- В
учреждении (предприятии) должен быть
документально определен перечень ЗП
и лиц, ответственных за их эксплуатацию
в соответствии с установленными требованиями
по защите информации, а также составлен
технический паспорт на ЗП;
- Защищаемые
помещения должны размещаться в пределах
КЗ. При этом рекомендуется размещать
их на удалении от границ КЗ, обеспечивающем
эффективную защиту, ограждающие конструкции
(стены, полы, потолки) не должны являться
смежными с помещениями других учреждений
(предприятий). Не рекомендуется располагать
ЗП на первых этажах зданий. Для исключения
просмотра текстовой и графической конфиденциальной
информации через окна помещения рекомендуется оборудовать
их шторами (жалюзи);
- Защищаемые
помещения рекомендуется оснащать сертифицированными
по требованиям безопасности информации
ОТСС и ВТСС либо средствами, прошедшими
специальные исследования и имеющими
предписание на эксплуатацию. Эксплуатация
ОТСС, ВТСС должна осуществляться в строгом
соответствии с предписаниями и эксплутационной документацией на них;
- Во
время проведения конфиденциальных мероприятий
запрещается использование в ЗП радиотелефонов,
оконечных устройств сотовой, пейджинговой
и транкинговой связи, переносных магнитофонов и других средств аудио и видеозаписи. При установке в ЗП телефонных и факсимильных аппаратов с автоответчиком или спикерфоном, а также аппаратов с автоматическим определителем номера, следует отключать их из сети на время проведения этих мероприятий.
- Для
исключения возможности утечки информации
за счет электроакустического преобразования
рекомендуется использовать в ЗП в качестве
оконечных устройств телефонной связи,
имеющих прямой выход в городскую АТС,
телефонные аппараты (ТА), прошедшие специальные
исследования, либо оборудовать их сертифицированными
средствами защиты информации от утечки
за счет электроакустического преобразования;
- Для
исключения возможности скрытного проключения ТА и прослушивания ведущихся в ЗП разговоров не рекомендуется устанавливать в них цифровые ТА цифровых АТС, имеющих выход в городскую АТС или к которой подключены абоненты, не являющиеся сотрудниками учреждения (предприятия). В случае необходимости, рекомендуется использовать сертифицированные по требованиям безопасности информации цифровые АТС либо устанавливать в эти помещения
аналоговые аппараты;
- При
эксплуатации ЗП необходимо предусматривать
организационно-режимные меры, направленные
на исключение несанкционированного доступа в помещение.
Защита речевой
информации при её передаче по каналам
связи. Передача конфиденциальной речевой
информации по открытым проводным каналам
связи, выходящим за пределы КЗ, и радиоканалам
должна быть исключена.
При необходимости
передачи конфиденциальной информации
следует использовать защищенные линии
связи (например, защищенные волоконно-оптические),
устройства скремблирования или криптографической
защиты.
Используемые
средства защиты информации должны быть
сертифицированы по требованиям безопасности
информации.
Требования
и рекомендации по защите информации,
обрабатываемой средствами вычислительной
техники.
В качестве
основных мер защиты информации рекомендуются:
- документальное
оформление перечня сведений конфиденциального
характера с учетом ведомственной и отраслевой
специфики этих сведений;
- реализация
разрешительной системы допуска исполнителей
(пользователей, обслуживающего персонала)
к информации и связанным с ее использованием
работам, документам;
- ограничение
доступа персонала и посторонних лиц в
защищаемые помещения и помещения, где
размещены средства информатизации и
коммуникации, а также хранятся носители
информации;
- разграничение
доступа пользователей и обслуживающего
персонала к информационным ресурсам,
программным средствам обработки (передачи)
и защиты информации;
- учет
и надежное хранение бумажных и машинных
носителей информации, ключей (ключевой
документации) и их обращение, исключающее
их хищение, подмену и уничтожение;
- использование
сертифицированных серийно выпускаемых
в защищенном исполнении технических
средств обработки, передачи и хранения
информации;
- использование
технических средств, удовлетворяющих
требованиям стандартов по электромагнитной совместимости;
- использование
сертифицированных средств защиты информации;
- размещение
объектов защиты на максимально возможном
расстоянии относительно границы КЗ;
- размещение
понижающих трансформаторных подстанций
электропитания и контуров заземления
объектов защиты в пределах КЗ;
- развязка
цепей электропитания объектов защиты
с помощью защитных фильтров, блокирующих
(подавляющих) информативный сигнал;
- электромагнитная
развязка между линиями связи и другими
цепями ВТСС, выходящими за пределы КЗ, и информационными цепями, по которым циркулирует защищаемая информация;
- использование
защищенных каналов связи (защищенных
ВОЛС и криптографических средств ЗИ;
- размещение
дисплеев и других средств отображения
информации, исключающее несанкционированный
просмотр информации;
- организация
физической защиты помещений и собственно
технических средств с помощью сил охраны и технических средств,
предотвращающих или существенно затрудняющих
проникновение в здания, помещения посторонних
лиц, хищение документов и информационных
носителей, самих средств информатизации,
исключающих нахождение внутри контролируемой
зоны технических средств разведки или
промышленного шпионажа.
Основные рекомендации
по защите информации, составляющей коммерческую
тайну. При разработке и эксплуатации
АС, предполагающих использование сведений,
составляющих коммерческую тайну, рекомендуется
выполнение следующих основных организационно-технических
мероприятий:
- На
предприятии следует документально оформить
"Перечень сведений, составляющих коммерческую
тайну". Все исполнители должны быть
ознакомлены с этим "Перечнем".
- Рекомендуется
относить АС, обрабатывающие информацию,
составляющую коммерческую тайну, режим
защиты которой определяет ее собственник,
по уровню защищенности к классам 3Б, 2Б
и не ниже 1Д (если по решению руководителя
предприятия не предъявляются более высокие
требования).
- Рекомендуется
для обработки информации, составляющей
коммерческую тайну, использовать средства
вычислительной техники, удовлетворяющие
требованиям стандартов Российской Федерации
по электромагнитной совместимости, по
безопасности и эргономическим требованиям
к средствам отображения информации, по
санитарным нормам, предъявляемым к видеодисплейным терминалам ПЭВМ (ГОСТ 29216-91, ГОСТ Р 50948-96, ГОСТ Р 50949-96, ГОСТ Р 50923-96, СанПиН 2.2.2.542-96).
- Для
повышения уровня защищенности информации
рекомендуется использовать сертифицированные
по требованиям безопасности информации
СВТ.
- Для
передачи информации по каналам связи,
выходящим за пределы контролируемой
зоны, необходимо использовать защищенные
каналы связи, в том числе защищенные волоконно-оптические
линии связи или предназначенные для этого
криптографические средства защиты информации.
- Следует установить на предприятии порядок учета, хранения и уничтожения носителей информации на магнитной (магнитно-оптической) и бумажной основе в научных, производственных и функциональных подразделениях, а также разработать и ввести в действие разрешительную систему допуска исполнителей документам и сведениям, составляющим коммерческую тайну.
Выводы по первой главе
В этой главе
были решены две задачи курсовой работы,
а именно были систематизированы теоретические
сведения по акустоэлектрическому каналу
утечки информации и проанализированы
возможные угрозы утечки информации из
защищаемого помещения (кабинета руководителя).
Глава 2. Разработка технического
решения защиты речевой информации в кабинете
руководителя от ее утечке по акустоэлектрическому
каналу, а также создание рекомендаций
по его реализации.
2.1 Разработка технического
решения
Наиболее часто
перехват речевой информации по акустоэлектрическому
каналу осуществляется путем подключения
специальных технических средств к соединительным
линиям телефонных аппаратов городских
АТС, установленных в защищенных помещениях.
Для защиты
телефонного аппарата от утечки акустической
(речевой) информации по акустоэлектрическому
каналу используются методы и средства
такие как:
- Пассивные;
- Активные;
- Комбинированные.
Как пассивные,
так и активные средства защиты имеют
свои характерные преимущества и недостатки.
К плюсам пассивных
средств защиты относятся:
- относительная
простота электрической схемы и малые
габаритные размеры;
- отсутствие
потребности в источнике электропитания;
- их
включение в разрыв цепей ВТСС (поэтому
выход из строя некоторых элементов электрической
схемы обнаруживается в процессе эксплуатации);
- относительно
низкая стоимость.
По сравнению
с пассивными средствами защиты, активные
построены по более сложной схеме и, следовательно,
имеют более высокую стоимость. Они требуют
при работе использования электропитания,
но при этом, как правило, более эффективны.
Комбинированные
средства защиты построены на основе объединения
пассивных и активных средств защиты.
К наиболее
широко применяемым пассивным методам
защиты относятся:
• ограничение
сигналов малой амплитуды;
• фильтрация
сигналов высокой частоты (сигналов «высокочастотного
навязывания»);
• отключение
преобразователей (источников) сигналов.
Фильтрация
опасных сигналов используется главным
образом для защиты телефонных аппаратов
от "высокочастотного навязывания".
Простейшим фильтром является конденсатор,
устанавливаемый в звонковую цепь телефонных
аппаратов с электромеханическим звонком
и в микрофонную цепь всех аппаратов.
Активные методы
защиты от утечки информации по акустоэлектрическому
каналу предусматривают подачу в линию
при положенной телефонной трубке маскирующего
сигнала (наиболее часто - типа «белого
шума») речевого диапазона частот (как
правило, основная мощность помехи сосредоточена
в диапазоне частот стандартного телефонного
канала: 300-3400 Гц). При снятии трубки телефонного
аппарата подача в линию шумового сигнала
прекращается.
Наиболее часто
используются устройства защиты комбинированного
типа, реализующие одновременно несколько
методов защиты.
Основные методы
активной защиты:
- подача
во время разговора в телефонную линию
синфазного маскирующего низкочастотного
сигнала (метод синфазной низкочастотной
маскирующей помехи);
- подача
во время разговора в телефонную линию
маскирующего высокочастотного сигнала звукового
диапазона (метод высокочастотной маскирующей
помехи);
- подача
во время разговора в телефонную линию
маскирующего высокочастотного ультразвукового
сигнала (метод ультразвуковой маскирующей
помехи);
- поднятие
напряжения в телефонной линии во время
разговора (метод повышения напряжения);
- подача
во время разговора в линию напряжения,
компенсирующего постоянную составляющую
телефонного сигнала (метод "обнуления");
- подача
в линию при положенной телефонной трубке
маскирующего низкочастотного сигнала
(метод низкочастотной маскирующей помехи);
- подача
в линию при приеме сообщений маскирующего
низкочастотного (речевого диапазона)
с известным спектром (компенсационный
метод);
- подача
в телефонную линию высоковольтных импульсов
(метод "выжигания").
Защита от бесконтактного
способа ВЧ-навязывания:
- Инструментальный
контроль ВЧ-излучений в защищаемом помещении
(проблема состоит в том, что они будут
обнаружены, лишь в момент перехвата информации);
- Экранирование
помещения;
- Экранирование
устройств, обладающих микрофонным эффектом.
Контроль состояния
телефонной линии и обнаружение атак осуществляется
посредством применения аппаратуры контроля
линий связи:
- индикаторных
устройств;
- анализаторов
проводных линий и кабельных локаторов
(рефлекторметров и устройств, использующих принципы нелинейной локации);
- универсальных
комплексов контроля.
Телефонный
анализатор в простейшем виде представляет
собой комбинацию мультиметра и прибора,
позволяющего обнаруживать переделки
в телефонном аппарате. С помощью мультиметра
отмечаются отклонения от нормальных
значений ряда параметров (например, напряжения)
абонентской линии связи при снятой и
положенной телефонной трубке. Повышенное
или пониженное по сравнению со стандартным
значением напряжение или сопротивление
может означать, соответственно, параллельное
или последовательное подключение подслушивающих
устройств.
Рефлектометр
(или «кабельный радар») позволяет определять
расстояние до подозрительного места
в телефонной линии. Принцип его действия
основан на том, что в линию посылается
импульс, который отражается от неоднородностей
сети, возникающих в местах параллельного
и последовательного подключения к ней
различных дополнительных устройств.
Расстояние до места подключения определяется
по положению отраженного импульса на
экране электронно-лучевой трубки, зависящему
от времени задержки отраженного импульса.