Проект технической составляющей системы защиты речевой информации на объекте информатизации. Функциональные каналы утечки информации. Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского.
Краткое сожержание материала:

Размещено на

Реферат

Пояснительная записка содержит ___ страниц, 13 таблиц, 13 рисунков, 10 источников, графическая часть - 4 листа формата А4.

Ключевые слова: побочные электромагнитные излучения и наводки (пэмин), система защиты речевой информации (сзри), закладное устройство (зу), тспи, втсс, генератор шума, каналы утечки информации (куи), стетоскоп.

В ходе курсового проектирования был произведен инженерный анализ объекта защиты, в результате которого были сделаны выводы о наиболее уязвимых с точки зрения защиты информации местах строительных конструкций здания. На следующем этапе были выявлены все возможные естественные и искусственные каналы утечки информации. На основе инженерного анализа, результатов проверки и оперативной информации разработана частная "модель нарушителя". Затем были сформулированы требования к системе защиты речевой информации, произведён анализ средств и методов защиты и выбор необходимого оборудования со стоимостной оценкой и предложена схема их размещения.

Результатом выполнения курсового проекта является проект технической составляющей системы защиты речевой информации на объекте информатизации.

Оглавление

• Введение
• 1. Конструкторский
• 2. Технологический
• 2.1 Характеристика помещения
• 2.2 Состав и описание выявленных функциональных каналов утечки информации
• 2.3 Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского
• 2.4 Разработка частной модели нарушителя
• 2.5 Пример реализации технической составляющей системы защиты речевой информации для заданного объекта
• Заключение
• Список используемых источников
• Приложения

Введение

В современных условиях информация играет решающую роль как в процессе экономического развития, так и в ходе конкурентной борьбы на внутреннем и внешнем рынках.

Успешное функционирование и развитие предприятий все больше зависит от дальнейшего совершенствования их деятельности в области обеспечения информационной безопасности в сфере производства, бизнеса и предпринимательства.

Информационная безопасность играет ключевую роль в обеспечении жизненно важных интересов любой страны. Создание развитой и защищенной информационной среды является непременным условием развития современного общества, поскольку именно через нее реализуются угрозы национальной безопасности в различных сферах деятельности государства.

В зависимости от способа использования информации, она может представлять собой сырье, товар или услугу, и, в следствии правильного использования, приводит к какой-либо материальной выгоде для ее владельца.

Таким образом, каждый собственник информации стремится сохранить ее в тайне, создавая для этого систему защиты от несанкционированного доступа со стороны злоумышленников. Злоумышленником, в свою очередь, может быть лицо или организация, заинтересованные в получении возможности несанкционированного доступа к конфиденциальной информации, предпринимающие попытку такого доступа или совершившие его.

В этих условиях промышленный шпионаж, как сфера тайной деятельности по добыванию, анализу, хранению и использованию информации приобретает большой размах и охватывает все стороны рыночной экономики.

С развитием рыночных отношений, многие средства, находившиеся ранее под контролем у спецслужб, стали доступны частному сектору и вопрос их приобретения связан лишь с рыночной стоимостью и умением их использовать.

Одним из источников важной информации организации являются совещания, на которых представляются материалы по имеющимся результатам и планам работ. Присутствие большого количества людей и большие размеры помещений ставят перед этими организациями проблему сохранения коммерческой тайны.

Таким образом, защита информации при проведении совещаний с участием представителей сторонних организаций имеет актуальное значение и основными задачами по обеспечению информационной безопасности является выявление и своевременная локализация возможных технических каналов утечки акустической информации.

1. Конструкторский

Звуковое поле их разговорной речи может восприниматься непосредственно и дистанционно специальными приемными устройствами. Поэтому один из путей получения внутренней информации будет связан с использованием средств регистрации звуковых волн по причине следующих положительных свойств:

· наличия почти абсолютной возможности доступа из-за неизбежности информационного обмена в звуковом диапазоне;

· практической непрерывности получения информации в течение большого периода времени, сопоставимого с периодом энергетической автономности приемников звуковых волн;

· значительного пространственного охвата источников звуковых волн;

· большого выбора мест и способов съема звуковой информации.

При переговорах сотрудников с использованием технических средств радио, телефонной, телевизионной, проводной, громкоговорящей связи в качестве источников информации могут использоваться производимые ими электромагнитные поля и электрические токи, акустические поля.

Многие технические устройства обладают способностью преобразовывать звуковое поле в модулированные полезным сигналом энергетические поля или электрические токи и ретранслировать их с переносом информации, что в случае их регистрации также создает каналы утечки информации. К таким ретрансляторам физических полей относятся различные системы и устройства, предназначенные для обеспечения административной, хозяйственной деятельности, безопасности и т.п.: усилительные системы, системы часофикации и радиофикации, охранные системы, противопожарные системы, радиоприемники, радиотрансляционные системы и др. Так возникают техногенные источники информации.

В настоящее время существует масса возможностей снять речевую информацию. Один из самых простых способов - это прослушивание разговора с помощью микропередатчиков, установленных в офисе. Тактико-технические характеристики подобного рода устройств отечественного и зарубежного производства позволяют им регистрировать акустические поля в радиусе до 300 метров от своего месторасположения, и сохранять работоспособность от 40 до 1000 часов. Другой распространенный способ - прослушивание помещений с помощью микрофона телефонного аппарата. Микрофон является частью электронной системы телефонного аппарата. Кажется, что если трубка не поднята, то и нет возможности использовать микрофон в качестве средства съема информации. На самом деле это возможно с использованием ВЧ-наводки. Кроме того, телефоны, в которых в качестве вызывного устройства применяется электромагнитный звонок, позволяют прослушивать помещения, используя звонковую цепь. Это возможно, даже если трубка лежит на рычаге телефонного аппарата. Еще один очень распространенный метод - это прослушивание звуковых волн разговорной речи, передающихся через перегородки, стены, стекла, батареи отопления. Для этого в настоящее время используются электронные стетоскопы. Они обеспечивают прием акустических сигналов, их усиление, возможность прослушивания через головные телефоны и запись их на магнитофон. Для прослушивания помещений, имеющих окна могут применяться устройства, работающие в оптическом диапазоне - лазерные детекторы. Принцип их действия заключается в облучении лазерным лучом поверхности, находящейся в зоне звуковых волн (например, оконных стекол, зеркал и т.д.) и приеме отраженного от нее сигнала. Звуковые колебания в помещении вызывают синхронные колебания стекол, а они модулируют отражаемый лазерный луч. Эффективная дальность таких детекторов - до 600 метров.

Набор технических средств для съема акустической информации не ограничивается перечисленными выше средствами. Однако рассматриваемая техника является основной для съема акустической информации.

Таким образом, к условиям, способствующим образованию каналов утечки информации из офисов с использованием звуковых волн разговорной речи, следует отнести:

· неконтролируемое распространение звуковых волн в свободном пространстве, пространстве помещений и за их пределы;

· проводимость звуковых волн жесткими элементами конструкций зданий и искусственными каналами (полостями) в конструкциях, имеющими технологическое назначение (к примеру - каналы вентиляции помещений);

· синхронную вибрацию элементов конструкций помещений под воздействием звуковых волн;

· синхронную вибрацию конструктивных элементов технических устройств для выполнения операций с информацией и устройств для обеспечения административной, хозяйственной деятельности и безопасности под воздействием звуковых волн.

Максимальное количество каналов утечки речевой информации может быть организовано при проведении конфиденциальных совещаний, переговоров. Поэтому проблема защиты конфиденциальных переговоров решается комплексно с применением различного рода мероприятий и с использованием разных технических средств. При этом учитываются все перечисленные выше обстоятельства образования каналов утечки информации.

Периодически и непосредственно перед конфиденциальным совещанием проводятся поисковые мероприятия для обнаружения р...