|
-11,73
|
0,04
|
|
18
|
4050
|
5010
|
4504,498
|
0,86
|
4,38
|
73
|
80
|
-7,00
|
-11,38
|
0,07
|
|
19
|
5010
|
7250
|
6026,815
|
0,94
|
3,83
|
73
|
80
|
-7,00
|
-10,83
|
0,08
|
|
20
|
7250
|
10000
|
8514,693
|
0,99
|
3,31
|
73
|
80
|
-7,00
|
-10,31
|
0,02
|
Интегральный индекс артикуляции речи R = 0,1508556073.
Слоговая разборчивость S(R) = 0,2675487187.
Словесная разборчивость W(S) =0,7633018391.
Словесная разборчивость W(R) = 0,7771620269.
В результате расчетов получили что словесная разборчивость W(S) = 76% и . Из этого следует, что при прослушивании сообщение содержит
отдельные правильно понятые слова, позволяющие установить предмет разговора.
Следовательно, для двери необходимо применить ТСЗИ, чтобы исключить канал
утечки информации.
График зависимости уровня сигнала от частоты с использованием
данных, приведенных в таблице 7, изображен на рисунке 6.
Рисунок 6 - График
зависимости сигнала и шума от частоты внутри помещения
В связи с высокой разборчивостью речи внутри помещения, необходимо
использовать генераторы шума по периметру помещения, так как там возможен съем
информации по виброакустическому каналу и установка закладных устройств. Так же
необходимо установить дополнительные генераторы шума и электрические фильтры в
сетях электропитания.
1.4 Выявленные
функциональные каналы утечки информации
Утечка речевой информации без использования ретранслятора
возможна по следующим акустическим каналам:
§ Источник сигнала - окно - лазерный приемник;
§ Источник сигнала - дверь - акустический приемник;
§ Источник сигнала - воздухопровод вентиляции - акустический
приемник;
§ Источник сигнала - воздушная среда помещения -
диктофон.
Утечка информации по радиоканалу, линиям связи и линиям
электропитания за счет закладных устройств и побочных электромагнитных
излучений возможна по следующим канала:
§ Источник сигнала - акустоэлектрический
преобразователь в ТС - проводные кабели, выходящие за пределы контролируемой
зоны;
§ Источник сигнала - акустоэлектрический
преобразователь в ТС - побочные электромагнитные излучения ТС;
§ Источник сигнала - закладное устройство -
радиоприемник;
Ниже представлена таблица каналов утечки информации.
На основе расчетов, анализа помещения и выявленных каналов
утечки информации построим модель нарушителя и определим его возможность по
использованию различных технических средств.
Таблица 8 - Каналы утечки информации
|
Вид канала
|
Описание
|
|
Простые каналы
утечки информации
|
|
Радиоэлектронный
|
- использование
в качестве канала утечки информации сотового телефона; - перехват сигналов
распространяющихся по линиям связи;
|
|
Акустический
канал
|
- подслушивание
разговора через дверь; - подслушивание акустических сигналов
распространяющихся по воздухопроводам вентиляции;
|
|
Составные
каналы утечки информации
|
|
Акусто-радиоэлектронный
|
- использование
закладных устройств установленных в кабинете;
|
|
Акустооптический
|
- использование
лазерного луча, для снятия информации с колебания окон от акустических волн;
|
1.5 Разработка
частной модели нарушителя
При моделировании действий квалифицированного злоумышленника
необходимо исходить из того, что он хорошо представляет современное состояние
технических средств защиты информации, типовые варианты их применения,
«мертвые» зоны диаграмм направленности активных средств охраны. Опишем
технические возможности нарушителя по перехвату речевой информации из помещения
для проведения собраний совета директоров, проведения служебных переговоров с
клиентами, проведения рабочих закрытых совещаний в таблице 9.
Таблица 9 - Возможные технические средства используемые
нарушителем
|
Технические
средства
|
Описание
|
|
Радиомикрофоны
|
Заносные,
закладные, транспондеры
|
|
Кабельные
микрофоны
|
С выходом в
телефонный канал, сеть электропитания 220В/50 Гц
|
|
Ультразвуковые
системы перехвата информации
|
Передача по
сети 220В/50 Гц
|
|
Направленные
микрофоны
|
Используются
только при открытых окнах, форточках, двери
|
|
Стетоскопические
датчики
|
Проводные и
радио стетоскопы
|
|
Лазерные
микрофоны
|
Облучение
оконных стекол
|
|
Система
перехвата ПЭМИН
|
Снятие и
декодирование ЭМ сигнала в полезную речевую информацию специальным
оборудованием
|
|
Портативный
диктофон
|
Запись информации
участниками переговоров на магнитный и цифровой носитель
|
|
Мобильный
телефон
|
Режим работы на
включение, а также несанкционированное удаленное управление
|
|
Устройство для
снятия информации с заземления
|
Съем информации
путем акустоэлектрического преобразования сигнала
|
Предполагаемый злоумышленник - это человек подготовленный,
знающий все каналы утечки информации в комнатах для ведения переговоров,
профессионально владеющий способами и средствами добывания сведений, содержащих
конфиденциальную информацию.
2.
Технологический раздел
2.1 Требования
к системе защиты речевой информации
Учитывая все обнаруженные каналы утечки речевой информации,
формируем необходимые требования к системе защиты информации:
. Заменить дверь на более надежную или повысить
уровень её звукоизоляции;
. Установить на систему отопления виброизлучатели;
. Установить в систему вентиляции аудиоизлучатель;
. Установить специальные устройства для предотвращения
лазерного прослушивания;
. Обеспечить подавление радиозакладных устройств,
диктофонов;
. Обеспечить защиту от перехвата сигнала,
распространяющегося по проводам линии связи, трансляции электропитания и
заземления;
. Установить фильтр на телефонную линию связи.
При подготовке собраний необходимо провести работы по
увеличению уровня звукоизоляции помещения. Закрыть окна при помощи жалюзи или
плотных занавесок. Провести проверку помещения на наличие закладных устройств и
диктофонов. На время проведения мероприятия обесточить все неиспользуемые
электроприборы.
В результате анализа средств и методов защиты информации был
выбран перечень технических средств защиты информации.
Таблица 10 - Перечень технических средств защиты информации
|
Наименование
аппаратуры
|
Описание
|
Кол-во
|
|
Мозаика-3ДМ(G)
|
Генератор шума
«Мозаика-3ДМ(G)» - ВТСС, не создаёт технических каналов утечки информации и
может устанавливаться в выделенных помещениях до 1 категории включительно.
|
1
|
|
Октава-РС1
|
Изделие
«Октава-РС1» предназначено для защиты объектов информатизации 1, 2 и 3
категории от утечки ин-формации за счёт побочных электромагнитных излучений и
наводок (ПЭМИН), индукцией напряжения шума в сеть электропитания 220В/50Гц и
шину заземления в диапазоне частот от 0,01 до 1000 МГц.
|
1
|
|
Гранит - 8
|
Абонентское
устройство защиты информации Гранит - 8 предназначено для обеспечения
защиты речевой информации от утечки через двухпроводные линии открытых
телефонных связей, цепи систем директорской и диспетчерской связи за счет
акустоэлектрических преобразований.
|
3
|
|
SEL
SP-44
|
Устройство
защиты цепей электросети и заземления SEL SP-44 является техническим
средством защиты информации, обрабатываемой на объектах вычислительной
техники 1, 2 и 3 категории, от утeчки за счёт наводок по цепям электропитания
и заземления путём постановки маскирующих помех в цепях электропитания и заземления
в диапазоне частот 0,01 - 300 МГц и может устанавливаться в выделенных
помещениях до 1 категории включительно без применения дополнительных мер
защиты.
|
1
|
|
Соната-АВ3М
|
Системы
акустической и виброакустической защиты семейства «Соната-АВ3М» предназначены
для защиты речевой информации, циркулирующей в выделенных (защищаемых)
помещениях, от утечки по акустическим и виброакустическим каналам.
|
1
|
|
АИ-3 м
|
АИ-3 м являются специализированными
электроакустическими преобразователями и предназначены для возбуждения
акустического шума. Конструкция и размеры аудиоизлучателей АИ-3 м и элементов
их крепления оптимизированы для его установки: - в надпотолочном
пространстве; - в вентиляционных каналах; - дверных тамбурах.
|
2
|
|
ПИ-3 м
|
ПИ-3 м являются специализированными электроакустическими
преобразователями малой мощности и предназначены для возбуждения шумовых
вибраций в остеклении окон
|
3
|
|
ВИ-3 м
|
ВИ-3 м являются специализированными
электроакустическими преобразователями повышенной мощности и предназначены
для возбуждения шумовых вибраций в массивных конструкциях защищаемого
помещения, обеспечивая при этом приемлемый уровень мешающего акустического
шума.
|
6
|
|
ШТОРМ
|
Подавитель
диктофонов ШТОРМ представляет собой стационарное устройство, предназначенное
для предотвращения несанкционированной записи аккустичекой информации на
диктофон.
|
2
|
|
ST 031
«Пиранья»
|
Многофункциональный
поисковый прибор с интерфейсом для PC и для сканирующего приемника AOR
|
1
|
Таблица 11 - Стоимость технических средств защиты информации
|
Название
|
Кол-во
|
Стоимость
единицы (руб.)
|
|
Мозаика-3ДМ(G)
|
1
|
53900,00
|
|
Октава-РС1
|
1
|
14600,00
|
|
Гранит - 8
|
3
|
35000,00
|
|
SEL
SP-44
|
1
|
18000,00
|
|
Соната-АВ3М
|
1
|
18800
|
|
АИ-3 м
|
2
|
2478
|
|
ПИ-3 м
|
3
|
1770
|
|
ВИ-3 м
|
6
|
2006
|
|
САПФИР
|
2
|
52000,00
|
|
ST 031
«Пиранья»
|
1
|
114900,00
|
|
Итого
|
420300,00
|
Заключение
По завершению проведенной работы можно сделать следующие
выводы. Речевая информация в защищаемом помещении представляет наибольшую
ценность, поэтому необходимо уделять ее защите пристальное внимание. В качестве
основных угроз безопасности информации во время проведения совещании выступают:
подслушивание и несанкционированная запись речевой информации с помощью
закладных устройств, систем лазерного подслушивания, диктофонов, перехват
электромагнитных излучений, возникающих при работе звукозаписывающих устройств
и электроприборов. Для предотвращения утечки информации был предложен комплекс
организационных и технических мер. В качестве основных организационных мер
рекомендуется проверка помещения перед проведением совещания, с целью оценки
состояния обеспечения безопасности информации, управление допуском участников
совещания в помещение, организация наблюдения за входом в выделенное помещение
и окружающей обстановкой. Основными средствами обеспечения защиты акустической
информации при проведении совещания является установка различных генераторов
шума, блокирование в помещении закладных устройств, звукоизоляция. В качестве
основных технических средств защиты информации была предложена установка
двойных дверей, заделка имеющихся в окнах щелей звукопоглощающим материалом,
установка в помещении технических средств защиты информации. В результате
проделанной работы были перекрыты следующие каналы утечки: акустический, акусто
- радиоэлектронный, радиоэлектронный, акустооптический. Была обеспечена защита
от радиомикрофонов, проводных микрофонов, лазерных микрофонов, направленных
микрофонов, портативной звукозаписывающей аппаратуры, утечки по цепям питания и
заземления, утечки по телефонной линии, ПЭМИН.
Список
литературы
защита утечка информация собрание
1. Покровский Н.Б. Расчет и измерение разборчивости речи. -
М.: Связьиздат, 1962.
2. ГОСТ Р 50840-95. Методы оценки качества,
разборчивости и узнаваемости.
3. Сборник
временных методик оценки защищенности конфиденциальной информации от утечки по
техническим каналам. Гостекомиссия России. - М.: 2002 г.
4. Специальные требования и рекомендации по технической
защите конфиденциальной информации. Гостекомиссия России. - М.: 2002 г.
. Хорев А.А. Защита информации от утечки по техническим
каналам. Часть 1. Технические каналы утечки информации. Учебное пособие. - М.:
Гостехкомиссия России. 1998, 320 с.
6. Торокин
А.А. Инженерно-техническая защита информации. Учебное пособие. - М.: МО РФ,
2004, 962 с.
7. Хорев
А.А., Макаров Ю.К. К оценке эффективности защиты акустической (речевой)
информации // Специальная техника. - М.: 2000. - №5 - С. 46-56.
8. «Защита информации», «Конфидент», «Системы безопасности,
связи и телекоммуникации»: Журналы. - М.: 1996. - 2000. П. «Ново», «Гротек»,
«Защита информации», «Маском»; Каталоги фирм. - М., 2003. - 2007.
9. Ярочкин
В.И. Информационная безопасность. - М.: Мир, - 2005 г., 640 с.
10. Информационная
безопасность. Энциклопедия ХХI век. - М.: Оружие и технологии, - 2003 г., 774 с.