Защита информации от утечки по акустическим каналам

 

Защита информации от утечки по акустическим каналам – это комплекс мероприятий исключающих или уменьшающих возможность выхода конфиденциальной информации за пределы контролируемой зоны за счет акустических полей.

Мероприятия по защите можно разделить на организационные и организационно-технические.

К организационным относятся архитектурно-планировочные меры, которые предусматривают требования на этапе проектирования зданий и помещений. Эти требования должны учитываться при выборе расположения помещений, оборудовании их необходимыми элементами обеспечения акустической безопасности. Например, двери оборудуются тамбурами, окна ориентируются в сторону охраняемой от присутствия посторонних лиц территории.

К организационным также относятся режимные меры, предусматривающие строгий контроль пребывания в контролируемой зоне сотрудников и посетителей.

Организационно-технические меры предусматривают использование звукоизоляции, звукопоглощающих средств, специальных акустических систем, обеспечивающих защиту от утечки по акустическим каналам (зашумление, виброзащита, звукоподавление).

Эффективность и достаточность мер защиты проверяется специальными измерениями, которые выполняются с помощью измерительных приборов по существующим методикам и рекомендациям. Измерения проводятся с использованием шумомеров и эталонных источников звука.

Аттестационные измерения должны проводится при помощи аттестованной (серифицированной) аппаратуры по официально утвержденным методикам сотрудниками, имеющими соответствующие лицензии.

В качестве примера на рис. 4.4 – 4.11 показан ряд приборов, позволяющих решать задачи защиты информации от утечки по акустическим каналам, образованным различными физическими механизмами и средствами технической разведки (в каталогах фирм производителей имеются десятки приборов, выполняющих примерно одинаковые функции).

Показанные приборы иллюстрируют многообразие ассортимента техники и разнообразие выполняемых функций. Многие из приборов имеют сертификаты ФСТЭК и метрологические сертификаты.

Наличие большого количества приборов, реализующих одинаковые функции по защите информации, вызвано сложностью решаемой задачи и ограниченностью возможностей каждого конкретного прибора.

 

 

Рис. 4.4. Офисная система охраны от использования подслушивающих устройств BTRD 019

Предназначена для обнаружения:

• портативных звукозаписывающих устройств - диктофонов и им подобных устройств;
• скрытно носимых радиопередающих устройств.

Основные технические характеристики

· Дальность обнаружения, м - 0.5-1.5

· Время обнаружения, с - 20-30

· Диапазон частот, МГц - 50-150

 

Рис. 4.5. Подавитель диктофонов

Предназначен для предотвращения несанкционированной записи конфиденциальных переговоров при использовании портативных звукозаписывающих устройств (диктофонов): кинематических (в том числе экранированных) и бескинематических.

Принцип действия основан на воздействии мощного электромагнитного сигнала на элементы схемы устройства звукозаписи, в результате чего происходит: либо нарушение собственно процесса записи, либо на носитель записывается неразборчивый шум или тональный акустический сигнал.

Основные технические характеристики:

· дальность подавления (с 2-мя антеннами) экранированных диктофонов – 1,7 м;

· модуляция - шумовым сигналом.

 

 

Рис. 4.6. Система постановки
виброакустических и акустических
помех «Шорох-1», «Шорох-2»

 

Основные технические характеристики:

· вид помехи: аналоговый шум с нормальным распределением плотности вероятности мгновенных значений;

· диапазон генерируемых частот: 200-5000 Гц;

· применяемые типы вибропреобразователей: КВП-2, КВП-6 (стеновые) и КВП-7 (оконный);

эффективный радиус действия КВП-2, КВП-6 на перекрытии толщиной 0,25 м: 6 + 1 м;

 

Рис. 4.7. Комплекс виброакустической защиты объектов информатизации 1-й категории БАРОН

 

Назначение:

· противодействие техническим средствам перехвата речевой информации (стетоскопы, направленные и лазерные микрофоны, выносные микрофоны)

· защита от перехвата по виброакустическим каналам (наводки речевого сигнала на стены, пол, потолок помещений, окна, трубы отопления);

защита от утечки по вентиляционным коробам - воздушная звуковая волна.

 

 

Рис. 4.8. Генератор акустический
SI-3100

 

Назначение: защита помещений от прослушивания по акустическому каналу.

Принцип действия прибора основан на зашумлении помещений акустическим шумовым сигналом.

Генератор формирует тестовые акустические сигналы для оценки эффективности работы систем акустической и виброакустической защиты:

· калиброванной помехи с уровнем 63…90 дБА

· калиброванных тестовых акустических сигналов в октавных полосах с уровнем 63…90 дБА

Рис. 4.9. Комплекс для проведения акустических и виброакустических измерений СПРУТ-6

 

Назначение:

· измерение параметров звуко- и виброизоляционных свойств конструкций;

· исследование характеристик систем акустического и виброакустического зашумления;

· измерение сигналов акусто-электрических преобразователей;

· измерение электрического и магнитного поля и наводок на проводные коммуникации.

Рис. 4.10. Комплекс для проведения акустических и виброакустических измерений VNK-012GL

 

Назначение:

· Проведение специальных акустических и виброакустческих измерений.

· Оценка свойств акустических и виброакустических каналов утечки и эффективности систем активной защиты помещений.

Измерения проводятся с помощью специальных микрофонов и акселерометров, подключенных к звуковой плате персонального компьютера.

Решение о защищенности речевого сообщения принимается на основании сопоставления уровней речевого сигнала и помехи в стандартных частотных полосах и расчетов разборчивости речи.

 

Рис. 4.11. Многофункциональный поисковый прибор ST031P «Пиранья»

 

 Прибор позволяет осуществлять контроль акустической и электромагнитной (в том числе в инфракрасном диапазоне) обстановки в помещениях в 7 режимах.