Системы высокочастотного навязывания

Мероприятия по выявлению и оценке свойств каналов

Порядок проведения контроля защищенности выделенных

Помещений от утечки акустической речевой информации

Общие положения

Технический контроль акустической защищенности выделенного помещения проводится в целях документального подтверждения реальной возможности утечки (или ее отсутствия) акустической информации из проверяемого помещения в рабочем режиме.
Технический контроль проводится относительно мест возможного размещения аппаратуры разведки:
• носимой – на границе контролируемой зоны;
• возимой – в местах возможного нахождения аппаратуры разведки (стоянки автомобилей, соседние здания или сооружения).

Контроль защищенности от случайного (непреднамеренного) прослушивания проводится относительно мест возможного пребывания лиц, не допущенных к конфиденциальной информации. При оценке мероприятий по информационной защите помещений учитываются следующие возможные технические каналы утечки или нарушения целостности информации:

• акустическое излучение речевого сигнала по воздушной среде;
• электрические сигналы, возникающие в результате преобразования акустических сигналов в электрические устройствами, обладающими микрофонным эффектом, и распространяющиеся по проводным линиям, выходящим за пределы контролируемой зоны;
• вибрационные сигналы, возникающие посредством преобразования акустических сигналов в колебания упругих сред ограждающих конструкций выделенных помещений;
• электромагнитные излучения случайных источников (паразитных генераторов), модулированные звуковым сигналом.

Для указанных технических каналов утечки информации существуют различные виды сред распространения сигналов таких как:
• проводные сети: электрические силовые, низковольтные (телефонные, охранные, пожарные, радиотрансляция, часофикация), сети ЭВМ (витая пара, коаксиал, волоконно-оптические), кабели спецсвязи;
• инженерные коммуникации: отопление, водопровод, канализация, короба и трубы кабельных коммуникаций, специальные проемы и отверстия в стенах и перекрытиях, воздуховоды приточные и вытяжные;
• элементы конструкции зданий: стены капитальные, перегородки, окна (рамы, стекла), двери и перегородки, потолки;
• воздушная среда, по которой распространяются электромагнитные излучения технических средств (модуляция случайных генераторов, акустоэлектрические преобразования, побочные электромагнитные излучения, переизлучения под воздействием внешних источников).

При проведении контроля проверяются следующие исходные данные и документация:

• техническое задание на объект информатизации;
• технический паспорт на объект информатизации;
• приемо-сдаточная документация на объект информатизации;
• акты категорирования выделенных помещений и технических средств и систем;
• состав технических средств, расположенных в выделенном помещении;
• планы размещения основных и вспомогательных технических средств и систем;
• состав и схемы размещения средств защиты информации;
• план контролируемой зоны предприятия (учреждения);
• схемы прокладки линий передачи данных;
• схемы и характеристики систем электропитания и заземления объекта информатизации;
• инструкции по эксплуатации средств защиты информации;
• предписания на эксплуатацию технических средств и систем;
• протоколы специальных исследований технических средств и систем;
• акты или заключения о специальной проверке выделенных помещений и технических средств;
• сертификаты соответствия требованиям безопасности информации на средства и системы обработки и передачи информации, используемые средства защиты информации;
• данные по уровню подготовки кадров, обеспечивающих защиту информации;
• данные о техническом обеспечении средствами контроля эффективности защиты информации и их метрологической поверке;
• нормативная и методическая документация по защите информации и контролю ее эффективности.

Технический контроль проводится путем генерации в помещении специального тестового звукового сигнала заданного уровня, измерения его уровня за ограждающей конструкцией помещения в воздушной среде, строительных конструкциях и токопроводящих коммуникациях. По результатам измерений проводится расчет нормируемого показателя (словесной разборчивости речи) и сравнивается расчетное значение с допустимым значением.

Инструментальный контроль акустической защищенности выделенных помещений предполагает:
• измерение уровней:
– акустического сигнала за пределами помещения;
– виброакустического сигнала в строительных конструкциях и инженерных коммуникациях;
– электрических сигналов в токопроводящих коммуникациях, имеющих выход за пределы контролируемой зоны;
– проверка наличия паразитной генерации;
– измерение параметров применяемых средств защиты (системы активного акустического зашумления и т. д.);

• расчет выполнения норм и оценка защищенности;
• оформление протоколов по результатам проведенных проверок.

Поиск по сайту: