Основные  методы и способы защиты информации

В зависимости от целей, порядка проведения и применяемого оборудования методы и способы защиты информации (ЗИ) от утечки по ТКУИ в целом можно разделить на три вида: организационно-режимные, поисковые (выявление возможных ТКУИ)  и технические. Последовательно рассмотрим каждый из представленных видов.

1.1. Организационно-режимные мероприятия по защите информации.

Главной особенностью организационно-режимных мероприятий по ЗИ на объекте является то, что они осуществляются без применения технических средств и предполагают следующее:

• Определение границ контролируемой зоны (КЗ) вокруг объекта и обеспечение  режимное ограничение доступа на объекты размещения ТСПИ и в выделенные помещения (ВП);
• введение частотных, энергетических, временных и пространственных ограничений в режимы работы технических средств приема, обработки, хранения и передачи информации (ТСПИ);
• отключение на период проведения закрытых совещаний вспомогательных технических средств и систем (ВТСС), обладающих качествами электроакустических преобразователей (телефон, факс и т.п.), от соединительных линий;
• использование только сертифицированных ТСПИ и ВТСС;
• привлечение к строительству и реконструкции выделенных (защищенных) помещений, монтажу аппаратуры ТСПИ, а также к работам по ЗИ  организаций, лицензированных соответствующими службами на деятельность в данной области;
• категорирование и аттестование объектов информатизации и ВП на соответствие требованиям обеспечения ЗИ при проведении работ со сведениями различной степени секретности.

1.2. Поисковые мероприятия (выявление возможных ТКУИ)

В процессе поисковых мероприятий выявляются следующие каналы утечки информации:

• обрабатываемые ТСПИ;
• речевой информации;
• информации, при ее  передаче по каналам связи;
• видовой информации.

Отметим, что закладные устройства (ЗУ) выявляют в ходе специальных проверок. В ходе специальной проверки, выполняемой с применением пассивных (приемных) и активных поисковых средств, осуществляется:

• контроль радиоспектра и побочных электромагнитных излучений ТСПИ;
• выявление с помощью индикаторов электромагнитного поля, интерсепторов, частотомеров, сканеров или программно-аппаратных комплексов негласно установленных подслушивающих приборов;
• специальная проверка выделенных помещений, ТСПИ и ВТСС с использованием нелинейных локаторов и мобильных рентгеновских установок.

1.3. Технические мероприятия по защите информации.

Технические мероприятия по защите информации проводятся с применением как пассивных, так и активных защитных приемов и средств. Нейтрализация ТКУИ достигается путем ослабления уровня информационных сигналов или снижения соотношения сигнал/шум в тракте передачи до величин, исключающих возможность перехвата за пределами КЗ.

К пассивным техническим способам защиты относят:

• установка комплексных систем защиты от несанкционированнного доступа (НСД) на ТСПИ и кабельные линии связи.
• экранирование ВП, ТСПИ и отходящих от них соединительных линий.
• заземление ТСПИ и экранов соединительных линий приборов;
• звуко-  и виброизоляция ВП и механических узлов ТСПИ;
• встраивание в ВТСС, обладающие “микрофонным” эффектом и имеющие выход за пределы контролируемой зоны, специальных фильтров;
• использование специальных конструкций оконных блоков, специальных пленок, жалюзей и штор;
• установка автономных и стабилизированных источников, а также устройств гарантированного питания в цепи электроснабжения ТСПИ;
• монтаж в цепях электропитания ТСПИ, а также в электросетях ВП помехоподавляющих фильтров.

Активное воздействие на каналы утечки осуществляют путем реализации:

• пространственного электромагнитное зашумление ЗУ и ПЭМИН ТСПИ;
• акустическое и вибрационное зашумление строительных конструкций;
• СВЧ - воздействие на микрофонные цепи (подавления диктофонов устройствами направленного высокочастотного радиоизлучения);
• зашумление каналов передачи данных;
• зашумления силовой сети и цепей заземления;
• разрушающее воздействие на средства съема сигналами большой мощности (тепловое разрушение электронных устройств)
• установка систем гарантированного уничтожения информации;
• шифрование информации, передаваемой по каналам связи.

2. Организация защиты

Существуют пассивные и активные способы защиты речи от несанкционированного прослушивания. Пассивные предполагают ослабление непосредственно акустических сигналов, циркулирующих в помещении, а также продуктов электроакустических преобразований в соединительных линиях ВТСС, возникающих как естественным путем, так и в результате ВЧ навязывания. Активные предусматривают создание маскирующих помех, подавление аппаратов звукозаписи и подслушивающих устройств, а также уничтожение последних.

Ослабление акустических сигналов осуществляется путем звукоизоляции помещений. Прохождению информационных электрических сигналов и сигналов высокочастотного навязывания препятствуют фильтры. Активная защита реализуется различного рода генераторами помех, устройствами подавления и уничтожения.

2.1. Звукоизоляция помещений

Выделение акустического сигнала на фоне естественных шумов происходит при определенных соотношениях сигнал/шум. Производя звукоизоляцию, добиваются его снижения до предела, затрудняющего (исключающего) возможность выделения речевых сигналов, проникающих за пределы контролируемой зоны по акустическому или виброакустическому (ограждающие конструкции, трубопроводы) каналам.

Для сплошных, однородных, строительных конструкций ослабление акустического сигнала, характеризующее качество звукоизоляции на средних частотах, рассчитывается по формуле:

К_ог = 20lg (q_oг x f) - 47,5дБ,

где q_or - масса 1 кв.м. ограждения, кг; f - частота звука, Гц.

Так как средний уровень громкости разговора, происходящего в помещении, составляет 50-60 дБ, то звукоизоляция выделенных помещений в зависимости от присвоенных категорий должна быть не  менее норм, приведенных в Таблице 1.

Таблица 1

Самыми слабыми изолирующими качествами обладают двери (Таблица 2) и окна (Таблица 3).

Таблица 2

Таблица 3

Во временно используемых помещениях применяют складные экраны, эффективность которых с учетом дифракции составляет от 8 до 10 дБ.

Применение звукопоглащающих материалов, преобразующих кинетическую энергию звуковой волны в тепловую, имеет некоторые особенности, связанные с необходимостью создания оптимального соотношения прямого и отраженного от преграды акустических сигналов. Чрезмерное звукопоглощение снижает уровень сигнала, большое время реверберации приводит к ухудшению разборчивости речи. Значения ослабления звука ограждениями, выполненными из различных материалов, приведены в Таблице 4.

Таблица 4

Уровень сигнала за преградой “R_oг” оценивается выражением: 

R_ог = R_c+6+10lgS_ог - K_oг (дБ),

где R_c - уровень речевого сигнала в помещении, дБ, S_ог - площадь ограждения, м²; K_ог - коэффициент поглощения материала ограждения, дБ.

Звукоизолирующие кабины каркасного типа обеспечивают ослабление до 40 дБ, бескаркасного  - до 55 дБ.

2.2. Виброакустическое маскирование

Для защиты речевой информации от утечки по прямому акустическому, виброакустическому и оптико-электронному каналам помимо пассивных методов звукоизоляции, позволяющих снизить интенсивность звука за пределами помещения, используют активное виброакустическое маскирование, вызывающее снижение соотношения сигнал/шум на входе подслушивающего устройства за счет увеличения уровня шумовой помехи. Акустическое зашумление осуществляется генераторами, использующими в качестве оконечных устройств громкоговорители, преобразующие усиленные электрические колебания первичных источников шумов (радиолампы, транзисторы) в акустические, или вибродатчики, превращающих электрические колебания в механические.

В настоящее время имеется большое количество стационарных систем виброакустический защиты, таких как сертифицированные “Шорох-1”, “Шорох-2”, ANG-2000. В составе типовой системы - шумогенератор, электромагнитные или пьезокерами-ческие вибродатчики, звуковые колонки. Для защиты временно используемых помещений предназначена сертифицированная система “Фон-В”, монтируемая (демонтируемая) тремя операторами в течение 30 минут.

Для постановки акустической помехи в небольшом помещении или салоне автомобиля применяются малогабаритные генераторы звуковых сигналов диапазона 100-12000 Гц мощностью до 1 Вт типа WNG-023.

Подробно технология и техника виброакустического маскирования рассмотрены в специальном пособии “Системы виброакустический защиты помещений”.