Создание системы защиты речевой информации на объекте информатизации. Пути блокирования акустического, акусто-радиоэлектронного, акустооптического, радиоэлектронного каналов утечки данных. Технические средства защиты информации от подслушивания и записи.
Краткое сожержание материала:

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Реферат

информация защита подслушивание запись

Пояснительная записка содержит: стр., рисунок, таблиц.

Ключевые слова: ТЕХНИЧЕСКИЕ СРЕДСТВА, СИСТЕМА ЗАЩИТЫ РЕЧЕВОЙ ИНФОРМАЦИИ, МЕТОД ПОКРОВСКОГО, ГЕНЕРАТОР ШУМА, КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ, ОБЪЕКТ, ПЭМИН, УТЕЧКА ИНФОРМАЦИИ, ЗАКЛАДНОЕ УСТРОЙСТВО, ПЕРЕДАЧА ИНФОРМАЦИИ, БЕЗОПАСНОСТЬ РЕЧЕВОГО КАНАЛА.

Тема курсового проекта: «Разработка проекта технической составляющей системы защиты речевой информации на объекте информатизации».

Цель проектирования: закрепление основ и углубление знаний в области разработки системы защиты речевой информации на объектах, где имеет место конфиденциальная информации. Что сделано: в ходе работы была создана система защиты речевой информации на объекте информатизации. Были использованы технические средства защиты информации, позволяющие предотвратить утечку информации за пределы контролируемого помещения, для обеспечения конфиденциальности переговоров и совещаний, а также ослабить уровень акустического (речевого) сигнала и предотвратить его проникновения за пределы контролируемого помещения. Полученные результаты: были перекрыты такие каналы утечки как акустический, акусто-радиоэлектронный, акустооптический, радиоэлектронный. Была обеспечена защита от подслушивания и несанкционированной записи речевой информации с помощью специальных закладных устройств, систем лазерного подслушивания, перехвата электромагнитных излучений, проводных, направленных, лазерных микрофонов, утечки по сетям электропитания и заземления, ПЭМИН и портативной звукозаписывающей аппаратуры.

Введение

В век информации, когда действует принцип - кто владеет информацией, тот владеет миром, желающих таким образом овладеть миром предостаточно, а значит, существует устойчивый спрос на информацию, полученную несанкционированным путем. В такой ситуации головная боль владельца информации - это ее надежная защита. Иными словами, и в информационной области идет извечная борьба снаряда и брони, нападающей стороны и защищающейся.

Достойным вниманием нападающей стороны пользуется информация, носителем которой является речевой сигнал или речевая информация. В общем случае речевая информация представляет собой множество, состоящее из смысловой информации, личностной, поведенческой и т.д. Как правило, наибольший интерес представляет смысловая информация. В дальнейшем под речевой информацией мы будем понимать только смысловую информацию. Способов защиты речевой информации и технических средств, реализующих эти способы, существует достаточно много, и они постоянно совершенствуются, т.к. по мере развития научно-технической мысли у нападающей стороны появляются все более изощренные технические средства, позволяющие не только улучшить количественные характеристики известных технических каналов утечки информации, но и создавать новые каналы. Максимальное количество технических каналов утечки информации можно организовать для перехвата акустической речевой информации, например, при проведении конфиденциальных совещаний, переговоров.

Проблема защиты конфиденциальных переговоров решается комплексно с применением различного рода мероприятий, в том числе и с использованием технических средств, происходит это следующим образом. Дело в том, что первичными переносчиками речевой информации являются акустические колебания воздушной среды, создаваемые артикуляторным трактом участника переговоров. Естественным или искусственным способами вторичными переносчиками речевой информации становятся вибрационные, магнитные, электрические и электромагнитные колебания в различных диапазонах частот, которые и "выносят" конфиденциальную информацию из переговорного помещения. Для исключения этого факта осуществляется маскирование этих колебаний аналогичными колебаниями, представляющими собой маскирующие сигналы в "подозрительных" или выявленных диапазонах частот. В связи с этим, на постоянной основе различными техническими средствами "закрываются" известные технические каналы утечки речевой информации такие, как кабельные сети различного назначения, трубопроводы, ограждающие строительные конструкции, окна и двери, побочные электромагнитные излучения (ПЭМИ).

Человеческая речь является естественным и наиболее распространенным способом обмена информацией между людьми, и попытки перехвата (подслушивание) этой информации ведутся с древнейших времен до настоящего времени. Определенный интерес в получении речевой информации вызван рядом специфических особенностей, присущих такой информации:

- конфиденциальность - устно делаются такие сообщения и отдаются такие распоряжения, которые не могут быть доверены никакому носителю;

- оперативность - информация может быть перехвачена в момент ее озвучивания;

- документальность - перехваченная речевая информация (речь, не прошедшая никакой обработки) является по существу документом с личной подписью того человека, который озвучил сообщение, так как современные методы анализа речи позволяют однозначно идентифицировать его личность;

- виртуальность - по речи человека можно сделать заключение о его эмоциональном состоянии, личном отношении к сообщению и т.п.

Целью данного курсового проекта является обеспечение защиты речевой информации на объекте.

Весь этот комплекс мероприятий требует значительных финансовых затрат, как единовременных (при строительстве или при переоборудовании офисных помещений с целью выполнения требований информационной безопасности), так и текущих (для проведения вышеперечисленных мероприятий и для обновления парка контролирующей аппаратуры). Эти затраты могут достигать нескольких десятков, а то и сотен тысяч долларов, в зависимости от важности конфиденциальной информации и финансовых возможностей владельцев офисных помещений.

Полнота защиты подобных помещений зависит как от их акустической защищенности по воздушной и структурной (вибрационной) акустической волне, так и от защищенности расположенных в помещении устройств и их элементов от утечки за счет акусто-преобразовательного эффекта, побочных электромагнитных излучений и наводок (ПЭМИН), а также от организованных каналов утечки информации.

Поэтому, оценивая возможности такого помещения, целесообразно рассмотреть как его акустическую защищенность (несущие конструкции, пол, потолок, вентиляционные короба, двери, окна, трубы отопления и т.п.), так и предусмотреть возможность использования злоумышленником элементов аппаратуры, обладающих акустопреобразовательным эффектом - звонковые цепи телефонных аппаратов, вторичные часы, динамики сетей трансляции, некоторые извещатели систем охранной и пожарной сигнализации и т.п.

Нормативные ссылки

ГОСТ 19.701-90. Единая система программной документации. Схемы алгоритмов, программ, данных и систем. Условные обозначения и правила выполнения.

ГОСТ Р ИСО/МЭК 8631-94. Информационная технология. Программные конструктивы и условные обозначения для их представления.

ГОСТ Р 50840-95. Передача речи по трактам связи. Методы оценки качества, разборчивости и узнаваемости.

ГОСТ Р 50922-96. Защита информации. Основные термины и определения.

ГОСТ Р 51624-00. Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования.

ГОСТ Р 50972-96. Защита информации. Радиомикрофон. Технические требования к защите от утечки секретной информации.

ГОСТ Р 51624-00. Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования.

МГСН 2.04-97. Допустимые уровни шума, вибрации и требования к звукоизоляции жилых и общественных зданий.

РД 50-716.92. Методические указания Госстандарта России. Информационная технология. Защита информации от утечки за счет ПЭМИН при ее обработке средствами вычислительной техники. Правила разработки, построения, изложения, оформления документов.

СТП КубГТУ 4.2.6-2004 СМК. Учебно-организационная деятельность. Курсовое проектирование.

1. Конструкторский раздел

1.1 Общая характеристика объекта

1.1.1 Характеристика помещения

Задача исполнителя: необходимо защитить речевую информацию в помещении директора.

Назначение помещения: проведение собрания совета директоров, проведение служебных переговоров с клиентами, проведения рабочих закрытых совещаний.

Заявляемая степень конфиденциальности: строго конфиденциально.

Этаж: 4-й этаж четырехэтажного здания.

- размеры помещения: 4x7x2,80 м;

- потолок подвесной (воздушный зазор 0,3 м);

- перекрытия (потолок, пол) деревянный на деревянных балках, 30 мм + бетон, 250 мм;

Стеновые перегородки: древесностружечная плита (25 мм), минеральная вата, гипсовые акустические плиты;

Наружные стены: деревянные (25 см), акустическая штукатурка;

Окна: кол-во окон - 3, без защитной пленки, размер окна 200x80 см, с двойным стеклом 3 мм;

Двери: двухстворчатые, 220х90 см, деревянные;

Характеристика смежных помещений:

Сверху - узел связи;

Снизу - бухгалтерия;

Север - внешняя...