Для снижения уровня виброакустического сигнала рекомендуется расположенные в ЗП элементы инженерно-технических систем отопления, вентиляции оборудовать звукоизолирующими экранами.
При эксплуатации ЗП необходимо предусматривать организационно-режимные меры, направленные на исключение несанкционированного доступа в помещение:
? двери ЗП в период между мероприятиями, а также в нерабочее время необходимо запирать на ключ;
? выдача ключей от ЗП должна производиться лицам, работающим в нем или ответственным за это помещение;
? установка и замена оборудования, мебели, ремонт ЗП должны производиться только по согласованию и под контролем подразделения (специалиста) по защите информации учреждения (предприятия).
Передача речевой информации по открытым проводным каналам связи, выходящим за пределы КЗ, и радиоканалам должна быть исключена.
При необходимости передачи конфиденциальной информации следует использовать защищенные линии связи.
Используемые средства защиты информации должны быть сертифицированы по требованиям безопасности информации.
В данном ЗП применяются следующие меры защиты информации:
? границей контролируемой зоны ВП - «Кабинет начальника отдела (помещение № 225)» (далее - «Кабинет НО») является периметр охраняемой территории комплекса административных зданий. Внешние ограждающие конструкции ВП просматриваются системой видеонаблюдения;
? помещение оборудовано охранной и пожарной сигнализацией, построенной по проводной системе сбора информации. Линии охранной и пожарной сигнализации выведены на прибор приемный контрольный охранно-пожарный «ОРИОН-1», размещенный в помещении охраны контрольно-пропускного пункта Управления (далее - КПП). Охрана Управления осуществляется личным составом поста охраны УВО при ГУВД по Новосибирской области;
? окно помещения оборудовано жалюзи;
? помещение оборудовано системой виброакустической и акустической защиты «Соната-АВ» (модель 1М);
? управление системой виброакустической и акустической защиты «Соната-АВ» (модель 1М) осуществляется с помощью пульта аппаратуры дистанционного управления «Соната-ДУ» (модель ДУ2mini);
? расположенные на стеклопакетах оконных проемов датчики пьезоизлучателей типа ПИ-45 (2 шт), расположенный на трубе радиатора отопления виброизлучатель типа ВИ-45 (1 шт), а также расположенный над входной дверью с наружной стороны акустический излучатель типа АИ-65 (1 шт) обеспечивают защиту речевой информации от средств акустической речевой разведки.
3.2 Методики оценки защищенности помещений
Существует Сборник временных методик оценки защищенности конфиденциальной информации от утечки по техническим каналам. Из данного сборника будут взяты методики, касающиеся акустического, виброакустического и электроакустического каналов [15].
3.2.1 Акустический и виброакустический каналы
Методика предназначена для проведения инструментально-расчетной оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам при аттестации помещений на соответствие требованиям защищенности, при плановом периодическом контроле защищенности, а также после осуществления их ремонта и реконструкции [15].
В методике используются нормативные значения октавных коэффициентов звукоизоляции (виброизоляции) защищаемых помещений (ЗП), обеспечивающие их защищенность от утечки речевой конфиденциальной информации, порядок проведения оценки защищенности помещений, состав контрольно-измерительной аппаратуры и порядок проведения измерений.
Метод оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому каналу заключается в определении коэффициентов звукоизоляции ограждающих конструкций (ОК) в октавных полосах частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц и последующим сопоставлением полученных коэффициентов с их нормативными значениями. Коэффициент звукоизоляции в каждой i-й октавной полосе определяется как разность между измеренными уровнями тестового акустического сигнала (далее тест-сигнала) перед OK и за ее пределами в выбранных контрольных точках (КТ) .
Метод оценки защищенности помещений от утечки речевой конфиденциальной информации по виброакустическому каналу заключается в определении коэффициентов виброизоляции ограждающих конструкций, а также различных элементов инженерно-технических систем (ИТС), включая их коммуникации, в октавных полосах частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц и последующим сопоставлением полученных коэффициентов с их нормативными значениями. Коэффициент виброизоляции , в каждой i-й октавной полосе определяется как разность между измеренными уровнями тестового вибрационного сигнала перед ОК и элементами ИТС на их поверхностях и за пределами ЗП в выбранных КТ .
В качестве тест-сигнала могут быть использованы гармонические (тональные) частоты, соответствующие среднегеометрическим частотам октавных полос, либо шумовой сигнал с нормальным распределением плотности вероятности мгновенных значений в пределах соответствующей октавной полосы.
Октавные уровни излучаемого тест-сигнала в ЗП и уровни акустического (вибрационного) сигнала в КТ определяются с использованием измерителя шума и вибраций (шумомера), на вход которого подключается либо приемник звука (микрофон), либо приемник вибраций (вибродатчик).
При оценке защищенности помещений от утечки речевой конфиденциальной информации по акустическому каналу для каждой ОК выбирается не менее трех КТ в местах, наиболее опасных с точки зрения перехвата речевой информации. При оценке защищенности помещений по виброакустическому каналу КТ выбираются на элементах (коммуникациях) ИТС, выходящих за пределы ЗП.
Нормативные значения октавных коэффициентов звукоизоляции (виброизоляции), обеспечивающие защищенность помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам, приведены в таблице 6.
Таблица 6
|
Место возможного перехвата речевой конфиденциальной информации из помещения |
Нормативные значения октавного коэффициента звукоизоляции (виброизоляции), дБ |
|||
|
для помещений, не оборудованных системами звукоусиления |
для помещений, оборудованных системами звукоусиления |
|||
|
Смежные помещения |
43,4 |
57,4 |
||
|
Уличное пространство |
Улица без транспорта |
36 |
50 |
|
|
Улица с транспортом |
26 |
40 |
Порядок проведения оценки защищенного помещения:
? провести осмотр и анализ архитектурно-планировочных решений ЗП с целью определения характера и конструктивных особенностей ОК и ИТС, включая их коммуникации (воздуховоды, трубопроводы и пр.), особенностей смежных помещений и прилегающих к ЗП уличных пространств;
? составить план-схему ЗП;
? выбрать местоположение КТ и отметить их на план-схеме;
? собрать аппаратурный комплекс для формирования и измерения тест-сигналов ЗП;
? для каждой октавной полосы частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц измерить излучаемые уровни тест-сигнала ЗП перед контролируемыми ОК и элементами ИТС ;
? для каждой октавной полосы частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц измерить уровни акустических (вибрационных) сигналов и уровни шума в выбранных КТ ;
? определить для каждой КТ октавные коэффициенты звукоизоляции (виброизоляции) ;
? сопоставить полученные значения октавных коэффициентов звукоизоляции (виброизоляции) с их нормативными значениями (таблица 6);
? оформить (документально) результаты оценки защищенности помещения от утечки речевой конфиденциальной информации по акустическому и вибрационному каналам (приложение Б).
В состав формирователя акустического тест-сигнала должны входить:
- генератор сигналов (ГС) или генератор шума (ГШ);
- усилитель мощности (УМ);
- акустический излучатель (АИ) - громкоговоритель или звуковая колонка.
В состав измерителя акустического сигнала и акустичсекого шума должны входить:
- измерительный микрофон;
- микрофонный усилитель;
- измеритель шума и вибраций (шумомер).
В состав измерителя вибрационного сигнала и вибрационного шума должны входить:
- измерительный вибродатчик (акселерометр);
- предусилитель вибродатчика;
- измеритель шума и вибраций (шумомер).
Размещение акустического излучателя в ЗП:
- если ОК является стена, дверь, окно и т.п., то АИ необходимо размещать на высоте 1…1,5 м от пола и на расстоянии 1,5 м от ОК. Ось апертуры АИ направляется в сторону ОК по нормали к ее поверхности;
- если ОК является пол, то АИ необходимо размещать в центре помещения на высоте 1…1,5 м от пола. Ось апертуры АИ направляется в сторону пола по нормали к его поверхности;
- если ОК является потолок, то АИ необходимо размещать в центре помещения на высоте 1…1,5 м от пола. Ось апертуры АИ направляется в сторону потолка по нормали к его поверхности.
Размещение АИ относительно элементов ИТС производится аналогично.
Размещение микрофона при измерении уровня излучаемого тест-сигнала в ЗП:
- измерительный микрофон размещается на осевой линии апертуры АИ на расстоянии 1 м от плоскости апертуры и на расстоянии 0,5 м от поверхности ОК (элемента ИТС).
Размещение микрофона при измерении уровня акустического сигнала и акустического шума в КТ:
- измерительный микрофон размещается в выбранной точке контроля на расстоянии 0,5 м от поверхности ОК.
Размещение вибродатчика (акселерометра) при измерении уровня вибрационного сигнала и вибрационного шума в КТ:
- измерительный вибродатчик (акселерометр) размещается в выбранной КТ непосредственно на поверхности ОК или на поверхности контролируемого элемента ИТС.
Измерения необходимо проводить при минимальных уровнях акустических и вибрационных шумов в ЗП и КТ (при отсутствии персонала в ЗП, при выключенных системах вентиляции, кондиционирования и других источниках дискретных шумов, при отсутствии транспортных шумов и пр.).
Размещается аппаратура формирования тестового акустического сигнала в ЗП и измерительный комплекс в КТ.
При выключенном АИ с помощью микрофона, вибродатчика (акселерометра) и шумомера в КТ измеряется уровень акустического (вибрационного) шума .
При включенном Аи в КТ измеряется суммарный уровень акустического (вибрационного) сигнала и акустического (вибрационного) шума . Уровень излучаемого тест-сигнала выбирается из условия его надежной фиксации средствами измерений в КТ на уровне шума [15].
Путем расчетной процедуры определяется уровень акустического (вибрационного) сигнала в контрольной точке по формулам:
; (4)
, (5)
где - поправка в дБ, определяемая из таблицы 7.
Таблица 7
|
10 |
6…10 |
4…6 |
3 |
2 |
1 |
0,5 |
||
|
, дБ |
0 |
1 |
2 |
3 |
4 |
7 |
10 |
Путем расчетной процедуры определяется коэффициент звукоизоляции (виброизоляции) по формуле
. (6)
Проводится сравнительный анализ полученных октавных коэффициентов звукоизоляции (виброизоляции) с их нормативными значениями и делается вывод о защищенности помещения от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам.
Результаты контроля оформляются протоколом (приложение Б).
3.2.2 Элекроакустические каналы
Методика предназначена для проведения инструментально-расчетной оценки возможности утечки речевой конфиденциальной информации по каналам электроакустических преобразований при аттестации ЗП на соответствие требованиям защищенности, при плановом периодическом контроле защищенности, а также после оснащения ЗП новыми вспомогательными техническими средствами и системами (ВТСС) [15].
В качестве электроакустических преобразователей могут выступать технические средства и системы, содержащие в своем составе элементы, электрические параметры которых обладают микрофонным эффектом и могут меняться под воздействием звукового давления. Как правило, такими элементами являются: микрофоны, электрические звонки, динамики, катушки индуктивности и пр. При этом потенциально опасными следует считать ВТСС., функциональные (сигнальные) цепи которых выходят за пределы ЗП.
Метод оценки заключается в инструментально-расчетном определении совокупности октавных отношений напряжений (отношений «сигнал/шум» по напряжению ), наводимых в функциональных (сигнальных) цепях ВТСС тестовым акустическим сигналом (тест-сигналом) и шумом за счет их электроакустических преобразований соответствующими системами и средствами, и последующим сравнением этих отношений с нормальными значениями.