Оценка эффективности систем виброакустической защиты информации инструментально-расчетным методом Покровского

Реферат

Курсовой  проект: /// страниц, /// рисунков, /// таблиц, /// источников, /// приложения

Ключевые  слова: ЗАЩИТА ИНФОРМАЦИИ (ЗИ), МЕТОД ПОКРОВСКОГО, РЕЧЕВАЯ ИНФОРМАЦИЯ, УТЕЧКА ИНФОРМАЦИИ, АККУСТИЧЕСКИЙ КАНАЛ УТЕЧКИ ИНФОРМАЦИИ, ТЕХНИЧЕСКИЕ СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ.

Объект: кабинет для проведения собрания совета директоров, проведения служебных переговоров с клиентами, проведения рабочих закрытых совещаний.

Цель  работы: разработать проект технической составляющей системы защиты акустической информации на объекте информатизации (выделенное помещение).

Проведено изучение объекта, исследованы каналы утечки речевой информации, построена частная модель нарушителя, осуществлен подбор оборудования для обеспечения защиты акустической информации в выделенном помещении.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Содержание

Введение 5

1 ПОТЕНЦИАЛЬНЫЕ ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ РЕЧЕВОЙ ИНФОРМАЦИИ 9

1.1 Акустические каналы утечки информации. 9

1.2 Виброакустические каналы утечки информации 10

1.3 Акустоэлектрические каналы утечки информации. 10

1.4 Оптикоэлектронные (лазерные) каналы утечки информации 11

1.5 Параметрические каналы утечки речевой информации. 11

2 РАЗРАБОТКА ТЕХНИЧЕСКОЙ СОСТАВЛЯЮЩЕЙ СИСТЕМЫ ЗАЩИТЫ РЕЧЕВОЙ ИНФОРМАЦИИ В ВЫДЕЛЕННОМ ПОМЕЩЕНИИ 13

2.1 Исходные данные 13

2.2 Оценка эффективности систем виброакустической защиты информации инструментально-расчетным методом Покровского 16

2.3 Разработка частной «модели нарушителя» 31

2.4 Разработка проекта системы защиты речевой информации 34

Заключение 39

Список рекомендуемой литературы 40

Приложение А 41

Приложение Б 43

 

 

Введение

С распространением информационных технологий, организации становятся все более зависимыми от информационных систем и услуг, а, следовательно, все  более уязвимыми по отношению  к угрозам безопасности.

Применение высоких информационных технологий XXI века, с одной стороны, дает значительные преимущества в деятельности предприятий и организаций, а с другой – приводит к качественно новым возможностям несанкционированного доступа к ресурсам и данным информационной системы. Это, в свою очередь, приводит к утечке, утрате, искажению, уничтожению, копированию и блокированию информации и, как следствие, нанесению экономического, социального или других видов ущерба. Поэтому эффективная защита информации - это одна из самых важных современных проблем.

Согласно Федеральному закону от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»:

Информация - сведения (сообщения, данные) независимо от формы их представления.

Защита информации представляет собой принятие правовых, организационных  и технических мер, направленных на:

1. обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
2. соблюдение конфиденциальности информации ограниченного доступа;
3. реализацию права на доступ к информации.

В ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения» приводятся следующие виды защиты информации:

• защита информации (ЗИ) от утечки – предотвращение неконтролируемого распространения защищаемой информации в результате ее разглашения и несанкционированного доступа к ней, а также на исключение (затруднение) получения защищаемой информации [иностранными] разведками и другими заинтересованными субъектами.
• ЗИ от несанкционированного воздействия (НСВ) – предотвращение несанкционированного доступа и воздействия на защищаемую информацию с нарушением установленных прав и (или) правил на изменение информации, приводящих к разрушению, уничтожению, искажению, сбою в работе, незаконному перехвату и копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.
• ЗИ от непреднамеренного воздействия – предотвращение воздействия на защищаемую информацию ошибок ее пользователя, сбоя технических и программных средств информационных систем, природных явлений или иных нецеленаправленных на изменение информации событий, приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.
• ЗИ от разглашения – предотвращение несанкционированного доведения защищаемой информации до заинтересованных субъектов (потребителей), не имеющих права доступа к этой информации.
• ЗИ от несанкционированного доступа (НСД) – предотвращение получения защищаемой информации заинтересованными субъектами с нарушением установленных нормативными и правовыми документами (актами) или обладателями информации прав или правил разграничения доступа к защищаемой информации.
• ЗИ от преднамеренного воздействия (ПДВ) – предотвращение преднамеренного воздействия, в том числе электромагнитного и (или) воздействия другой физической природы, осуществляемого в террористических или криминальных целях.
• ЗИ от [иностранной] разведки – предотвращение получения защищаемой информации [иностранной] разведкой.

Защита  акустической (речевой) информации является одной из важнейших задач в  общем комплексе мероприятий  по обеспечению информационной безопасности объекта или учреждения.

Для перехвата речевой информации предполагаемый "противник" (лицо или группа лиц, заинтересованных в получении данной информации) может использовать широкий  арсенал портативных средств  акустической речевой разведки, позволяющих  перехватывать речевую информацию по прямому акустическому, виброакустическому, электроакустическому и оптико-электронному (акустооптическому) каналам, к основным из которых относятся:

• портативная аппаратура звукозаписи (малогабаритные диктофоны, магнитофоны и устройства записи на основе цифровой схемотехники);
• направленные микрофоны;
• электронные стетоскопы;
• электронные устройства перехвата речевой информации (закладные устройства) с датчиками микрофонного и контактного типов с передачей перехваченной информации по радио, оптическому (в инфракрасном диапазоне длин волн) и ультразвуковому каналам, сети электропитания, телефонным линиям связи, соединительным линиям вспомогательных технических средств или специально проложенным линиям;
• оптико-электронные акустические системы и т.д.

Портативная аппаратура звукозаписи и закладные  устройства с датчиками микрофонного типа (преобразователями акустических сигналов, распространяющихся в воздушной  и газовой средах) могут быть установлены  при неконтролируемом пребывании физических лиц ("агентов") непосредственно  в выделенных (защищаемых) помещениях. Данная аппаратура обеспечивает регистрацию  речи средней громкости при удалении микрофона на расстоянии до 15…20 м от источника речи.

Электронные стетоскопы и закладные устройства с датчиками контактного типа позволяют перехватывать речевую  информацию без физического доступа "агентов" в выделенные помещения. При этом датчики закладных устройств наиболее часто устанавливаются вблизи мест возможной утечки речевой информации: микрофонного типа - в выходах кондиционеров и каналах систем вентиляции; контактного типа (преобразователи виброакустических сигналов, распространяющихся по строительным конструкциям зданий, инженерным коммуникациям и т.п.) - на наружных поверхностях зданий, на оконных проемах и рамах, в смежных (служебных и технических) помещениях за дверными проемами, ограждающими конструкциями, на перегородках, трубах систем отопления и водоснабжения, коробах воздуховодов вентиляционных и других систем.

Применение  для ведения разведки направленных микрофонов и оптико-электронных (лазерных) акустических систем не требует проникновения "агентов" не только в выделенные и смежные с ними помещения, но и на охраняемую территорию объекта. Разведка может вестись из соседних зданий или автомашин, находящихся  на автостоянках, прилегающих к зданию.

С использованием направленных микрофонов возможен перехват речевой информации из выделенных помещений  при наличии открытых оконных  проемов (форточек или фрамуг) в условиях города (на фоне транспортных шумов) на расстояниях до 50 м. За городом при оптимальных условиях дальность разведки может составлять до 80…100 м днем и до 200 м в ночное время. Максимальная дальность разведки с использованием оптико-электронных (лазерных) акустических систем, снимающих информацию с внутренних стекол, составляет 150…200 метров в городских условиях (наличие интенсивных акустических помех, запыленность атмосферы) и до 500 м в загородных условиях.

Защита  акустической (речевой) информации достигается  проектно-архитектурными решениями, проведением  организационных и технических  мероприятий, а также выявлением электронных устройств перехвата  информации.

 

1 ПОТЕНЦИАЛЬНЫЕ  ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ РЕЧЕВОЙ  ИНФОРМАЦИИ

В случае, когда источником информации является голосовой аппарат человека, информация называется речевой. Речевой  сигнал является сложным акустическим сигналом, основная энергия которого заключена в диапазоне от 300 до 4000 Гц. Голосовой аппарат человека является первичным источником акустических колебаний, который представляет собой возмущения воздушной среды в виде волн сжатия и растяжения (продольных волн). Под действием акустических колебаний в ограждающих конструкциях и инженерных коммуникациях возникают вибрационные колебания. Таким образом, речевой сигнал в помещениях присутствует в виде акустических и вибрационных колебаний. А различного рода преобразователи акустических и вибрационных колебаний являются вторичными источниками. К ним относятся:

• Громкоговорители
• Телефоны
• Микрофоны

В зависимости  от среды распространения речевых  сигналов и способов их перехвата  ТКУИ можно разделить на акустические, вибрационные, акустоэлектрические, оптоэлектронные  и параметрические.

1.1 Акустические каналы утечки информации.

В этих каналах  утечки средой распространения акустических сигналов является воздух, а для  их перехвата используются высокочувствительные микрофоны и специально направленные микрофоны. Микрофоны соединяются  с портативным звукозаписывающим  устройством или специальным  миниатюрным передатчиком. Автономное устройство, объединяющее микрофон и  передатчик, называется закладным устройством (ЗУ) перехвата речевой информации. Эта перехваченная речевая информация может передаваться:

• по радиоканалу
• по сети электропитания
• по оптическому (инфракрасному) каналу (ИК каналу)
• по соединительным линиям ВТСС, посторонним проводникам, инженерным коммуникациям в ультразвуковом диапазоне частот
• по телефонной линии с вызовом от внешнего телефонного абонента

Прием перехваченной информации от ЗУ осуществляется на специальные приемные устройства, работающие в соответствующем диапазоне длин волн.

1.2 Виброакустические каналы утечки информации

В этих каналах  средой распространения речевых  сигналов являются ограждающие строительные конструкции и инженерные коммуникации (трубы систем отопления, водоснабжения). Для перехвата речевой информации используются вибродатчики. По виброакустическому каналу утечки информации также возможен перехват с использованием ЗУ, при  этом используется в основном радиоканал (устройство перехвата называется радиостетоскопом). Возможно использование ЗУ с передачей  информации по оптическому каналу в  ближнем инфракрасном диапазоне  длин волн, а также по ультразвуковому  каналу (по инженерным коммуникациям).

1.3 Акустоэлектрические каналы утечки информации.

Эти каналы возникают  за счет преобразования акустических сигналов в электрические. Некоторые  элементы ВТСС, такие как трансформаторы, катушки индуктивности, электромагниты звонков телефонных аппаратов, обладают свойствами изменять свои параметры (емкость, индуктивность, сопротивление) под  действием акустического поля, создаваемого источником речевого сигнала. Изменение  параметров приводит либо к появлению  на данных элементах ЭДС, либо к модуляции  токов, протекающих по данным элементам  в соответствии с изменениями  воздействующего акустического  поля. ВТСС, помимо указанных элементов, могут содержать акустоэлектрические  преобразователи. К таким ВТСС относятся  непосредственно некоторые типы датчиков пожарной и охранной сигнализации, громкоговорители ретрансляционной сети. Эффект акустоэлектрического преобразования называют микрофонным эффектом. Перехват акустоэлектрических колебаний в данном канале утечки осуществляется путем непосредственного подключения к соединительным линиям ВТСС в специальных высокочувствительных НЧ усилителях.

1.4 Оптикоэлектронные (лазерные) каналы утечки информации

Эти каналы утечки образуются при облучении лазерным лучом, вибрирующим под действием  акустического речевого сигнала, ограждающих  поверхностей помещения (стекол окон). Отраженное от стекла лазерное излучение  модулируется по амплитуде и фазе и принимается приемником оптического  лазерного излучения, при демодуляции  которого выделяется речевая информация. Для перехвата информации по данному  каналу используются лазерные системы, которые называются лазерными микрофонами. Работают они в ближнем ИК диапазоне  длин волн.