1.3 Анализ потенциальных угроз и каналов утечки информации

Канал утечки конфиденциальной информации представляет собой физический путь от источника коммерческой тайны к злоумышленнику (конкуренту), посредством которого может быть реализован несанкционированный доступ к ограниченным сведениям. Для установления канала утечки информации необходимы определенные энергетические, пространственные и временные условия и соответствующие технические средства восприятия и фиксации информации. Возможные каналы утечки информации и их описание представлено в Таблице 1.2 [2].

В качестве основных угроз безопасности информации во время проведения совещания выступают:

• подслушивание и несанкционированная запись речевой информации с помощью закладных устройств, систем лазерного подслушивания, стетоскопов, диктофонов;

• регистрация на неконтролируемой территории с помощью радиомикрофонов участниками, выполняющими агентурное задание;

• перехват электромагнитных излучений при работе звукозаписывающих устройств и электроприборов.

Наличие специалистов из другой организации повышает вероятность возникновения дополнительных каналов утечки информации, то есть злоумышленник может получить информацию о происходящем на совещании путем найма кого-либо из присутствующих на совещании. В данной ситуации крайне сложно найти решение проблемы, так как в случае не использования злоумышленником специальной аппаратуры, не возможно обвинить его в преступлении.

1.4 Технические меры по защите акустической информации в комнате для совещаний

Для осуществления полной защищенности акустической информации при проведении совещания в рассматриваемой организации, необходимо применение в комплексе последующих предложенных рекомендаций.

В предложенной для рассмотрения комнате, для проведения совещаний, можно выделить следующие каналы утечки акустической информации из помещения:

• окна;

• стены;

• пол, потолок;

• дверь;

Акустическая защита помещения для совещаний является особенно важной, так как при проведении совещания акустическая информация относится к наиболее конфиденциальной [4].

Для защиты речевой информации применяется комплекс активных и пассивных средств:

1. энергетическое скрытие путем:

• звукоизоляции акустического сигнала;

• звукопоглощения акустической волны;

• глушения акустических сигналов;

• зашумления помещения или твердой среды распространения другими широкополосными звуками, которые обеспечивают маскировку акустических сигналов.

2. обнаружение, локализация и изъятие закладных устройств.

1.4.1 Пассивные методы защиты акустической (речевой) информации

Пассивные методы направлены на:

• ослабление акустических (речевых) сигналов на границе контролируемой зоны до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

• ослабление информационных электрических сигналов в соединительных линиях ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом), до величин, обеспечивающих  невозможность их выделения средством разведки на фоне естественных шумов;

• исключение (ослабление) прохождения сигналов высокочастотного навязывания во вспомогательные технические средства, имеющие в своем составе электроакустические преобразователи (обладающие микрофонным эффектом);

• обнаружение излучений акустических закладок и побочных электромагнитных излучений диктофонов в режиме записи;

• обнаружение несанкционированных подключений к телефонным линиям связи[3,5].