Состав и описание выявленных функциональных каналов утечки информации
В ходе обследования помещения были выявлены следующие уязвимости объекта, указанные в таблице 1.1.
Таблица 1.1 – Потенциальные каналы утечки речевой информации
Наименование канала утечки | Описание физики канала утечки информации |
Акустический | Мембранный перенос энергии речевых сигналов через перегородки за счет малой массы и слабого затухания сигнала |
Акустический | Утечка информации за счет слабой акустической изоляции (щелей, неплотностей, отверстий). К таким неплотностям можно отнести: - щели возле закладных труб кабелей, - щели у стояков системы отопления, - вентиляцию. |
Вибрационный | Утечка информации за счет продольных колебаний ограждающих конструкций и арматуры системы центрального отопления, колебаний оконных стекол. |
Электроакустический | Утечка информации за счет акустоэлектрического преобразования в приемнике линии радиотрансляции и электрочасофикации |
ПЭМИН | Утечка информации за счет модуляции полезным сигналом ЭМ-полей, образующихся при работе бытовой техники |
Остановим свое внимание на канале утечки информации под названием «Акустический». Для того, чтобы определить эффективность защиты информации, необходимо провести анализ на соответствие установленным требованиям и нормам. Эффективность защиты информации – интегральный показатель, устанавливающий степень соответствия достигнутых результатов защиты информации установленным требованиям.
Нормативно-методическая документация устанавливает требования к измерительному сигналу:
а) шумовому в 7 октавных полосах;
б) гармоническому в виде 20 частот, средним частотам полос равной разборчивости.
В качестве приемника шумовых сигналов используется шумомер 1-го и 2-го классов точности с измерительным микрофоном и вибропреобразователем.
Приемником гармонических сигналов является согласованный с гармоническими сигналами приемник с соответствующей полосой пропускания.
Рисунок 1.1 – Схема контроля (измерения) параметров, определяющих эффективность
защиты информации
Виртуальные средства измерений (оценки) характеристик маскирующего шума позволяют оценивать с высокой точностью, практически в реальном масштабе времени, а также представлять документированные результаты оценки либо на бумажном, либо на электронном носителе.
Контроль эффективности защиты информации установлен нормативно-методическими требованиями. Требования научно обоснованы и учитывают следующие факторы. Неравномерность амплитудно-частотной характеристики (АЧХ), усредненной для мужских и женских голосов спектральной плотности речевого сигнала (кривая чувствительности уха имеет максимальную чувствительность в области средних частот с понижением к нижним и высоким частотам).
Среда распространения акустического речевого сигнала характеризуется распределением фоновых шумов в виде экспоненциального закона со спадом в области высоких частот. Искусственные шумы, вносящие погрешность при оценке разборчивости речи, следует фильтровать. Искусственные преграды в виде элементов конструкций зданий создают неравномерное частотозависимое ослабление речевого сигнала. Акустическому речевому сигналу в замкнутом пространстве присущи искажения в виде реверберационных помех и помех, обусловленных резонансными явлениями в замкнутом объеме. Резонансу подвержены как шумовые, так и гармонические сигналы.
Контроль эффективности защиты информации основан на научной и законодательной метрологии. Научная метрология устанавливает единые правила передачи единицы физической величины от государственного эталона к рабочим средствам измерений. Условия измерений законодательно закреплены для основной и дополнительной инструментальной погрешности средства измерения.
Далее перейдем непосредственно к технологии защиты акустического канала утечки речевой информации.
Технологический раздел