Зайцев А.П. и др. Технические средства и методы защиты информации (7-е издание, 2012), страница 79

Размещение акустического излучателяпередающего измерительного комплексаМесто установки акустического излучателя передающего измерительногокомплекса в контролируемом помещении выбирается в зависимости от особенностей речевой деятельности в данном помещении.В случае локализации источника речи в пределах конкретного рабочегоместа акустический излучатель следует устанавливать непосредственно на рабочем месте и ориентировать его по оси на контрольную точку, расположенную нормально к плоскости ограждающей конструкции.Если в пределах рабочего помещения место источника речи конкретно неопределено, то акустический излучатель необходимо размещать на высоте1,5 м от пола и на расстоянии 1 м от вертикальной поверхности ограждающейконструкции.

Ось излучателя ориентируется по нормали к обследуемой ограждающей конструкции. Аналогичные правила распространяются и на случаиобследования элементов инженерно-технических систем.Если обследуемой конструкцией является пол или потолок, то акустический излучатель устанавливается в центре помещений на высоте 1,5 м от пола, и его направление излучения ориентируется по нормали к полу (потолку).При контроле помещений, оборудованных системами звукоусиления,акустический излучатель передающего измерительного комплекса необходимо размещать у микрофонного входа системы на расстоянии, обеспечивающем номинальный режим работы системы звукоусиления.7.6.3.5.

Измерение отношений «сигнал/шум» в контрольных точкахпри инструментальном контроле рабочих помещений,не оборудованных системой звукоусиленияЕсли защищаемое рабочее помещение не оборудовано системой звукоусиления, то установлен следующий порядок измерения отношений «сигнал/шум». В акустической системе передающего измерительного комплекса установливается уровень излучения 90 дБ.Для каждой выбранной контрольной точки с использованием приемногоизмерительного комплекса в каждой октавной полосе проводятся следующиеизмерительные и расчетные операции:• при выключенном передающем измерительном комплексе измерить октавный уровень акустического (вибрационного) шума Lшi (Vшi) в дБ;• включить передающий измерительный комплекс и измерить октавныйсуммарный уровень (смесь) акустического сигнала и шума L(с+ш)i или вибрационного сигнала и шума V(с+шi);402• рассчитать октавный уровень акустического (вибрационного) сигналаLci (Vci ) по формуламLci = L(c+ш )i − Δ1 ,Vci = V(c+ш )i − Δ1 ,(7.11)где Δ1 определяется из специальной таблицы (в дБ);• рассчитать октавное отношение «акустический (вибрационный) сигнал/шум» Ei (в дБ) по формуламEi = Lci − Lшi − 20,(7.12)Ei = Vci − Vшi − 20.7.6.3.6.

Измерение отношений «сигнал/шум» в контрольных точкахпри инструментальном контроле рабочих помещений,оборудованных системой звукоусиленияПри инструментальном контроле рабочих помещений, оборудованных системой звукоусиления, измерение отношений «сигнал/шум» производится вследующей последовательности.Установить уровень излучения акустической системы 70 дБ и разместитьее перед микрофоном системы звукоусиления так, чтобы обеспечивался номинальный режим работы данной системы.Для каждой выбранной контрольной точки с использованием приемногоизмерительного комплекса в каждой октавной полосе провести следующиеизмерительные и расчетные операции:• при выключенном передающем измерительном комплексе измерить октавный уровень акустического (вибрационного) шума Lшi (Vшi) в дБ;• включить передающий измерительный комплекс и измерить октавныйсуммарный уровень (смесь) акустического сигнала и шума L(с+ш)i или вибрационного сигнала и шума V(с+шi);• рассчитать октавный уровень акустического (вибрационного) сигналаLсi (Vсi) по формуламLci = L(c+ш )i − Δ1 ,(7.13)Vci = V(c+ш )i − Δ1 ,где Δ1 определяется из соответствующей таблицы (в дБ);• рассчитать октавное отношение «акустический (вибрационный) сигнал/шум» Ei (в дБ) по формуламEi = Lci − Lшi − 20,(7.14)Ei = Vci − Vшi − 20.403Погрешность измерений должна оцениваться статистическими методами.Повторяемость результатов должна соответствовать данным, приведенным внормативных документах.Результаты инструментального контроля должны быть оформлены протоколом, а также рекомендациями и предложениями по обеспечению выполнения норм противодействия акустической речевой разведке.7.6.4.

Контроль технических средств и системна наличие акустоэлектрических преобразований7.6.4.1. Подготовительный этап контроляНа подготовительном этапе проводится:• определение мест размещения ОТСС и ВТСС (с привязкой к помещениям, в которых они установлены) относительно трасс прокладки информационных и неинформационных цепей, выходящих за пределы контролируемой территории;• проверка наличия проведения спецпроверок и специсследований ОТССи ВТСС, а также выполнения требований предписаний на эксплуатацию этихсредств;• проверка наличия и правильности установки сертифицированных средствзащиты информации по слаботочным и сильноточным цепям;• проверка правильности прокладки (допустимые величины разноса) информационных и неинформационных токопроводящих цепей и коммуникаций в соответствии с требованиями СТР.Опасными и подлежащими обязательному контролю являются все токопроводящие коммуникации и посторонние проводники (сети связи и передачиданных, электропитания, заземления, пожарно-охранной сигнализации, часофикации, радиофикации, инженерные коммуникации: водопровод, отоплениеи т.п.), имеющие выход за границу контролируемой зоны.При отсутствии предписаний на эксплуатацию и заключений о специальной проверке технических средств аттестация объекта приостанавливается довыполнения необходимых мероприятий.Проверка производится на основе следующих документов, входящих впаспорт объекта информатизации:• план контролируемой зоны предприятия (учреждения);• состав технических средств, расположенных в выделенном помещении;• планы размещения основных и вспомогательных технических средств исистем в помещении;• схемы прокладки линий передачи данных (слаботочные сети: телефон,пожарно-охранная сигнализация, часофикация, радиофикация и др.);404• схемы и характеристики систем электропитания и заземления объектаинформатизации.Проверка проводится в два этапа: сначала производится оценка правильности выполнения требований СТР по схемам, затем проверяется соответствие схем реальному размещению технических средств и прокладке линий.7.6.4.2.

Методика контроляКонтролю технических средств и систем с целью установления их соответствия нормам на параметры в речевом диапазоне частот соответствуютследующие технические мероприятия:• инструментальная проверка уровня акустоэлектрических преобразований в ВТСС, подключенных к сетям и линиям, имеющим выход за границуконтролируемой зоны;• инструментальная проверка в ОТСС наличия паразитной генерации инаводок в линии электропитания.Проверка паразитной генерации производится только на выявление фактаналичия или отсутствия. В качестве измерительных приборов применяютсяанализатор спектр и осциллограф.

Наличие модуляции проверяется по изменению уровня или изменению формы сигнала электромагнитного поля.В случае выявления наличия паразитных генераторов, модулированныхакустическим сигналом, техническое средство должно изыматься из выделенного помещения.В качестве источника акустического сигнала используется генератор шума с интегральным уровнем звукового давления 70 дБ. Можно использоватьгенератор гармонического сигнала с частотой 1 кГц с перестройкой частотына 10–15% в обе стороны для исключения резонансов. Измерения проводятсянановольтметром, имеющим шкалу 1 мкВ.При установке несертифицированных или с просроченным сертификатомсредств защиты производится обязательная проверка их работоспособности.При выявлении нарушений требований СТР или СТР-К по допустимымвеличинам разноса информационных и неинформационных токопроводящихцепей и коммуникаций допускается проведение инструментального контроляналичия наведенных электрических сигналов в отходящих цепях по методикам специальных исследований.

Указанные проверки проводятся дополнительно к программе аттестационных испытаний.В случае выявления превышения уровня сигнала установленных норм аттестационная проверка приостанавливается до устранения нарушений.405Вопросы для самопроверки1. Что понимают под аттестационной проверкой?2. Сущность контроля эффективности защиты информации.3. Определение показателя эффективности защиты информации.4. Что понимают под нормами эффективности защиты информации?5. Что понимают под методом контроля эффективности защиты информации?6. Виды методов технического контроля.7.

Цель и сущность технического контроля эффективности защиты информации.8. Виды контроля эффективности защиты информации.9. Каким может быть технический контроль эффективности техническойзащиты информации по характеру проведения и содержанию?10. Средство контроля эффективности защиты информации (определение).11.

Необходимые условия для проведения технического контроля.12. Виды контролируемых нормативных показателей.13. Задачи контроля защищенности объекта от утечки по ПЭМИ.14. В каком случае устройство объекта и сам объект считаются защищенными от утечки по ПЭМИ?15. Виды контроля защищенности объектов от разведки по ПЭМИН.16.

Какой орган определяет состав нормативной и методической документации для аттестации конкретных объектов информатизации?17. Состав нормативной и методической документации на методы испытаний.18. Содержание технического контроля ЭВМ.19. Порядок инструментального контроля ПЭМИН.20.