151800 (Захист акустичної інформації при проведенні нарад), страница 2

При безпосередньому підслуховуванні зловмисником може також вестися реєстрація підслуховуваних інформації. Подібний варіант може бути здійснено шляхом простого запису на паперовий носій, при розташуванні зловмисника в сусідній кімнаті.

Здійснення підслуховування безпосередньо через вхідні двері являють собою більш складну задачу, тому що в робочий час у коридорі можуть знаходитися співробітники і охорона, і, подібна поведінка, природно, приверне їхню увагу, навіть, якщо зловмисником є співробітник організації.

У разі, якщо зловмисник є учасником наради, ведення будь-яких записів неможливо, тому що всі учасники знаходяться один в одного на увазі, і, в разі обговорення конфіденційної інформації, учасники заздалегідь попереджаються про те, що робити які-небудь записи під час наради не дозволяється.

Підслуховування за допомогою технічних засобів. В даний час широко застосовується велика кількість закладних пристроїв. Подібні пристрої перед прослуховуванням розміщуються в приміщенні зловмисниками або залученими до цього співробітниками організації. Дані дії реалізуються при проникненні в приміщення під час, до якого зловмисник залишиться один. Як прийменників тут може виступити - прибирання приміщень, ремонт радіоапаратури і так далі.

Технічні засоби, що використовуються для підслуховування інформації в акустичному каналі, можна класифікувати наступним чином:

• Радіозакладки;

• Мікрофони, в тому числі спрямовані мікрофони;

• Диктофони на тілі присутніх;

• Лазерні системи підслуховування.

Найбільш поширеним способом несанкціонованого отримання конфіденційної інформації є заставні радіопристрою (радіозакладки). До складу найпростіших радіозакладок входять три основних вузла:

• Мікрофон, що визначає зону акустичної чутливості радіозакладки;

• Радіопередавач, що визначає дальність її дії і прихованість роботи;

• Джерело живлення, від якого залежить тривалість її роботи.

• За цільовим призначенням виділяють два види рпдіозакладок:

• Акустичні (чутливі в основному до дії звукових коливань повітря і, призначені для сприйняття мовних або звукових сигналів);

• Контактні (вібраційні), перетворюють в електричні сигнали коливання, що виникають під дією звуку або механічної дії в різноманітних жорстких конструкціях.

В кімнаті для нарад установка мікрофонних закладок є досить складним завданням, тому що в кімнаті немає великих предметів інтер'єру, за допомогою яких можна було б закамуфлювати подібні пристрої. Крім цього, установка даних пристроїв вимагає певного часу і відсутності сторонніх осіб в кімнаті.

Радіозакладки більш прості в установці і, як правило, займають менше місця, ніж мікрофонні. Установка радіозакладок можлива навіть у присутності в приміщенні сторонніх осіб. Радіозакладки в кімнаті можна розмістити в ящику столу, у ніжці стільця, в щілинах підвісної стелі, в кутку кімнати під килимом, у квітковому горщику.

На ряду з вищесказаного, існують досить простий і надійний спосіб - підслуховування за допомогою побутового або спеціального диктофона.

У цьому випадку, зловмисник, який є учасником наради, приносить із собою диктофон і включає його під час наради. Найпростішим рішенням проблеми в даній ситуації є особистий огляд речей і обшук кожного учасника наради. Однак це не можливо за естетичними і дипломатичним причин. Тому доцільно використання технічних засобів, здатних дистанційно виявляти працюють засоби акустозапісі (диктофон також є джерелом небезпечних сигналів).

Можливий варіант дистанційного встановлення радіозакладки зловмисником під час наради.

Лазерне підслуховування є порівняно новою технологією підслуховування і полягає в зніманні акустичної інформації з вібруючих під дією акустичних хвиль поверхонь. У кімнаті для нарад такими поверхнями є скла вікон (закритих). Лазерний промінь прямує на вікно приміщення, при відбитті від вібруючого під дією акустичного сигналу вікна відбувається модуляція його напрями і фази. Відбитий промінь приймається оптичним приймачем. Апаратура - джерело променя і приймач - може бути поміщена в будинку, що стоїть навпроти вікон кімнати.

Акустичні сигнали розмовляють в залі людей і відтворення аудіозаписів можуть передаватися за межі приміщення по трубах опалення і конструкціям приміщення і будівлі. Добування інформації здійснюється за допомогою стетоскопів.

Перехоплення небезпечних сигналів є широко поширеним способом підслуховування. Як і в будь-якому іншому робочому приміщенні в кімнаті достатню кількість апаратури і приладів, які можуть бути джерелами небезпечних сигналів.

Серед радіоелектронних засобів і систем, які є потенційними джерелами небезпечних сигналів, у розглянутій кімнаті для нарад є:

• Система звукоізоляції кімнат і приміщень для нарад;

• Кошти аудіозапису;

• Технічні засоби охорони і пожежної сигналізації;

• Кошти електроживлення.

Перехоплення небезпечних сигналів здійснюється за допомогою приймачів небезпечних сигналів. Також можуть використовуватися побутові та спеціальні приймачі радіо - і електричних сигналів, селективні вольтметри, скануючі приймачі, селективні НЧ - підсилювачі.

Прослуховування може вестися через вікна і двері. Прослуховування через двері є досить складною проблемою для зловмисника, так як під час проведення нарад двері не залишається відкритою. Однак подібну загрозу не слід виключати повністю, так як можливі наступні непередбачені обставини:

• Двері не щільно причинені, є щілини;

• Під час наради учасники можуть виходити і входити у разі виникнення необхідності, отже, двері будуть короткочасно відкриватися і закриватися.

Підслуховування мовної інформації при відкритих вікнах або кватирках можливо за допомогою вузьконаправлених мікрофонів. Випускається декілька модифікацій вузьконаправлених мікрофонів, які сприйняли і підсилюють звуки, що йдуть тільки з одного напрямку, і ослабляють всі інші звуки.

Для закритих записи в самому приміщенні для нарад можуть використовуватися мініатюрні автоматичні магнітофони, відрізняються від широко використовуваних малогабаритних магнітофонів меншою швидкістю протягування стрічки і можливістю автоматично включатися при появі звукових сигналів.

Існують різні способи несанкціонованого отримання інформації через акустичний канал. Тому акустичні та вібраційні канали, які можуть утворитися при проведенні наради, вимагають ретельного вивчення, з метою розробки ефективних заходів щодо їх блокування.

3. Розробка рекомендацій щодо захисту акустичної інформації при проведенні нарад

3.1 Організаційні заходи при проведенні нарад

Нарада за участю представників сторонніх організацій має проводитися з дозволу директора, який, у свою чергу, призначає відповідального за проведення наради.

Відповідальна особа, спільно з представниками служби безпеки та відповідними технічними фахівцями проводить необхідні організаційні та технічні заходи, спрямовані на забезпечення збереження секретності обговорюваних питань.

Черговість розгляду питань, винесених на нараду, повинна виключати участь осіб, які не мають відношення до питань, які розглядаються. Відповідальна особа має скласти проект програми наради та список учасників, в якому вказується прізвище, ім'я по батькові, місце роботи, посаду і питання, в обговоренні яких він може приймати участь.

Учасники пропускаються на нараду за списками при пред'явленні документів, що засвідчують особу.

Заходи при захист інформації при проведенні нарад за участю представників сторонніх організацій спрямовані на підготовку відповідного приміщення і запобігання витоку інформації з нього, з урахуванням особливостей проведеного наради.

Доцільно і обґрунтовано застосування наступних організаційних заходів:

• Перед проведенням наради необхідно проводити візуальний огляд приміщення на предмет виявлення закладних пристроїв. Огляд повинен проводитися систематизовано і ретельно, звертаючи увагу на будь-яку дрібницю, на перший погляд незначну: наявність сторонніх предметів, побутової апаратури або предметів інтер'єру. Огляд по можливості, повинен проводитися співробітником служби безпеки і людиною, добре знайомим зі звичайною обстановкою залу, наприклад, співробітником охорони.

• Безпосередньо перед проведенням наради охорона повинна оглядати прилеглі до кімнати для нарад приміщення, на предмет видалення з них співробітників або сторонніх осіб, які можуть вести підслуховування безпосередньо через систему вентиляційних комунікацій або через стіну за допомогою спеціальної апаратури; закривати ці приміщення на час проведення наради і вести контроль за доступом у них.

• Кількість осіб, які беруть участь у конфіденційних переговорах має бути обмежена до мінімуму;

• Вхід сторонніх осіб під час проведення наради має бути заборонений;

• Повинна бути чітко розроблена охорона виділеного приміщення під час наради, а також спостереження за обстановкою на поверсі. Під час проведення закритої наради необхідно не допускати близько до дверей кімнати нікого зі сторонніх осіб або співробітників організації. Стоячи під дверима, або поблизу від неї, зловмисник може підслухати те, про що говориться в кімнаті. Особливо це ймовірно в ті моменти, коли хтось входить або виходить із залу, тому що на той час, поки двері залишаються відкритими, розбірливість мовлення різко підвищується. Крім цього, виходячи або входячи, людина може не зовсім щільно закрити за собою двері, що також підвищить розбірливість мовлення. Для реалізації цього заходу необхідно, щоб протягом всього часу, яке триває нарада, біля дверей кімнати чергував охоронець, який здійснює контроль за дверима і коридором біля входу в кімнату, а також стежити за тим, щоб ніхто зі сторонніх не проник всередину.

Для більшої надійності, біля дверей залу повинен чергуватиме охоронець з постійного штату організації, так як подібне чергування створює можливість підслуховування безпосередньо охоронцем.

• По можливості проведення нарад переносити на неробочий час;

• Будь-які роботи в кімнаті, що проводяться поза часом проведення конфіденційних нарад, наприклад: прибирання, ремонт побутової техніки, дрібний косметичний ремонт, повинен проводитися в обов'язковій присутності співробітника служби безпеки. Наявність цих співробітників допоможе убезпечити приміщення від установки підслуховуючих пристроїв співробітниками організації або ж сторонніми особами (електромантер, робочі, прибиральниця і так далі).

• Після проведення наради кімната повинна ретельно оглядатися, закриватися і опечатуватися

• Між нарадами кімната повинна бути закрита і опечатана відповідальною особою. Ключі від кімнати повинні бути передані черговій зміні охорони під розписку і зберігатися в кімнаті охорони, доступ до них повинен бути регламентований керівництвом.

Перелічені заходи організаційного захисту інформації в кімнаті для нарад вважаються вельми дієвими і не несуть серйозних матеріальних витрат або проблем з персоналом та можуть застосовуватися як окремо, так i разом, що дозволить значно підвищити ступінь захисту інформації розглянутого об'єкта.

3.2 Технічні заходи по захисту акустичної інформації в кімнаті для нарад

Для здійснення повної захищеності акустичної інформації при проведенні наради в розглянутій організації, необхідне застосування в комплексі наступних запропонованих рекомендацій.

У запропонованій для розгляду кімнаті для проведення нарад можна виділити наступні канали витоку акустичної інформації з приміщення:

• Вікно;

• Стіни;

• Підлога, стеля;

• Двері;

• Батарея центрального опалення.

Акустична захист приміщення для нарад є особливо важливою, оскільки при проведенні наради акустична інформація відноситься до найбільш конфіденційною.

Для захисту мовної інформації застосовується комплекс активних і пасивних засобів:

• Енергетичне приховування шляхом:

• Звукоізоляції акустичного сигналу;

• Звукопоглинання акустичної хвилі;

• Глушіння акустичних сигналів;

• Зашумлення приміщення або твердого середовища розповсюдження іншими широкосмуговими звуками, які забезпечують маскування акустичних сигналів.

• Виявлення, локалізація і вилучення заставних пристроїв.

Пасивні способи захисту

До пасивних методів відноситься звукоізоляція і екранування.