1.Аналіз об'єкта захисту
1.1Аналіз виділеного приміщення
Видиі рівень загроз безпеки інформації в кімнаті для нарад залежать від йогорозташування та архітектурно-будівельної конструкції, від форми поданняінформації під час проведення нарад, від типів радіо-і електроапаратури,розміщених у приміщенні.
Тому,для визначення загроз необхідно розглянути структурну і просторову моделіприміщення. Структурна модель описує складу основних елементів кімнати, щовпливають на безпеку інформації в ньому: двері, вікна, товщина стін іперекриттів, радіо-та електронні пристрої, телефонні та інші лінії зв'язку, кабеліелектроживлення та інші.
Просторовамодель характеризує розташування залу в коридорі, поверсі, орієнтацію віконщодо зовнішніх можливих місць розташування технічних засобів зловмисника.
Простороваі структурна моделі кімнати.
Припустимо,що кімната для нарад представляє собою окреме приміщення розміром близько 30 м2з двома вікнами. Вікна кімнати виходять на вулицю. Одинарна двері приміщеннявиходить у коридор, в якому можуть перебувати не тільки співробітникиорганізації, але й відвідувачі.
Меблікімнати складається з довгого столу і стільців, які розташовані в центрікімнати. Під час проведення наради учасники розташовуються за столом. На столі(де сидить секретар) розміщений аудіомагнітофон для запису акустичноїінформації. Уздовж підвіконної стіни розташована батарея центрального опалення.
1.2Інформація, що циркулює в приміщенні під час проведення нарад
Сьогодніу Росії активно розвивається промислове шпигунство, використовує самі досконалізасоби збору інформації. Через витік інформації багато фірми зазнаютьбанкрутство, або змушені залишати свій сектор ринку конкурентам.
Припроведенні нарад за участю представників сторонніх організацій до увагиучасників наради надаються в повному обсязі матеріали інформації, складові туінформаційну базу, на підставі якої приймаються конкретні рішення приобговоренні проекту комплексної роботи. Залежно від виду подаються відомості,які можуть становити комерційну таємницю будь-якої з беруть участь організацій.
Джереламиінформації при проведенні наради є виступаючі люди, документи, задокументованіматеріали для наради, плакати, моделі.
Основначастина інформації на нараді передається за допомогою людської мови, джереламиякої є співробітники розглянутої і сторонньої організації, ті є люди. Підмовною інформацією розуміється те, що вимовляється учасниками нарад(обговорення, зауваження, ремарки). Мовна інформація несе в собі основнесмислове навантаження, тому що є прямим і безпосереднім вираженням людськоїдумки.
Джереламимовної інформації в кімнаті нарад організації можуть бути:
безпосереднямову учасників засідання;
люди,чия мова попередньо записана і відтворена за допомогою технічних аудіопристроїв.
Звуковіхвилі поширюються однаково на всі боки від джерела звуку і заповнюють весьоб'єм приміщення.
Захистінформації під час проведення нарад за участю представників сторонніхорганізацій має ряд особливостей, викликаних наступними факторами:
· Великим збитком від витоку відомостей покомплексних роботах, у виконанні яких беруть участь різні організації;
· Присутністю на нараді, в тому числіпредставників замовника і виконавців, з різним ставленням до вимог щодозабезпечення безпеки інформації;
· Прагненням частини співробітниківсторонніх організацій до реєстрації інформації, в тому числі не виключаєтьсяможливість запису на диктофон, з метою подальшої обробки для доповіді ходу ірезультатів наради керівництва своїх організацій;
· Прагненням деяких співробітниківсторонніх організацій зв'язатися з їх начальством під час наради для проведеннябудь-яких оперативних заходів;
· Виконанням учасниками наради агентурнихзавдань;
· Високим рівнем концентрації таузагальнення закритих відомостей у доповідях виступаючих, що відображаються наплакатах і знаходяться на столах документах;
· Великою тривалістю наради з комплекснихроботах в порівнянні з обговоренням внутрішніх питань головної організації;
· Сам факт наради і склад його учасників єінформативним демаскуючих ознакою ходу виконання комплексної роботи.
Ціобставини ускладнюють завдання і посилюють вимоги щодо захисту інформації,передусім за «чистці» приміщення перед проведенням наради, запобігання витокуінформації в ході наради з різних каналах. Заходи щодо захисту інформації вразі проведення нарад за участю представників сторонніх організацій носятьнадзвичайний характер, і служба безпеки головної організації проводить цізаходи в повній мірі.
2.Загрози безпеці інформації при проведенні нарад
2.1Акустичний канал витоку інформації
Акустичнийканал витоку інформації складається з трьох складових: джерело небезпечногосигналу, фізичної середовища його поширення (повітря, вода, земля, будівельніта інші конструкції) та технічного засобу його прийому, що визначають фізичнийшлях, по якому зловмисник забезпечує її несанкціоноване отримання. Слідзазначити, що засобом перехоплення акустичної інформації, даними природою єлюдське вухо, можливості якого можна істотно поліпшити за рахунок різнихтехнічних засобів і рішень.
Виникненняакустичного каналу витоку інформації може бути обумовлене фізичними полями, якісупроводжують роботу об'єкта або спеціально створеними зловмисником:
· обговорення, передача, обробкаінформації пов'язана з виникненням відповідних фізичних полів (акустичним,гідроакустичним, електромагнітним, магнітним) і середовищ, які є джереломвитоку інформації, в тому числі конфіденційної. При цьому інформація може бутиперехоплена як безпосередньо з цих супроводжуючих полів, так і через поля, щосупроводжують роботу інших середовищ, що не створюють конфіденційноїінформації, але на елементи яких впливають поля від середовищ, що містятьконфіденційну інформацію;
· акустичний канал витоку інформації можебути сформований зловмисником за рахунок використання технічних пристроїв, щодозволяють перетворити конфіденційну інформацію до умов оптимальної її передачіз об'єкту. Наприклад, радіозаставні пристрої дозволяють перетворитиконфіденційну акустичну інформацію в діапазон радіохвиль і суттєво підвищитидальність її передачі;
· доступ до конфіденційної інформаціїоб'єкта може бути здійснено за рахунок знімання цієї інформації у відбитомусигналі. При цьому вибір параметрів опромінюється сигналу (вид модуляції,частоту, потужність) зловмисник вибирає, виходячи з умов оптимального отриманнянеобхідної інформації;
· інформація про об'єкт може бути отриманаза рахунок випромінювання та аналізу інформації про вплив об'єкта на навколишніфізичні поля і середовища. У цьому випадку джерелом інформації є, наприклад,зміна стану фізичних полів (магнітного, електромагнітного та ін), навколишніхоб'єктів при його переміщенні.
Обов'язковоюумовою здійснення акустичного каналу витоку є енергетичні та часовіспіввідношення в точці прийому сигналу:
1.Pак / Pш> (Рак / РШ) перед
2.Траба = tмер
Тобто,потужність цікавить сигналу в точці його прийому, повинна перевищувати шуми, а часроботи приймального пристрою має співпадати із часом випромінюваннянебезпечного сигналу.
Венергетичних умовах прийому небезпечного сигналу в ряді випадків враховуютьсятакож умови взаємного розташування джерела конфіденційної інформації татехнічного засобу її прийому, наприклад, збіг чи розбіжність максимумів діаграмспрямованості антенних пристроїв джерела і технічного засобу, збіг поляризаційтощо.
Зурахуванням фізичних особливостей акустичної хвилі як хвилі механічної,кількість типів каналів витоку інформації може бути різноманітним. Стосовно таакустичному сигналі можна розглянути також канали витоку інформації:
· Канал витоку акустичної інформаціїповітряною хвилею;
· Канал витоку акустичної інформаціїструктурної хвилею;
· Канал витоку акустичної інформації звикористанням опромінювальних сигналів;
· Канал витоку акустичної інформації зарахунок акусто перетворювачів;
· Канал витоку акустичної інформаціїзакладними пристроями.
Витікінформаційного акустичного сигналу може здійснюватися за рахунок повітряноїакустичної хвилі. У цьому випадку в якості технічного засобу перехоплення можеслужити людське вухо, мікрофон, спрямований мікрофон.
Перехопленняхвилі, перетвореної з повітряної в вібраційну (структурну), може бути здійсненобезпосередньо з несучих конструкцій (стіни, труби, вікна і так далі)стетоскопами. З урахуванням особливостей впливу звукової хвилі як механічної,можливий канал витоку інформації з використанням опромінювальних сигналів. Уцьому випадку, зловмисник «підсвічує» тонку перегородку (вікно, лампочку і т.п.) сигналом лазера або високочастотного генератора. Відбитий сигнал, в цьомувипадку, буде промодульований механічними коливаннями тонкої перегородки,повністю відтворюють акустичний інформаційний сигнал, що впливає на цю ж тонкуперегородку. Витік акустичної інформації може статися із-за дії акустичногосигналу на котушки індуктивності, елементи телефонного апарату, вторинних годині т. п. У цьому випадку, перетворений в електричний, інформаційний акустичнийсигнал може поширюватися на великі відстані. Також, інформативний акустичнийсигнал може бути перехоплений заставних (радіозаставні) пристроєм і переданийзловмисникові.
Коженз можливих каналів витоку інформації індивідуальний з фізичних основ йогостворення, і для його руйнування, тобто для захисту джерела, потрібно порушенняенергетичних і тимчасових умов існування каналу витоку шляхом використаннярізних за фізичним принципам засобів захисту.
2.2Аналіз потенційних загроз та каналів витоку інформації
Можливостівитоку інформації з наради залежать від багатьох факторів, основними з яких є:
можливістьорганізації зловмисниками каналів витоку інформації;
умовизабезпечення розвідувального контакту в рамках того чи іншого каналу витокуінформації.
Каналвитоку конфіденційної інформації являє собою фізичний шлях джерела комерційноїтаємниці до зловмиснику (конкурента), за допомогою якого може бути реалізованийнесанкціонований доступ до обмежених відомостей. Для встановлення каналу витокуінформації необхідні певні енергетичні, просторові і часові умови і відповіднітехнічні засоби сприйняття і фіксації інформації.
Вякості основних загроз безпеки інформації під час проведення наради виступають:
· Підслуховування і несанкціонована записмовної інформації за допомогою закладних пристроїв, систем лазерногопідслуховування, стетоскопів, диктофонів;
· Реєстрація на неконтрольованої територіїза допомогою радіомікрофонів учасниками, які виконують агентурне завдання;
· Перехоплення електромагнітнихвипромінювань при роботі звукозаписних пристроїв та електроприладів.
Такізагрози безпеки інформації як модифікація і знищення в даному випадку неактуальні.
Витікакустичної інформації можлива через двері, вікна, стіни, підлога, стеля,батареї центрального опалення.
Джереламинебезпечних сигналів у вигляді радіохвиль чи електричних сигналів можуть бутизвукопідсилювальні і звукозаписні кошти, сповіщувачі охоронної сигналізації,різні побутові прилади, розміщені в кімнаті для нарад.
Наявністьфахівців з іншої організації підвищує ймовірність виникнення додаткових каналіввитоку інформації, тобто зловмисник може отримати інформацію про події нанараді шляхом найму кого-небудь із присутніх на нараді.
Великачастина інформації на нараді представлена у вигляді мовної інформації. Мова, щовикликає акустичні сигнали, являє собою механічні коливання повітряногосередовища, які поширюються однаково на всі боки від джерела звуку. Потрапляючина тверді тіла, поверхні в кімнаті, вони перетворюються в структурні(вібраційні) сигнали, які, залишаючись за своєю природою механічнимипоширюються по будівельних конструкціях будівлі на значні відстані. Це даєможливість зловмисникові отримувати інформацію, передану не тільки акустичноїзвуковою хвилею, а й структурним звуком.
Уакустичному каналі можна виділити наступні шляхи поширення акустичної хвилі:повітряне середовище кімнати, несучі стіни, тонкі стіни між кімнатою дляпроведення наради та кабінетами директора, двері, вентиляційний воздуховод.
Структурнийзвук може поширюватися також через стіни, перегородки, віконні рами, двернікоробки, по трубопроводах і коробам вентиляції.
Загрозубезпеки мовної інформації може становити підслуховування: безпосереднє іпідслуховування за допомогою технічних засобів.
Даніваріанти можна підрозділити на:
підслуховуваннябезпосередньо зловмисником включає:
· Підслуховування і запам'ятовування;
· Підслуховування і запис.
· Підслуховування за допомогою технічнихзасобів включає:
· Підслуховування шляхом прийомуструктурного звуку, що поширюється в трубах опалення і конструкціях будівлі;
· Підслуховування за допомогою акустичнихзакладних пристроїв;
· Перехоплення небезпечних сигналівтехнічних засобів;
· Підслуховування за допомогою лазернихсистем підслуховування.
Припідслуховуванні безпосередньо зловмисником акустичні канали, що поширюються поприміщенню, а також через вікна, двері, вентиляцію, приймаються слуховийсистемою зловмисника. У даному випадку можливі такі варіанти підслуховуванняпід час проведення наради:
· Підслуховування через двері;
· Підслуховування через вікно (у випадку,якщо воно нещільно закрито);
· Підслуховування через вентиляційнийотвір.
Окремонеобхідно виділити варіант, коли зловмисник є учасником наради. У данійситуації вкрай складно знайти рішення проблеми, тому що у випадку невикористання зловмисником спеціальної апаратури, не можливо звинуватити його взлочині. Таким чином, при складанні списку учасників наради, які становлятьйого співробітники повинні ретельно перевіряти кандидатуру кожного учасника ійого особисті якості.
Прибезпосередньому підслуховуванні зловмисником може також вестися реєстраціяпідслуховуваних інформації. Подібний варіант може бути здійснено шляхомпростого запису на паперовий носій, при розташуванні зловмисника в сусіднійкімнаті.
Здійсненняпідслуховування безпосередньо через вхідні двері являють собою більш складнузадачу, тому що в робочий час у коридорі можуть знаходитися співробітники іохорона, і, подібна поведінка, природно, приверне їхню увагу, навіть, якщозловмисником є співробітник організації.
Уразі, якщо зловмисник є учасником наради, ведення будь-яких записів неможливо,тому що всі учасники знаходяться один в одного на увазі, і, в разі обговоренняконфіденційної інформації, учасники заздалегідь попереджаються про те, щоробити які-небудь записи під час наради не дозволяється.
Підслуховуванняза допомогою технічних засобів. В даний час широко застосовується великакількість закладних пристроїв. Подібні пристрої перед прослуховуваннямрозміщуються в приміщенні зловмисниками або залученими до цього співробітникамиорганізації. Дані дії реалізуються при проникненні в приміщення під час, доякого зловмисник залишиться один. Як прийменників тут може виступити — прибирання приміщень, ремонт радіоапаратури і так далі.
Технічнізасоби, що використовуються для підслуховування інформації в акустичномуканалі, можна класифікувати наступним чином:
· Радіозакладки;
· Мікрофони, в тому числі спрямованімікрофони;
· Диктофони на тілі присутніх;
· Лазерні системи підслуховування.
Найбільшпоширеним способом несанкціонованого отримання конфіденційної інформації єзаставні радіопристрою (радіозакладки). До складу найпростіших радіозакладоквходять три основних вузла:
· Мікрофон, що визначає зону акустичноїчутливості радіозакладки;
· Радіопередавач, що визначає дальність їїдії і прихованість роботи;
· Джерело живлення, від якого залежитьтривалість її роботи.
· За цільовим призначенням виділяють двавиди рпдіозакладок:
· Акустичні (чутливі в основному до діїзвукових коливань повітря і, призначені для сприйняття мовних або звуковихсигналів);
· Контактні (вібраційні), перетворюють велектричні сигнали коливання, що виникають під дією звуку або механічної дії врізноманітних жорстких конструкціях.
Вкімнаті для нарад установка мікрофонних закладок є досить складним завданням,тому що в кімнаті немає великих предметів інтер'єру, за допомогою яких можнабуло б закамуфлювати подібні пристрої. Крім цього, установка даних пристроїввимагає певного часу і відсутності сторонніх осіб в кімнаті.
Радіозакладкибільш прості в установці і, як правило, займають менше місця, ніж мікрофонні.Установка радіозакладок можлива навіть у присутності в приміщенні сторонніхосіб. Радіозакладки в кімнаті можна розмістити в ящику столу, у ніжці стільця,в щілинах підвісної стелі, в кутку кімнати під килимом, у квітковому горщику.
Наряду з вищесказаного, існують досить простий і надійний спосіб — підслуховування за допомогою побутового або спеціального диктофона.
Уцьому випадку, зловмисник, який є учасником наради, приносить із собою диктофоні включає його під час наради. Найпростішим рішенням проблеми в даній ситуаціїє особистий огляд речей і обшук кожного учасника наради. Однак це не можливо заестетичними і дипломатичним причин. Тому доцільно використання технічнихзасобів, здатних дистанційно виявляти працюють засоби акустозапісі (диктофонтакож є джерелом небезпечних сигналів).
Можливийваріант дистанційного встановлення радіозакладки зловмисником під час наради.
Лазернепідслуховування є порівняно новою технологією підслуховування і полягає взніманні акустичної інформації з вібруючих під дією акустичних хвиль поверхонь.У кімнаті для нарад такими поверхнями є скла вікон (закритих). Лазерний проміньпрямує на вікно приміщення, при відбитті від вібруючого під дією акустичногосигналу вікна відбувається модуляція його напрями і фази. Відбитий проміньприймається оптичним приймачем. Апаратура — джерело променя і приймач — можебути поміщена в будинку, що стоїть навпроти вікон кімнати.
Акустичнісигнали розмовляють в залі людей і відтворення аудіозаписів можуть передаватисяза межі приміщення по трубах опалення і конструкціям приміщення і будівлі.Добування інформації здійснюється за допомогою стетоскопів.
Перехопленнянебезпечних сигналів є широко поширеним способом підслуховування. Як і вбудь-якому іншому робочому приміщенні в кімнаті достатню кількість апаратури іприладів, які можуть бути джерелами небезпечних сигналів.
Середрадіоелектронних засобів і систем, які є потенційними джерелами небезпечнихсигналів, у розглянутій кімнаті для нарад є:
· Система звукоізоляції кімнат і приміщеньдля нарад;
· Кошти аудіозапису;
· Технічні засоби охорони і пожежноїсигналізації;
· Кошти електроживлення.
Перехопленнянебезпечних сигналів здійснюється за допомогою приймачів небезпечних сигналів.Також можуть використовуватися побутові та спеціальні приймачі радіо — іелектричних сигналів, селективні вольтметри, скануючі приймачі, селективні НЧ — підсилювачі.
Прослуховуванняможе вестися через вікна і двері. Прослуховування через двері є досить складноюпроблемою для зловмисника, так як під час проведення нарад двері не залишаєтьсявідкритою. Однак подібну загрозу не слід виключати повністю, так як можливінаступні непередбачені обставини:
· Двері не щільно причинені, є щілини;
· Під час наради учасники можуть виходитиі входити у разі виникнення необхідності, отже, двері будуть короткочасновідкриватися і закриватися.
Підслуховуваннямовної інформації при відкритих вікнах або кватирках можливо за допомогоювузьконаправлених мікрофонів. Випускається декілька модифікацій вузьконаправленихмікрофонів, які сприйняли і підсилюють звуки, що йдуть тільки з одногонапрямку, і ослабляють всі інші звуки.
Длязакритих записи в самому приміщенні для нарад можуть використовуватисямініатюрні автоматичні магнітофони, відрізняються від широко використовуванихмалогабаритних магнітофонів меншою швидкістю протягування стрічки і можливістюавтоматично включатися при появі звукових сигналів.
Існуютьрізні способи несанкціонованого отримання інформації через акустичний канал.Тому акустичні та вібраційні канали, які можуть утворитися при проведеннінаради, вимагають ретельного вивчення, з метою розробки ефективних заходів щодоїх блокування.
3.Розробка рекомендацій щодо захисту акустичної інформації при проведенні нарад
3.1Організаційні заходи при проведенні нарад
Нарадаза участю представників сторонніх організацій має проводитися з дозволудиректора, який, у свою чергу, призначає відповідального за проведення наради.
Відповідальнаособа, спільно з представниками служби безпеки та відповідними технічнимифахівцями проводить необхідні організаційні та технічні заходи, спрямовані назабезпечення збереження секретності обговорюваних питань.
Черговістьрозгляду питань, винесених на нараду, повинна виключати участь осіб, які немають відношення до питань, які розглядаються. Відповідальна особа має скластипроект програми наради та список учасників, в якому вказується прізвище, ім'япо батькові, місце роботи, посаду і питання, в обговоренні яких він можеприймати участь.
Учасникипропускаються на нараду за списками при пред'явленні документів, що засвідчуютьособу.
Заходипри захист інформації при проведенні нарад за участю представників сторонніхорганізацій спрямовані на підготовку відповідного приміщення і запобіганнявитоку інформації з нього, з урахуванням особливостей проведеного наради.
Доцільноі обґрунтовано застосування наступних організаційних заходів:
· Перед проведенням наради необхіднопроводити візуальний огляд приміщення на предмет виявлення закладних пристроїв.Огляд повинен проводитися систематизовано і ретельно, звертаючи увагу набудь-яку дрібницю, на перший погляд незначну: наявність сторонніх предметів,побутової апаратури або предметів інтер'єру. Огляд по можливості, повиненпроводитися співробітником служби безпеки і людиною, добре знайомим зізвичайною обстановкою залу, наприклад, співробітником охорони.
· Безпосередньо перед проведенням нарадиохорона повинна оглядати прилеглі до кімнати для нарад приміщення, на предметвидалення з них співробітників або сторонніх осіб, які можуть вестипідслуховування безпосередньо через систему вентиляційних комунікацій або черезстіну за допомогою спеціальної апаратури; закривати ці приміщення на часпроведення наради і вести контроль за доступом у них.
· Кількість осіб, які беруть участь уконфіденційних переговорах має бути обмежена до мінімуму;
· Вхід сторонніх осіб під час проведеннянаради має бути заборонений;
· Повинна бути чітко розроблена охоронавиділеного приміщення під час наради, а також спостереження за обстановкою наповерсі. Під час проведення закритої наради необхідно не допускати близько додверей кімнати нікого зі сторонніх осіб або співробітників організації. Стоячипід дверима, або поблизу від неї, зловмисник може підслухати те, про щоговориться в кімнаті. Особливо це ймовірно в ті моменти, коли хтось входить абовиходить із залу, тому що на той час, поки двері залишаються відкритими,розбірливість мовлення різко підвищується. Крім цього, виходячи або входячи,людина може не зовсім щільно закрити за собою двері, що також підвищитьрозбірливість мовлення. Для реалізації цього заходу необхідно, щоб протягомвсього часу, яке триває нарада, біля дверей кімнати чергував охоронець, якийздійснює контроль за дверима і коридором біля входу в кімнату, а також стежитиза тим, щоб ніхто зі сторонніх не проник всередину.
Длябільшої надійності, біля дверей залу повинен чергуватиме охоронець з постійногоштату організації, так як подібне чергування створює можливість підслуховуваннябезпосередньо охоронцем.
· По можливості проведення нарадпереносити на неробочий час;
· Будь-які роботи в кімнаті, щопроводяться поза часом проведення конфіденційних нарад, наприклад: прибирання,ремонт побутової техніки, дрібний косметичний ремонт, повинен проводитися вобов'язковій присутності співробітника служби безпеки. Наявність цихспівробітників допоможе убезпечити приміщення від установки підслуховуючихпристроїв співробітниками організації або ж сторонніми особами (електромантер,робочі, прибиральниця і так далі).
· Після проведення наради кімната повиннаретельно оглядатися, закриватися і опечатуватися
· Між нарадами кімната повинна бутизакрита і опечатана відповідальною особою. Ключі від кімнати повинні бутипередані черговій зміні охорони під розписку і зберігатися в кімнаті охорони,доступ до них повинен бути регламентований керівництвом.
Переліченізаходи організаційного захисту інформації в кімнаті для нарад вважаються вельмидієвими і не несуть серйозних матеріальних витрат або проблем з персоналом таможуть застосовуватися як окремо, так i разом, що дозволить значно підвищитиступінь захисту інформації розглянутого об'єкта.
3.2Технічні заходи по захисту акустичної інформації в кімнаті для нарад
Дляздійснення повної захищеності акустичної інформації при проведенні наради врозглянутій організації, необхідне застосування в комплексі наступнихзапропонованих рекомендацій.
Узапропонованій для розгляду кімнаті для проведення нарад можна виділитинаступні канали витоку акустичної інформації з приміщення:
· Вікно;
· Стіни;
· Підлога, стеля;
· Двері;
· Батарея центрального опалення.
Акустичназахист приміщення для нарад є особливо важливою, оскільки при проведенні нарадиакустична інформація відноситься до найбільш конфіденційною.
Длязахисту мовної інформації застосовується комплекс активних і пасивних засобів:
· Енергетичне приховування шляхом:
· Звукоізоляції акустичного сигналу;
· Звукопоглинання акустичної хвилі;
· Глушіння акустичних сигналів;
· Зашумлення приміщення або твердогосередовища розповсюдження іншими широкосмуговими звуками, які забезпечуютьмаскування акустичних сигналів.
· Виявлення, локалізація і вилученнязаставних пристроїв.
Пасивніспособи захисту
Допасивних методів відноситься звукоізоляція і екранування.
Вумовах наради недоречно зменшення гучності мови, тому для захисту такоїінформації слід застосовувати звукоізоляцію, звукопоглинання і глушіння звуку.
Звукоізоляціялокалізує джерела акустичних сигналів у замкнутому просторі, в даному випадку вкімнаті для нарад. Основна вимога до звукоізоляції: за межами кімнати співвідношеннясигналів / перешкода не повинно перевищувати максимально допустимі значення, щовиключають добування інформації зловмисниками.
Стосовнодо даного об'єкту, необхідна звукоізоляція віконних прорізів дверей, а такожвикористання звукоізолюючих покриттів.
Найбільшслабкими елементами приміщення є вікна і двері. Двері мають значно меншими впорівнянні з іншими огороджувальними конструкціями поверхневими плотностямиполотен і важко ущільнює зазори і щілинами. Стандартні двері не задовольняютьвимогам щодо захисту інформації в приміщеннях від прослуховування, тому слідзастосовувати двері з підвищеною звукоізоляцією, шляхом застосування додатковихущільнюючих прокладок по периметру притвору дверей. Застосування ущільнювальнихпрокладок підвищує звукоізоляцію дверей на 5-10 дБ. Проте в результатіексплуатації дверей, гумові прокладки зношуються, стираються, тверднуть. Цічинники ведуть до порушення звукоізоляції.
Отже,для захисту інформації в даному об'єкті, доцільно застосовувати спеціальнорозроблені звукоізолюючі двері, або подвійні двері з тамбуром. При цьому,доцільно застосувати обтяжені полотна дверей, оббити їх матеріалами з шарамивати або повсті, використовувати додаткові ущільнюючі прокладки, герметірующіевалики і так далі. При організації тамбурів дверей, звукоізоляцію підвищитьущільнення щілин над підлогою при відсутності порогів, а також облицюваннявнутрішніх поверхонь тамбура звукопоглинальними покриттями.
Вікна,що займають за умовами освітленості досить великі площі огороджувальнихконструкцій приміщень, також як і двері, є елементом середовища поширенняпотенційних каналів витоку інформації.
Знаведених даних випливає, що звукоізоляція одинарного скління порівнянна зізвукоізоляцією одинарних дверей і недостатня для надійного захисту інформації вприміщенні. Таким чином, для підвищення звукоізоляції раціонально використаннявікон з заскленням в роздільних палітурках з шириною повітряного проміжкубільше 200 мм або з потрійним комбінованим склінням.
Крімвікон і дверей, витік акустичної інформації в розглянутому приміщенні можливаза огрівальним батарей і вентиляції. На вентиляційні отвори необхідновстановити екрани, таким чином, щоб екран виготовлений, наприклад, з алюмінію іоббитий всередині пінопластом, був розміром на кілька сантиметрів більшевентиляційного отвору і був встановлений на відстані 10 см від отвору.
Длязапобігання витоку інформації з опалювальних систем необхідне використанняекранування батарей. Екрани виготовляються в основному з алюмінію іпокриваються зверху шаром пінопласту або якого-небудь іншого ізолюючогоматеріалу.
Звукоізоляціюв приміщенні можна підвищити застосувавши звукопоглинальні матеріали.
Такяк для досягнення найбільшої ефективності зниження рівня небезпечного сигналуплоща акустичної обробки приміщень повинна становити не менше 60%, то длязахисту приміщення найкраще застосувати для оздоблення стін і стелі панелі зпінопласту (з зазором 3 мм).
Длябільш надійного захисту інформації рекомендується установка підвісної стелі (зобробкою панелями з пінопласту).
Крімпасивних методів, розглянутих вище, доцільно застосування та активних методів,наприклад, генератори шуму.
Однимз поширених генератором шуму є пристрій «Поріг-2М» НІІСТУ МВС Росії,призначений для захисту службових приміщень від підслуховування за допомогоюрадіотехнічних, лазерних, акустичних та інших засобів. Дозволяє захищати відвитоку інформації через стіни, вікна, труби опалення та водопостачання,вентиляційні колодязі і т. п.
Пристрійпрацює в режимі «чергового прийому», тобто включається тільки в разі, якщо взахищеному приміщенні починається розмова.
Іншим,аналогічним за призначенням пристроєм, є виріб «Кабінет» СНВО «Елерон»,призначене для запобігання прослуховування мовної інформації за межамиприміщення, що захищається. Принцип дії заснований на створенні маскуючоговібраційного шуму в огороджувальних конструкціях і акустичного шуму в об'єміприміщення і поза ним.
Уцілому, як показує практика, застосування описаних генераторів шуму не порушуєкомфортності при роботі в захищеному з їх допомогою приміщенні. Однак, з точкизору повної комфортності роботи людини в приміщенні, на думку фахівців, єкомплекс віброакустичного захисту «Барон», в якому реалізовані можливості зналаштування помехового сигналу. Наявна в комплексі система налаштуванняспектра перешкоди (еквалайзер) дозволяє забезпечити необхідне перевищення рівняперешкоди над рівнем мовного сигналу при мінімальному впливі на людей, тобтостворити оптимальну перешкоду. Використання саме цього генераторарекомендується для даної кімнати для нарад.
Технічнізаходи щодо захисту інформації включають в себе три основних напрямки:
1.виявлення, локалізація і вилучення заставних пристроїв;
2.придушення небезпечних сигналів з мовної інформації;
3.підвищення звукоізоляції приміщення.
Длязапобігання підслуховування за допомогою закладних пристроїв перед обговореннямкомплексних робіт необхідно проведення поглибленої «чистки» приміщення. Вонаповинна проводиться фахівцями служби безпеки організації. Запрошенняспівробітників спеціалізованих організацій, для проведення подібних заходівнебажано.
Післяпроведення «чистки» приміщення має опечатуватися і допуск до нього повинен бутидозволений лише в супроводі працівника служби безпеки.
Длязабезпечення захисту від закладних пристроїв у кімнаті для проведення нараднеобхідно:
· Не тільки перевіряти приміщення внеробочий час на предмет залишених у ньому радіозакладок, але також вестиоперативну перевірку обстановки під час проведення конфіденційного наради напредмет виявлення радіозаставних пристроїв, що знаходяться на тілі людини і впредметах одягу або щойно встановлених;
· Необхідно не тільки виявлення наявностізакладки, але і встановлення з максимально можливою точністю їїмісцезнаходження, з метою подальшого її вилучення;
· У разі виявлення закладку під часпроведення наради, недоцільно негайно припиняти його і починати займатисяпошуком зловмисника. Це може створити неділової атмосферу в учасників наради,викликати напруженість підозрілість одне до одного, кинути тінь на невиннулюдину. Це також може насторожити зловмисника і спровокувати його на те, щобпозбутися від закладки. У цьому випадку, необхідне застосування активнихзаходів захисту — просторового зашумлення кімнати.
· Після закінчення наради необхіднопровести безпосереднє обстеження підозрюваного. Саме для цього необхіднезастосування апаратури, яка дозволяє максимально точно визначитимісцезнаходження закладки та її потенційного власника.
Захиствід радіозакладок можлива шляхом безпосереднього вилучення закладку абостворення активних радіоелектронних перешкод в діапазоні частот закладки.
Вилученнязакладки не складає труднощів поза часом проведення нарад. В іншому ж випадку,доцільно використання методу створення активних радіоелектронних перешкод.
Длявиявлення працюючого диктофона, захованого на тілі одного з учасників наради,найбільш ефективно офісний пристрій PRD 018, який комплектується вісімнадцятьмадатчиками, які розміщуються під стільницею стола в кімнаті. Цей пристрійлокалізує місцезнаходження диктофона, а відповідно і вказує його володаря.
Зловмисникможе отримати конфіденційну інформацію через вікна. У уникнення витокуакустичної інформації за допомогою лазерного пристрою знімання інформації зскла, за допомогою закладних пристроїв, а також з використанням спрямованихмікрофонів, рекомендується покрити вікна металізованою плівкою.
Застосуваннявсього комплексу перерахованих організаційних і технічних заходів із захисту,забезпечить належний рівень захисту акустичної інформації, що циркулює вкімнаті для проведення наради.
Забезпеченнябезпеки під час проведення нарад за участю представників сторонніх організаціймає ряд особливостей, викликаних великим збитком у разі витоку інформації,різнорідністю складу і відносно великою кількістю учасників, високим ступенемконцентрації та узагальнення відомостей, великою ймовірністю проносу диктофоніві радіозакладок учасниками наради.
Даніособливості пред'являють підвищені вимоги до підготовки приміщення, способів ізасобів захисту інформації в ході наради.
Напідставі результатів проведеної роботи можна зробити наступні висновки:
· Інформацію, яка циркулює в розглянутомуприміщенні, можна розділити на мовну і на магнітних носіях.
· В якості основних загроз безпекиінформації під час проведення наради виступають:
· Підслуховування і несанкціонована записмовної інформації за допомогою закладних пристроїв, систем лазерногопідслуховування, стетоскопів, диктофонів;
· Реєстрація на неконтрольованої територіїза допомогою радіомікрофонів учасниками, які виконують агентурне завдання;
· Перехоплення електромагнітнихвипромінювань при роботі звукозаписних пристроїв та електроприладів.
Длязапобігання витоку інформації пропонується комплекс організаційних і технічнихзаходів перед проведенням наради і в ході наради.
Вякості основних організаційних заходів рекомендується:
· Перевірка приміщення перед проведеннянаради, з метою оцінки стану забезпечення безпеки інформації;
· Управління допуском учасників наради доприміщення;
· Організація спостереження за входом ввибраного приміщення і навколишнім оточенням в ході проведення наради.
· Основними засобами забезпечення захистуакустичної інформації при проведенні наради є:
· Установка різних генераторів шуму,моніторинг приміщення на предмет наявності закладних пристроїв, звукоізоляція.
· В якості основних технічних засобівзахисту інформації були запропоновані наступні заходи:
· Проведення «чистки» приміщення напредмет наявності закладок перед проведенням нарад;
· Використання килимових покриттів дляпідвищення звукоізоляції;
· Оббивка звукопоглинаючим матеріаломдверей приміщення;
· Закладення наявних у вікнах щілинзвукопоглинаючим матеріалом;
· Установка в приміщенні генераторів шуму«Барон».
Списоквикористаної літератури
1.Хорошко В. А., Чекатков А. А. “Методы и средства защиты информации” Юниор2003г.
2.WEB-сайт: www.razvedka.ru
3.WEB-сайт: www.tzi.com.ua