Звуковое поле их разговорной речи может восприниматься непосредственно и дистанционно специальными приемными устройствами. Поэтому один из путей получения внутренней информации будет связан с использованием средств регистрации звуковых волн по причине следующих положительных свойств:

· наличия почти абсолютной возможности доступа из-за неизбежности информационного обмена в звуковом диапазоне;

· практической непрерывности получения информации в течение большого периода времени, сопоставимого с периодом энергетической автономности приемников звуковых волн;

· значительного пространственного охвата источников звуковых волн;

· большого выбора мест и способов съема звуковой информации.

При переговорах сотрудников с использованием технических средств радио, телефонной, телевизионной, проводной, громкоговорящей связи в качестве источников информации могут использоваться производимые ими электромагнитные поля и электрические токи, акустические поля.

Многие технические устройства обладают способностью преобразовывать звуковое поле в модулированные полезным сигналом энергетические поля или электрические токи и ретранслировать их с переносом информации, что в случае их регистрации также создает каналы утечки информации. К таким ретрансляторам физических полей относятся различные системы и устройства, предназначенные для обеспечения административной, хозяйственной деятельности, безопасности и т.п.: усилительные системы, системы часофикации и радиофикации, охранные системы, противопожарные системы, радиоприемники, радиотрансляционные системы и др. Так возникают техногенные источники информации.

В настоящее время существует масса возможностей снять речевую информацию. Один из самых простых способов - это прослушивание разговора с помощью микропередатчиков, установленных в офисе. Тактико-технические характеристики подобного рода устройств отечественного и зарубежного производства позволяют им регистрировать акустические поля в радиусе до 300 метров от своего месторасположения, и сохранять работоспособность от 40 до 1000 часов. Другой распространенный способ - прослушивание помещений с помощью микрофона телефонного аппарата. Микрофон является частью электронной системы телефонного аппарата. Кажется, что если трубка не поднята, то и нет возможности использовать микрофон в качестве средства съема информации. На самом деле это возможно с использованием ВЧ-наводки. Кроме того, телефоны, в которых в качестве вызывного устройства применяется электромагнитный звонок, позволяют прослушивать помещения, используя звонковую цепь. Это возможно, даже если трубка лежит на рычаге телефонного аппарата. Еще один очень распространенный метод - это прослушивание звуковых волн разговорной речи, передающихся через перегородки, стены, стекла, батареи отопления. Для этого в настоящее время используются электронные стетоскопы. Они обеспечивают прием акустических сигналов, их усиление, возможность прослушивания через головные телефоны и запись их на магнитофон. Для прослушивания помещений, имеющих окна могут применяться устройства, работающие в оптическом диапазоне - лазерные детекторы. Принцип их действия заключается в облучении лазерным лучом поверхности, находящейся в зоне звуковых волн (например, оконных стекол, зеркал и т.д.) и приеме отраженного от нее сигнала. Звуковые колебания в помещении вызывают синхронные колебания стекол, а они модулируют отражаемый лазерный луч. Эффективная дальность таких детекторов - до 600 метров.

Набор технических средств для съема акустической информации не ограничивается перечисленными выше средствами. Однако рассматриваемая техника является основной для съема акустической информации.

Таким образом, к условиям, способствующим образованию каналов утечки информации из офисов с использованием звуковых волн разговорной речи, следует отнести:

· неконтролируемое распространение звуковых волн в свободном пространстве, пространстве помещений и за их пределы;

· проводимость звуковых волн жесткими элементами конструкций зданий и искусственными каналами (полостями) в конструкциях, имеющими технологическое назначение (к примеру - каналы вентиляции помещений);

· синхронную вибрацию элементов конструкций помещений под воздействием звуковых волн;

· синхронную вибрацию конструктивных элементов технических устройств для выполнения операций с информацией и устройств для обеспечения административной, хозяйственной деятельности и безопасности под воздействием звуковых волн.

Максимальное количество каналов утечки речевой информации может быть организовано при проведении конфиденциальных совещаний, переговоров. Поэтому проблема защиты конфиденциальных переговоров решается комплексно с применением различного рода мероприятий и с использованием разных технических средств. При этом учитываются все перечисленные выше обстоятельства образования каналов утечки информации.

Периодически и непосредственно перед конфиденциальным совещанием проводятся поисковые мероприятия для обнаружения различных закладок и диктофонов. Контролю могут подвергаться и участники переговоров, но по этическим соображениям это мероприятие не всегда выполнимо. Вместо этого с целью дистанционного обнаружения и подавления средств аудиоконтpоля и звукозаписи, наличие которых у участников совещания предполагается, в процессе этого совещания проводится широкодиапазонный мониторинг электромагнитных, электрических и магнитных полей. При появлении нового источника излучения он нейтрализуется любыми доступными в данный момент способами, в том числе и излучением сигналов ВЧ и СВЧ диапазонов, создаваемых не только с целью маскирования отдельных участков радиодиапазона, но и с целью получения сбоев в работе несанкционированной звукозаписывающей аппаратуры. Однако у такого способа есть один неприятный аспект: ВЧ и СВЧ электромагнитные поля довольно высокой интенсивности могут приводить к сбоям в работе бытовой радиотелевизионной аппаратуры, расположенной в соседних помещениях.

Гораздо менее затратным, более безопасным и наиболее надежным способом сохранения конфиденциальности переговоров маскировку звукового поля разговорной речи участников совещания (переговоров) непрерывно излучаемым широкополосным сигналом (шумом), полоса частот которого совпадает с полосой частот речевого сигнала. Уровень излучаемого шума выбирается таким, чтобы в любой точке помещения для переговоров речь участников переговоров была бы неразборчива, а характеристики шума - такими, чтобы полученный по любому каналу речевой сигнал не поддавался шумоочистке. Участники же переговоров воспринимают речь с помощью головных телефонов в "очищенном" от маскирующего шума виде.

Общее название аппаратуры акустической защиты конфиденциальных переговоров, реализующей вышеописанную процедуру, - "Confidential Negations Digital System" (CNDS). Различные модификации (модели) данной аппаратуры обеспечивают конфиденциальность переговоров с различным числом участников, как в стационарных, так и в выездных условиях.

При использовании CNDS при защите переговоров клиентов запись речи переговорщиков на диктофон, принесенный любым из них в нагрудном кармане, получается абсолютно неразборчивой (некоторой разборчивостью обладает только речь самого владельца диктофона). Если в помещении установлены микрофонные закладки, то в сигнале от микрофона, расположенного сзади головы говорящего даже на расстоянии не более метра, речь вообще не прослушивается.

Защита информации включает в себя комплекс мероприятий, направленных на выявление каналов утечки информации и их устранение с помощью организационных и технических средств.

Для поиска и локализации микропередатчиков существуют простые и надежные приборы - детекторы электромагнитного поля. Несмотря на простоту и доступную цену, данные устройства весьма эффективны при поиске активных радиопередатчиков со стандартными каналами передачи. Широкая популярность таких детекторов определяется несколькими факторами: простотой в эксплуатации, невысокой стоимостью, возможностью выявления с их помощью простейших подслушивающих устройств - радиомикрофонов, применением простых вариантов поисковых работ.

Для более серьезного подхода к поиску и локализации радиомикрофонов существуют программно-аппаратные комплексы и нелинейные локаторы. На рынке существует много различных программно-аппаратных комплексов, как универсальных, так и специального назначения - "Крона-6000М",RS-1000 и др. Нелинейные локаторы предназначены для локализации аппаратуры регистрации речевой информации, у которой на момент проведения проверки не включен канал передачи радиосигнала.

Для защиты речевой информации от утечки через перегородки, стены, стекла, батареи отопления существуют различные генераторы виброакустического шума. Они зашумляют звуковые волны разговорной речи с помощью вибро- и пьезодатчиков, которые располагают на стенах, окнах и батареях центрального отопления. При всей своей простоте эти приборы довольно эффективно защищают офисы и комнаты для переговоров от прослушивания (типа "Барон", "Forum", "Соната-АВ" и др.).

Выводы:

· в настоящее время не существует прибора, с помощью которого возможно было бы выполнить все задачи поиска таких средств;

· каждой конкретной ситуации необходим выбор поискового комплекта приборов;

· эффективность использования поисковых приборов достигается при применении поисковых методик, которыми владеют профессионалы и используют подготовленные операторы;

· только комплексный подход к защите речевой информации может гарантировать эффективность защиты.

2. Технологический

2.1 Характеристика помещения

размер проема: 200x80 см

количество проемов: 3

наличие пленок (назначение, тип, марка): отсутствуют

тип окна (с одинарным стеклом, с двойным стеклом, двойным утолщенным стеклом, с уплотнителем, из стеклопластика, другие): двойной стеклопластиковый пакет.

Двери:

Таблица 1 - Классификация каналов утечки информации

2.3 Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского

Таблица 3.1 - Расчёт возможности существования вибро-акустического канала утечки информации для внешней стены

2.4 Разработка частной модели нарушителя

Предполагаемый злоумышленник - это человек подготовленный, знающий все каналы утечки информации в комнатах для ведения переговоров, профессионально владеющий способами и средствами добывания сведений, содержащих конфиденциальную информацию.

Таблица 8 - Технические возможности нарушителя по перехвату речевой информации из выделенного помещения

Таким образом, можно сформулировать требования к системе защиты речевой информации для данного помещения.

Система защиты должна обеспечить:

Оперативное выявление активных радиомикрофонов, занесенных в помещение, имеющих традиционные каналы передачи информации (FM, SSB, дельта-модуляция).

Противодействие выявленным радиомикрофонам с традиционным каналом передачи информации.

Противодействие кабельным микрофонам (наколам сверху).

Оперативное выявление каналов передачи радиостетоскопов (FM, SSB, дельта-модуляции).

Противодействие кабельным и радиостетоскопам.

• Оперативное выявление и противодействие УЗ-передатчикам, использующим для передачи 220В/50Гц.

Противодействие направленным микрофонам.

Противодействие "лазерному" съему информации.

Оперативное выявление нелегально используемых диктофонов.

Блокировку ПЭМИН офисного оборудования.

Блокировку ведения фотовизуальной и оптико-электронной разведки.

Разграничение доступа в помещение.

На основании этих требований разрабатывается система защиты речевой информации (СЗРИ). СЗРИ состоит из двух составляющих: организационной и технической.

К организационной составляющей относятся вопросы, касающиеся административных, правовых и некоторых других направлений деятельности организации (разработка приказов, положений, инструкций и других документов, регламентирующих деятельность организации в области информационной безопасности). Организационная составляющая разрабатывается в случае не целесообразности или не эффективности применения технических средств защиты информации.

В техническую составляющую (ТС) включаются вопросы выбора, приобретения, установки и использования технических средств защиты информации.