Способы защиты информации по каналам утечки

1 Характеристика основных каналов утечки и угроз безопасности в переговорной комнате 4
1.1 Акустические и виброакустические каналы утечки информации 5
1.2 Оптико-электронный канал утечки информации 10
1.3 Электромагнитные (технические) каналы утечки информации 17
2 Способы защиты информации по каналам утечки 21
2.1 Обеспечение защиты информации по акустическим каналам 21
2.2 Предотвращение утечки информации по визуально оптическим каналам 28
2.3 Способы защиты информации от утечки по электромагнитным каналам 31
3 Выбор оборудования для заданного помещения 34
3.1 Характеристика помещения 34
3.2 Состав и описание выявленных функциональных каналов утечки информации 37
3.3 Разработка модели злоумышленника 38
3.4 Реализация технической составляющей системы защиты речевой информации для заданного объекта 41
4 Расчет эффективности защиты переговорной комнаты 45
4.1 Краткая теория метода оценки эффективности защиты речевой информации Покровского 45
4.2 Расчет возможности существования естественного акустического канала утечки информации по методу Покровского 48
4.2 Расчет эффективности мер акустической защиты помещения с использованием технических средств 62
Заключение 69
Список используемых источников 70

Весь текст будет доступен после покупки

Информационная безопасность – это стратегический инструмент развития бизнеса для большинства современных компаний. Информация является одним из важнейших средств решения проблем и задач в процессе экономического развития, так и в ходе конкурентной борьбы на внутреннем и внешнем рынке.
Все вышесказанное определило актуальность темы работы –обеспечение защиты информации в переговорной комнате.
Целью дипломного проекта (работы) является обеспечение информационной защиты помещения при переговорах.

Весь текст будет доступен после покупки

1 Характеристика основных каналов утечки и угроз безопасности в переговорной комнате
Каналы утечки информации ? это физический путь от источника информации ограниченного доступа к злоумышленнику, по которому возможна утечка и несанкционированное получение защищаемых сведений.
Известные каналы утечки информации:
1. Акустические образуются при проведении конфиденциальных переговоров, бесед, сообщения другому лицу важной информации и включают в себя: прямой акустический, виброакустический, акустоэлектрический и акустооптический и параметрический каналы.
2. Визуально-оптические каналы означают, что злоумышленник получает доступ к интересующей его информации на расстояние путем наблюдения.
3. Электромагнитные (технические) каналы возникают при обработке и передаче информации в виде сигналов электрического тока или электромагнитных волн. Перехват информации возможен как путем подключения к физическим цепям, так и путем регистрации электромагнитных полей в некоторой области пространства и включают в себя: электрический, емкостной, индукционный и параметрический каналы.[1]
Источник информации в процессе проведении переговоров являются сотрудники компании, руководители предприятия материалы для переговоров, документы, плакаты и проекты, находящиеся в переговорной комнате в процессе их рассмотрения. Каждый из перечисленных источников защищаемой информации относиться к одному или нескольким каналам утечки информации.[1]

1.1 Акустические и виброакустические каналы утечки информации
Одним из наиболее распространенных способов несанкционированного доступа к информации ограниченного доступа является перехват акустической (речевой) и вибрационной информации, где источником информации является голосовой аппарат человека.
Человеческая речь представляет собой определенную последовательность звуков, характерных для данного языка, обычно произносимых вместе с паузами после отдельных слов или групп звуков.
Речевой сигнал представляет собой сложный акустический сигнал, основная энергия которого сосредоточена в диапазоне частот от 300 до 4000 Гц .[1]
Несанкционированный доступ к конфиденциальной информации через акустический канал утечки может быть осуществлен путем:
- запись информации переносными звукозаписывающими устройствами, спрятанными в охраняемом помещении;
- скрытая установка в защищаемом помещении встраиваемых устройств с датчиками микрофонного типа, передающих информацию по радио, оптическим каналам, линиям подключения вспомогательных средств питающей сети 220 В, на телефонных линиях или специально установленных;
- непреднамеренное прослушивание переговоров;
- прослушивание (запись) разговоров с помощью направленных микрофонов, установленных в близлежащих зданиях или транспортных средствах.
Действия злоумышленника по получению разведывательной информации могут осуществляться путем непосредственного прослушивания разговоров в охраняемом помещении: через дверь, открытое окно, перегородки, стены, вентиляционные помещения.
Не рекомендуется вести переговоры с открытыми окнами. При этом прямой доступ к содержанию информации полностью открыт, независимо от наличия звукоизоляции в помещении. [1,2]
Если ограждающие конструкции (стены, перегородки, потолок и пол) конференц-зала не проверены на звукоизоляцию и не соответствуют требованиям законодательства, они также могут представлять потенциальный риск утечки информации.
Вентиляционные каналы являются одними из самых опасных с точки зрения несанкционированного доступа к информации. Их можно использовать для подслушивания разговоров, происходящих в большом помещении (например, на одном этаже здания или в нескольких офисах). Поэтому к защите вентиляционных каналов предъявляются особые требования.
Возникновение утечки акустической информации может быть вызвано физическими полями, сопровождающими деятельность объекта или созданными специально злоумышленником:
-обсуждение, передача и обработка информации напрямую связаны с появлением соответствующих физических полей (акустических, гидроакустических, электромагнитных, магнитных) и сред, являющихся источником утечки информации, в том числе конфиденциальной. При этом информация может быть перехвачена как непосредственно из этого сопутствующего поля, так и полями, сопровождающими работу других сред, не генерирующих конфиденциальную информацию, но элементами, на которые воздействуют поля среды, содержащие конфиденциальную инф
- акустический канал утечки информации может быть сформирован злоумышленником с использованием технических устройств, позволяющих преобразовать конфиденциальную информацию в оптимальные условия ее передачи с объекта. Например, встроенные радиоустройства могут преобразовывать чувствительную акустическую информацию в радиоволновой диапазон и значительно увеличивать дальность передачи информации;
- доступ к конфиденциальной информации может осуществляться путем рефлективного удаления этой информации. В этом случае злоумышленник принимает решение о выборе параметра излучаемого сигнала (частота, мощность, вид модуляции) в соответствии с условиями оптимального получения необходимой информации [2,3,4];
- информация об объекте может быть получена с помощью излучения и оценки информации о влиянии объекта на окружающие физические поля и среды. В этом случае источником информации является, например, динамика состояния физических полей (магнитных, электромагнитных и др.), окружающих объект при его движении. Прослушивание разговоров через дверь возможно при условии входа в переговорную с нарушением требований звукоизоляции.
Воздействие акустических волн на поверхность твердого тела вызывает вибрационные колебания в результате вибрационного акустического преобразования. Эти колебания, распространяющиеся в твердой среде, могут быть изъяты специальными средствами разведки, а речевая информация, содержащаяся в акустическом поле, может быть восстановлена при определенных условиях. Для этой цели используются устройства, преобразующие вибрационные вибрации в электрические сигналы, соответствующие соответствующим звуковым частотам. Такие устройства называются датчиками вибрации. После получения сигнала от выхода датчика вибрации его можно прослушивать, записывать на магнитные или другие носители и передавать по проводному, радио или другому информационному каналу в точку приема вдали от места прослушивания.[3]
Утечка акустического информационного сигнала может осуществляться с помощью воздушных акустических волн. В данном случае микрофон, человеческое ухо, катушка индуктивности, направленный микрофон можно использовать как средство технического вмешательства.
Прерывание волны, преобразованной из воздуха в вибрацию, происходит непосредственно из несущих конструкций (стен, труб, окон) можно выполнять с помощью стетоскопа.
Учитывая особенности механического воздействия звуковой волны, можно использовать сигнал облучения и канал утечки информации. В таком случае злоумышленник может установить тонкую перегородку (окна, лампочки) «освещая» его лазерным сигналом или высокочастотным генератором. Отраженный сигнал в этом случае будет модулироваться механическим колебанием тонкой камеры, полностью воспроизводя информационный акустический сигнал, влияющий на заданную тонкую камеру.

Весь текст будет доступен после покупки

1. Хорев А. А. Технические каналы утечки акустической (речевой) информации //Специальная техника. – 2009. – №. 5. – С. 12-26.
2. Хорев А. А. Технические каналы утечки информации, обрабатываемой средствами вычислительной техники //Специальная техника. – 2010. – №. 2. – С. 39-57.
3. Защита акустической информации при проведении совещаний [Электронный ресурс]. - Режим доступа: https://hardbroker.ru/pages/meeting, свободный. - Загл. с экрана
4. Электромагнитные каналы утечки информации [Электронный ресурс]. - Режим доступа: https://searchinform.ru/analitika-v-oblasti-ib/utechki-informatsii/sluchai-utechki-informatsii/elektromagnitnye-kanaly-utechki-informatsii/, свободный. - Загл. с экрана

Весь текст будет доступен после покупки