ГЛАВА 1. АНАЛИЗ ОБЪЕКТА ЗАЩИТЫ.

СОДЕРЖАНИЕ

Введение: 4

 

Глава 1. Анализ объекта защиты. 5

 

1.1 Методы съема информации. 8

 

1.2 Технические каналы утечки информации. 14

 

1.3 Методы и средства защиты информации на предприятии. 20

 

1.4 Активные и пассивные методы защиты от утечек. 22

Глава 2. Разработка модели защиты от акустического канала утечки информации в выделенном помещении. 31

2.1 Характеристика обрабатываемой информации. 31

2.2 Инженерно-технические средства защиты. 33

2.3 Принцип функционирования системы защиты акустического канала. 37

2.4 Экономическое обоснование постороения акустической защиты 44

Заключение: 48

Список использованной литературы: 50

Приложение: 53

 

 

ВВЕДЕНИЕ

Цель дипломной работы: Проектирование защиты выделенного помещения от утечки конфиденциальной информации по акустическому каналу:

Задача дипломной работы: Защита выделенного помещения от утечки акустической информации

1. Выявление угроз съема информации

2. Изучение методов и средств защиты акустического канала информации

3. Анализ объекта защиты

4. Разработка модели защиты от акустического канала утечки информации в выделенном помещении

5. Экономическое обоснование

Актуальность задач защиты речевой информации от утечки по техническим каналам несомненна и занимает ведущее место в общем ряду существующих в области безопасности информации проблем. Этой наукоемкой и сложной отрасли знаний посвящено множество исследований, научных статей и других материалов.

Одной из важнейших составных частей национальной безопасности любой страны в настоящее время единодушно называется ее информационная безопасность. Проблемы обеспечения информационной безопасности становятся все более сложными и концептуально значимыми в связи с массовым переходом информационных технологий в управлении на безбумажную автоматизированную основу.

В современной российской рыночной экономике обязательным условием успеха предпринимателя в бизнесе, получения прибыли и сохранения в целостности созданной им организационной структуры является обеспечение экономической безопасности его деятельности.

 

ГЛАВА 1. АНАЛИЗ ОБЪЕКТА ЗАЩИТЫ.

 

Объект защиты представляет собой кабинет руководителя компании (2 КОМ) который расположен на втором этаже здания с трёх сторон окружён задействованными помещениями в которых расположены разные отделы организации.

За одной из стен (в которой расположено окно) находится улица нас. пункта.

Объект предназначен для осуществления управления предприятием, проведение совещаний и переговоров.

Краткое описание содержимого комнаты.

Заявляемая категория объекта:

3 уровень секретности

Этаж: 2

Площадь (кв. м), высота потолков (м): каб.48 м2, (6*8 м), h - 3, 30 м

- подвесной (воздушный зазор) потолок гипсолитовый, зазор h - 0, 3 м

Перекрытия (потолок, пол), толщина (мм): железобетонные перекрытия

Стеновые перегородки: бетон толщина 50 мм

Стены наружные: кирпичные

- толщина (73см)

- кирпич керамический пустотелый

- экранирование и штукатурка: присутствует

- другие материалы: с внутренней стороны стены отделаны под «евростандарт»

 

 

Окна:

- размер проема: 200*80 см

- количество проемов: 2

 

- наличие пленок (назначение, тип, марка) отсутствуют

- тип окна (с двойным утолщенным стеклом): толщина стекла 6 мм (ОРС 18-15 В)

Двери:

- размер проема: одностворчатые 220*90 см

- двери: 220*90 см одностворчатые

- тип: легкая одинарная деревянная без уплотнений, замок электронный

Описание смежных помещений:

-назначение, характер проводимых работ: сверху: бухгалтерия, снизу: отдел кадров, север - коридор, юг - трасса, запад - приемная, восток – внешняя стена.

-наличие в них технических средств передачи и обработки данных: ПЭВМ,

телефоны.

Система электропитания (освещение):

- сеть: 220 В / 50 Гц

- тип светильников и их количество: галогеновые потолочные светильники (6 шт.)

Система заземления: имеется

Системы сигнализации (тип): имеется: пожарная (фотооптические детекторы) - 2 шт., охранная (акустические детекторы) - 6 шт.

Система вентиляции (тип): приточно-вытяжная, с мех. побуждением, проем 250*160 мм

Система отопления:

-центральное водяное: водяное, три стояка, проходящие транзитом снизу вверх

- наличие экранов на батареях: декоративное укрытие

Телефонные линии:

- количество и тип ТА: 2 шт., (Voice Coder-2400- 1 шт), Panasonic - беспроводной 900 МГц )

- городская сеть 1 шт., два параллельных аппарата (обычный и беспроводной)

- тип розеток: евророзетка.

- тип проводки: двухпроводные линии, «хлорка»

Оргтехника: ПЭВМ в полной конфигурации - 1 шт.

Бытовая техника:

- телевизор

- видеомагнитофон

Описание обстановки вокруг объекта:

Объект расположен в центре города, окружен с трех сторон постройками различного назначения и ведомственной принадлежности, с 4-той стороны трассой. Слева от объекта расположено двухэтажное здание, в котором размещен спортивный магазин. Расстояние между зданиями составляет около

10-20 м. Справа от объекта на расстоянии 30-35 м расположен двухэтажный жилой дом.

 

Методы съема информации

Что такое акустический канал утечки информации? Это регистрация информативного звукового сигнала из контролируемого помещения и дальнейшая трансляция его любым доступным способом. Физику явления передачи звука, наверное, все представляют из школьного курса. Закладные устройства для снятия и передачи акустической информации (ЗУ) можно классифицировать по способу регистрации и способу трансляции.

По способу регистрации ЗУ можно разбить на группы:

- с помощью микрофона;

- с помощью пьезокристаллического датчика;

- используя модуляцию отраженного луча от светоотражающих поверхностей.

По способу передачи:

- с помощью проводных линий;

- с помощью радиоканала;

- с помощью оптического канала.

Способ регистрации звука, распространяющегося по воздуху, с помощью микрофона, я думаю, пояснять не надо. Многие сталкивались с микрофонами на бытовом уровне, когда обращались с магнитофоном, да и в школьной программе принцип действия микрофона рассматривался. Отдельный разговор о двух следующих способах регистрации.

Звуковая волна, распространяясь по воздуху, воздействует своей кинетической энергией на элементы строительных конструкций и предметы, находящиеся в контролируемом помещении. Далее звуковая волна распространяется в материале, из которого выполнены конструкции и предметы с затуханием, определяемым свойством материала. Понятно, что чем плотнее материал, тем дальше и с меньшими потерями пройдёт звуковой сигнал. Так как стены помещения имеют конечную толщину, звуковая волна, с определённой амплитудой дойдёт до внешней стороны стены. Это означает, что с внешней стороны стен контролируемого помещения мы можем зарегистрировать микроколебания, создаваемые источником звука внутри помещения. Физические свойства стетоскоп позволяют преобразовывать механические воздействия на него в электрические сигналы. Если плотно прижать стетоскоп к поверхности стены, энергия микроколебаний, вызванная источником звука, будет действовать на него и преобразовываться в электрический сигнал. Усилив этот электрический сигнал и подав его на громкоговоритель, мы услышим то, что происходит за стеной. Этот принцип заложен в устройстве электронного стетоскопа, который применяется как для исследования помещения на возможные каналы утечки информации, так и для ведения разведки. Трансляция полученной с помощью стетоскопа звуковой информации происходит любым из приведённых выше способом.

Рис 1: Стетоскоп с передачей информации по радиоканалу.

Рис 2: Стереофонический измерительный стетоскоп.

Электронные стетоскопы применяют для съёма акустической информации через стены, потолок, пол, трубы отопления, окна контролируемого помещения.

Другой схожий способ разведки – применение эффекта отражения тонко сфокусированного луча лазерного излучателя, наведенного на окно контролируемого помещения. В данном случае оконное стекло выступает в роли мембраны большой площади, на которую действует энергия звуковой волны и приводит её в движение. Луч лазера достигает поверхности стекла и отражается. Фотоприёмник, входящий в состав прибора для съёма информации, регистрирует отражённый луч и преобразует световую энергию в электрический сигнал, усиливает этот сигнал и воспроизводит с помощью громкоговорителя или наушника. Так как стекло колеблется под воздействием звука, лазерный луч будет отражаться под разным углом, соответственно фотоприёмник будет регистрировать и преобразовывать световую энергию отражённого луча в электрические колебания с разной амплитудой. В конечном счёте, громкоговоритель прибора воспроизведёт звуковую информацию контролируемого помещения. Конечно, серийные изделия более сложные. В них, как правило, лазерный луч формируется с некоторой частотой, есть системы компенсации «дрожания», аналог анти шока автомобильного CD проигрывателя и т. д. Применение таких установок не так часто, как показывают в фильмах. Во-первых, они довольно дорогие, во-вторых, в бытность СССР стёкла были «кривыми» и нормально зафиксировать отражённый луч было проблематично. Сейчас с применением евро окон, стёкла «готовы» к применению данной аппаратуры, но конструктивные особенности стеклопакета сильно ослабляют возможность прослушивания.

Ещё один способ дистанционного прослушивания упомянем вкратце. Это направленный микрофон. Конструкций таких микрофонов много, это микрофоны органного типа, параболического, дифракционная решётка. О принципах их действия можно написать очень много, но в рамках этого пособия излагать данный материал не будем. Скажу только, что «сказочные» характеристики, приведённые в ТТХ на подобные изделия, обычно завышены. Паспортные данные отражают испытания прибора в лабораторных условиях. Реально в городских условиях на оживлённой улице эффективность применения таких средств маленькая.

Внешний вид направленных микрофонов органного и параболического типа известен всем по фильмам. Это «большая страшная на вид труба» - органный тип и «тарелка» - параболический вид. Интересный вид может быть у микрофона с дифракционной решёткой, см. иллюстрацию.

Рис 3: Направленный микрофон " Кейс".

 

Назначение: контроль акустической информации на удалении от объекта с возможностью одновременной записи на диктофон.

Направленный микрофон выполнен в виде кейса. Акустическая решетка микрофона закамуфлирована в его верхней крышке. Камуфляж выполнен таким образом, что кейс не имеет внешних отличительных признаков наличия встроенного направленного микрофона как снаружи, так и внутри кейса.

Максимум диаграммы направленности микрофона расположен перпендикулярно плоскости верхней крышки кейса.

Получаемую информацию можно одновременно записывать на магнитофон “Sony 727” или “ТР-6”, который входит в комплект поставки.

Технические характеристики направленного микрофона в кейсе:

Дальность действия микрофона	до 40 м
Ослабление боковых лепестков ДН	20 дБ
Коэффициент усиления акустической решетки	+ 10 дБ
Неравномерность АЧХ	10 дБ
Питание	3 х 1, 2 В АА
Габариты кейса	100 х 350 х 420 мм

 

Мы привели примеры методов съёма акустической информации, рассмотрим теперь методы защиты.

• Установка радио-закладок в стенах и мебели;

• Съем информации по системе вентиляции;

• Съем информации с использованием диктофонов;

• Съем информации направленным микрофоном.

Способы съема информации:

• Подслушивание;

• Диктофон;

• Микрофон;

• Направленный микрофон.

Методы и средства защиты информации:

• Шумовые генераторы;

• Поиск закладок;

• Ограничение доступа.

Вибрационные

В вибрационных каналах (структурных каналах) утечки информации средой распространения акустических сигналов является конструкция зданий (стены, потолки, полы), трубы водо - и теплоснабжения, канализации и другие твердые тела.

Методы съема информации:

• За счет структурного звука в стенах и перекрытиях;

• Утечка по сети отопления, газо - и водоснабжения.

Способы съема информации:

• Вибродатчики.

Методы и средства защиты информации:

• Защитные фильтры.

Электроакустические:

Электроакустические каналы утечки информации обычно образуются за счет преобразования акустических сигналов в электрические по двум основным направлениям: путем " высокочастотного навязывания" и путем перехвата через вспомогательные технические средства и системы.

Технический канал утечки информации путем " высокочастотного навязывания" образуется при несанкционированном контактном введении токов высокой частоты от ВЧ-генератора в линии, имеющие функциональные связи с элементами вспомогательных технических средств и систем, на которых происходит модуляция ВЧ-сигнала. Наиболее часто подобный канал утечки информации используют для перехвата разговоров, ведущихся в помещении, через телефонный аппарат, имеющий выход за пределы контролируемой зоны. С другой стороны, вспомогательные технические средства и системы могут сами содержать электроакустические преобразователи. К таким вспомогательным техническим средствам и системам относятся некоторые датчики пожарной сигнализации, громкоговорители ретрансляционной сети и т.д. Используемый в них эффект обычно называют " микрофонным эффектом".

ЗАКЛЮЧЕНИЕ

В данной дипломной работе рассмотрена комплексная система защиты акустических информационных ресурсов объекта – кабинета руководителя предприятием. Изложены основные сведения, которые требуются для организации такой защиты. Среди них и теоретическая база, и практические решения информационной безопасности такие как: выявление каналов утечки информации и их защита, способов несанкционированного доступа и их предотвращение (второй раздел), модели угроз и приемы их реализации (третий пункт).

Главной целью злоумышленника является получение информации о составе, состоянии и деятельности объекта конфиденциальных интересов (фирмы, изделия, проекта, рецепта, технологии и т.д.) в целях удовлетворения своих информационных потребностей. Возможно в корыстных целях и внесение определенных изменений в состав информации, циркулирующей на объекте конфиденциальных интересов. Такое действие может привести к дезинформации по определенным сферам деятельности, учетным данным, результатам решения некоторых задач. Более опасной целью является уничтожение накопленных информационных массивов в документальной или магнитной форме и программных продуктов. Полный объем сведений о деятельности конкурента не может быть получен только каким-нибудь одним из возможных способов доступа к информации. Чем большими информационными возможностями обладает злоумышленник, тем больших успехов он может добиться в конкурентной борьбе. На успех может рассчитывать тот, кто быстрее и полнее соберет необходимую информацию, переработает ее и примет правильное решение. От целей зависит как выбор способов действий, так и количественный и качественный состав привлекаемых сил и средств посягательства.

Точно также, способы защиты информационных ресурсов должны представлять собой целостный комплекс защитных мероприятий, планирование которых рассмотрено в четвертом и пятом разделах. Разумеется, это не полный перечень, поскольку каждый руководитель решает какие методы и средства

защиты необходимо использовать применительно к данному объекту, что зависит от функций, выполняемых объектом, а также от его экономических соображений.

Таким образом цель данной дипломной работы была достигнута разработка комплексной системы защиты информации по акустическому каналу.
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ:

1. Абрамов Ю. В., Калиниченко М. В., Каргашин В. Л. Опыт практических работ по виброакустической защите выделенных помещений от утечки речевой информации // Научно-практическая конференция «Ключевые проблемы банковской безопасности» Третьего московского международного форума «Технологии безопасности - 98». Москва 4-7 февраля 2012: Сборник докладов. М.: Манеж, 2015.

2. ГОСТ Р 50840-95. Государственный стандарт Российской Федерации. Передача речи по трактам связи. Методы оценки качества, разборчивости и узнаваемости. Издание официальное. - М.: Госстандарт России, 2013.

3. Железняк В. К., Макаров Ю.К, Хорев А. А. Некоторые методические подходы к оценке эффективности защиты речевой информации // Спецтехника. - М.: 2012., № 4.

4. Иванов В. М, Хорев А. А. Способ и устройство формирования «речеподобных» шумовых помех // Вопросы защиты информации. - М.: 2014., № 4.

5. Кученков Е. Б., Музалев Е. А. Экспериментальная оценка акустической защищенности исследуемых помещений // Вопросы защиты информации. - М.: 2015., № 3.

6. Покровский Н. Б. Расчет и измерение разборчивости речи. - М.: Связьиздат, 2012.

7. Снижение шума в зданиях и жилых районах / Под ред. Осипова Г. Л., Юдина Е.Я. - М: Стройиздат, 2014.

8. Справочник проектировщика. Защита от шума / Под ред. Юдина Е. Я. - М.: Стройиздат, 2013.

9. Хорев А. А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации. - М.: Гостехкомиссия РФ, 2015.

10. Хорев А. А. Способы и средства защиты информации. Учебн. пособие. - М.: МО РФ, 2014.

11. Волокитин А.В., Маношкин А.П., Солдатенков А.В., Савченко С.А., Петров Ю.А. Информационная безопасность государственных организаций и коммерческих фирм. Справочное пособие (под общей редакцией Реймана Л.Д.) М.: НТЦ «ФИОРД-ИНФО», 2002г.-272с.

12. Шпионские страсти. Электронные устройства двойного применения. Рудометов Е.А. четвертое издание 2000г.

13. Петраков А.В. Основы практической защиты информации. 3-е изд. Учебное пособие-М.: Радио и связь, 2001г.-368с.

14. Хорошко В.А., Чекатков А.А. Методы и средства защиты информации(под редакцией Ковтанюка) К.: Издательство Юниор, 2003г.-504с.
15. Изделие «Арфа - автомат»: техническое описание и инструкция по эксплуатации. - М.: Нера-С, 2005. - 14 с.

16. Лазерный микрофон. Опубликовано: 12.07.2001 г. [Электронный ресурс]. - Режим доступа: http: //daily.sec.ru.

17. Сергеев А. Лев Термен: разведчик, учёный, музыкант // Русский предприниматель. - 2002. - № 2(3). [Электронный ресурс]. - Режим доступа: http: //www.ruspred.ru/arh/02/33.php.

18. Техническая защита информации. Основные термины и определения. Р 50.1.056 - 2005: Рекомендации по стандартизации. Утв. Приказом Ростехрегулирования от 29.12.2005 № 479-СТ. Введ. 2006-06-01. - М: Стандартинформ, 2006. - 20 с. + [Электронный ресурс]. - Режим доступа: http: //lawrussia.ru/texts/legal_406/doc406a224x257.htm.

19. Технические средства разведки: учеб. пособие; под ред. В.И. Мухина. - М: РВСН, 1992. - 335 с.

20. Хорев А.А. Техническая защита информации: учеб. пособие для студентов вузов. В 3 т. Т. 1. Технические каналы утечки информации. - М: НПЦ «Аналитика», 2008. - 436 с.

21. Широкополосный регистратор модуляции вторичного излучения «Ревиз - 1800»: техническое описание. - М.: Группа компаний STT, 2004. - 33 с.

22. Anti-terror equipment: catalog. - Germany: PKI Electronic Intelligence, 2008. - 116 p. + [Элек­тронный ресурс]. - Режим доступа: http: //www.pki-electronic.com/index.php? Catalogue.

23. Anti-terror equipment: catalog. - Germany: PK Electronik International FRG, 1998. - 101 p.

24. Audio spy microphones [Электронный ресурс]. - Режим доступа:
http: //www.gia-servizi.com/prodotti/index_en.htm.

25. Audio Surveillance [Электронный ресурс]. - Режим доступа: http: //www.gcomtech.com/default.aspx.

26. Audio Surveillance [Электронный ресурс]. - Режим доступа:
http: //www.brickhousesecurity.com/covert-audio-surveillance.html

 

 

ПРИЛОЖЕНИЕ

Приложение 1

 

 

 

Схема 2. Схема размещения защиты от акустических каналов утечки информации.

 

1. (Окна) Вибрационный излучатель на стекло и на раму окно.

2. (ПК) Генератор виброакустического зашумления DNG-010.

3. (Стены) Вибрационный излучатель на стену.

4. (Телефонные аппараты) Генератор виброакустического шума ANG-2000.

5. (Место руководителя) Генератор шума VNG-012GL.

6. (Стол для переговоров) Комплекс виброакустической защиты БАРОН.

СОДЕРЖАНИЕ

Введение: 4

 

Глава 1. Анализ объекта защиты. 5

 

1.1 Методы съема информации. 8

 

1.2 Технические каналы утечки информации. 14

 

1.3 Методы и средства защиты информации на предприятии. 20

 

1.4 Активные и пассивные методы защиты от утечек. 22

Глава 2. Разработка модели защиты от акустического канала утечки информации в выделенном помещении. 31

2.1 Характеристика обрабатываемой информации. 31

2.2 Инженерно-технические средства защиты. 33

2.3 Принцип функционирования системы защиты акустического канала. 37

2.4 Экономическое обоснование постороения акустической защиты 44

Заключение: 48

Список использованной литературы: 50

Приложение: 53

 

 

ВВЕДЕНИЕ

Цель дипломной работы: Проектирование защиты выделенного помещения от утечки конфиденциальной информации по акустическому каналу:

Задача дипломной работы: Защита выделенного помещения от утечки акустической информации

1. Выявление угроз съема информации

2. Изучение методов и средств защиты акустического канала информации

3. Анализ объекта защиты

4. Разработка модели защиты от акустического канала утечки информации в выделенном помещении

5. Экономическое обоснование

Актуальность задач защиты речевой информации от утечки по техническим каналам несомненна и занимает ведущее место в общем ряду существующих в области безопасности информации проблем. Этой наукоемкой и сложной отрасли знаний посвящено множество исследований, научных статей и других материалов.

Одной из важнейших составных частей национальной безопасности любой страны в настоящее время единодушно называется ее информационная безопасность. Проблемы обеспечения информационной безопасности становятся все более сложными и концептуально значимыми в связи с массовым переходом информационных технологий в управлении на безбумажную автоматизированную основу.

В современной российской рыночной экономике обязательным условием успеха предпринимателя в бизнесе, получения прибыли и сохранения в целостности созданной им организационной структуры является обеспечение экономической безопасности его деятельности.

 

ГЛАВА 1. АНАЛИЗ ОБЪЕКТА ЗАЩИТЫ.

 

Объект защиты представляет собой кабинет руководителя компании (2 КОМ) который расположен на втором этаже здания с трёх сторон окружён задействованными помещениями в которых расположены разные отделы организации.

За одной из стен (в которой расположено окно) находится улица нас. пункта.

Объект предназначен для осуществления управления предприятием, проведение совещаний и переговоров.

Краткое описание содержимого комнаты.

Заявляемая категория объекта:

3 уровень секретности

Этаж: 2

Площадь (кв. м), высота потолков (м): каб.48 м2, (6*8 м), h - 3, 30 м

- подвесной (воздушный зазор) потолок гипсолитовый, зазор h - 0, 3 м

Перекрытия (потолок, пол), толщина (мм): железобетонные перекрытия

Стеновые перегородки: бетон толщина 50 мм

Стены наружные: кирпичные

- толщина (73см)

- кирпич керамический пустотелый

- экранирование и штукатурка: присутствует

- другие материалы: с внутренней стороны стены отделаны под «евростандарт»

 

 

Окна:

- размер проема: 200*80 см

- количество проемов: 2

 

- наличие пленок (назначение, тип, марка) отсутствуют

- тип окна (с двойным утолщенным стеклом): толщина стекла 6 мм (ОРС 18-15 В)

Двери:

- размер проема: одностворчатые 220*90 см

- двери: 220*90 см одностворчатые

- тип: легкая одинарная деревянная без уплотнений, замок электронный

Описание смежных помещений:

-назначение, характер проводимых работ: сверху: бухгалтерия, снизу: отдел кадров, север - коридор, юг - трасса, запад - приемная, восток – внешняя стена.

-наличие в них технических средств передачи и обработки данных: ПЭВМ,

телефоны.

Система электропитания (освещение):

- сеть: 220 В / 50 Гц

- тип светильников и их количество: галогеновые потолочные светильники (6 шт.)

Система заземления: имеется

Системы сигнализации (тип): имеется: пожарная (фотооптические детекторы) - 2 шт., охранная (акустические детекторы) - 6 шт.

Система вентиляции (тип): приточно-вытяжная, с мех. побуждением, проем 250*160 мм

Система отопления:

-центральное водяное: водяное, три стояка, проходящие транзитом снизу вверх

- наличие экранов на батареях: декоративное укрытие

Телефонные линии:

- количество и тип ТА: 2 шт., (Voice Coder-2400- 1 шт), Panasonic - беспроводной 900 МГц )

- городская сеть 1 шт., два параллельных аппарата (обычный и беспроводной)

- тип розеток: евророзетка.

- тип проводки: двухпроводные линии, «хлорка»

Оргтехника: ПЭВМ в полной конфигурации - 1 шт.

Бытовая техника:

- телевизор

- видеомагнитофон

Описание обстановки вокруг объекта:

Объект расположен в центре города, окружен с трех сторон постройками различного назначения и ведомственной принадлежности, с 4-той стороны трассой. Слева от объекта расположено двухэтажное здание, в котором размещен спортивный магазин. Расстояние между зданиями составляет около

10-20 м. Справа от объекта на расстоянии 30-35 м расположен двухэтажный жилой дом.

 

Методы съема информации

Что такое акустический канал утечки информации? Это регистрация информативного звукового сигнала из контролируемого помещения и дальнейшая трансляция его любым доступным способом. Физику явления передачи звука, наверное, все представляют из школьного курса. Закладные устройства для снятия и передачи акустической информации (ЗУ) можно классифицировать по способу регистрации и способу трансляции.

По способу регистрации ЗУ можно разбить на группы:

- с помощью микрофона;

- с помощью пьезокристаллического датчика;

- используя модуляцию отраженного луча от светоотражающих поверхностей.

По способу передачи:

- с помощью проводных линий;

- с помощью радиоканала;

- с помощью оптического канала.

Способ регистрации звука, распространяющегося по воздуху, с помощью микрофона, я думаю, пояснять не надо. Многие сталкивались с микрофонами на бытовом уровне, когда обращались с магнитофоном, да и в школьной программе принцип действия микрофона рассматривался. Отдельный разговор о двух следующих способах регистрации.

Звуковая волна, распространяясь по воздуху, воздействует своей кинетической энергией на элементы строительных конструкций и предметы, находящиеся в контролируемом помещении. Далее звуковая волна распространяется в материале, из которого выполнены конструкции и предметы с затуханием, определяемым свойством материала. Понятно, что чем плотнее материал, тем дальше и с меньшими потерями пройдёт звуковой сигнал. Так как стены помещения имеют конечную толщину, звуковая волна, с определённой амплитудой дойдёт до внешней стороны стены. Это означает, что с внешней стороны стен контролируемого помещения мы можем зарегистрировать микроколебания, создаваемые источником звука внутри помещения. Физические свойства стетоскоп позволяют преобразовывать механические воздействия на него в электрические сигналы. Если плотно прижать стетоскоп к поверхности стены, энергия микроколебаний, вызванная источником звука, будет действовать на него и преобразовываться в электрический сигнал. Усилив этот электрический сигнал и подав его на громкоговоритель, мы услышим то, что происходит за стеной. Этот принцип заложен в устройстве электронного стетоскопа, который применяется как для исследования помещения на возможные каналы утечки информации, так и для ведения разведки. Трансляция полученной с помощью стетоскопа звуковой информации происходит любым из приведённых выше способом.

Рис 1: Стетоскоп с передачей информации по радиоканалу.

Рис 2: Стереофонический измерительный стетоскоп.

Электронные стетоскопы применяют для съёма акустической информации через стены, потолок, пол, трубы отопления, окна контролируемого помещения.

Другой схожий способ разведки – применение эффекта отражения тонко сфокусированного луча лазерного излучателя, наведенного на окно контролируемого помещения. В данном случае оконное стекло выступает в роли мембраны большой площади, на которую действует энергия звуковой волны и приводит её в движение. Луч лазера достигает поверхности стекла и отражается. Фотоприёмник, входящий в состав прибора для съёма информации, регистрирует отражённый луч и преобразует световую энергию в электрический сигнал, усиливает этот сигнал и воспроизводит с помощью громкоговорителя или наушника. Так как стекло колеблется под воздействием звука, лазерный луч будет отражаться под разным углом, соответственно фотоприёмник будет регистрировать и преобразовывать световую энергию отражённого луча в электрические колебания с разной амплитудой. В конечном счёте, громкоговоритель прибора воспроизведёт звуковую информацию контролируемого помещения. Конечно, серийные изделия более сложные. В них, как правило, лазерный луч формируется с некоторой частотой, есть системы компенсации «дрожания», аналог анти шока автомобильного CD проигрывателя и т. д. Применение таких установок не так часто, как показывают в фильмах. Во-первых, они довольно дорогие, во-вторых, в бытность СССР стёкла были «кривыми» и нормально зафиксировать отражённый луч было проблематично. Сейчас с применением евро окон, стёкла «готовы» к применению данной аппаратуры, но конструктивные особенности стеклопакета сильно ослабляют возможность прослушивания.

Ещё один способ дистанционного прослушивания упомянем вкратце. Это направленный микрофон. Конструкций таких микрофонов много, это микрофоны органного типа, параболического, дифракционная решётка. О принципах их действия можно написать очень много, но в рамках этого пособия излагать данный материал не будем. Скажу только, что «сказочные» характеристики, приведённые в ТТХ на подобные изделия, обычно завышены. Паспортные данные отражают испытания прибора в лабораторных условиях. Реально в городских условиях на оживлённой улице эффективность применения таких средств маленькая.

Внешний вид направленных микрофонов органного и параболического типа известен всем по фильмам. Это «большая страшная на вид труба» - органный тип и «тарелка» - параболический вид. Интересный вид может быть у микрофона с дифракционной решёткой, см. иллюстрацию.

Рис 3: Направленный микрофон " Кейс".

 

Назначение: контроль акустической информации на удалении от объекта с возможностью одновременной записи на диктофон.

Направленный микрофон выполнен в виде кейса. Акустическая решетка микрофона закамуфлирована в его верхней крышке. Камуфляж выполнен таким образом, что кейс не имеет внешних отличительных признаков наличия встроенного направленного микрофона как снаружи, так и внутри кейса.

Максимум диаграммы направленности микрофона расположен перпендикулярно плоскости верхней крышки кейса.

Получаемую информацию можно одновременно записывать на магнитофон “Sony 727” или “ТР-6”, который входит в комплект поставки.

Технические характеристики направленного микрофона в кейсе:

Дальность действия микрофона	до 40 м
Ослабление боковых лепестков ДН	20 дБ
Коэффициент усиления акустической решетки	+ 10 дБ
Неравномерность АЧХ	10 дБ
Питание	3 х 1, 2 В АА
Габариты кейса	100 х 350 х 420 мм

 

Мы привели примеры методов съёма акустической информации, рассмотрим теперь методы защиты.

• Установка радио-закладок в стенах и мебели;

• Съем информации по системе вентиляции;

• Съем информации с использованием диктофонов;

• Съем информации направленным микрофоном.

Способы съема информации:

• Подслушивание;

• Диктофон;

• Микрофон;

• Направленный микрофон.

Методы и средства защиты информации:

• Шумовые генераторы;

• Поиск закладок;

• Ограничение доступа.

Вибрационные

В вибрационных каналах (структурных каналах) утечки информации средой распространения акустических сигналов является конструкция зданий (стены, потолки, полы), трубы водо - и теплоснабжения, канализации и другие твердые тела.

Методы съема информации:

• За счет структурного звука в стенах и перекрытиях;

• Утечка по сети отопления, газо - и водоснабжения.

Способы съема информации:

• Вибродатчики.

Методы и средства защиты информации:

• Защитные фильтры.

Электроакустические:

Электроакустические каналы утечки информации обычно образуются за счет преобразования акустических сигналов в электрические по двум основным направлениям: путем " высокочастотного навязывания" и путем перехвата через вспомогательные технические средства и системы.

Технический канал утечки информации путем " высокочастотного навязывания" образуется при несанкционированном контактном введении токов высокой частоты от ВЧ-генератора в линии, имеющие функциональные связи с элементами вспомогательных технических средств и систем, на которых происходит модуляция ВЧ-сигнала. Наиболее часто подобный канал утечки информации используют для перехвата разговоров, ведущихся в помещении, через телефонный аппарат, имеющий выход за пределы контролируемой зоны. С другой стороны, вспомогательные технические средства и системы могут сами содержать электроакустические преобразователи. К таким вспомогательным техническим средствам и системам относятся некоторые датчики пожарной сигнализации, громкоговорители ретрансляционной сети и т.д. Используемый в них эффект обычно называют " микрофонным эффектом".

1234Следующая ⇒

Поделиться: