42. Оценка эффективности защиты акустической (речевой) информации.

При оценке мероприятий по информационной защите помещений учитываются следующие возможные технические каналы утечки или нарушения целостности информации:

• акустическое излучение речевого сигнала по воздушной среде;

• электрические сигналы, возникающие в результате преобразования

акустических сигналов в электрические устройствами, обладающими микрофонным эффектом, и распространяющиеся по проводным линиям, выходящим за пределы контролируемой зоны;

• вибрационные сигналы, возникающие посредством преобразования акустических сигналов в колебания упругих сред ограждающих конструкций выделенных помещений;

• электромагнитные излучения случайных источников (паразитных генераторов), модулированные звуковым сигналом.

При проведении контроля проверяются следующие исходные данные и документация (начало):

• техническое задание на объект информатизации;

• технический паспорт на объект информатизации;

• приемо-сдаточная документация на объект информатизации;

• акты категорирования выделенных помещений и технических средств и систем;

• состав технических средств, расположенных в выделенном помещении;

• планы размещения основных и вспомогательных технических средств и систем;

• состав и схемы размещения средств защиты информации;

• план контролируемой зоны предприятия (учреждения);

• схемы прокладки линий передачи данных;

• схемы и характеристики систем электропитания и заземления объекта информатизации;

• инструкции по эксплуатации средств защиты информации;

• предписания на эксплуатацию технических средств и систем;

• протоколы специальных исследований технических средств и систем;

• акты или заключения о специальной проверке выделенных помещений и технических средств;

• сертификаты соответствия требованиям безопасности информации на средства и системы обработки и передачи информации, используемые средства защиты информации;

• данные по уровню подготовки кадров, обеспечивающих защиту информации;

• планы размещения основных и вспомогательных технических средств и систем;

• данные о техническом обеспечении средствами контроля эффективности защиты информации и их метрологической поверке;

• нормативная и методическая документация по защите информации и

контролю ее эффективности.

Технический контроль проводится путем генерации в помещении специального тестового звукового сигнала заданного уровня, измерения его уровня за ограждающей конструкцией помещения в воздушной среде, строительных конструкциях и токопроводящих коммуникациях. По результатам измерений проводится расчет нормируемого показателя (словесной разборчивости речи) и сравнивается расчетное значение с допустимым значением.

Инструментальный контроль акустической защищенности выделенных помещений предполагает:

• измерение уровней:

– акустического сигнала за пределами помещения;

– виброакустического сигнала в строительных конструкциях и инженерных коммуникациях;

– электрических сигналов в токопроводящих коммуникациях, имеющих выход за пределы контролируемой зоны;

– проверка наличия паразитной генерации;

– измерение параметров применяемых средств защиты (системы активного акустического зашумления и т. д.);

• расчет выполнения норм и оценка защищенности;

• оформление протоколов по результатам проведенных проверок.

Измерение отношений «сигнал/шум» в контрольных точках при инструментальном контроле рабочих помещений, не оборудованных системой звукоусиления

Если защищаемое рабочее помещение не оборудовано системой звукоусиления, то установлен следующий порядок измерения отношений «сигнал/шум». В акустической системе передающего измерительного комплекса установливается уровень излучения 90 дБ. Для каждой выбранной контрольной точки с использованием приемного измерительного комплекса в каждой октавной полосе проводятся следующие измерительные и расчетные операции:

• при выключенном передающем измерительном комплексе измерить

октавный уровень акустического (вибрационного) шума Lшi (Vшi) в дБ;

• включить передающий измерительный комплекс и измерить октавный суммарный уровень (смесь) акустического сигнала и шума L(с+ш)i или

вибрационного сигнала и шума V(с+шi) ;

• рассчитать октавный уровень акустического (вибрационного) сигнала Lci (Vci ) по формулам:

Lci = L(c+ш)i −Δ1,

Vci =V(c+ш)i −Δ1,

где Δ1 – в дБ определяется из специальной таблицы.

• рассчитать октавное отношение «акустический (вибрационный) сигнал/шум» Ei в дБ по формулам

Ei = Lci − Lшi − 20,

Ei = Vci −Vшi − 20.

При инструментальном контроле рабочих помещений, оборудованных системой звукоусиления, измерение отношений «сигнал/шум» производится в следующей последовательности.

Установить уровень излучения акустической системы 70 дБ и разместить ее перед микрофоном системы звукоусиления так, чтобы обеспечивался номинальный режим работы данной системы.

Для каждой выбранной контрольной точки с использованием приемного измерительного комплекса в каждой октавной полосе провести следующие измерительные и расчетные операции:

• при выключенном передающем измерительном комплексе измерить

октавный уровень акустического (вибрационного) шума Lшi (Vшi) в дБ;

• включить передающий измерительный комплекс и измерить октавный суммарный уровень (смесь) акустического сигнала и шума L(с+ш)i или

вибрационного сигнала и шума V(с+шi);

• рассчитать октавный уровень акустического (вибрационного) сигнала Lсi (Vсi) по формулам:

Lci = L(c+ш)i − Δ1,

Vci =V(c+ш)i − Δ1,

где Δ1 – в дБ определяется из соответствующей таблицы;

• рассчитать октавное отношение «акустический (вибрационный) сигнал/шум» Ei по формулам:

Ei = Lci − Lшi − 20,

Ei = Vci −Vшi − 20.

Погрешность измерений должна оцениваться статистическими методами. Повторяемость результатов должна соответствовать данным, приведенным в нормативных документах.

Результаты инструментального контроля должны быть оформлены протоколом, а также рекомендациями и предложениями по обеспечению выполнения норм противодействия акустической речевой разведке.

Контроль технических средств и систем на соответствие установленным нормам на параметры в речевом диапазоне частот

Контролю технических средств и систем с целью установления их соответствия нормам на параметры в речевом диапазоне частот соответствуют следующие технические мероприятия:

• инструментальная проверка уровня акустоэлектрических преобразований в ВТСС, подключенных к сетям и линиям, имеющим выход за границу контролируемой зоны;

• инструментальная проверка в ОТСС наличия паразитной генерации и наводок в линии электропитания.

Проверка паразитной генерации производится только на выявление факта наличия или отсутствия. В качестве измерительных приборов применяются анализатор спектр и осциллограф. Наличие модуляции проверяется по изменению уровня или изменению формы сигнала электромагнитного поля.

В случае выявления наличия паразитных генераторов, модулированных акустическим сигналом, техническое средство должно изыматься из выделенного помещения.

В качестве источника акустического сигнала используется генератор шума с интегральным уровнем звукового давления 70 дБ. Можно использовать генератор гармонического сигнала с частотой 1 кГц с перестройкой частоты на 10–15% в обе стороны для исключения резонансов. Измерения проводятся нановольтметром, имеющим шкалу 1 мкВ.

При установке несертифицированных или с просроченным сертификатом средств защиты производится обязательная проверка их работоспособности.

При выявлении нарушений требований СТР по допустимым величин разноса информационных и неинформационных токопроводящих цепей и коммуникаций допускается проведение инструментального контроля наличия наведенных электрических сигналов в отходящих цепях по методикам специальных исследований. Указанные проверки проводятся дополнительно к программе аттестационных испытаний.

В случае выявления превышения уровня сигнала установленных норм аттестационная проверка приостанавливается до устранения нарушений.