Практическая работа № 2

Тема: Определение возможных каналов утечки каналов речевой информации.

Ц ель: Оценка защищённости помещения от утечки КИ и разработать организационные меры по предотвращению утечки речевой информации по техническим каналам. Общая классификация технических каналов утечки конфиденциальной информации представлена на Рис.3.

Рисунок 3 – Общая классификация технических каналов утечки КИ

Под акустической понимается информация, носителем которой являются акустические сигналы. Если источником информации является человеческая речь, то акустическая информация называется речевой.

Акустический сигнал воздействует на упругую среду и вызывает акустические колебания различной формы и длительности, распространяющиеся от источника колебаний в окружающее пространство в виде волн различной длины.

Первичными источниками акустических колебаний являются механические колебательные системы, в том числе и органы речи человека, а вторичными – преобразователи различного типа, главным образом электроакустические. Электроакустические преобразователи представляют собой устройства, преобразующие акустические колебания в электрические для передачи сигнала на расстояние и усиления. Большинство электроакустических преобразователей способно выполнять и обратное преобразование электрического сигнала в акустический. К электроакустическим преобразователям относятся пьезоэлементы, микрофоны, телефоны, громкоговорители и другие устройства.

В зависимости от формы акустических колебаний различают простые (тональные) и сложные сигналы. Тональный – это сигнал, вызываемый колебанием, совершающимся по синусоидальному закону. Сложный сигнал включает целый спектр гармонических составляющих, обусловленный как изменением частоты, так и формы сигнала. Речевой сигнал является сложным акустическим сигналом. На рисунке 4 представлены принципы возникновения акустического канала утечки информации.

Рисунок 4 - Принцип возникновения акустического канала утечки информации.

В зависимости от физической природы возникновения информационных сигналов, среды распространения акустических колебаний и способов их перехвата, механические каналы утечки акустической (речевой) информации можно разделить на воздушные, вибрационные, оптико-электронные, электроакустические и параметрические.

В воздушных технических каналах средой передачи акустических сигналов является воздух, и для перехвата акустических сигналов используются миниатюрные высокочувствительные микрофоны и специальные направленные микрофоны. Миниатюрные микрофоны объединяются с портативными звукозаписывающими устройствами или миниатюрными передатчиками. Устройства, содержащие миниатюрные микрофоны и передатчики в едином конструктиве, называют акустическими закладками.

Средами передачи речевой информации закладными устройствами могут служить радиоканал, оптический канал, сети переменного тока, соединительные линии ВТСС, посторонние проводники (проложенные вблизи кабели, трубы водоснабжения и канализации, металлоконструкции и т.п.). Для передачи информации по трубам и металлоконструкциям могут использоваться также механические ультразвуковые колебания.

Приём информации, передаваемой закладными устройствами, осуществляется на специальные приёмники, настроенные на соответствующий диапазон волн. Имеются также закладные устройства, позволяющие принимать информацию с обычного телефонного аппарата. Такие устройства устанавливаются или в корпусе телефонного аппарата, находящегося в контролируемом помещении и называемом “телефоном-наблюдателем”, или скрытно подключаются к телефонной линии.

Подключение информационных акустических закладок предполагает проникновение в контролируемое помещение. Если это невозможно, то для перехвата речевой информации применяют направленные микрофоны.

Образование электроакустических каналов утечки информации возможно за счет преобразований акустических сигналов в электрические. Перехват акустических колебаний возможен через ВТСС, обладающих «микрофонным эффектом», и путем высокочастотного навязывания.

Некоторые элементы ВТСС, такие как трансформаторы, катушки индуктивности, электромагниты вторичных электрочасов, звонки телефонных аппаратов, дроссели ламп дневного света и т.д. изменяют свои параметры (емкость, индуктивность, сопротивление) под действием акустического давления, создаваемого источником колебаний. Модуляция параметров элементов ВТСС информационным сигналом приводит к появлению на них ЭДС, изменяющейся по закону модулирующего информационного сигнала, или к модуляции токов этих элементов. В состав некоторых ВТСС, кроме названных элементов, могут входить устройства с «микрофонным эффектом», обладающие свойством прямого электроакустического преобразования. Это такие устройства как некоторые датчики пожарной сигнализации, динамики ретрансляционной сети и т. д. Наиболее ярко выраженным «микрофонным эффектом» обладают абонентские громкоговорители.

Оптико-электронный технический канал утечки информации образуется путем облучения лазерным лучом вибрирующих в акустическом поле тонких отражающих поверхностей (стекол, картин, зеркал). Отраженное лазерное излучение модулируется по амплитуде и фазе по закону вибрации поверхности в соответствии с акустическим сигналом и принимается чувствительным приемником лазерного излучения, при демодуляции которого выделяется речевая информация. Лазер и приемник могут быть установлены в одном или разных местах. Лазер и приемник образуют сложную лазерную акустическую локационную систему («лазерный микрофон»), работающую в ближнем инфракрасном диапазоне волн.

Модулированные информационным сигналом высокочастотные колебания излучаются в окружающее пространство и могут быть перехвачены и детектированы специальными приемниками средств радиоразведки.

В вибрационных технических каналах утечки информации средой распространения акустических сигналов являются твердые среды (стены зданий, конструкции сооружений, канализации и т.д.). Для перехвата акустических колебаний в этом случае используются контактные микрофоны (стетоскопы).

По вибрационному каналу также возможен перехват информации с использованием закладных устройств. Если для передачи информации используется радиоканал, то такие устройства называют радиостетоскопами.

Возможно использование закладных устройств с передачей информации по оптическому и по ультразвуковому каналам (по металлоконструкциям здания).

Для определения степени защищенности помещения применяется методика оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам Гостехкомиссии России [5]. Данная методика предназначена для проведения инструментально-расчетной оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам при аттестации помещений на соответствие требованиям защищенности, при плановом периодическом контроле защищенности, а также после осуществления их ремонта и реконструкции.

Метод оценки защищенности помещений от утечки конфиденциальной информации по акустическому каналу заключается в определении коэффициентов звукоизоляции ограждающих конструкций (ОК) в октавных полосах со среднегеометрическими частотами 250, 500, 1000, 2000,4000 Гц и последующим сопоставлением полученных коэффициентов с их нормативным значением.

Коэффициент звукоизоляции Q_i в каждой i-й октавной полосе определяется как разность между измеренными уровнями тестового акустического сигнала перед ОК (Lc1i) и за ее пределами в выбранных контрольных точках КТ (Lc2i).

Метод оценки защищенности помещений от утечки конфиденциальной информации по виброакустическому (вибрационному) каналу заключается в определении коэффициентов виброизоляции ограждающих конструкций, а также различных элементов инженерно-технических систем (ИТС), включая их коммуникации, в октавных полосах со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц и последующим сопоставлением полученных коэффициентов с их нормативным значением.

Коэффициент виброизоляции G_i в каждой i-й октавной полосе определяется как разность между измеренными уровнями тестового вибрационного сигнала перед ОК и элементами ИТС (Vc1i)на их поверхностях и за пределами ЗП в выбранных контрольных точках КТ (Vc2i).

Далее проводится осмотр и анализ конструктивных особенностей ОК и ИТС. Исследуются смежные помещений и границы КЗ. При этом придерживаются следующего порядка:

1. составление план-схемы ЗП и местоположение контрольных точек (КТ);

2. проведение измерений в выбранных КТ;

3. расчет показателей защищенности и сравнение с нормированными значениями;

4. оформление протокола оценки.

Для измерений применяется следующий состав средств измерений и вспомогательного оборудования:

• акустический излучатель (источник тестового акустического сигнала);

• измерительный микрофон;

• измерительный вибродатчик;

• измеритель шума и вибраций (1 или 2 класса точности по ГОСТ 17168-82) с полосовыми октавными фильтрами (1 или 2 класса точности по ГОСТ 17168-82 со среднегеометрическими частотами 250,500, 1000, 2000, 4000 Гц).

И сточник тестового акустического сигнала размещается в контрольных точках (См. Рис. 5).

Рисунок 5 - Схема размещения измерительных средств при акустических измерениях.

Измерения необходимо проводить при минимальных уровнях акустических и вибрационных шумов в ЗП и КТ (при отсутствии персонала, при выключенных средствах оргтехники, системах вентиляции и кондиционирования, отсутствия транспортных и других шумов)