Федеральноеагентство по образованию
Государственноеобразовательное учреждение
Высшегопрофессионального образования
«Сыктывкарскийгосударственный университет»
Факультетинформационных систем и технологий
Кафедра защитыинформации
Курсовая работапо дисциплине
«Инженерно-техническаязащита информации»
Исследованиепомещения на виброакустическую защищенность
(на примередеканата факультета ИСиТ)
Сыктывкар 2009
Содержание
Введение
1.Теоретическиеосновы виброакустики
1.1 Краткие сведения из акустики
1.1.1 Распространение звуковых волн
1.1.2Виды звуковых волн
1.1.3 Отражение и прохождение звука
1.1.4Поглощение звуковыхволн
1.2Классификация акустических каналов утечки информации
2.Защита информации ввыделенных помещениях
2.1 Модель угроз для информации черезакустический канал утечки
2.2Модель угроз дляинформации через виброакустический канал утечки
2.3Модель угроз для информации за счетэлектроакустического преобразования и гетеродинного оборудования
3.Методики расчета
3.1 Расчетконтролируемой зоны объекта и контрольных точек
3.2 Акустический и виброакустический контроль. Методикаконтроля
3.3Размещение акустического излучателя передающегоизмерительного комплекса
4.Оценка защищенностиограждающих конструкций помещенияот утечки информации повиброакустическому каналу (напримере деканата факультета ИСиТ)
4.1 Порядок проведения контролязащищенности помещения от утечки виброакустической речевой информации
4.2Анализ объекта защиты
4.3 Измерение виброакустическойзащищенности помещения
Заключение
Списоклитературы
/>/>Введение
Для несанкционированного добывания информации в настоящее время используется широкий арсенал технических средств, из которых малогабаритные технические средства отражают одно из направлений в развитии современных разведывательных технологий. Выполняемые в портативном, миниатюрном и сверхминиатюрном виде, эти средства аккумулируют в себе новейшие научные, технические и технологические достижения электроники, акустики, оптики, радиотехники и других наук. Такие средства находят широкое применение, как в деятельности правоохранительных органов, так и иностранных технических разведок, в подпольном информационном обеспечении незаконных экономических, финансовых и криминальных организаций. В условиях рыночной экономики появление значительного числа конкурирующих между собой различных структур естественным образом создало определенное пространство, на котором применение подобных устройств технической разведки для добывания информации различной значимости является наиболее вероятным.
На сегодняшний день инженерно-техническая защита информации переживает бурный рост, и эта тенденция будет сохраняться в дальнейшем. Многие фирмы и организации заинтересованы в защите своих конфиденциальных данных и проводят мероприятия по пресечению их утечки. К таким мероприятиям относятся организационные, инженерно-технические решения в области защиты информации, а также защита информации в области компьютерных технологий.
В области защиты информации от утечки по техническим каналам по сей день одним из наиболее актуальных направлений остается обеспечение акустической непроницаемости защищаемых помещений. Акустические волны, которые создаются человеческой речью, воздействуют на ограждающие конструкции помещения (перегородки, стены, перекрытия, окна, двери) и инженерные системы (трубопроводы), передавая им часть своей энергии. Возникающие в конструкциях колебания, несмотря на свою слабость, могут быть приняты и усилены специальными приборами (например, электронными стетоскопами или лазерными микрофонами). Кроме того, в защищаемом помещении могут быть воздуховоды, вентиляционные шахты, печи, камины либо другие подобные системы, являющие собой акустическую «дыру», через которую речевая информация также может уходить за пределы помещения.
Необходимость проведения мероприятий по защите помещений от утечки речевой информации через виброакустические каналы регламентирована рядом нормативных и регулирующих документов. Существующие в этой области требования адресованы в первую очередь к информации, относящейся к разряду государственной тайны. Однако актуальность обозначенной проблемы вовсе не снижается, если речь идет о любой другой конфиденциальной информации, просто требования становятся рекомендациями.
Целью данной курсовой работы является исследование помещения на виброакустическую защищенность (на примере деканата факультета ИСиТ, кабинет №414). Для достижения этой цели были выделены следующие задачи:
- уяснить теоретические основы виброакустики;
- изучить классификацию и модель угроз акустических каналов утечки информации;
- научиться рассчитывать методики оценки защищенности помещений от утечки речевой конфиденциальной информации по виброакустическим каналам;
- оценить защищенность исследуемого помещения;
- сформулировать меры по улучшению защиты помещения от утечки информации.
Объектом изучения курсовой работы является деканат факультета информационных систем и технологий, предметом изучения курсовой работы является прибор SVAN 959.
Для написания курсовой работы использовались данные прибора SVAN 959, а так же учебные пособия по данной тематике.
/>/>1. Теоретические основы виброакустики/>/> 1.1 Краткие сведения из акустики
Шум — один из видов звука. В промышленной акустике термином шум обозначают любой нежелательный в данных условиях звуковой процесс. Всякий меняющийся и раздражающий звук является шумом. Физическая природа шума обусловлена колебательными движениями частиц упругой среды, распространяющимися в виде волн. Как физиологическое явление, шум определяется ощущением, воспринимаемым органом слуха при воздействии звуковых волн в диапазоне от 16 до 20000 Гц. Колебания ниже 16 Гц (инфразвуки) и выше 20000 Гц (ультразвуки) не воспринимаются органом слуха человека, но могут быть зарегистрированы приборами.
Колебательные возмущения, распространяющиеся от источника звука в окружающей среде, называются звуковыми волнами, а пространство, в котором они наблюдаются — звуковым полем.
Звуковая волна характеризуется звуковым давлением, длиной волны, частотой и законами распространения. Звуковое давление — разность между средним статическим давлением среды (при отсутствии звуковых волн) и мгновенным значением давления, которое возникает при наличии звуковых волн. Единица измерения звукового давления — паскаль (Па).
Длиной волны называют расстояние, измеренное вдоль направления распространения волны между ближайшими точками звукового поля, в которых фазы колебаний одинаковые.
Число колебаний в единицу времени называется частотой f (Гц), а время, в течение которого совершается полное колебание — периодом Т (с). Период и частота взаимосвязаны соотношением Т*f=1.
Скорость звука связана с длиной волны и частотой следующей зависимостью: c=l*f, где c — скорость звука, м/с; l — длина волны, м; f — частота колебаний, Гц. Скорость звука определяется свойствами среды: упругостью и плотностью.
Звуковые колебания, как и всякое волновое движение, подчиняются законам интерференции и дифракции. Процесс наложения друг на друга нескольких звуковых волн называется интерференцией. Если два колебания одинаковой частоты и амплитуды складываются в одной фазе, то амплитуда колебаний возрастает, если фазы противоположны, то уменьшается. Отклонение от прямолинейного распространения звуковых волн, огибание волнами препятствий называется дифракцией. Явление дифракции наблюдается в случае, когда размеры преграды или щели меньше длины волны. Если размеры преграды больше длины волны, то за ней образуется зона звуковой тени.
Пространство, в котором звуковые волны свободно распространяются, не встречая отражающих поверхностей, называется свободным звуковым полем. Звуковое поле можно считать свободным, если между давлением и расстоянием от источника звука существует обратно пропорциональная зависимость, т.е. при каждом удвоении расстояния звуковое давление уменьшается наполовину. В производственных или городских условиях свободные звуковые поля встречаются очень редко.
Область слухового восприятия шума в зависимости от значения звукового давления находится между порогом слышимости и порогом болевого ощущения. Порог слышимости — минимальное звуковое давление Р0, которое вызывает едва заметное ощущение звука, равно Р0=2*10-5 Па на частоте 1000 Гц. Порог болевого ощущения — максимальное звуковое давление Pmax, выше которого ухо не воспринимает звук, а ощущает только боль, равно примерно 2*102 Па.
Для удобства вычислений принято оценивать звуковое давление не в абсолютных, а в относительных единицах (белах- Б, децибелах- дБ) по отношению к пороговым значениям. Измеренные таким образом величины называются уровнями. Уровень L звукового давления выражается зависимостью L=20lgP/P0, где P0 — пороговое значение звукового давления (P0=2*10-5 Па). Диапазон изменений звукового давления составляет 0-107 Па, а диапазон соответствующего ему изменения уровней звукового давления — от 0 до 140 дБ. Уровень звуковой мощности источника Lp=10lgW/W0, где W0 — пороговое значение звуковой мощности (W0=10-12 Вт). Характеристики некоторых источников шума представлены в таблице 1:
Таблица 1. Характеристики некоторых источников шума
Шум
Интенсивность I, Вт/м2
Звуковое давление Р, Па
Уровни Ly, дБ
Порог слышимости:
10-12
2*10-5
Шорох листвы
10-11
6,3*10-5
10
Тиканье карманных часов
10-10
2*10-4
20
Шепот
10-9
6,3*10-4
30
Разговор:
тихий
10-8
2*10-3
40
обычный
10-7
6,3*10-3
50
Тихая музыка
10-6
2*10-2
60
Звук работающего пылесоса
10-5
6,3*10-2
70
Звон будильника
10-4
2*10-1
80
Звук при работе:
вентиляторной установки
10-3
6,3*10-1
90
турбокомпрессора
10-2
2,0
100
авиационного двигателя
10-1
6,3
110
пневматической дрели
1
2*10
120
Взлет реактивного самолета
10
6,3*10
130
Болевой порог:
102
2*102
140
Взлет ракеты
103
6,3*102
150
Уровни звукового давления нельзя складывать и вычитать как обычные числа. Для определения суммарного уровня звукового давления (далее УЗД) от нескольких источников шума в одной точке нужно учитывать их логарифмическую зависимость. Для сложения необходимо от УЗД перейти к абсолютным значениям интенсивности звука. Затем, просуммировав их, выполнить обратный переход к суммарному уровню интенсивности звука.
Как сложный звук шум может быть разделен на простые составляющие его тоны с указанием их интенсивности и частоты. Графическое изображение состава шума называется спектром и является важнейшей его характеристикой.
В зависимости от характера шума его спектр может быть линейчатым или дискретным, непрерывным или сплошным, смешанным или дискретно-непрерывным.
По характеру спектра шум может быть широкополосным или тональным (в спектре которого имеются выраженные дискретные тона).
В зависимости от частоты характер шума может быть низко-, средне- и высокочастотным. Низкочастотный шум имеет спектр с максимумом ЗД в области частот ниже 300 Гц, среднечастотный — 300-800 Гц и высокочастотный — выше 800 Гц. Шум, имеющий сплошной спектр и равные амплитуды всех составляющих в широкой области частот, называют белым шумом.
При проведении акустических расчетов и измерениях шумов чаще всего используют октавные полосы частот. Октавной полосой частот называется полоса частот, у которой отношение граничных частот f2/f1=2, например, для звуковых частот: 32.5, 63, 125, 250, 500, 1000, 2000, 4000, 8000 Гц. Если f2/f1=1,26, то ширина полосы равна 1/3 октавы: 31.5, 40, 50, 63, 80, 100, 125, 160, 200, 250, 315, 400, 500, 630, 800, 1000 и т.д., до 8000 Гц.
Уровни P или W, отнесенные к октавным полосам частот, называют октавными уровнями, а уровни, отнесенные ко всем полосам частот — общими уровнями.
Для оценки шума одним числом, учитывающим субъективную оценку (физиологическое восприятие) его человеком, в настоящее время широко используется «уровень звука в дБА» — общий уровень звукового давления, измеряемый шумомером на кривой частотной коррекции А, характеризующую приближенно частотную характеристику восприятия шума человеческим ухом. Эта кривая коррекции А соответствует кривой равной громкости с уровнем звукового давления 40 дБ на частоте 1000 Гц. [1]/>/>/>1.1.1. Распространение звуковых волн
Звуковые волны распространяются во всех направлениях. Такой процесс распространения удобно характеризовать волновым фронтом. Волновой фронт – это поверхность в пространстве, во всех точках которой колебания происходят в одной фазе./>1.1.2. />/>Виды звуковых волн
/>Плоские волны. Волновой фронт простейшего вида – плоский. Плоская волна распространяется только в одном направлении и представляет собой идеализацию, которая лишь приблизительно реализуется на практике. Звуковую волну в трубе можно считать приблизительно плоской, как и сферическую волну на большом расстоянии от источника.
/>Сферические волны. К простым типам волн можно отнести и волну со сферическим фронтом, исходящую из точки и распространяющуюся во всех направлениях. Такую волну можно возбудить с помощью малой пульсирующей сферы. Источник, возбуждающий сферическую волну, называется точечным. Интенсивность такой волны убывает по мере ее распространения, поскольку энергия распределяется по сфере все большего радиуса.
/>Принцип Гюйгенса. Он позволяет определять форму волнового фронта на протяжении всего процесса распространения. Из него следует также, что волны, как плоские, так и сферические, сохраняют свою геометрию в процессе распространения при условии, что среда однородна.
/>Дифракция звука. Дифракцией называется огибание волнами препятствия. Дифракция анализируется с помощью принципа Гюйгенса. Степень такого огибания зависит от соотношения между длиной волны и размером препятствия или отверстия. Если размеры препятствия намного больше длины волны, то звук отражается, а позади препятствия формируется зона акустической тени. Когда размеры препятствия сравнимы с длиной волны или меньше ее, звук дифрагирует в какой-то мере во всех направлениях. Это учитывается в архитектурной акустике. В нем это явление называется диффузией звука./>/>/>1.1.3. Отражение и прохождение звука
Когда звуковая волна, движущаяся в одной среде, падает на границу раздела с другой средой, одновременно могут происходить три процесса. Волна может отражаться от поверхности раздела, она может проходить в другую среду без изменения направления или изменять направление на границе, т.е. преломляться. Если коэффициент отражения по интенсивности, который определяет долю отраженной энергии, равен R, то коэффициент прохождения будет равен T = 1 – R.
Для звуковой волны отношение избыточного давления к колебательной объемной скорости называется акустическим сопротивлением. Волновое сопротивление газов гораздо меньше, чем жидкостей и твердых тел. Поэтому если волна в воздухе падает на толстый твердый объект или на поверхность глубокой воды, то звук почти полностью отражается./>/>/>/>1.1.4. Поглощение звуковых волн
Интенсивность звуковых волн в процессе их распространения всегда уменьшается вследствие того, что определенная часть акустической энергии рассеивается. В силу процессов теплообмена, межмолекулярного взаимодействия и внутреннего трения звуковые волны поглощаются в любой среде. Интенсивность поглощения зависит от частоты звуковой волны и от других факторов, таких, как давление и температура среды.
Поглощение волны в среде количественно характеризуется коэффициентом поглощения «a». Он показывает, насколько быстро уменьшается избыточное давление в зависимости от расстояния, проходимого распространяющейся волной.
/>Поглощение в твердых телах. Механизм поглощения звука вследствие теплопроводности и вязкости, имеющий место в газах и жидкостях, сохраняется и в твердых телах. Однако здесь к нему добавляются новые механизмы поглощения. Они связаны с дефектами структуры твердых тел. Дело в том, что поликристаллические твердые материалы состоят из мелких кристаллитов; при прохождении звука в них возникают деформации, приводящие к поглощению звуковой энергии. Звук рассеивается и на границах кристаллитов. Кроме того, даже в монокристаллах имеются дефекты типа дислокаций, вносящие свой вклад в поглощение звука. Дислокации – это нарушения согласования атомных плоскостей. Когда звуковая волна вызывает колебания атомов, дислокации смещаются, а затем возвращаются в исходное положение, рассеивая энергию вследствие внутреннего трения. />/>[1]
Такимобразом, мы познакомились с теорией виброакустики. При измерении прибором SVAN959 нам будет легче изучить и понять измеряемые характеристики, а так жерассчитать коэффициент звукоизоляции. 1.2 Классификация акустических каналовутечки информации
Источником образования акустического канала утечки информации являются вибрирующие, колеблющиеся тела и механизмы, такие как голосовые связки человека, движущиеся элементы машин, телефонные аппараты, звукоусилительные системы и т.д.
Классификация акустических каналов утечки информации представлена на рисунке 1.
/>
Рис.1 Классификация акустических каналов
Распространение звука в пространстве осуществляется звуковыми волнами. Упругими, или механическими, волнами называются механические возмущения (деформации), распространяющиеся в упругой среде. Тела, которые, воздействуя на среду, вызывают эти возмущения, называются источниками волн. Упругая волна является продольной и связана с объемной деформацией упругой среды, вследствие чего может распространяться в любой среде — твердой, жидкой и газообразной.
Когда в воздухе распространяется акустическая волна, его частицы образуют упругую волну и приобретают колебательное движение, распространяясь во все стороны, если на их пути нет препятствий. В условиях помещений или иных ограниченных пространств на пути звуковых волн возникает множество препятствий, на которые волны оказывают переменное давление (двери, окна, стены, потолки, полы и т.п.), приводя их в колебательный режим. Это воздействие звуковых волн и является причиной образования акустического канала утечки информации.
Акустические каналы утечки информации представлены на рисунке 2.
/>
Рис.2. Образование акустических каналов
Механические колебания стен, перекрытий, трубопроводов, возникающие в одном месте от воздействия на них источников звука, передаются по строительным конструкциям на значительные расстояния, почти не затухая, не ослабляясь, и излучаются в воздух как слышимый звук. Опасность такого акустического канала утечки информации по элементам здания состоит в большой и неконтролируемой дальности распространения звуковых волн, преобразованных в упругие продольные волны в стенах и перекрытиях, что позволяет прослушивать разговоры на значительных расстояниях.
Еще один канал утечки акустической информации образуют системы воздушной вентиляции помещений, различные вытяжные системы и системы подачи чистого воздуха. Возможности образования таких каналов определяются конструктивными особенностями воздуховодов и акустическими характеристиками их элементов: задвижек, переходов, распределителей и др.
В зависимости от физической природы возникновения информационных сигналов, среды распространения акустических колебаний и способов их перехвата, акустические каналы утечки информации также можно разделить на воздушные, вибрационные, электроакустические, оптико-электронные и параметрические.
• Воздушные каналы. В воздушных технических каналах утечки информации средой распространения акустических сигналов является воздух, а для их перехвата используются миниатюрные высокочувствительные микрофоны и специальные направленные микрофоны. Микрофоны объединяются или соединяются с портативными звукозаписывающими устройствами (диктофонами) или специальными миниатюрными передатчиками. Перехваченная информация может передаваться по радиоканалу, оптическому каналу (в инфракрасном диапазоне длин волн), по сети переменного тока, соединительным линиям вспомогательных технических средств и систем (ВТСС), посторонним проводникам (трубам водоснабжения и канализации, металлоконструкциям и т.п.). Причем, для передачи информации по трубам и металлоконструкциям могут применяться не только электромагнитные, но и механические колебания.
• Вибрационные каналы. В вибрационных (структурных) каналах утечки информации средой распространения акустических сигналов являются конструкции зданий, сооружений (стены, потолки, полы), трубы водоснабжения, отопления, канализации и другие твёрдые тела. Для перехвата акустических колебаний в этом случае используются контактные микрофоны (стетоскопы).
• Электроакустические каналы. Электроакустические технические каналы утечки информации возникают за счет электроакустических преобразований акустических сигналов в электрические. Перехват акустических колебаний осуществляется через ВТСС, обладающие “микрофонным эффектом”, а также путем “высокочастотного навязывания”.
• Оптико-электронный канал. Оптико-электронный (лазерный) канал утечки информации образуется при облучении лазерным лучом вибрирующих в акустическом поле тонких отражающих поверхностей (стекол, окон, картин, зеркал и т.д.). Отраженное лазерное излучение (диффузное или зеркальное) модулируется по амплитуде и фазе (по закону вибрации поверхности) и принимается приемником оптического излучения, при демодуляции которого выделяется речевая информация.
• Параметрические каналы. В результате воздействия акустического поля меняется давление на все элементы высокочастотных генераторов ТСПИ (технические средства приема, обработки, хранения и передачи информации) и ВТСС. При этом изменяется (незначительно) взаимное расположение элементов схем, проводов в катушках индуктивности, дросселей и т.п., что может привести к изменениям параметров высокочастотного сигнала, например, к модуляции его информационным сигналом. Поэтому этот канал утечки информации называется параметрическим. Это обусловлено тем, что незначительное изменение взаимного расположения проводов в катушках индуктивности (межвиткового расстояния) приводит к изменению их индуктивности, а, следовательно, к изменению частоты излучения генератора, т.е. к частотной модуляции сигнала. Точно так же воздействие акустического поля на конденсаторы приводит к изменению расстояния между пластинами и, следовательно, к изменению его емкости, что, в свою очередь, также приводит к частотной модуляции высокочастотного сигнала генерации. Наиболее часто наблюдается паразитная модуляция информационным сигналом излучений гетеродинов радиоприемных и телевизионных устройств, находящихся в выделенных помещениях и имеющих конденсаторы переменной емкости с воздушным диэлектриком в колебательных контурах гетеродинов. Промодулированные информационным сигналом высокочастотные колебания излучаются в окружающее пространство и могут быть перехвачены и детектированы средствами радиоразведки. [1]
Таким образом, изучив основные понятия теории виброакустики, мы можем перейти к изучению методики расчета оценки защищенности выделенного помещения. Обладая уже полученными знаниями, нам будет легче ориентироваться в изучаемой предметной области. Перед тем как перейти к методикам, определимся для начала с понятием «выделенное помещение» и его защитой.
репликация синхронизация база данные
/>2. Защита информации в выделенных помещениях
Сегодня особенноактуальна проблема защиты конфиденциальной информации в так называемыхвыделенных помещениях фирмы.
При этом под выделеннымпомещением (ВП) понимается служебное помещение, в котором ведутся разговоры(переговоры) конфиденциального или секретного характера. Здесь речь идет ослужебных помещениях, в которых отсутствуют какие-либо технические средстваобработки (передачи) конфиденциальной информации. К таким помещениям относятся,прежде всего, комнаты для переговоров на фирмах, где ведутся деловыепереговоры, содержащие конфиденциальную информацию.
Следует отметить, чтопереговорные комнаты используются все чаще и на сегодня они являются практическинеотъемлемым атрибутом фирмы. Поэтому будет небезынтересно рассмотреть вопросыобеспечения безопасности информации в выделенных помещениях, имея в виду,прежде всего, комнаты для ведения переговоров.
Во-первых, необходимопонять основную цель и задачи защиты, ибо правильное уяснение цели и задачзащиты определит в дальнейшем состав комплекса проводимых мероприятий, ихстоимость и эффективность защиты в целом.
Основная цельобеспечения безопасности конфиденциальной информации в переговорных комнатах — исключитьдоступ к ее содержанию при проведении переговоров (разговоров). Первостепенныезадачи обеспечения безопасности информации представлены на рисунке 3.
/>
Рис 3. Задачиобеспечения безопасности информации
Уяснив основную цель изадачу защиты информации, можно перейти к разработке модели угроз дляконфиденциальной информации, имеющих место при ведении переговоров(разговоров). Модели угроз целесообразно разрабатывать, сообразуясь с задачамизащиты. [3]/>/> 2.1 Модель угроз для информации черезакустический канал утечки
Несанкционированныйдоступ к конфиденциальной информации по акустическому каналу утечки можетосуществляться:
· путем непосредственного прослушивания;
· при помощи технических средств.
Непосредственноепрослушивание переговоров (разговоров) злоумышленником может быть осуществлено:
· через дверь;
· через открытое окно (форточку);
· через стены, перегородки;
· через вентиляционные каналы.
Несанкционированныйдоступ к содержанию переговоров (разговоров) злоумышленник может осуществить ипри помощи технических средств — таких, как:
· направленные микрофоны;
· проводные микрофоны;
· радиомикрофоны;
Прослушиваниепереговоров (разговоров) через дверь возможно при условии, если вход в комнатудля переговоров выполнен с нарушением требований по звукоизоляции. Не следуеттакже вести переговоры при открытых окнах либо форточках, ибо в этом случае открытнепосредственный доступ к содержанию информации (переговоров или разговоров). Стены,перегородки, потолки (и даже пол) комнат для ведения переговоров не являютсягарантированной защитой от прослушивания, если они не проверены на предметзвукоизоляции или не отвечают этим требованиям.
Весьма опасными сточки зрения несанкционированного доступа к содержанию переговоров (разговоров)являются вентиляционные каналы. Они позволяют прослушивать разговор в комнатена значительном удалении. Поэтому к оборудованию вентиляционных каналовпредъявляются особые требования.
В настоящее время дляпрослушивания разговоров широко распространено использование направленныхмикрофонов. При этом дистанция прослушивания в зависимости от реальнойпомехозащитной обстановки может достигать сотен метров. В качестве направленныхмикрофонов злоумышленники могут использовать:
· микрофоны с параболическим отражателем;
· резонансные микрофоны;
· щелевые микрофоны;
· лазерные микрофоны.
Для прослушиваниязлоумышленники применяют и проводные микрофоны. Чаще всего используютсямикрофоны со специально проложенными проводами для передачи информации, а такжемикрофоны с передачей информации по линии сети в 220 В.
Не исключеноиспользование для передачи прослушиваемой информации и других видовкоммуникаций (например, проводов сигнализации). Поэтому при проведениивсевозможных ремонтов и реконструкций этому необходимо уделять особое внимание,ибо в противном случае не исключена возможность внедрения таких подслушивающихустройств.
Широко применяютсязлоумышленниками для прослушивания переговоров и радиомикрофоны. Данныеустройства представляют собой большую угрозу для безопасности веденияпереговоров (разговоров), поэтому необходимо исключить их из переговорныхкомнат.
В последнее десятилетиезлоумышленники стали применять устройства с использованием телефонных линий,позволяющие прослушивать разговоры в помещениях на значительном удалении (издругих районов, городов и т.д.). [3] />2.2 Модель угроз для информации черезвиброакустический канал утечки
Несанкционированныйдоступ к содержанию переговоров (разговоров) злоумышленниками может быть такжеосуществлен с помощью стетоскопов и гидроакустических датчиков. Структуравиброакустического канала утечки информации представлена на рисунке 4.
/>
Рис 4. Структуравиброакустического канала утечки информации
С помощью стетоскоповвозможно прослушивание переговоров через стены толщиной до 1 м 20 см (в зависимости от материала).
В зависимости от видаканала передачи информации, от самого вибродатчика стетоскопы подразделяютсяна:
· проводные (проводной канал передачи);
· радио (канал передачи по радио);
· инфракрасные (инфракрасный канал передачи).
Не исключенавозможность использования и гидроакустических датчиков, позволяющихпрослушивать разговоры в помещениях, используя трубы водообеспечения иотопления. [3]/>/> 2.3 Модель угроз для информации за счетэлектроакустического преобразования и гетеродинного оборудования
Утечка конфиденциальнойинформации при ведении переговоров (разговоров) возможна из-за воздействиязвуковых колебаний на элементы электрической схемы некоторых техническихсредств обработки информации, получивших в литературе название«Вспомогательные средства».
К вспомогательнымсредствам относятся те, которые непосредственного участия в обработкеконфиденциальной информации не принимают, но могут быть причиной ее утечки.Доступ к содержанию переговоров (разговоров) может быть осуществлен назначительном удалении от помещения, составляющем в некоторых случаях сотниметров, в зависимости от вида канала утечки. На рисунке 5 представлены каналыутечки информации за счет электроакустического преобразования и гетеродинногооборудования./> />
Рис5. Каналы утечки информации за счет электроакустического преобразования игетеродинного оборудования
Подобные каналы утечкисуществуют при наличии в помещениях телефонных аппаратов с дисковымномеронабирателем, телевизоров, электрических часов, приемников и т.д.
Причем в случае стелефонными аппаратами и электрическими часами утечка информации осуществляетсяза счет преобразования звуковых колебаний в электрический сигнал, который затемраспространяется по проводным линиям. Доступ к конфиденциальной информацииможет осуществляться путем подключения к этим линиям. Что касается телевизорови приемников, то утечка конфиденциальной информации происходит здесь за счетимеющихся в них гетеродинов (генераторов частоты). Причина утечки — модуляциязвуковым колебанием при ведении разговора несущей частоты гетеродина,просачивание ее в систему с последующим излучением в виде электромагнитногополя.
Если переговоры ведутсяв комнате, окна которой не оборудованы шторами или жалюзи, то в этом случае узлоумышленника есть возможность с помощью оптических приборов с большимусилением (биноклей, подзорных труб) просматривать помещение. Сущностьпрослушивания переговоров с помощью высокочастотного навязывания состоит вподключении к телефонной линии генератора частоты и последующего приема«отраженного» от телефонного аппарата промоделированного ведущимся вкомнате разговором сигнала. [3]
Таким образом, анализугроз для конфиденциальной информации, которые имеют место при ведениипереговоров (разговоров) показывает, что если не принять мер по защитеинформации, то возможен доступ злоумышленников к ее содержанию.
/>/>3. Методики расчета 3.1 Расчет контролируемой зоны объекта и контрольныхточек
Контролируемая зона –это территория объекта, на которой исключено неконтролируемое пребывания лиц неимеющие постоянного или разового доступа. Контролируемая зона (далее КЗ) можетограничиваться периметром охраняемой территорией частично, охраняемойтерриторией охватывающей здания и сооружения, в которых проводятся закрытыемероприятия, частью зданий, комнаты, кабинеты, в которых проводятся закрытыемероприятия.
Контролируемая зона можетустанавливаться больше чем охраняемая территория, при этом обеспечивающаяпостоянный контроль за не охраняемой частью территории. Постоянная контролируемаязона – это зона границы, которой устанавливается на длительный срок. Временнаязона – это зона, устанавливаемая для проведения закрытых мероприятий разовогохарактера. [2]
Выбор контрольных точеки размещение элементов измерительных комплексов
Контрольными точками(далее КТ) являются места возможной установки акустических и вибрационных датчиковаппаратуры акустической речевой разведки, места расположения отражающих поверхностейлазерного излучения, места непреднамеренного прослушивания речи, в которых производятсяакустические измерения. При контроле выполнения норм противодействия акустическойречевой разведке с применением микрофонов (в том числе с применениемнаправленных микрофонов) контрольные точки должны выбираться на расстоянии 0,5 м от внешних поверхностей обследуемой ограждающей конструкции. В случае неоднородности ограждающейконструкции акустические измерения выполняются отдельно для каждого участка, арезультат принимается по наихудшему случаю.
При проведении контролявыполнения норм противодействия речевой разведке с применением виброакустическихсредств необходимо учитывать также элементы инженерно-технических систем,попадающих в акустическое поле источников речевых сигналов. Если границаконтролируемой зоны проходит по ограждающим конструкциям выделенного помещения,то контрольные точки для вибрационных измерений выбираются непосредственно навнешних по отношению к источнику речевого сигнала поверхностях ограждающих конструкций.В случае неоднородной ограждающей конструкции вибрационные измерения необходимовыполнять отдельно для каждого участка и делать оценку по наихудшему случаю.Если через границу контролируемой зоны проходят коммуникацииинженерно-технических систем (чаще всего трубы тепло– и водоснабжения), токонтрольные точки для вибрационных измерений выбираются непосредственно на поверхностиэтих элементов на расстоянии, не превышающем 0,5 метров от места их входа и выхода. Вибродатчики (акселерометры) должны иметь плотный контакт споверхностями ограждающих конструкций и с различными конструктивными элементамиинженерно-технических систем – при контроле защищенности от речевой разведки с использованиемвибрационных средств и с плоскостями стекол оконных проемов – при контроле защищенностиот речевой разведки с использованием оптико-электронных средств разведки.Контроль выполнения норм противодействия речевой разведке с применениемоптико-электронных средств необходимо проводить путем вибрационных измерений наразличных участках полотна оконного остекления по рекомендованным схемам.Количество контрольных точек в этом случае определяется на каждом полотне остекленияего площадью. При двойном остеклении без использования жалюзи между стекламивибрационные измерения необходимо проводить как на внешнем, так и на внутреннемостеклении.
В процессе испытанийизмерительный микрофон должен быть расположен на средней вертикальной линии нарасстоянии от 1 до 2 метров от внешней поверхности измеряемой ограждающейконструкции или ее участка и направлен в сторону конструкции. Защищенность речевойинформации от ее перехвата по электронно-оптическому каналу аппаратурой техническойразведки считается обеспеченной, если значение контролируемого параметра, рассчитанногопо результатам вибрационных измерений на полотнах оконного остекления, непревышает нормированного значения. Контрольные точки во время проведения контролявыполнения норм противодействия перехвату речевой информации по каналу непреднамеренногопрослушивания (за счет слабой звукоизоляции ограждающих конструкций, звуковых каналовсистем вентиляции и кондиционирования) выбираются на расстоянии 0,5 м от ограждающих конструкций на высоте 1,5 м от пола с внешней стороны выделенного помещения. [6]
Обозначимвыбранные КТ для нашего объекта исследования на план-схеме. План-схемапредставлена на рисунке 6.
/>
Рис. 6 Схема контрольныхточек
звуковаяволна информация виброакустический
Таким образом, былиопределены такие понятия, как контролируемая зона, контрольные точки ивременная зона. Описаны основные критерии, которыми необходиморуководствоваться при выборе КТ. 3.2 Акустический и виброакустическийконтроль. Методика контроля
Методика инструментальногоконтроля выполнения норм противодействия акустической речевой разведке основываетсяна инструментально-расчетном методе определения отношений «речевой сигнал /акустический (вибрационный) шум» (далее – «сигнал/шум») в контрольных точках воктавных полосах со среднегеометрическими частотами 250, 500, 1000, 2000, 4000Гц. Полученные отношения «сигнал/шум» сравниваются с нормированными, илипересчитываются в числовую величину показателя противодействия для сравнения снормированным значением. Методика ориентирована на использование контрольно-измерительнойаппаратуры общего применения. [6, 1]
При выполнении даннойкурсовой работы был использован прибор SVAN 959, который имеет следующиетехнические характеристики:
Назначение:
Шумомер, виброметрSVAN-959 предназначен для измерения уровней шума и вибрации на рабочих местах,в помещениях жилых и общественных зданий, а также на территории жилойзастройки.
Прибор позволяетвыполнять измерение шумовых и вибрационных характеристик машин и механизмов,осуществлять мониторинг шума и вибрации в окружающей среде, измерятьакустические характеристики помещений. [7]
Особенностиприбора:
· высокаянадежность;
· одновременноеизмерение уровней звукового давления во всех 1/1 либо 1/3 октавных полосахчастот;
· измерениевсех параметров одновременно, включая эквивалентный уровень звука;
· корректирующиефильтры для измерения общей и локальной вибрации соответствуют требованиямроссийских санитарных норм;
· высокоскоростнойUSB HOST порт для связи с компьютером.
Техническиехарактеристики:
диапазонизмерения
· уровнязвука… ………….………. от 20 до 140 дБА
· уровнязвукового давления в октавах… …… ………. от 10 до 140 дБ
· уровнявиброускорения… ……….…… от 55 до 190 дБ (отн.10-6м/с2)
· частотныйдиапазон… …………… ……. от 0,5 Гц до 20 кГц
· уровеньсобственных шумов… ……………. …… менее 10 дБА
· динамическийдиапазон… ……………. …… более 110 дБ
· временнаяхарактеристика… ………………. S, F, I, Пик, Lэкв
частотныекоррекции
· дляизмерения звука… …….……….……… A, C, Lin
· дляизмерения вибрации по российским СН и ГОСТ ...................................................................................W-Bz,W-Bxy, H-A
· сохранениеданных… ………… в собственную память (до 64МБ)
· подключениек компьютеру… ……..……через USB или RS-232
В качестве тестового(контрольного) сигнала необходимо использовать акустический шумовой сигнал с нормальнымраспределением плотности вероятности мгновенных значений в пределах каждой октавнойполосы частот. В данной курсовой работе в качестве тестового сигнала былиспользован генератор белого шума.
Определение числовых значенийотношений «сигнал/шум» в контрольных точках необходимо проводить в периоды минимальнойзашумленности мест речевой деятельности (отсутствие персонала в помещении,выключение шумящего технического оборудовании и т.п.).
Составизмерительного оборудования:
1) акселерометрдля измерения вибрации;
2) измерительныйблок SVAN 959;
3) конденсаторныймикрофон;
4) микрофонныйпредусилитель;
5) акустическаяколонка;
6) генераторбелого шума.
Перед проведениеминструментальных измерений для получения достоверных результатов необходимо провестикалибровку (градуировки) передающего измерительного комплекса. Суть калибровкисостоит в установлении соответствия между положениями органов управлениягенератора шума совместно с усилителем мощности и интегральными уровнямизвукового давления Lк = Lн = 70 дБ и Lк = Lн + 20 = 90 дБ, создаваемымиакустическим излучателем в свободном звуковом поле на расстоянии 1 м от его рабочего центра излучения. Уровень звукового давления 90 дБ создается для превышенияакустического (вибрационного) тестового сигнала в контрольной точке над акустическим(вибрационным) шумом в этой точке не менее чем на 3 дБ. Уровень звуковогодавления 70 дБ используются при инструментальном контроле рабочих помещений,оборудованных системами звукоусиления. Номинальный выходной уровень звуковогодавления системы звукоусиления должен достигаться за счет изменения расстояниямежду акустическим излучателем передающего измерительного комплекса имикрофоном системы звукоусиления. При проведении калибровки передающегоизмерительного комплекса акустический излучатель устанавливается на высоте 1,5 м от пола, а измерительный микрофон располагается на рабочей оси акустического излучателя нарасстоянии 1 м от его рабочего центра. Режим свободного поля обеспечивается приусловии, когда в зоне радиусом 1,5 м от акустического излучателя и микрофона,отсутствуют ограждающие конструкции и предметы интерьера. [1]3.3 Размещениеакустического излучателя передающего измерительного комплекса
Место установки акустическогоизлучателя передающего измерительного комплекса в контролируемом помещении выбираетсяв зависимости от особенностей речевой деятельности в данном помещении. В случаелокализации источника речи в пределах конкретного рабочего места акустическийизлучатель следует устанавливать непосредственно на рабочем месте иориентировать его по оси на контрольную точку, расположенную нормально кплоскости ограждающей конструкции. Если в пределах рабочего помещения местоисточника речи конкретно не определено, то акустический излучатель необходиморазмещать на высоте 1,5 м от пола и на расстоянии 1 м от вертикальной поверхности ограждающей конструкции. Ось излучателя ориентируется по нормали кобследуемой ограждающей конструкции. Аналогичные правила распространяются и на случаиобследования элементов инженерно-технических систем. Если обследуемой конструкциейявляется пол или потолок, то акустический излучатель устанавливается в центрепомещений на высоте 1,5 м от пола, и его направление излучения ориентируется понормали к полу (потолку). [1]
Измерение отношений«сигнал/шум» в контрольных точках при инструментальном контроле рабочихпомещений, не оборудованных системой звукоусиления.
Если защищаемое рабочеепомещение не оборудовано системой звукоусиления, то установлен следующийпорядок измерения отношений «сигнал/шум». В акустической системе передающегоизмерительного комплекса устанавливается уровень излучения 90 дБ. Для каждойвыбранной контрольной точки с использованием приемного измерительного комплексав каждой октавной полосе проводятся следующие измерительные и расчетныеоперации:
• измерить уровеньтестового сигнала Lcli;
• при выключенномпередающем измерительном комплексе измерить октавный уровень акустического(вибрационного) шума Lшi (Vшi) в дБ;
• включить передающий измерительныйкомплекс и измерить октавный суммарный уровень (смесь) акустического сигнала ишума L(с+ш)i или вибрационного сигнала и шума V(с+шi);
• рассчитать октавныйуровень акустического (вибрационного) сигнала Lci (Vci) по формулам:
Lci= L(c+ш)i- ∆,
Vci= V(c+ш)i- ∆,
где ∆ – в дБопределяется из специальной таблицы.
• рассчитать октавное отношение«акустический (вибрационный) сигнал/шум» Ei в дБ по формулам:
Ei= Lci – Lшi – 20,
Ei= Vci – Vшi – 20,
Результаты инструментальногоконтроля должны быть оформлены по правилу протоколом, а также рекомендациями и предложениямипо обеспечению выполнения норм противодействия акустической речевой разведке.[6]
Таким образом, былиопределены такие понятия, как контролируемая зона, контрольные точки ивременная зона. Описаны основные критерии, которыми необходиморуководствоваться при выборе КТ. Так же была определена методика контроляпроводимого измерения и описано оборудование, которым мы проводили измерение(его технические характеристики и назначение).
/>/>4. Оценка защищенности ограждающих конструкций помещения отутечки информации по виброакустическому каналу(на примере деканата факультета ИСиТ) 4.1 Порядок проведения контроля защищенности помещения отутечки виброакустической речевой информации
Необходимостьпроведения контроля защищенности деканата объясняется тем, что в данномпомещении обрабатываются персональные данные учащихся. Согласно закону №152 «Оперсональных данных» эти сведения подлежат защите. Объектом исследований в этойобласти являются ограждающие конструкции помещения, все отходящие каналы,трубопроводы и другие инженерные конструкции.
Объектом контроля вданном случае выступает деканат факультета информационных систем и технологий(ИСиТ) Сыктывкарского Государственного университета. Помещение расположено поадресу: г. Сыктывкар, ул. Октябрьский проспект д.55 и находится на 4 этажеэтого здания (кабинет №414).
Исследования проводитсяотносительно мест возможного размещения аппаратуры разведки — носимой (награнице КЗ). В данной работе не производилось исследование мест возможного нахожденияаппаратуры разведки за пределами здания (стоянки автомобилей, соседние зданияили сооружения). Контроль защищенности от случайного (непреднамеренного) прослушиванияпроводился относительно мест возможного пребывания лиц, не допущенных кконфиденциальной информации. При оценке мероприятий по информационной защитепомещений учитывались следующие возможные технические каналы утечки илинарушения целостности информации:
• акустическоеизлучение речевого сигнала по воздушной среде;
• вибрационные сигналы,возникающие посредством преобразования акустических сигналов в колебанияупругих сред, ограждающих конструкций выделенных помещений;
Для указанных техническихканалов утечки информации существуют различные виды сред распространения сигналовтаких как:
• проводные сети: электрическиесиловые, низковольтные (телефонные, охранные, пожарные, радиотрансляция,часофикация), сети ЭВМ (витая пара, коаксиальный кабель, волоконно-оптические),кабели спецсвязи;
• инженерные коммуникации:отопление, водопровод, канализация, короба и трубы кабельных коммуникаций, специальныепроемы и отверстия в стенах и перекрытиях, воздуховоды приточные и вытяжные;
• элементы конструкциизданий: стены капитальные, перегородки, окна (рамы, стекла), двери и перегородки,потолки;
Технический контрольпроводится путем генерации в помещении специального тестового звукового сигналазаданного уровня, измерения его уровня за ограждающей конструкцией помещения в воздушнойсреде, строительных конструкциях и токопроводящих коммуникациях. По результатамизмерений проводится расчет нормируемого показателя (словесной разборчивостиречи) и сравнивается расчетное значение с допустимым значением.
Инструментальныйконтроль акустической защищенности выделенных помещений предполагает:
• измерение уровней:
– акустического сигналаза пределами помещения;
– виброакустического сигналав строительных конструкциях и инженерных коммуникациях;
• расчет выполнениянорм и оценка защищенности;
• оформление протоколовпо результатам проведенных проверок. [4,5]/>
4.2 Анализ объектазащиты
Объект защитыпредставляет собой кабинет деканата, который расположен на четвертом этажездания, с трёх сторон окружён задействованными помещениями, в которых расположеныразные организации муниципального, социального и республиканского значения(жилые дома, лицей-интернат, магазины продовольственных товаров).
Объект предназначен дляуправления работой факультета. В деканате составляется расписание занятий, контролируетсяработа преподавателей и студентов на предмет её соответствия учебному плану,осуществляется общее руководство научной работой студентов.
Заявляемая категорияобъекта: в деканате обрабатываются персональные данные учащихся,преподавателей, а именно ФИО, номера телефонов, домашние адреса, паспортныеданные и т.д. Таким образом, деканату соответствует 3 класс информационнойсистемы персональных данных.
Анализ деканата:
Площадь (кв. м), высотапотолков (м) в кабинете: – 12 м2, (3*4 м), высота – 3,10 м
Стены:
наружные: кирпичные, внутренние:гипсокартон
Окна:
— количество проемов: 1
— наличие пленок(назначение, тип, марка): отсутствуют.
Двери:
— размер проема:одностворчатые 220*90 см
— тип: легкая одинарнаядеревянная без уплотнений, замок с личинкой (ключ)
Описание смежныхпомещений:
Сверху: кабинетлаборантов, заведующих компьютерными классами 515-519;
Снизу: диспетчерскийотдел;
Сбоку слева: аудитория416 (компьютерный класс);
Сбоку справа: 1ыйотдел;
Система электропитания(освещение):
сеть: 220 В / 50 Гц
Тип светильников и ихколичество:
галогеновые потолочныесветильники (8 шт.)
Система заземления:
не имеется.
Системы сигнализации(тип):
имеется: пожарная(фотооптические детекторы) — 2 шт., охранная (детектор объемный -1 шт.,детектор «типа» штора – 1 шт., 2 контроллера).
Система вентиляции(тип):
имеется
Система отопления:
центральное водяное:водяное, один стояк, проходящие транзитом снизу вверх
Наличие экранов набатареях:
не имеется
Телефонные линии:
— городская сеть 1 шт.,один аппарата (обычный);
— тип розеток:евророзетка.
Описание обстановкивокруг объекта:
Объект расположен вцентре города, окружен с трех сторон постройками различного назначения иведомственной принадлежности, с 4-той стороны автотрассой. Слева от объектарасположено одноэтажное здание, в котором размещен продуктовый магазин.Расстояние между зданиями составляет около 15-20 м. Справа от объекта на расстоянии 30-35 м расположен трехэтажный жилой дом – лицей-интернат.4.3 Измерениевиброакустической защищенности помещения
Условныеобозначения:
i– номер октавной полосы частот;
Lci– октавный уровень акустического тест-сигнала в защищаемом помещении, дБ;
L(с+ш)i– уровень измеренного суммарного акустического сигнала и шума вконтрольной точке, дБ;
Lc2i–уровень тестового акустического сигнала в контрольной точке, дБ;
Lcli–уровень тестового вибрационного сигнала в защищаемом помещении, дБ;
V(с+ш)i–уровень измеренного суммарного вибрационного сигнала и шума в контрольнойточке, дБ;
Vc2i–уровень тестового вибрационного сигнала в контрольной точке, дБ;
Qi(Gi)– коэффициент звукоизоляции (виброизоляции) ограждающих конструкций (элементаинженерно-технической системы), дБ;
∆- поправка к расчетному значению уровня тестового акустического (вибрационного)сигнала в контрольной точке, дБ;
Lшi– уровень акустического шума, дБ;
Vшi– уровень вибрационного шума, дБ;
Методоценки защищенности помещений от утечки речевой конфиденциальной информации поакустическому каналу заключается в определении коэффициентов звукоизоляции ОК воктавных полосах частот со среднегеометрическими частотами 250, 500, 1000,2000, 4000 Гц и последующим сопоставлением полученных коэффициентов с ихнормативными значениями. Коэффициент звукоизоляции Qiв каждой i-ой октавной полосеопределяется как разность между измеренными уровнями тестового акустическогосигнала (тест-сигнала) перед ОК Lcliиза ее пределами в выбранных контрольных точках Lc2i.[1,6]
Выполнениеработы:
Измеримуровень тестового акустического\виброакустического сигнала Lcli (Vcli)(Дб). Данные занесем в таблицу 2: f, Гц
Lcli, Дб 250 43,8 500 53,7 1000 67,8 2000 69,5 4000 75,4
Таблица 2.Измерения для КТ №1
Измеримуровень суммарного акустического сигнала и шума в контрольной точке №2(расположение контрольных точек обозначено в рис. 6) — L(с+ш)i иуровень акустического шума Lшi.Результатызанесем в таблицу 3.f, Гц
L(с+ш)i, дБ
Lшi, дБ 250 35,3 33,9 500 46,2 35,6 1000 62,2 37,3 2000 62,6 31,7 4000 67,3 28,5
Таблица 3. Измерения для КТ №2
Измеримуровень суммарного виброакустического сигнала и шума в контрольной точке №1 (расположениеконтрольных точек обозначены в рис. 6) — V(с+ш)iиуровень виброакустического шума Vшi.Результатызанесем в таблицу 5.f, Гц
V(с+ш)i, дБ
Vшi, дБ 250 32,1 30,2 500 34,6 31,8 1000 43,6 36,1 2000 40,3 39,5 4000 35,1 31,2
Таблица 5. Измерения для КТ №1
Измеримуровень суммарного акустического сигнала и шума в контрольной точке №3 (см.рис. 6) — L(с+ш)i и уровень акустического шума Lшi.Результатызанесем в таблицу 6.f, Гц
L(с+ш)i, дБ
Lшi, дБ 250 29,4 24,3 500 22,6 18,37 1000 36,6 19,5 2000 38,5 20,5 4000 41,1 18,3
Таблица 6. Измерения для КТ №3
Произведемвычисление коэффициентов звукоизоляции. Для этого необходимо сначала рассчитатьоктавные уровни акустического сигнала Lc2i по формулам:
/>
L(с+ш)i, при L(с+ш)i — LШi≥ 10
Lc2i= L(с+ш)i – Δ, при L(с+ш)i — LШi
где Δ –поправка в Дб, определяется из таблицы 6
L(с+ш)i >10 6…10 4…6 3 2 1 0,5 Δ, Дб 1 2 3 4 7 10
Таблица 6.Определение поправки
Занесемрассчитанные октавные уровни акустического сигнала Lc2iдля КТ №1, №2 и №3в таблицу 7, 8 и 9 соответственноf, Гц
Vc2i, Дб 250 28,1 500 31,6 1000 42,6 2000 33,3 4000 33,1
Таблица 9.Рассчет для КТ №1f, Гц
Lc2i, Дб 250 28,3 500 46,2 1000 62,2 2000 62,6 4000 67,3
Таблица 8.Рассчет для КТ №2f, Гц
Lc2i, Дб 250 27,4 500 20,6 1000 36,6 2000 38,5 4000 41,1
Таблица 9.Рассчет для КТ №3
Далее расчитываемоктавные уровни звукоизоляции Qiдля разных контрольных точек по формуле: Qi = Lcli – Lc2i. Занесем рассчитанные значения Qiв таблицу 10.f, Гц
Qi, дБ
(КТ №1)
Qi, дБ
(КТ №2)
Qi, дБ
(КТ №3) 250 15,7 15,5 16,4 500 22,1 7,5 33,7 1000 25,2 5,6 31,2 2000 36,2 6,9 31 4000 42,3 8,1 34,3
Таблица 10. Октавныеуровни звукоизоляции Qiдляразных контрольных точек
Сравнениеполученных результатов Qiстребуемыми нормативными значениями, приведенными в таблицах 11, 12, 13, 14:Место возможного перехвата речевой конфиденциальной информации из помещения Нормативное значение октавного коэффициента звукоизоляции (виброизоляции), дБ для помещений, не оборудованных системами звукоусиления
для помещений, оборудованных
системами звукоусиления Смежные помещения 46 60 Уличное пространство Улица без транспорта 36 50 Улица с транспортом 26 40
Таблица11. Нормативныезначения октавных коэффициентов звукоизоляции (виброизоляции), обеспечивающиезащищенность помещений от утечки речевой конфиденциальной информации поакустическому и вибро-акустическому каналам
—
Вид конструкции Толщина конструкции Значение Qi, дБ, для среднегеометрической частоты., Гц 250 500 1000 2000 4000 Кирпичная клада, оштукатуренная с двух сторон
0,5 кирпича
1 кирпич
1,5 кирпича
2 кирпича
2,5 кирпича
40 44
48 52 55
42 51
55 59 60
48
58
61
65
67
54
64
65
70
70
60
65
65
70
70 Железобетонная панель
100 мм
160 мм
300 мм
400 мм 40 47 50 55 44 51 58 61
50
60
65
67
55
63
65
70
60
63
65
70 Гипсобетонная панель 86 мм 33 39 47 54 60 Керамзитобетонная панель 80 мм 120 мм 140 мм 34 37 43 39 39 47
47
47
53
52
54
57
60
51
61 Шлакоблоки, оштукатуренные с двух сторон 220 мм 42 48 54 60 63 Древесно-стружечная плита 30 мм 26 26 26 26 26
Таблица12. Звукоизоляциястен и сплошных перегородок
№
п/п Конструкция Примечание Среднегеометрическая частота октавной полосы, Гц 250 500 1000 2000 4000 1. Оконный блок с двойным переплетом, толщина стекла 3 мм, воздушный зазор 170 мм. без прокладок 26 28 30 28 27 с прокладками из пористой резины 33 36 38 38 38 2. Оконный блок с двойным переплетом и толщина 4мм воздушный зазор 100 мм, с герметизацией притворов 35 39 47 46 52 воздушный зазор 200 мм, с прокладками 36 41 47 49 55 воздушный зазор 300 мм, с прокладками 39 43 47 51 55 3. Стеклопакет (толщина 98 мм) с прокладками 40 42 45 48 50
Таблица13. Звукопоглощающая способность окон
№
п/п Конструкция Примечание Звукоизоляция (дБ) на частотах, Гц 250 500 1000 2000 4000 1. Обыкновенная филенчатая дверь без прокладок 14 16 22 22 20 с прокладками 19 23 30 33 32 2. Глухая щитовая дверь толщиной 40 мм, облицовання с двух сторон фанерой 4 мм без прокладок 23 24 24 24 23 с прокладками 27 32 35 34 35 3. Типовая дверь без прокладок 23 31 33 34 36 с прокладками 30 33 35 39 41 4. Щитовая дверь из древесноволокнистых плит толщиной 4…6 мм с воздушным зазором 50 мм, заполненным стекловатой без прокладок 26 30 31 28 29 с прокладками 30 33 36 32 30 5. Дверь звукоизолирующая облегченная одинарная 30 39 42 45 43 двойная с зазором более 200 мм 42 55 58 60 60 6. Дверь звукоизолирующая тяжелая одинарная 36 45 51 50 49 двойная с зазором более 300 мм 46 60 60 65 65 двойная с облицовкой тамбура 58 65 70 70 70
Таблица14. Звукопоглощающая способность дверей
Врезультате ни одному нормативному значению из выше представленных таблиц полученныекоэффициенты звукоизоляции не соответсвуют. Отсюда можно сделать вывод, чтодеканат как объект для подслушивания и добывания информации злоумышленникамидеально подходит.
Наосновании полученных результатов были сформулированы меры по защите речевойинформации от подслушивания: [3]
· установкадвойной двери с уплотнительными прокладками и тамбуром глубиной 30 см;
· увеличинениетолщины стены внутри кабинета на 0,5 кирпича;
· установкана батареи отопления резонаторных экранов или излучателей генераторавиброакустического зашумления;
· закрытиеокна плотными шторами, установка на стекла окон излучателй генераторавиброакустического зашумления;
· применениеустройств для подавления сигналов скрытно работающих диктофонов.
Установкадвойной двери повышает звукоизоляцию на 30 Дб, утолщение стены увеличиваетзвукоизоляцию примерно на 20 Дб.
Однакоперед выполнением предложенных рекомендаций, необходимо четко осозновать необходимостьданных мер, для защиты от утечки информации путем ее прослушивания. Для этогонеобходимо выяснить, какая информация обрабатывается в исследуемом помещении.
Вдеканате факультета ИСит идет обработка личных данных студентов, используется программаАСУ «Контингент», так же хранятся личные карточки студентов, все этопредставляет огромный инетерс у лиц, заинтересованных в проведении провокаций излоумышленных деяний. Меры, которые следует предпринять, по защите от утечкиречевой информации в деканате, будут зависеть только от руководства факультетаи университета (по финансово-экономическим соображениям). В данном вопросе мы можемтолько рекомендовать меры по защите информации.
Такимобразом, в ходе работы была изучена методика оценки защищенности выделенногопомещения (на примере деканата факультета ИСиТ).
Вметодике оговаривается, что уровень звукоизоляции материала для помещения,имеющего выход на улицу с плотным потоком транспорта, а именно таким являетсяисследуемое нами помещение, не должен быть меньше установленного минимума,причем по всем октавным полосам для конкретной контрольной точки.
Еслиподвести итог под выше сказанным, для успешного прохождения испытания изученнойнами методики достаточно будет использования специальных технических средств всовокупности с использованием на стенах материалов обладающих более высокимкоэффициентом звукоизоляции.
Послепроведенных нами исследований мы не только овладели методикой расчетавиброакустической защиты помещения, но и поняли на сколько это трудоемкий идостаточно долгий процесс. А также осознали, что даже на первый взгляд простаясистема расчета может хранить в себе достаточно большое количестворазнообразных замечаний и отступлений.
Приподготовке данной курсовой работы необходимо было прочитать и понять достаточнобольшой объем информации, начиная с методики и заканчивая руководством поэксплуатации приборов, которыми нам необходимо было воспользоваться. Послеизучения всего материала нами были сделаны выводы о защищенности аудитории.Также мы попытались дать рекомендации, которые относятся не только дляконкретного помещения, но и к любому выделенному помещению, используя знания,полученные нами на лекциях по различным предметам.
Заключение
В наше время, когдаглавной ценностью является информация, особое внимание стоит уделять ее защитеи конфиденциальности. На примере данной курсовой работы мы проанализировалиакустическую защищенность помещения, обосновали актуальность данной проблемы ипредложили способы ее решения.
Курсовая работапозволяет получить полное представление об акустических и виброакустическихканалах утечки информации, технических средствах подслушивания и мерах позащите акустической информации.
Было произведеноизмерение акустической защищенности помещения на примере контрольной точки,расположенной на границе деканата и прилегающего помещения. В результатеисследования мы вычислили коэффициент звукоизоляции, который не соответствовални одному нормативному значению, приведенному во временных методиках. Этообусловлено в первую очередь тем, что между полом и дверью существует огромнаящель порядка полутора сантиметров, кроме того двери состоят из однородного неукрепленногоматериала.
Для улучшениязвукоизолирующих свойств необходимо выполнить следующие рекомендации:
· материалы,из которых сделаны двери, должны быть слоистыми, с резко отличающимися акустическимихарактеристиками и массивными обвесами для уменьшения колебаний;
· дверижелательно сделать двойными с воздушной прослойкой между ними;
· дверидолжны быть оснащены уплотняющими прокладками, что бы ликвидировать зазорымежду дверью и дверным косяком./>
Список литературы
1. ЗайцевА.П., Шелупанов А.А., Технические средства и методы защиты информации. — М.: Машиностроение,2009. – 507 с.
2. ОсиповаГ.Л., Юдина Е.Я., Снижение шума в зданиях и жилых районах – М.: Стройиздат,1987.
3. ТорокинА.А., Инженерно-техническая защита информации. – М.: Гелиос АРВ, 2005. – 960 с.
4. ХоревА.А., Защита информации от утечки по техническим каналам. Часть 1. Техническиеканалы утечки информации. – М.: Гостехкомиссия РФ, 1998. – 320 с.
5. ХоревА.А., Способы и средства защиты информации. Учебное пособие. – М.: МО РФ, 2000.– 316 с.
6. Временнаяметодика оценки защищенности помещения от утечки речевой конфиденциальнойинформации по акустчиескому и биброакустическому каналам \ Утверждена первымзаместителем Председателя Гостехкомисси России 8 ноября 2001.
7. Руководствопо эксплуатации. Паспорт прибора svan 959 – анализатор шума и вибрации. – М.:ЗАО «Алгоритм-акустика», 2009. – 153 с.