Способы защиты информации от акустических средств

Национальная библиотека им. Н. Э. Баумана
Bauman National Library

Персональные инструменты

Средства защиты акустических каналов утечки информации

Защита речевой (акустической) информации

Защита речевой (акустической) информации является одной из важнейших задач в общем комплексе мероприятий по обеспечению информационной безопасности объекта технической защиты информации (ЗИ). Это связано с тем, что в процессе обсуждения служебных вопросов может озвучиваться конфиденциальная информация (информация ограниченного доступа). Перехват этой информации может происходить максимально оперативно в момент ее первого озвучивания. Объектами технической защиты речевой (акустической) информации (ТЗРИ) являются учреждения системы государственного управления, военные и военно-промышленные объекты, научно-исследовательские учреждения и т.д. При этом на объектах ТЗРИ защищаются:

• специально предназначенные для обмена речевой информацией ограниченного доступа (звукозаписи, звуковоспроизведения такой информации) помещения;
• помещения, специально не предназначенные, но используемые для такого рода деятельности в силу обстоятельств;
• открытые площадки.

Нормативную базу, которой руководствуются при решении задач ТЗРИ, составляют нормативно-методические документы Государственной технической комиссии при Президенте Российской Федерации и другие ведомственные документы, разработанные на их основе. Органы технической разведки различной принадлежности (иностранных государств, экстремистских и террористических организаций, конкурирующих фирм и других соперничающих организаций) могут использовать для перехвата широкий арсенал портативных средств акустической речевой разведки (АРР), позволяющих перехватывать речевую информацию по прямому акустическому, виброакустическому, оптико-электронному и другим каналам. К основным средстам АРР относятся:

• портативная аппаратура звукозаписи (малогабаритные диктофоны, магнитофоны и устройства записи на основе цифровой схемотехники);
• направленные микрофоны;
• электронные стетоскопы;
• электронные устройства перехвата речевой информации (закладные устройства) с датчиками микрофонного типа;
• оптико-электронные (лазерные) средства дистанционного прослушивания и т.д.

Проблемы ЗИ от АРР решаются в направлении совершенствования активных и пассивных способов защиты информации. Широко применяются технические меры, основанные на использовании специальных материалов и средств, технических и конструкторских решений. Для скрытия речевого сигнала применяются:

• специальные строительные и отделочные материалы, гильзы, коробы, прокладки, глушители, вязкоупругие заполнители, специальные вставки в разрывы труб системы теплоснабжения и воздуховодов, акустические фильтры, глушители звука и т.д., обеспечивающие звукоизоляцию выделенных помещений;
• системы активной акустической и виброакустической маскировки, создающие в разведопасных направлениях помехи, снижающие разборчивость пере-хваченных сообщений;
• средства электромагнитного и ультразвукового подавления диктофонов в режиме записи.

Промышленностью выпускается широкий ассортимент подобных средств, в целом позволяющий решать актуальные задачи ТЗРИ в выделенных помещениях и значительно усложнять ее перехват в помещениях, специально не предназначенных для ведения конфиденциальных переговоров, и при ведении таких переговоров на открытых площадках.

В настоящее время на рынке конкурируют более 20 специализированных фирм, занимающихся разработкой, производством и реализацией технических средств защиты информации, которые позволяют эффективно решать задачу защиты информации от АРР. Совершенствование аппаратуры осуществляется в направлениях удешевления, увеличения функциональных возможностей и уменьшения мешающего влияния на объекты защиты.

Акустические каналы

Акустические каналы – это ТКУ, возникающие за счет выхода за пределы контролируемой зоны акустических полей.

Основными мероприятиями по защите информации от утечки по акустическим каналам являются организационные и организационно-технические меры.

Для определения степени эффективности защит используются шумомеры – измерительные приборы, которые преобразуют колебания звукового давления в показания, соответствующие уровню звукового давления.

По классу точности существуют 4 класса шумомеров:

• 0 класс – для лабораторных измерений,
• 1 класс – для натурных измерений,
• 2 класс – для общих целей,
• 3 класс – для ориентировочных измерений.

Для обеспечения защиты используют пассивные и активные методы. Пассивные методы включают в себя звукопоглощение и звукоизоляцию. Звукопоглощение обеспечивается применением специальных герметических панелей из стекловаты высокой плотности различной толщины. Звукоизоляция обеспечивается специальными звукоизолирующими покрытиями стен. Звукоизоляцию целесообразно применять только в небольших помещениях, т.к. в больших помещениях звуковая энергия максимально поглощается, не достигнув стен. В тех случаях, когда пассивные меры не обеспечивают необходимого уровня безопасности, применяются активные методы.

К активным средствам относятся генераторы шума – технические средства, вырабатывающие шумоподобные электронные сигналы. Эти сигналя подаются на соответствующие датчики акустического или вибрационного преобразования. Акустические датчики предназначены для создания акустического шума в помещениях или вне их, а вибрационные – для маскирующего шума в ограждающих конструкциях (приклеиваются к ним, создавая в них звуковые колебания). Примером данного генератора является система виброакустического зашумления «Заслон».

Характеристики современных систем зашумления приведены в таблице 1.

Источник

Защита информации от утечки по акустическим каналам

Защита информации от утечки по акустическому каналу – комплекс мероприятий, исключающих или уменьшающих возможность выхода конфиденциальной информации за пределы контролируемой зоны за счет акустических полей.

Основными мероприятиями в этом виде защиты выступают организационные и организационно-технические меры. Из организационных мер – проведение архитектурно-планировочных, пространственных и режимных мероприятий, а организационно-технические — пассивные (звукоизоляция, звукопоглощение) и активные (звукоподавление) мероприятия. Возможно проведение и технических мероприятий с помощью применения специальных защищенных средств ведения конфиденциальных переговоров.

Архитектурно-планировочные меры предусматривают выполнение определенных требований при проектировании или реконструкции помещений с целью исключения или ослабления неконтролируемого распространения звука. Например – особое расположение помещений или оборудование их элементами акустической безопасности (тамбуры, ориентирование окон в сторону контролируемой зоны).

Режимные меры – строгий контроль пребывания в контролируемой зоне сотрудников и посетителей.

Организационно — технические меры – использование звукопоглощающих средств. Пористые и мягкие материалы типа ваты, ворсистые ковры, пенобетон, пористая сухая штукатурка являются хорошими звукоизолирующими и звукопоглощающими материалами — в них очень много поверхностей раздела между воздухом и твердым телом, что приводит к многократному отражению и поглощению звуковых колебаний (звукопоглощение, отражение и пропускание звука).

Для определения эффективности защиты звукоизоляции используются шумомеры. Шумомер — это измерительный прибор, который преобразует колебания звука в числовые показания. Измерения акустической защищенности реализуются методом образцового источника звука (с заранее известным уровнем мощности на определенной частоте).

Имея образцовый источник звука и шумомер, можно определить поглощающие возможности помещения. Величина акустического давления образцового источника звука известна. Принятый с другой стороны стены сигнал замерен по показаниям шумомера. Разница между показателями и дает коэффициент поглощения.

В тех случаях, когда пассивные меры не обеспечивают необходимого уровня безопасности, используются активные средства. К активным средствам относятся генераторы шума — технические устройства, вырабатывающие шумоподобные сигналы. Эти сигналы подаются на датчики акустического или вибрационного преобразования.

Акустические датчики предназначены для создания акустического шума в помещениях или вне их, а вибрационные — для маскирующего шума в ограждающих конструкциях.

Вибрационные датчики приклеиваются к защищаемым конструкциям, создавая в них звуковые колебания.

Генераторы шума позволяют защищать информацию от утечки через стены, потолки, полы, окна, двери, трубы, вентиляционные коммуникации и другие конструкции с достаточно высокой степенью надежности.

Таким образом, защита от утечки по акустическим каналам реализуется:

• применением звукопоглощающих облицовок, специальных дополнительных тамбуров дверных проемов, двойных оконных переплетов;
• использованием средств акустического зашумления объемов и поверхностей;
• закрытием вентиляционных каналов, систем ввода в помещения отопления, электропитания, телефонных и радиокоммуникаций;
• использованием специальных аттестованных помещений, исключающих появление каналов утечки информации.

Боле подробно про акустический канал утечки информации можно почитать в книге — Торокина А.А. — Инженерно-техническая защита информации

Источник

Технические средства защиты информации от утечки по акустическому каналу

В соответствии с общими методами защиты информации для защиты от утечки по акустическому каналу применяются технические способы, представленные в табл. 5.3.. Различают информационное и энергетическое скрытие.

Способы защиты информации от утечки по акустическим каналам

Вид акустического канала утечки информации	Способы защиты
Информационное скрытие	Энергетическое скрытие
Уменьшение энергии носителя (пассивные способы)	Зашумление (активные способы)
Воздушный акустический КУИ	Дезинформирование	Звукоизоляция Звукопоглощение	Акустическое зашумление
Виброакустический КУИ	Звукоизоляция Звукопоглощение	Виброакустическое зашумление
Акустоэлектрический КУИ	Ограничение Фильтрация Отключение Использование буферных устройств	Линейное зашумление
Акустоэлектромагнитный	Экранирование Заземление	Пространственное зашумление
Акустооптический	Виброакустическое зашумление

Пассивные способы защиты акустической (речевой) информации следующие:

1. Ослабление акустических (речевых) сигналов на границе контролируемой зоны до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов улучшения путем улучшения звукоизоляции выделенных помещений.

Увеличение звукоизолирующей способности дверей достигается плотной пригонкой полотна двери к коробке, устранением щелей между дверью и полом, применением уплотняющих прокладок, обивкой или облицовкой полотен дверей специальными материалами, а также и использование дверей с тамбуром.

В настоящее время практически повсеместно установлены металлопластиковые окна с герметичным стеклопакетом, которые при квалифицированной установке отвечает требованиям по звукоизоляции. При недостаточной звукоизоляции рекомендовано применяют упругие прокладки между створками и рамой или облицовывают межстекольное пространство по периметру звукопоглощающим покрытием.

Наиболее эффективной мерой предотвращения утечки информации через воздухопроводы является установка в них глушителей. В абсорбционных глушителях происходит звукопоглощение в материалах и конструкции, в реактивных — в результате отражения звука обратно к источнику. Комбинированные глушители объединяют оба эти способа.

Радиаторы отопления закрывают звукопоглощающими экранами

На стены, перегородки, потолки устанавливаются звукопоглощающие облицовки в виде акустических плит мелкой зернистой или ячеечной структуры, из слоя пористо-волокнистого материала (стеклянного или базальтового волокна, минеральной ваты) в защитной оболочке из ткани или пленки с перфорированным покрытием (металлическим, гипсовым и др.), резонансные звукопоглощающие материалы. Возможно использование звукопоглощающих штукатурок. Звукоизоляцию полов повышают ковровые (ковролиновые) покрытия с большим ворсом.

Для ведения переговоров по наиболее важным вопросам возможно использования специальных переговорных кабин.

2. Ослабление информационных электрических сигналов в соединительных линиях ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом) осуществляется путем ограничения уровня опасного сигнала, использования буферных устройств или отключения ВТСС на время ведения переговоров конфиденциального характера.

3. Исключение (ослабление) прохождения сигналов высокочастотного навязывания во вспомогательные технические средства, имеющие в своем составе электроакустические преобразователи (обладающие микрофонным эффектом), путем фильтрации опасного сигнала.

Активные способы защиты акустической (речевой) информации направлены на:

создание маскирующих акустических и вибрационных помех с целью уменьшения отношения сигнал/шум на границе контролируемой зоны до величин, обеспечивающих невозможность выделения информационного акустического сигнала средством разведки;

создание маскирующих электромагнитных помех в соединительных линиях и линиях электропитания ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом), с целью уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки;

ультразвуковое подавление устройств съема информации с проводных линий связи;

выжигание закладных устройств, подключенных к линии;

создание прицельных радиопомех акустическим и телефонным радиозакладкам с целью уменьшения отношения сигнал/шум до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки.

Рассмотрим некоторые технические средства защиты от утечки по акустическому каналу. Устройства защиты речевой информации, циркулирующей в помещении, от утечки через телефонный аппарат (ТА) при положенной телефонной трубке представлены на рис. 5.37.

Рис. 5.37. Средства защиты телефонного аппарата

Устройство «Корунд» реализует принцип ограничения опасных сигналов. Устанавливается внутри телефонной розетки.

В устройстве МП-1А одновременно используются как пассивные, так и активные средства защиты. Устройство содержит генератор шума, нелинейные цепи и узел подавления сигналов малого уровня, с помощью которых обеспечивается введение шумового сигнала в абонентскую линию, затухание сигнала малого уровня от ТА в сторону абонентской линии и защита информации от утечки при высокочастотном навязывании.

Принцип действия устройства защиты МП-8 «Сигма-РА» основан на механическом отключении контактов ТА от подходящей телефонной линии при положенной телефонной трубке. При снятии абонентом телефонной трубки с рычагов происходит подключение контактов ТА к телефонной линии и ТА обеспечивает ведение двустороннего разговора. Сигнал «вызова» (звонок) поступает из телефонной линии в специальную автономную схему устройства защиты через оптоэлектронную развязку. Это обеспечивает одностороннюю передачу сигналов от телефонной линии и абсолютно исключает любую утечку информации из помещения через телефонную линию.

Средства контроля телефонных линий показаны на рис. 5.38.

Рис. 5.38. Средства контроля телефонных линий

Индикатор состояния телефонной линии SEC-2005 предназначен для обнаружения факта прослушивания телефонных разговоров, а также защиты от снятия информации во время разговора.

Телефонный модуль для комплексной защиты телефонной линии от прослушивания ПРОКРУСТ-2000 предназначен для защиты городской телефонной линии до АТС методом постановки активной помехи, подавляющей действие практически любых, существующих на сегодняшний день, телефонных закладок во время разговора. В приборе реализовано запатентованное решение, позволяющее гарантированно предотвращать съем и передачу информации по телефонной линии в промежутках между телефонными переговорами. Прибор позволяет осуществлять обнаружение подключенных телефонных закладок и контролировать постоянную составляющую напряжения в телефонной линии.

Устройство для защиты от перехвата передаваемой по телефонной линии речевой информации «Референт Basic» предназначено для защиты от перехвата передаваемой по телефонной линии речевой информации. Передача информации осуществляется в цифровом виде с использованием специальных алгоритмов сжатия и защиты. Конструктивно устройство реализовано в корпусах от серийного телефонного аппарата PANASONIC и внешне ни чем не отличается от него.

Выжигатель устройств съема информации в проводных линиях связи и в обесточенной электросети ГИ-1500 представлено на рис. 5.39. Предназначено для защиты от несанкционированного прослушивания переговоров как по телефону, так и в помещении с помощью устройств, работающих в проводных линиях, либо в электросети. Принцип действия прибора основан на электрическом пробое радиоэлементов. В линию подается мощный короткий высоковольтный импульс, способный полностью разрушить или нарушить функциональную деятельность средств съема информации.

Рис. 5.39. Выжигатель закладных устройств

Генераторы акустических и виброакустических помех представлены на рис. 5.40.

Рис. 5.40. Генераторы акустического шума

Комплекс виброакустической защиты БАРОН предназначен для защиты объектов информатизации 1 категории и противодействия техническим средствам перехвата речевой информации (стетоскопы, направленные и лазерные микрофоны, выносные микрофоны) по виброакустическим каналам (наводки речевого сигнала на стены, пол, потолок помещений, окна, трубы отопления, вентиляционные короба и воздушная звуковая волна). Имеет четыре канала формирования помех, к каждому из которых могут подключаться вибропреобразователи пьезоэлектрического или электромагнитного типа, а также акустические системы, обеспечивающие преобразование электрического сигнала, формируемого прибором, в механические колебания в ограждающих конструкциях защищаемого помещения, а также в акустические колебания воздуха.

Генератор виброакустического шума ANG-2200 предназначен для создания виброакустических помех с целью защиты от проводных и радио-микрофонов, вмонтированных в стену, а также лазерных и микроволновых систем, использующих отражение от окон. Система зашумления состоит из блока генератора и комплектующих к нему: вибрационных преобразователей предназначенные для защиты стен, окон, потолка, электропроводки, вентиляции; всенаправленного акустического излучателя, предназначенного для защиты пространства подвесных потолков, ниш, шкафов, вентиляционных коробов.

Переносные камуфлированные устройства защиты речевой информации, применение которых возможно в оперативных условиях, показаны на рис. 5.41.

Рис. 5.41. Переносные устройства защиты речевой информации

Портативное устройство противодействия радиоэлектронным средствам промышленного шпионажа «Барсетка» предназначено для предотвращения утечки информации за счет несанкционированного (скрытного) применения диктофонов и других портативных средств звукозаписи в оперативных условиях (в том числе и цифровых. Подавитель выполнен в виде барсетки со встроенной антенной. Лепесток излучения в этом случае направлен перпендикулярно боковой поверхности барсетки. Помеха – речеподобная. Устройство оснащено пультом дистанционного управления по радиоканалу.

Переносное устройство противодействия радиоэлектронным средствам промышленного шпионажа со встроенным блокиратором работы систем мобильной связи стандартов GSM 900/1800 ШТОРМ-КМ осуществляет подавление цифровых и кинематических диктофонов и блокирования работы закладных устройств (аудио и видео передатчиков), использующих для передачи информации каналы систем мобильной связи стандартов GSM-900/1800, E-GSM. Для удобства эксплуатации прибор закамуфлирован в атташе-кейс и снабжен 2 пультами дистанционного управления по радиоканалу. Отличительной особенностью прибора является возможность навязывания музыкальной или речеподобной помех, что существенно понижает остаточную разборчивость исходной речи.

Источник