Радиоэлектроника и телекоммуникации
В ходе обследования помещения были выявлены следующие уязвимости объекта, указанные в Таблице 1.
Таблица 1 - Каналы утечки информации
Наименование канала утечки |
Описание |
Акустический |
Мембранный перенос энергии речевых сигналов через перегородки за счет малой массы и слабого затухания сигнала |
Акустический |
Утечка информации за счет слабой акустической изоляции (щелей, неплотностей, отверстий). К таким неплотностям можно отнести: - щели возле закладных труб кабелей, - щели у стояков системы отопления, - вентиляцию. |
Вибрационный |
Утечка информации за счет продольных колебаний ограждающих конструкций и арматуры системы центрального отопления, колебаний оконных стекол. |
Электроакустический |
Утечка информации за счет акустоэлектрического преобразования в приемнике линии радиотрансляции и электрочасофикации |
ПЭМИН |
Утечка информации за счет модуляции полезным сигналом ЭМ-полей, образующихся при работе бытовой техники |
Остановим свое внимание на канале утечки информации под названием «Акустический». Для того, чтобы определитьэффективность защиты информации, необходимо провести анализ на соответствие установленным требованиям и нормам. Эффективность защиты информации - интегральный показатель, устанавливающий степень соответствия достигнутых результатов защиты информации установленным требованиям.
Нормативно-методическая документация устанавливает требования к измерительному сигналу:
а) шумовому в 7 октавных полосах;
б) гармоническому в виде 20 частот, средним частотам полос равной разборчивости.
В качестве приемника шумовых сигналов используется шумомер 1-го и 2-го классов точности с измерительным микрофоном и вибропреобразователем.
Приемником гармонических сигналов является согласованный с гармоническими сигналами приемник с полосой пропускания 1,0-0,04 Гц.
Рис.1 - Схема контроля (измерения) параметров, определяющих эффективность защиты информации
Виртуальные средства измерений (оценки) характеристик маскирующего шума позволяют оценивать с высокой точностью, практически в реальном масштабе времени, а также представлять документированные результаты оценки либо на бумажном, либо на электронном носителе.
Контроль эффективности защиты информации установлен нормативно-методическими требованиями. Требования научно обоснованы и учитывают следующие факторы. Неравномерность амплитудно-частотной характеристики (АЧХ), усредненной для мужских и женских голосов спектральной плотности речевого сигнала (кривая чувствительности уха имеет максимальную чувствительность в области средних частот с понижением к нижним и высоким частотам).
Среда распространения акустического речевого сигнала характеризуется распределением фоновых шумов в виде экспоненциального закона со спадом в области высоких частот. Искусственные шумы, вносящие погрешность при оценке разборчивости речи, следует фильтровать. Искусственные преграды в виде элементов конструкций зданий создают неравномерное частотозависимое ослабление речевого сигнала. Акустическому речевому сигналу в замкнутом пространстве присущи искажения в виде реверберационных помех и помех, обусловленных резонансными явлениями в замкнутом объеме. Резонансу подвержены как шумовые, так и гармонические сигналы.
Контроль эффективности защиты информации основан на научной и законодательной метрологии. Научная метрология устанавливает единые правила передачи единицы физической величины от государственного эталона к рабочим средствам измерений. Условия измерений законодательно закреплены для основной и дополнительной инструментальной погрешности средства измерения.
Далее перейдем непосредственно к технологии защиты акустического канала утечки речевой информации.
Другие стьтьи в тему
Расчет надежности системы телемониторинга
Системы СЖАТ (системы железнодорожной автоматики и телемеханики)
предназначены для регулирования движения поездов с целью решения таких важных задач,
как обеспечение безопасности движения поездов и повышение эффективности
перевозочного процесса. Уровень надежности СЖАТ непосредственно ...
Разработка системы автоматического регулирования
автоматический регулирование частотный
Для
осуществления автоматического управления техническим процессом создается
система, состоящая из управляемого объекта и связанного с ним управляющего
устройства. Как и всякое техническое сооружение, система должна обладать
констр ...