6.6. Порядок проведення контролю захищеності виділених приміщень від витоку акустичної мовної інформації

6.6.1. Загальні положення

Технічний контроль акустичної захищеності виділеного приміщення проводиться в цілях документального підтвердження реальної можливості витоку (або її відсутність) акустичної інформації з приміщення, що перевіряється, в робочому режимі.

Технічний контроль проводиться щодо місць можливого розміщення апаратури розвідки:

- носимої – на межі контрольованої зони;

- возимої – в місцях можливого знаходження апаратури розвідки (стоянки автомобілів, сусідні будівлі або споруди).

Контроль захищеності від випадкового (ненавмисного) прослуховування проводиться щодо місць можливого перебування осіб, не допущених до конфіденційної інформації.

При оцінці заходів щодо інформаційного захисту приміщень враховуються наступні можливі технічні канали витоку або порушення цілісності інформації:

- акустичне випромінювання мовного сигналу по повітряному середовищу;

- електричні сигнали, що виникають в результаті перетворення акустичних сигналів електричними пристроями, що мають мікрофонний ефект, і що розповсюджуються по дротяних лініях, що виходять за межі контрольованої зони;

- вібраційні сигнали, що виникають за допомогою перетворення акустичних сигналів в коливання пружних середовищ огороджуючих конструкцій виділених приміщень;

- електромагнітні випромінювання випадкових джерел (паразитних генераторів), модульовані звуковим сигналом.

Для вказаних технічних каналів витоку інформації існують різні види середовищ розповсюдження сигналів таких як:

- дротяні мережі: електричні силові, низьковольтні (телефонні, охоронні, пожежні, радіотрансляція, часофікація), мережі ЕОМ (вита пара, коаксіал, волоконно-оптичні), кабелі спецзв’язку;

- інженерні комунікації: опалювання, водопровід, каналізація, короби і труби кабельних комунікацій, спеціальні отвори й отвори в стінах і перекриттях, повітроводи приточні та витяжні;

- елементи конструкції будівель: стіни капітальні, перегородки, вікна (рами, стекла), двері і перегородки, стелі;

- повітряне середовище, по якому розповсюджуються електромагнітні випромінювання технічних засобів (модуляція випадкових генераторів, акустоелектричні перетворення, побічні електромагнітні випромінювання, пере випромінювання під впливом зовнішніх джерел).

При проведенні контролю перевіряються наступні початкові дані і документація:

- технічне завдання на об’єкт;

- технічний паспорт на об’єкт;

- приймально-здавальна документація на об’єкт;

- акти категоріювання виділених приміщень і технічних засобів і систем;

- склад технічних засобів, розташованих у виділеному приміщенні;

- плани розміщення основних і допоміжних технічних засобів і систем;

- склад і схеми розміщення засобів захисту інформації;

- план контрольованої зони підприємства (установи);

- схеми прокладки ліній передачі даних;

- схеми і характеристики систем електроживлення і заземлення об’єкту;

- інструкції з експлуатації засобів захисту інформації;

- розпорядження на експлуатацію технічних засобів і систем;

- протоколи спеціальних досліджень технічних засобів і систем;

- ати або висновки про спеціальну перевірку виділених приміщень і технічних засобів;

- сертифікати відповідності вимогам безпеки інформації на засоби і системи обробки і передачі інформації, засоби захисту інформації, що використовуються;

- дані по рівню підготовки кадрів, що забезпечують захист інформації;

- ані про технічне забезпечення засобами контролю ефективності захисту інформації та їх метрологічної перевірки;

- нормативна і методична документація по захисту інформації та контролю її ефективності.

Технічний контроль проводиться шляхом генерації в приміщенні спеціального тестового звукового сигналу заданого рівня, вимірювання його рівня за огороджувальною конструкцією приміщення в повітряному середовищі, будівельних конструкціях і струмопровідних комунікаціях. За наслідками вимірювань проводиться розрахунок нормованого показника (словесної розбірливості мови) та порівнюється розрахункове значення з допустимим значенням.

Інструментальний контроль акустичної захищеності виділених приміщень припускає:

- вимірювання рівнів:

- акустичного сигналу за межами приміщення;

- віброакустичного сигналу в будівельних конструкціях та інженерних комунікаціях;

- електричних сигналів в струмопровідних комунікаціях, що мають вихід за межі контрольованої зони;

- перевірка наявності паразитної генерації;

- вимірювання параметрів застосованих засобів захисту (системи активного акустичного зашумлення тощо);

- розрахунок виконання норм і оцінка захищеності;

- оформлення протоколів за наслідками проведених перевірок.