- •Выпускная квалификационная работа
- •«Допустить к защите»
- •Содержание
- •Перечень сокращений, условных обозначений
- •Введение
- •1. Анализ руководящих и нормативных документов по противодействию техническим системам разведки иностранных государств и технической защите информации
- •Анализ руководящих и нормативно-методические документов, регламентирующих деятельности в области защиты информации
- •1.2. Определение предмета защиты в информации
- •1.3. Анализ видов защищаемой информации
- •1.4. Анализ источников сигналов с защищаемой информацией
- •1.5. Анализ возникновения акустических каналов информации
- •1.6. Распространение звуковых волн
- •1.7. Виды звуковых волн
- •1.8. Отражение и прохождение звука
- •1.9. Поглощение звуковых волн
- •1.10. Классификация акустических каналов утечки информации
- •1.11. Технические каналы утечки акустической (речевой) информации
- •2.2. Модель угроз для информации через акустический канал утечки
- •2.3. Модель угроз для информации через виброакустический канал утечки
- •2.4. Модель угроз для информации за счет электроакустического преобразования и гетеродинного оборудования
- •2.5. Модель угроз для информации по оптическому каналу и за счет высокочастотного навязывания
- •3. Разработка методики оценки эффективности комплекса защиты акустической информации в выделенном помещении
- •3.1. Особенности создания методики оценки эффективности комплекса защиты акустической информации в выделенном помещении
- •3.2. Определение критерия эффективности защиты выделенных помещений
- •3.3. Нормы оценки защищенности информации
- •3.4. Порядок оценки защищенности помещений от утечки речевой информации по акустическому и виброакустическому каналам и по каналу электроакустических преобразований
- •3.5. Оценка защищенности речевой информации от виброакустической и оптико-электронной аппаратуры речевой разведки
- •Выводы по главе
- •Заключение
- •Список литературы
3.5. Оценка защищенности речевой информации от виброакустической и оптико-электронной аппаратуры речевой разведки
При проведении контроля защищенности речевой информации от виброакустической и оптико-электронной аппаратуры речевой разведки измерения проводятся в следующей последовательности:
Измеряются уровни тестовых акустических сигналов (дБ) на расстоянии 1 м от акустической системы в каждой i-й октавной полосе или на средней частоте каждой i-й октавной полосы.
Измеряются уровни тестовых виброакустических сигналов на внешней стороне ограждающей конструкции в точке возможного расположения вибродатчика аппаратуры разведки в каждой i-й октавной полосе или на средней частоте каждой i-й октавной полосы.
Измеряются уровни виброакустических помех (дБ) на внешней стороне ограждающей конструкции в точке возможного расположения вибродатчика аппаратуры разведки в каждой i-й октавной полосе или на средней частоте каждой i-й октавной полосы.
Уровни тестовых акустических сигналов (дБ) задаются таким образом, чтобы выполнялось условие:
Определяется коэффициент ослабления уровня речевого сигнала в i-й октавной полосе при его распространении в тракте "источник речи , приемник аппаратуры речевой разведки (датчик аппаратуры контроля)" :
Рассчитываются уровни скрываемого речевого сигнала на входе приемника аппаратуры разведки в точке возможного ее размещения (в точке контроля) в каждой i-й октавной полосе или на средней частоте каждой i-й октавной полосы:
- средний спектральный уровень речевого сигнала на расстоянии 1 м от акустической системы в i-й октавной полосе (берется из таблицы 4), дБ;
, Дб
- чувствительность вибродатчика аппаратуры акустической разведки, мВ/(м/c2);
- чувствительность вибродатчика аппаратуры контроля (определяется из паспортных данных аппаратуры контроля), мВ/(м/c2).
После проведения измерений рассчитывается словесная разборчивость речи W.
Оформление результатов контроля включает:
анализ полученных результатов;
принятие по результатам контроля решения о выполнении норм защищенности речевой информации относительно каждого опасного средства речевой разведки;
документальное оформление проведенного контроля (составление протокола контроля).
Анализ полученных результатов предусматривает определение достоверности проведенных измерений, выявление внешних факторов, оказывающих существенное влияние на результаты измерений. Например: если измеренные значения уровня контрольного (тестового) сигнала , то необходимо увеличить уровень контрольного сигнала и провести измерения.
Документальное оформление результатов контроля осуществляется путем составления протокола контроля с необходимыми таблицами. Результаты инструментального контроля должны быть оформлены по правилу протоколом, а также рекомендациями и предложениями по обеспечению выполнения норм противодействия акустической речевой разведке.
Необходимо сказать о существующих автоматизированных комплексах для оценки защищенности акустической информации от утечки по акустическим и вирброакустическим каналам. Наиболее известным является комплекс "Шепот", внешний вид которого представлен на рис. 3.6
Рис. 3.6. Автоматизированный комплекс "Шепот"
Автоматизированный комплекс "Шепот" предназначен для измерений акустических и виброакустических параметров ограждающих и инженерных конструкций выделенных помещений.
Комплекс построен на базе прецизионного интегрирующего шумомера Larson&Davis модели 824, дополненного необходимыми элементами, обеспечивающими проведение измерений в автоматическом режиме.
В состав комплекса включены:
шумомер (основной измерительный прибор);
универсальный управляемый генератор - усилитель звукового сигнала с выходной мощностью до 30 Вт;
акустический излучатель (колонка);
измерительные микрофоны
акселерометр;
управляющий компьютер;
управляемый коммутатор входных каналов.
Основные технические характеристики:
Диапазон частот измеряемых акустических и вибрационных сигналов: пять октавных полос с центральными частотами 250, 500,1000, 2000 и 4000 Гц (возможно расширение)
Чувствительность комплекса определяется применяемыми микрофонами (25 мВ/Па) и акселерометром (100 мВ/д)
Удаленность датчиков: до 500 м
Точность измерений: 0,5 дБ
Звуковое давление тест-сигнала: не менее 100 дБ
Встроенный источник тестового акустического сигнала
Полная автоматизация цикла измерений, точное соответствие утвержденной методике измерений
Поддержка базы данных по всем измерениям, совместимая с Microsoft Access
Метрологическое обеспечение составляющих комплекса.
Комплекс полностью реализует методику Гостехкомиссии России по проведению акустических и вибрационных замеров ограждающих и инженерных конструкций, позволяя получить готовые результаты расчёта, которые включаются в состав типового протокола измерений. Измерения в каждой октавной полосе производятся непрерывно в течение заданного оператором промежутка времени с усреднением результата, что практически полностью исключает искажения результатов случайными громкими звуками или вибрациями (минимум 240 замеров). При измерении фоновых значений акустического или вибрационного сигнала в комплексе реализовано выявление минимальных значений за период измерения, что соответствует методическим требованиям к такого рода измерениям. Результаты замеров и расчётов могут быть сохранены в виде файлов на жёстком диске управляющего компьютера и использованы для последующего применения. Предусмотрен экспорт результатов в формате "EXCEL 97/2000".
Сохранённые результаты измерения и расчётов могут быть загружены в управляющую программу вновь для внесения оператором изменений с последующим перерасчётом. Это позволяет оперативно оценить количественно необходимые изменения в виброакустических параметрах объекта для выполнения условий защищённости. Дополнительно, комплекс может быть использован для контроля уровня зашумлённости помещений, уровня вибраций различных конструкций и т.д.
Преимуществами использования автоматизированных комплексов очевидны: в них реализована методика Гостехкомиссии России по оценке защищенности по акустическому и виброакустическому каналам утечки, элементы системы имеют все необходимые сертификаты, ну и, конечно, значительное упрощение работы оператора, в частности, по визуализации и обработке полученных результатов. К недостаткам относится высокая стоимость. Так, рассмотренный "Шепот" стоит порядка 650 000р.
Типовая схема измерения акустоэлектрического преобразования представлена на рис. 3.7. Исследуемое техническое средство может быть подключено к реальной линии, линии-имитатору или находиться в режиме холостого хода, то есть не подключаться к линии вообще.
Рис. 3.7. Типовая схема измерения прямого акустоэлектрического преобразования
К отходящей линии прибора подключается измерительный прибор, подключение может быть гальваническим или бесконтактным. Установка токового трансформатора может производится на один провод линии или на несколько одновременно - в зависимости от наилучшей комбинации с точки зрения перехвата.
Исследования ТС необходимо проводить во всех режимах его работы. За конечный результат принимается наибольший полученный опасный сигнал из всех измерений.
В 2001 году Гостехкомиссией России (ныне ФСТЭК) введен основной документ в области защиты информации, относящейся к государственной тайне, от утечки по акустическим и вибрационным каналам – "Сборник нормативно-методических документов по противодействию акустической речевой разведке" или НМД АРР.