2016 - 24Б - Михайленко Юлия Сергеевна (1208663), страница 7

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 7)

– 2 – Виброакустический канал.

2.5 Основные требования и рекомендации по защите речевой информации, циркулирующей в защищаемых помещениях

Рассмотрим основные требования и рекомендации СТР-К по защите речевой информации, которые необходимо применить к рассматриваемому защищаемому помещению.

а) в организации должен быть документально определен перечень защищаемых помещений (ЗП) и лиц, ответственных за их эксплуатацию в соответствии с установленными требованиями по защите информации. На ЗП должен быть составлен технический паспорт, форма которого приведена в качестве приложения в СТР-К;

б) защищаемые помещения должны размещаться в пределах контролируемой зоны (КЗ) с учетом следующих рекомендаций:

1) удаление ЗП от границ контролируемой зоны;

2) ограждающие конструкции ЗП не должны являться смежными с помещениями других организаций;

3) рекомендуется не располагать ЗП на первых этажах зданий;

4) использование штор или жалюзи на окнах;

в) рекомендуется использовать сертифицированные по требованиям безопасности информации ОТСС и ВТСС либо средства, прошедшие специальные исследования и имеющие предписание на эксплуатацию. Эксплуатация технических средств должна осуществляться в соответствии с эксплуатационной документацией на них;

г) по решению руководителя предприятия может проводиться специальная проверка защищаемого помещения и установленного в нем оборудования с целью выявления закладных устройств;

д) запрещается использование радиотелефонов, оконечных устройств сотовой, пейджинговой и транкинговой связи, переносных магнитофонов и других средств аудио и видеозаписи при проведении конфиденциальных мероприятий в ЗП. При установке в ЗП телефонных и факсимильных аппаратов с автоответчиком или спикерфоном, а также аппаратов с автоматическим определителем номера, следует отключать их из сети на время проведения этих мероприятий;

е) в качестве оконечных устройств телефонной связи, имеющих прямой выход на городскую АТС, рекомендуется использовать телефонные аппараты, прошедшие специальные исследования, либо оборудовать их сертифицированными средствами защиты информации от утечки за счет электроакустического преобразования;

ж) рекомендуется устанавливать в ЗП цифровые ТА цифровых АТС, имеющих выход в городскую АТС или к которой подключены абоненты, не являющиеся сотрудниками организации. В случае необходимости, рекомендуется использовать сертифицированные по требованиям безопасности информации цифровые АТС либо устанавливать в эти помещения аналоговые аппараты;

з) ввод системы городского радиотрансляционного вещания на территорию организации рекомендуется осуществлять через радиотрансляционный узел (буферный усилитель), размещаемый в пределах контролируемой зоны. При вводе системы городского радиовещания без буферного усилителя в ЗП следует использовать абонентские громкоговорители в защищенном от утечки информации исполнении;

и) в случае размещения электрочасовой станции внутри контролируемой зоны использование в ЗП электровторичных часов возможно без средств защиты информации;

к) в системах пожарной и охранной сигнализации должна использоваться проводная схема сбора информации и связи с пультом. Системы должны располагаться в пределах одной КЗ с защищаемым помещением. В качестве оконченных устройств рекомендуется использовать изделия, сертифицированные по требованиям безопасности, или образцы средств, прошедшие специальные исследования;

л) звукоизоляция ограждающих конструкций защищаемого помещения, системы вентиляции и кондиционирования должна обеспечивать отсутствие возможности прослушивания ведущихся в нем разговоров из-за пределов помещения. Достаточность звукоизоляции устанавливается аттестационной комиссией;

Для обеспечения необходимого уровня звукоизоляции помещений рекомендуется оборудование дверных проемов тамбурами с двойными дверями, установка дополнительных рам в оконных проемах, уплотнительных прокладок в дверных и оконных притворах и применение шумопоглотителей на выходах вентиляционных каналов.

Если предложенными выше методами не удается обеспечить необходимую акустическую защиту, следует применять организационно-режимные меры, ограничивая на период проведения конфиденциальных мероприятий доступ посторонних лиц в места возможного прослушивания разговоров, ведущихся в защищаемом помещении;

м) для снижения вероятности перехвата информации по виброакустическому каналу следует организационно-режимными мерами исключить возможность установки посторонних устройств на внешней стороне ограждающих конструкций и выходящих за пределы контролируемой зоны инженерных коммуникаций (систем отопления, вентиляции, кондиционирования).

Для снижения уровня виброакустического сигнала рекомендуется расположенные в защищаемом помещении элементы инженерно-технических систем отопления, вентиляции оборудовать звукоизолирующими экранами;

н) в случае если указанные выше меры защиты информации от утечки по акустическому и виброакустическому каналам недостаточны или нецелесообразны, рекомендуется применять метод активного акустического или виброакустического маскирующего зашумления. Для этой цели должны применяться сертифицированные средства активной защиты;

о) при эксплуатации защищаемого помещения необходимо предусматривать организационно-режимные меры, направленные на исключение несанкционированного доступа в помещение:

1) двери в период между мероприятиями, а также в нерабочее время необходимо запирать на ключ;

2) выдача ключей должна производиться лицам, работающим в нем или ответственным за это помещение;

3) установка и замена оборудования, мебели, ремонт должны производиться только по согласованию и под контролем подразделения по защите информации организации.

2.6 Обзор средств защиты информации, предотвращающих утечку информации по акустическому и виброакустическому каналу связи

2.6.1 Пассивные средства защиты

Пассивные средства защиты:

– поставить вместо одиночной двери двойные двери;

– во время переговоров закрывать плотно окна и двери;

– установка дополнительный звукоизоляции для стен типа "Акмигран"/

"Вибростек-М" и гипсокартон;

– шторы (занавески) или жалюзи на окне;

– все ВТСС перед установкой в помещение проверить на наличие закладных устройств методом их разборки.

2.6.2. Активные средства защиты.

Для защиты акустического и виброакустического каналов используем: Барон – система комплексной акустической и виброакустической защиты помещений, показан на рисунке 2.6.2.1.

Рисунок 2.6.2.1 – Барон

Обеспечивает максимально возможное противодействие техническим средствам перехвата речевой информации (стетоскопы, направленные и лазерные микрофоны, выносные микрофоны) по виброакустическим каналам. Встроенные средства контроля. Уникальная система, обеспечивающая непревзойденную комфортность работы людей в защищаемых помещениях. Позволяет организовать эффективную защиту отдельного помещения, группы помещений или всего здания (масштабируемость, централизованное управление).

Имеет четыре канала формирования помех, к каждому из которых могут подключаться вибропреобразователи пьезоэлектрического или электромагнитного типа, а также акустические системы, обеспечивающие преобразование электрического сигнала, формируемого прибором, в механические колебания в ограждающих конструкциях защищаемого помещения, а также в акустические колебания воздуха. Не имеет аналогов. Есть сертификат ФСТЭК России.

Достоинства:

– полностью цифровое управление;

– интеллектуальное меню, гибкая система конфигурирования;

– возможность формирования помехового сигнала от различных внутренних и внешних источников и их комбинаций. Внутренние источники – генератор шума, фонемный клонер, предназначенный для синтеза речеподобных, оптимизированных для защиты речевой информации конкретных лиц помех путем клонирования основных фонемных составляющих их речи. За счет их микширования по каждому каналу значительно уменьшается вероятность очистки зашумленного сигнала. Кроме того, наличие линейного входа позволяет подключать к комплексу источники специального помехового сигнала повышенной эффективности;

– каждый канал прибора имеет собственный независимый генератор шума аналогового типа и фонемный клонер, что позволяет исключить возможность компенсации помехового сигнала средствами перехвата речевой информации за счет специальной обработки, в том числе и корреляционными методами при многоканальном съеме несколькими датчиками;

– одним прибором можно защитить помещения большой площади различного назначения (конференц-залы и т.п.);

– возможность регулировки спектра помехового сигнала для повышения эффективности наведенного помехового сигнала с учетом особенностей используемых вибро- и акустических излучателей и защищаемых поверхностей (5-ти полосный цифровой эквалайзер);

– наличие четырех независимых выходных каналов с раздельными регулировками для оптимальной настройки помехового сигнала для различных защищаемых поверхностей и каналов утечки. Достижение максимальной эффективности подавления при минимальном паразитном акустическом шуме в защищаемом помещении за счет вышеперечисленных возможностей настройки комплекса;

– встроенные средства контроля эффективности создаваемых помех: контрольный динамик для экспертной оценки качества создаваемой помехи и низкочастотный четырехканальный пятиполосный анализатор спектра, работающий с выходными сигналами всех 4 каналов, обладающий широким динамическим диапазоном, что позволяет эффективно непрерывно проводить контроль помех любого уровня, создаваемых в каждом из каналов во всем частотном диапазоне работы прибора;

– возможность подключения к каждому выходному каналу различных типов вибро- и акустических излучателей и их комбинаций за счет наличия низкоомного и высокоомного выходов;

– наличие системы беспроводного дистанционного включения комплекса.

Состав изделия:

– система комплексной акустической и виброакустической защиты помещений «Барон»;

– генератор виброакустического сигнала;

– виброизлучатель «Копейка», устанавливаемый на окна (не более 15 на 1 канал);

– виброизлучатель «Серп», устанавливаемый на систему коммуникаций (не более 15 на 1 канал);

– виброизлучатель «Молот», устанавливаемый на строительные конструкции (не более 15 на 1 канал);

– аудиоизлучатель (не более 7 на 1 канал);

– датчик контроля работоспособности для окон «Барон-КС»;

– датчик контроля работоспособности для стен «Барон-КС»;

– датчик контроля работоспособности для коммуникаций «Барон-КС»;

– пульт дистанционного управления генератором виброакустического сигнала «Барон-ДУ»;

– блок дистанционного включения аппаратуры «Барон-В».

Для нашего защищаемого помещения нам потребуется укомплектовать нашу систему:

– вибрационный излучатель «Серп», изображён на рисунке 2.6.2.2 (на батареи 4 штуки – по 1 на каждый вывод в помещении). Итого: 4 штуки;

Рисунок 2.6.2.2 – Вибрационный излучатель «Серп»

– вибрационный излучатель «Копейка» (на стекло), в каждый фрагмент окна (4 штуки). Изображён на рисунке 2.6.2.3;

Рисунок 2.6.2.3 – Вибрационный излучатель «Копейка»

– акустический излучатель АИ-65. (2 штуки в систему вентиляции). Изображён на рисунке 2.6.2.4.

Характеристики

Список файлов ВКР