- •Раздел I. Концепция инженерно- технической защиты информации
- •Глава 1. Системный подход к инженерно- технической защите информации
- •1.1. Основные положения системного подхода к инженерно-технической защите информации
- •Ограничения
- •1.2. Цели, задачи и ресурсы системы защиты информации
- •1.3. Угрозы безопасности информации и меры по их предотвращению
- •Глава 2. Основные положения концепции инженерно-технической защиты информации
- •2.1. Принципы инженерно-технической защиты информации
- •2.2. Принципы построения системы инженерно- технической защиты информации
- •Раздел II. Теоретические основы инженерно-технической защиты информации
- •Глава 3. Характеристика защищаемой информации
- •3.1. Понятие о защищаемой информации
- •3.2. Виды защищаемой информации
- •3.3. Демаскирующие признаки объектов защиты
- •3.3.1. Классификация демаскирующих признаков объектов защиты
- •3.3.2. Видовые демаскирующие признаки
- •3.3.3. Демаскирующие признаки сигналов
- •По регулярности появления
- •3.3.4. Демаскирующие признаки веществ
- •3.4. Свойства информации как предмета защиты
- •I Ценность информации, %
- •3.5. Носители и источники информации
- •3.6. Запись и съем информации с ее носителя
- •Глава 4. Характеристика угроз безопасности информации
- •4.1. Виды угроз безопасности информации
- •4.2. Источники угроз безопасности информации
- •4.3. Опасные сигналы и их источники
- •Глава 5. Побочные электромагнитные излучения и наводки
- •5.1. Побочные преобразования акустических сигналов в электрические сигналы
- •I Якорь /
- •5.2. Паразитные связи и наводки
- •Собственное затухание Zj - 10 lg рвых1 /Рвх1
- •5.3. Низкочастотные и высокочастотные излучения технических средств
- •5.4. Электромагнитные излучения сосредоточенных источников
- •5.5. Электромагнитные излучения распределенных источников
- •Т Провод несимметричного кабеля
- •I ип1з ь Провод 1 линии
- •5.6. Утечка информации по цепям электропитания
- •5.7. Утечка информации по цепям заземления
- •Глава 6. Технические каналы утечки информации
- •6.1. Особенности утечки информации
- •6.2. Типовая структура и виды технических каналов утечки информации
- •6.3. Основные показатели технических каналов утечки информации
- •Ic. 6.3. Графическое представление ограничения частоты сигнала каналом утечки
- •6.4. Комплексное использование технических каналов утечки информации
- •6.5. Акустические каналы утечки информации
- •Помехи Помехи
- •Помехи Помехи
- •6.6. Оптические каналы утечки информации
- •Внешний источник света
- •6.7. Радиоэлектронные каналы утечки информации
- •6.7.1. Виды радиоэлектронных каналов утечки информации
- •I Помехи
- •6.7.2. Распространение опасных электрических
- •6.8. Вещественные каналы утечки информации
- •6.8.1. Общая характеристика вещественного канала утечки информации
- •6.8.2. Методы добывания информации о вещественных признаках
- •Глава 7. Методы добывания информации
- •7.1. Основные принципы разведки
- •7.2. Классификация технической разведки
- •7.3. Технология добывания информации
- •7.4. Способы доступа органов добывания к источникам информации
- •7.5. Показатели эффективности добывания информации
- •Глава 8. Методы инженерно-технической защиты информации
- •8.1. Факторы обеспечения защиты информации от угроз воздействия
- •8.2. Факторы обеспечения защиты информации от угроз утечки информации
- •Обнаружение
- •8.3. Классификация методов инженерно- технической защиты информации
- •Глава 9. Методы физической защиты информации
- •9.1. Категорирование объектов защиты
- •9.2. Характеристика методов физической защиты информации
- •Глава 10. Методы противодействия наблюдению
- •10.1. Методы противодействия наблюдению в оптическом диапазоне
- •Пространственное скрытие
- •Энергетическое скрытие
- •10.2. Методы противодействия
- •Глава 11. Методы противодействия подслушиванию
- •11.1. Структурное скрытие речевой информации в каналах связи
- •А) Исходный сигнал
- •Телефон или громкоговоритель
- •1 Цифровое шифрование
- •11.2. Энергетическое скрытие акустического сигнала
- •11.3. Обнаружение и подавление закладных устройств
- •11.3.1. Демаскирующие признаки закладных устройств
- •11.3.2. Методы обнаружения закладных подслушивающих устройств
- •Поиск закладных устройств по сигнальным признакам
- •11.3.3. Методы подавления подслушивающих закладных устройств
- •11.3.4. Способы контроля помещений на отсутствие закладных устройств
- •11.4. Методы предотвращения
- •11.5. Методы подавления опасных сигналов акустоэлектрических преобразователей
- •Глава 12. Экранирование побочных излучений и наводок
- •12.1. Экранирование электромагнитных полей
- •12.2. Экранирование электрических проводов
- •12.3. Компенсация полей
- •12.4. Предотвращение утечки информации по цепям электропитания и заземления
- •Глава 13. Методы предотвращения утечки информации по вещественному каналу
- •13.1. Методы защиты информации в отходах производства
- •13.2. Методы защиты демаскирующих веществ в отходах химического производства
- •Раздел III. Технические основы
- •Глава 14. Характеристика средств технической разведки
- •14.1. Структура системы технической разведки
- •14.2. Классификация технических средств добывания информации
- •14.3. Возможности средств технической разведки
- •Глава 15. Технические средства подслушивания
- •15.1. Акустические приемники
- •Микрофон
- •Структурный звук
- •15.2. Диктофоны
- •15.3. Закладные устройства
- •15.4. Лазерные средства подслушивания
- •15.5. Средства высокочастотного навязывания
- •Глава 16. Средства скрытного наблюдения
- •16.1. Средства наблюдения в оптическом диапазоне
- •16.1.1. Оптические системы
- •16.1.2. Визуально-оптические приборы
- •16.1.3. Фото-и киноаппараты
- •16.1.4. Средства телевизионного наблюдения
- •16.2. Средства наблюдения в инфракрасном диапазоне
- •Электропроводящий слой
- •Т Видимое
- •16.3. Средства наблюдения в радиодиапазоне
- •Радиолокационная станция Объект
- •Глава 17. Средства перехвата сигналов
- •17.1. Средства перехвата радиосигналов
- •17.1.1. Антенны
- •1,0 Основной лепесток
- •Металлическая поверхность
- •I Диэлектрический стержень Круглый волновод
- •17.1.2. Радиоприемники
- •Примечание:
- •17.1.3. Технические средства анализа сигналов
- •17.1.4. Средства определения координат источников радиосигналов
- •17.2. Средства перехвата оптических и электрических сигналов
- •Глава 18. Средства добывания информации о радиоактивных веществах
- •, Радиоактивное
- •Глава 19. Система инженерно-технической защиты информации
- •19.1. Структура системы инженерно-технической защиты информации
- •529 Включает силы и средства, предотвращающие проникновение к
- •19.2. Подсистема физической защиты источников информации
- •19.3. Подсистема инженерно-технической защиты информации от ее утечки
- •19.4. Управление силами и средствами системы инженерно-технической защиты информации
- •Руководство организации Преграждающие средства
- •Силы " и средства нейтрализации угроз
- •Телевизионные камеры
- •19.5. Классификация средств инженерно- технической защиты информации
- •Глава 20. Средства инженерной защиты
- •20.1. Ограждения территории
- •20.2. Ограждения зданий и помещений
- •20.2.1. Двери и ворота
- •20.3. Металлические шкафы, сейфы и хранилища
- •20.4. Средства систем контроля и управления доступом
- •Глава 21. Средства технической охраны объектов
- •21.1. Средства обнаружения злоумышленников и пожара
- •21.1.1. Извещатели
- •Извещатели
- •21.1.2. Средства контроля и управления средствами охраны
- •21.2. Средства телевизионной охраны
- •21.3. Средства освещения
- •21.4. Средства нейтрализации угроз
- •Глава 22. Средства противодействия наблюдению
- •22.1. Средства противодействия наблюдению в оптическом диапазоне
- •22.2. Средства противодействия
- •Глава 23. Средства противодействия
- •23.1. Средства звукоизоляции и звукопоглощения (1 акустического сигнала
- •Примечание. *) Стекло — воздушный зазор — стекло — воздушный зазор — стекло.
- •Примечание, d — толщина заполнителя, b — зазор между поглотителем и отражателем.
- •23.2. Средства предотвращения утечки информации с помощью закладных подслушивающих устройств
- •23.2.1. Классификация средств обнаружения
- •23.2.2. Аппаратура радиоконтроля
- •23.2.3. Средства контроля телефонных линий и цепей электропитания
- •23.2.4. Технические средства подавления сигналов закладных устройств
- •23.2.6. Обнаружители пустот, металлодетекторы и рентгеновские аппараты
- •23.2.7. Средства контроля помещений на отсутствие закладных устройств
- •Глава 24т Средства предотвращения утечки информации через пэмин
- •24.1. Средства подавления опасных сигналов акустоэлектрических преобразователей
- •Телефонная трубка
- •24.2. Средства экранирования электромагнитных полей
- •Раздел IV. Организационные основы инженерно-технической защиты информации
- •Глава 25. Организация инженерно-
- •25.1. Задачи и структура государственной
- •25.2. Организация инженерно-технической защиты информации на предприятиях (в организациях, учреждениях)
- •25.3. Нормативно-правовая база инженерно- технической защиты информации
- •Глава 26. Типовые меры по инженерно-
- •Организационные меры итзи
- •26.2. Контроль эффективности инженерно- технической защиты информации
- •Раздел V. Методическое обеспечение инженерно-технической защиты информации
- •Глава 27. Рекомендации по моделированию системы инженерно-технической защиты информации
- •27.1. Алгоритм проектирования
- •Показатели:
- •Разработка и выбор мер защиты
- •27.2. Моделирование объектов защиты
- •27.3. Моделирование угроз информации
- •27.3.1. Моделирование каналов несанкционированного доступа к информации
- •27.3.2. Моделирование каналов утечки информации
- •Объект наблюдения
- •Примечание. В рассматриваемых зданиях 30% площади занимают оконные проемы.
- •Контролируемая зона
- •Граница контролируемой зоны
- •27.4. Методические рекомендации по оценке значений показателей моделирования
- •2. Производные показатели:
- •Глава 28. Методические рекомендации
- •28.1. Общие рекомендации
- •28.2. Методические рекомендации по организации физической защиты источников информации
- •28.2.1. Рекомендации по повышению укрепленности инженерных конструкций
- •28.2.2.Выбор технических средств охраны
- •28.2.2.3. Выбор средств наблюдения и мест их установки
- •28.3. Рекомендации по предотвращению утечки информации
- •28.3.1. Типовые меры по защите информации от наблюдения:
- •28.3.2. Типовые меры по защите информации от подслушивания:
- •28.3.3. Типовые меры по защите информации от перехвата:
- •28.3.4. Методические рекомендации по «чистке» помещений от закладных устройств
- •28.3.5. Меры по защите информации от утечки по вещественному каналу:
- •1. Моделирование кабинета руководителя организации как объекта защиты
- •1.1. Обоснование выбора кабинета как объекта защиты
- •1.2. Характеристика информации, защищаемой в кабинете руководителя
- •1.3. План кабинета как объекта защиты
- •2. Моделирование угроз информации в кабинете руководителя
- •2.1. Моделирование угроз воздействия на источники информации
- •2. Забор
- •3. Нейтрализация угроз информации в кабинете руководителя организации
- •3.1. Меры по предотвращению проникновения злоумышленника к источникам информащ
- •3.2. Защита информации в кабинете руководителя от наблюдения
- •3.4. Предотвращение перехвата радио- и электрических сигналов
- •2. Технические средства подслушивания
- •3. Технические средства перехвата сигналов
- •Технические средства инженерно-технической защиты информации
- •1. Извещатели контактные
- •2. Извещатели акустические
- •3. Извещатели оптико-электронные
- •4. Извещатели радиоволновые
- •5. Извещатели вибрационные
- •6. Извещатели емкостные
- •7. Извещатели пожарные
- •9. Средства радиоконтроля
- •10. Анализаторы проводных коммуникаций
- •11. Устройства защиты слаботочных линий
- •Примечание. Та — телефонный аппарат.
- •12. Средства защиты речевого сигнала в телефонных линиях связи
- •13. Средства акустического и виброакустической зашумления
- •14. Средства подавления радиоэлектронных и звукозаписывающих устройств
- •15. Нелинейные локаторы
- •16. Металлодетекторы
- •17. Рентгеновские установки
- •18. Средства подавления радиоэлектронных и звукозаписывающих устройств
- •19. Средства уничтожения информации на машинных носителях
- •20. Специальные эвм в защищенном исполнении
- •21. Средства защиты цепей питания и заземления
- •22. Системы экранирования и комплексной защиты помещения
- •Инженерно-техническая защита информации
Объект наблюдения
На рисунке объект высотой Н создает изображение высотой h. Точка изображения размером ДЬ соответствует элементу объекта размером ДН. Объект расположен на удалении D от объектива средства наблюдения. Объектив с фокусным расстоянием f на удалении d формирует изображение объекта. В общем случае d Ф f.
Величины D, d и f связаны формулой линзы: — + — = — . Так как
D d f Н h
D » d, то d ~ f. При этом условии выполняется равенство — = —,
из которого следует, что h = Hf / D. Количество пикселей, укладывающихся в размер h, равно hR, где R — разрешающая способность средства наблюдения в лин/мм. Разрешающая способность средства наблюдения рассчитывается как среднегеометрическая сумма разрешающих способностей объектива R и светочувствительно-
R R °
го
элемента R, т. е. R
= —0
3 . Окончательно,
количество пиксе-
R0 + R3
лей N в h определяется как N = RHf / D. Пиксель же изображения соответствует участку объекта размером ДН = D / Rf.
После подстановки значения N в приведенную ранее формулу она приобретает вид: Ро = 1 - exp(-0,25RHf / D). Так как риск утечки информации определяется, прежде всего, вероятностью обнаружения объектов, то в соответствии с этой формулой риск утечки информации по оптическому каналу повышается с увеличением линейного размера объекта, разрешающей способности средства наблюдения и фокусного расстояния его объектива, а уменьшается с увеличением длины канала. Например, риск утечки информации при фотографировании лица человека на удалении 100 м фотоаппаратом с Ro = 50 лин/мм, R3 = 100 лин/мм, длиннофокусным объективом (f = 30 см) составляет около 0,53. Для указанных Исходных данных вероятность прочтения текста документов стандартного формата А4 нулевая, но распознавание текста и рисунков fia листах формата А1 (плакатах) достаточно большая. I Разрешающая способность оптико-электронных средств наблюдения (цифровых фотоаппаратов, видео- и телевизионных камер), использующих в качестве светочувствительных элементов ПЗС-матрицы, чаще оценивается количеством телевизионных строк кадра или пикселей, из которых формируется изображение наблюдаемого пространства. Эти характеристики оптико-электронных средств наблюдения достаточно просто преобразовать в лин/мм, разделив число строк или пикселей по вертикали на размеры ПЗС матрицы применяемого средства наблюдения. Например, эквивалентное разрешение телевизионной камеры отечественного стандарта в 625 ТВС, использующей 1/3 дюймовую ПЗС-матри- цу (3,6 х 4,8 мм), достигает 160-180 лин/мм. Разрешающая способность приборов ночного видения хуже и составляет 40-60 лин/мм.
Вероятность обнаружения и распознавания объектов наблюдения характеризует риск утечки информации по оптическому каналу.
27.3.2.2. Методические рекомендации по оценке угроз акустических каналов утечки информации
Защищенность речевой информации оценивается энергетическими и информационными показателями. Как известно, в качестве энергетического показателя защищенности речевой информации используется отношение сигнал/шум на входе акустического приемника. Так как в общем случае спектры речи и помехи не совпадают, то для гарантированного превышения спектральных составляющих помехи над всеми спектральными составляющими речи необходимо значительное превышение средних уровней помехи над средним уровнем речи. Понимание речи невозможно, если отношение помеха/сигнал равно 6-8, а акустический сигнал не воспринимается человеком как речевой, если отношение помеха/сигнал превышает 8-10. Для гарантированной защищенности речевой информации отношение сигнал/шум должно быть не более 0,1 или (- 10) дБ.
Для оценки значения энергетического показателя применяются следующие методы:
инструментальный контроль;
инструментально-расчетный;
расчетный.
а) Инструментальный контроль предусматривает измерение уровней акустических сигналов в зоне подслушивания, прежде всего, на границе контролируемой зоны. В качестве измерительных приборов используются акустические спектральные анализаторы (спектроанализатора) и шумомеры. На вход спектрального анализатора подается электрический сигнал от микрофона или акселерометра (при измерении уровня структурного звука). Спектроанализаторы бывают последовательные и параллельные, аналоговые и цифровые.
Последовательные спектроанализаторы применяются для измерения характеристик стационарных процессов путем последовательной перестройки его селективных элементов. Для измерения кратковременных акустических сигналов используют параллельные спектроанализаторы. Типовой параллельный спектроанализа- тор состоит из предварительного и входного усилителей, аттенюатора и п каналов, перекрывающих весь звуковой диапазон. Каждый канал включает октавный фильтр, детектор, интегратор и запоминающее устройство, с выхода которого сигнал подается на устройство отображения — экран монитора. На нем наблюдается спектр (уровни спектральных составляющих в октавной полосе) входного акустического сигнала.
■ Шумомер представляет собой упрощенный вариант последовательного акустического спектроанализатора с встроенным микрофоном и стрелочной или цифровой индикацией уровня сигнала. Аналоговые сцектроанализаторы вытесняются цифровыми спект- роанализаторами, в которых аналоговый входной сигнал преобразуется в цифровой аналого-цифровым преобразователем. Цифровая обработка сигнала предоставляет более широкие возможности и высокие точности измерения акустических сигналов.
Учитывая, что современные звуковые карты компьютеров содержат достаточно качественные стереофонические усилители (стереоусилителя) и аналогово-цифровые преобразователи (АЦП), компьютер с соответствующим программным обеспечением может использоваться в качестве прибора для инструментального контроля затухания среды потенциального акустического канала утечки информации. Разместив микрофон одного канала в месте нахождения источника речевого сигнала, а микрофон другого канала — в месте возможного нахождения средства злоумышленника, можно определить коэффициенты затухания среды распространения в октавных полосах как отношение уровней соответствующих сигналов на выходе каналов стереоусилителя. С целью исключения влияния несимметричности характеристик микрофонов, каналов стереоусилителя и АЦП звуковой карты измерения проводятся для двух вариантов размещения микрофонов. В ходе второго измерения микрофоны меняются местами, а результаты измерений усредняются.
б) При наличии измерительных приборов с ограниченными возможностями, позволяющими проводить только отдельные измерения, например измерять уровни громкости исходного речевого сигнала, применяют инструментально-расчетные методы контроля. Получение итоговых результатов обеспечивается по известным математическим формулам с получением недостающих данных из справочников.
в) Расчетный контроль безопасности акустической информации обеспечивается в результате проведения расчетов по известным формулам с использованием справочных данных.
Если громкость речи в помещении равна L , а звукоизоляция среды на пути распространения звука — Qc, то громкость речи в точке подслушивания человеком Ln = Lh - Qc (рис. 27.5).
шшшт
Помещс
Источник
о речевого Л сигнала
:ние
К
Qc
г™——~ У
Злоумышленник Т
L„
Коридор
(LJ
Рис.
27.5. Схема подслушивания
речи в коридоре
Если подслушивание проводится с использованием технических средств с частотной коррекцией, компенсирующей снижение чувствительности слуха человека в области низких частот на 6 дБ, то уровень громкости в коридоре определяется по уточненному выражению L = L - О +6.
~ пи ^с
На возможности подслушивания речи влияют акустические шумы, создаваемые на улице и в здании. Усредненные уровни шумов в помещении на частоте 1000 Гц указаны в табл. 27.6.
Таблица 27.6
№ п/п |
Характеристика помещения |
Громкость шума, дБ |
1 |
Кабинет при одном работающем |
20-25 |
2 |
Тихая комната |
25-30 |
3 |
Бухгалтерия без посетителей |
30-35 |
4 |
Коридоры |
35-40 |
5 |
Комната шумная |
40-50 |
6 |
Шумное собрание |
65-70 |
Уровень сигнала с учетом акустических шумов Ьш в точке подслушивания Ln = Ьи - Qc - Ьщ. По этим выражениям легко оценивается возможность подслушивания в смежном помещении или в коридоре. Например, если громкость источника речи в помещении составляет 60 дБ, звукоизоляция гипсобетонной стены толщиной 80 мм, отделяющей помещение от коридора, равна 41 дБ, а уровень шума — 30 дБ, то отношение сигнал/шум речевого сигнала в кори
доре составит менее (-10) дБ и, следовательно, речь не слышна. Но если громкость повысится до 70 дБ, то отношение сигнал/шум увеличится до 1, при котором речь становится различимой.
ftKQc-Qo)
(10'
-1)
1
+ -
S
+S,
Таблица 27.7
■Nb п/п |
Характеристики элементов акустического канала утечки информации |
Уровни сигналов и их затухание в дБ в октавных полосах со средней геометрической частотой в Гц |
|||||
250 |
500 |
1000 |
2000 |
4000 |
8000 |
||
1 |
Речь при средней громкости 70 дБ |
70 |
67 |
62 |
57 |
53 |
49 |
2 |
Шум при средней громкости 40 дБ |
40 |
34 |
30 |
27 |
25 |
23 |
3 |
Звукоизоляция гипсобетон- ной стены толщиной 80 мм |
33 |
39 |
47 |
54 |
60 |
60 |
Более точные аналитические зависимости учитывают размеры и структуру звукоизолирующего ограждения. Звукоизоляция неоднородной поверхности, состоящей из элементов с разной звукоизоляцией, площадью S определяется по формуле [3]:
Q„n=Qc-ioig
где Qc и Qo — величина звукоизоляции стены и окна (двери) соответственно; Sc и So — площадь стены и окна (двери) соответственно.
В качестве информационного критерия используется разборчивость речи. В зависимости от рассматриваемого элемента речи различают формантную, слоговую, словесную и фразовую разборчивость речи. Если количество элементов речи рассматривать как
косвенную меру информации на выходе и входе акустического канала утечки, то разборчивость речи характеризует относительную пропускную способность акустического канала утечки.
Формантная разборчивость речи характеризует разборчивость наименьших элементов речи — звуков или фонем. В русском языке фонем больше, чем букв (40-41 фонем, 32 буквы), так как многим буквам соответствуют 2 звука, например мягкие и твердые звуки одинаковых букв. Звуки речи имеют неравномерный спектр. Области спектра, в которых сосредоточена энергия звука, называются формантами. Форманты звуков речи заполняют ее частотный диапазон 15-7000 Гц. Каждая форманта вносит определенный вклад в разборчивость речи. С целью оценки формантной разборчивости частотный диапазон разбивают на 20 полос равной разборчивости. Если обозначить через К коэффициент разборчивости форманты в i-й полосе равной разборчивости, то формантная разборчивость определяется как «взвешенная» сумма разбор-
го \
чивости формант: А = 0,05
i=i
Значение коэффициента разборчивости форманты в i-й полосе зависит от субъективного уровня ощущения формант Еф = Вф - Вп, где Вф и Вп— средние спектральные значения уровней речевого сигнала и помех в полосе равной разборчивости, в дБ. Связь между значениями Е. и К иллюстрируется данными табл. 27.8.
Таблица 27.8
ЕФ |
Ф |
Ф |
к, Ф |
Е. Ф |
кь Ф |
-12 |
0,010 |
-1 |
0,17 |
22 |
0,900 |
-И |
0,015 |
0 |
0,20 |
23 |
0,915 |
-10 |
0,020 |
3 |
0,30 |
24 |
0,030 |
-9 |
0,030 |
6 |
0,40 |
25 |
0,945 |
-8 |
0,040 |
9 |
0,50 |
26 |
0,960 |
-7 |
0,050 |
12 |
0,60 |
27 |
0,970 |
-6 |
0,060 |
15 |
0,70 |
28 |
0,980 |
-5 |
0,075 |
18 |
0,80 |
29 |
0,985 |
-4 |
0,095 |
19 |
0,83 |
30 |
0,990 |
-3 |
0,110 |
20 |
0,86 |
33 |
0,995 |
-2 |
0,140 |
21 |
0,88 |
36 |
1,000 |
Как следует из данных таблицы, разборчивость приближается к нулевому значению (речь не воспринимается) при Еф < -10 - (-12) дБ, что соответствует отношению помеха/сигнал менее 10.
Так как полосы равной разборчивости неравномерные и не совпадают у разных людей и, следовательно, возникают большие проблемы при их определении, то на практике диапазон речевого сигнала делят на 6 октавных полос. Граничные значения соседних октавных полос отличаются в 2 раза и воспринимаются чело- - веком как равноудаленные, Среднегеометрические частоты октавных полос, охватывающие речевой диапазон, имеют значения 250, 500, 1000, 2000, 4000 и 8000 Гц. Форманты каждой октавной полосы в отличие от полос равной разборчивости вносят разный вклад в формантную разборчивость речи (см. табл. 27.9).
Таблица 27.9
Среднегеометрическая частота октавной полосы, Гц |
250 |
500 |
1000 |
2000 |
4000 |
8000 |
Вклад октавной полосы в формантную разборчивость речи, % |
6,7 |
12,'5 |
21,2 |
29,4 |
25 |
5,2 |
Наибольший вклад в разборчивость речи вносят форманты в диапазоне частот стандартного телефонного канала 300-4000 Гц, что и позволило сузить стандартный телефонный канал до диапазона 300-3400 Гц. С учетом вклада каждой октавной полосы фор- мантная разборчивость вычисляется по формуле:
Аф = 0,067w| + 0,125w, + 0,212w3 + 0,294w4 + 0,25w5 + 0,052w6,
где Wj — разборчивость речи в i-й октавной полосе.
Слоговая, словесная и фразовая разборчивость определяется в результате артикуляционных измерений. В ходе этих измерений отобранные (не имеющие дефектов речи и имеющие хороший слух) и предварительно тренированные люди — артикулянты размещаются в местах, соответствующих границам исследуемого канала связи или утечки информации. Один участник (артикулянт) читает слоги, слова или фразы специальных артикуляционных таблиц, другой участник измерения записывает услышанные элементы речи. Путем сравнения переданных и принятых элементов речи рассчитывается соответствующая разборчивость как процент
правильно понятых. Слоги, слова и фразы артикуляционных таб лиц подбираются из условия отсутствия между ними корреляцион ных связей, которые повышают условную вероятность распознава ния элементов речи после приема предшествующих.
Для обеспечения гарантированной защиты речевой информа ции по информационному критерию разборчивость речи в мест< подслушивания должна быть меньше предельно допустимой в 1,5- 2 раза.
Между значениями разборчивости и отношения сигнал/шу\ существует однозначная связь. Чем больше отношение сигнал/шум тем выше разборчивость. По значению отношения сигнал/шум определяют разборчивость, а по разборчивости — понятность речи Чем выше понятность речи, тем большую угрозу создает акустический канал утечки информации. В первом приближении можно каждому значению градации понятности речи поставить в соответствие качественное значение риска утечки: отличная понятность —> очень большой риск утечки, хорошая понятность —> большой риск, удовлетворительная понятность —> средний риск, предельно допустимая понятность —> малый риск, отсутствие понятности —> очень малый риск.
Физическое моделирование акустического канала утечки информации можно осуществить путем непосредственного или с помощью технических средств подслушивания речи, имитируемой с помощью аудиомагнитофона в помещении в условиях малых акустических помех, например после работы в вечернее время. Если при соответствующей громкости речи источника информации понятность речи в местах возможного нахождения акустического приемника злоумышленника ниже предельно допустимой, то безопасность речевой информации обеспечивается. В противном случае необходимо принимать меры по дополнительной звукоизоляции источника речевого сигнала.
27.3.2.3. Методические рекомендации по оценке угроз
радиоэлектронных каналов утечки информации
Утечка информации возможна по радиоканалу и проводам. Условия предотвращения утечки по радиоэлектронному каналу: • напряженность электромагнитного поля на границе контролируемой зоны меньше нормативного значения;
напряжение электрического тока в линии (цепях электропитания) на границе контролируемой зоны менее нормированного значения.
а) Оценка утечки информации по радиоканалу
Источниками радиосигналов с речевой информацией, циркулирующей в помещении, являются:
передающие устройства закладных устройств;
источники побочных электромагнитных излучений.
Напряженность электромагнитного поля на границе контролируемой зоны зависит от:
мощности источника радиоизлучений;
характера изменения напряженности электромагнитного поля при его распространении от источника излучения к приемнику сигналов;
величины затухания энергии поля в среде распространения до границы контролируемой зоны;
расстояния источника излучения до границы контролируемой зоны.
1) Мощность передатчиков закладных устройств колеблется в широких пределах: от единиц мВт до единиц Вт. Максимальная дальность распространения радиосигналов оценивается по форму-
ле:
где Рис— мощность источника (передатчика); Рпр— предельная чувствительность приемника; Ghc и Gnp— коэффициенты усиления антенн передатчика и приемника; уп — коэффициент, учитывающий несовпадение углов поляризации передающей и приемной антенн; qnp — отношение сигнал/шум на входе приемника, при котором обеспечивается требуемое качество информации на его выходе.
Пример. Для закладного устройства с Рис = 10 мВт и Ghc = 0,05, приемника с Рпр = 10~13 Вт, Gnp = 0,1 и qnp = 10, а также для упр = 0,5 и X = 6 м (f = 500 МГц) D < 2500 м (без учета затухания электромагнитной волны в среде распространения и внешних помех).
Электромагнитная волна из помещения затухает, в основном, в элементах здания (табл. 27.10) [3].