1.4 Использование комплекса «Спрут-мини»
Комплекс контроля эффективности защиты речевой информации используется автономно и применяется одним-двумя операторами при проведении контроля эффективности мер защиты речевой информации, обрабатываемой техническими средствами или циркулирующей в защищаемых помещениях.
С использованием комплекса операторы могут решать следующие задачи:
проверять выполнение норм эффективности защиты речевой информации от утечки по акустическому каналу;
проверять выполнение норм эффективности защиты речевой информации от утечки по виброакустическому каналу;
проверять выполнение норм эффективности защиты речевой информации от утечки за счет побочных электромагнитных излучений (по электрическому и магнитному полям отдельно) от технических средств в речевом диапазоне частот;
проверять выполнение норм эффективности защиты речевой информации от утечки за счет наводок в токопроводящих коммуникациях;
проверять выполнение норм эффективности защиты речевой информации от утечки за счет электроакустических преобразований технических средств, установленных в защищаемых помещениях.
Контроль эффективности защиты речевой информации осуществляется в соответствии с требованиями нормативных документов Гостехкомиссии России.
При проведении акустического и виброакустического контроля с использованием комплекса выполняются следующие основные измерительные и расчетные операции:
измерительная аппаратура и генератор тестовых сигналов размещаются внутри контролируемого помещения;
включается генератор и создается тестовый акустический сигнал с нормированным уровнем, который фиксируется и измеряется аппаратурой;
измерительная аппаратура перемещается в контрольную точку за пределы помещения (в места возможного размещения аппаратуры речевой разведки) и при выключенном тестовом сигнале производятся измерения уровней фоновых шумов;
в контролируемом помещении вновь включается генератор тестового сигнала установленного уровня и в контрольной точке производятся измерения уровней смеси тестового сигнала с фоновыми шумами;
по результатам измеренных значений уровней тестового сигнала внутри и вне помещения и величины фоновых шумов СМПО производит расчет значений «сигнал/шум», показателей защищенности помещения от акустической речевой разведки и предлагает вариант заключения о выполнении норм защиты информации.
Проверка выполнения норм эффективности защиты речевой информации от утечки по акустическому каналу заключается в количественной оценке величины показателя эффективности защиты речевой информации с последующим ее сравнении с нормированными значениями.
Эффективность защиты речевой информации от утечки по акустическому каналу оценивается по одному из двух показателей:
словесная разборчивость речи, определяемая в контрольных точках;
распределение отношений «речевой сигнал/акустический шум» в октавных полосах частот в контрольных точках.
Проведение проверки выполнения норм эффективности защиты речевой информации от утечки по акустическому каналу производится в 5 этапов:
подготовительный этап;
этап выбора контрольных точек;
этап размещения аппаратуры формирования тестовых акустических сигналов с акустической системой;
этап проведения измерений и расчетов;
этап подготовки протокола измерений.
На подготовительном этапе необходимо произвести предварительную оценку звукоизоляции помещений с целью определения наиболее вероятных разведопасных направлений. Уточнить положение ограждающих конструкций помещения и элементов технических систем относительно установленной границы КЗ. Уточнить категорию объекта контроля, а также условия речевой деятельности в контролируемом помещении.
Контрольными точками являются места возможной установки акустических и вибрационных датчиков аппаратуры акустической речевой разведки, или места расположения отражающих поверхностей, уязвимых для лазерного съема речевой информации (в первую очередь это оконные стекла), а также места непреднамеренного прослушивания речи, в которых производится измерение отношений «сигнал/шум». При выборе контрольных точек необходимо строго следовать рекомендациям, изложенным в нормативно-методических документах по контролю эффективности защиты информации от акустической речевой разведки.
Аппаратуру формирования акустических сигналов в контролируемом помещении следует размещать исходя из особенностей речевой деятельности в этом помещении.
Если источник речи локализован в помещении в пределах конкретного рабочего места, то акустическую систему установить непосредственно на рабочем месте и ориентировать ее рабочую ось в направлении контрольной точки по нормали к плоскости ограждающей конструкции.
Если в пределах рабочего помещения место источника речи не зафиксировано, то акустическую систему разместить на высоте 1,5 м от пола на расстоянии 1 м от вертикальной поверхности ограждающей конструкции. Рабочую ось излучения акустической системы сориентировать по нормали к обследуемой ограждающей конструкции. Аналогичные расстояния и направления излучения соблюдать при обследовании элементов инженерно-технических систем.
Если обследуемой конструкцией является пол или потолок, то блок установить в центре помещения на высоте 1,5 м от пола и направление его излучения сориентировать по нормали к полу (потолку).
На этапе измерения отношений «речевой сигнал/акустический шум» последовательно произвести следующие измерения:
измерить уровень тестового акустического сигнала, формируемого блоком внутри контролируемого помещения (при установке уровня следует руководствоваться действующими нормативными документами);
измерить уровень фоновых акустических шумов и уровня тестового акустического сигнала в каждой из выбранных контрольных точек;
рассчитать показатели защищенности информации от акустической разведки с помощью СМПО комплекта.
При измерении уровня тестового акустического сигнала внутри контролируемого помещения установить максимальный уровень тестового акустического сигнала.
В качестве тестового акустического сигнала использовать «белый шум».
Установку значений частот тестовых сигналов (режима формирования шумового сигнала) производить в соответствии с техническим описанием и инструкцией по эксплуатации блока формирования тестового сигнала.
Включение тестового акустического сигнала на излучение следует производить непосредственно перед началом проведения измерений. Затем развернуть и включить остальные элементы комплекса, при этом к сигнальному концентратору (ко входу его 3-го канала) подключается только измерительный микрофон. Измерительный микрофон разместить на расстоянии 1 м от акустической колонки блока. Перевести комплект в режим «акустический контроль». Измерить уровень тестового сигнала в октавных полосах, заполнив соответствующую колонку таблицы расчетных значений акустического давления тестового сигнала в октавных полосах при использовании в качестве тестового акустического сигнала «белый шум». Измерения провести при включенной в главной экранной форме кнопке «Сигнал». Произвести измерение октавных уровней акустического фона (шума) в первой контрольной точке при включенной в главной экранной форме кнопке «Шум». Измерить октавные уровни тестового акустического сигнала и шума в первой контрольной точке при включенной в главной экранной форме кнопке «С+Ш» (произвести измерение суммарного тестового и фонового сигнала в контрольной точке). Результаты измерений отображаются графически в главной форме СМПО так, как показано на рисунке 10. Затем следует произвести расчет показателей эффективности защиты речевой информации, осуществляя инициализацию расчетной части СМПО кнопкой «Расчет» на главной экранной форме СМПО и вызывая экранную форму отображения результатов расчетов кнопкой «Просмотр». Следует учитывать, что нажатие кнопки «Расчет» приводит к отображению значения показателя «Словесная разборчивость речи» на главной экранной форме в ее нижней левой части. Аналогично провести измерения в других контрольных точках.
Рисунок 10 – Графическое представление результатов измерений
После измерений существует возможность сформировать протокол инструментального контроля оценки эффективности противодействия акустической речевой разведке нажав кнопку «Протокол» главной экранной формы программного обеспечения. В протокол включаются данные измерений и расчетов для контрольных точек, в которых проводились измерения.