Защита акустической информации при проведении совещаний

Защита акустической информации при проведении совещаний

 

 В современных условиях информация играет решающую роль как в процессе экономического развития, так и в ходе конкурентной борьбы на внутреннем и внешнем рынках.

Успешное функционирование и развитие предприятий все больше зависит от дальнейшего совершенствования  их деятельности в области обеспечения  информационной безопасности в сфере  производства, бизнеса и предпринимательства.

Информационная безопасность играет ключевую роль в обеспечении  жизненно важных интересов любой  страны. Создание развитой и защищенной информационной среды является непременным  условием развития современного общества, поскольку именно через нее реализуются  угрозы национальной безопасности в  различных сферах деятельности государства.

В зависимости от способа  использования информации, она может  представлять собой сырье, товар  или услугу, и, в следствии правильного использования, приводит к какой-либо материальной выгоде для ее владельца.

Таким образом, каждый собственник  информации стремится сохранить  ее в тайне, создавая для этого  систему защиты от несанкционированного доступа со стороны злоумышленников. Злоумышленником, в свою очередь, может  быть лицо или организация, заинтересованные в получении возможности несанкционированного доступа к конфиденциальной информации, предпринимающие попытку такого доступа или совершившие его.

В этих условиях промышленный шпионаж, как сфера тайной деятельности по добыванию, анализу, хранению и использованию  информации приобретает большой  размах и охватывает все стороны  рыночной экономики.

С развитием рыночных отношений, многие средства, находившиеся ранее  под контролем у спецслужб, стали  доступны частному сектору и вопрос их приобретения связан лишь с рыночной стоимостью и умением их использовать.

Одним из источников важной информации организации являются совещания, на которых представляются материалы  по имеющимся результатам и планам работ. Присутствие большого количества людей и большие размеры помещений  ставят перед этими организациями  проблему сохранения коммерческой тайны.

Таким образом, защита информации при проведении совещаний с участием представителей сторонних организаций  имеет актуальное значение и основными  задачами по обеспечению информационной безопасности является выявление и  своевременная локализация возможных  технических каналов утечки акустической информации.

 

Анализ объекта  защиты.

Анализ  выделенного помещения 

Виды и уровень угроз  безопасности информации в комнате  для совещаний зависят от его  расположения и архитектурно-строительной конструкции, от формы представления  информации во время проведения совещаний, от типов радио- и электро- аппаратуры, размещенных в помещении.

Поэтому, для определения  угроз необходимо рассмотреть структурную  и пространственную модели помещения. Структурная модель описывает состав основных элементов комнаты, влияющих на безопасность информации в нем: двери, окна, толщина стен и перекрытий, радио- и электронные устройства, телефонные и другие линии связи, кабели электропитания и другие.

Пространственная модель характеризует расположение зала в  коридоре, этаже, ориентацию окон относительно внешних возможных мест расположения технических средств злоумышленника.

 

Пространственная  и структурная модели комнаты.

Предположим, что комната  для совещаний представляет собой  отдельное помещение размером около 30 м2 с двумя окнами. Окна комнаты выходят на улицу. Одинарная дверь помещения выходит в коридор, в котором могут находиться не только сотрудники организации, но и посетители.

Мебель комнаты состоит  из длинного стола и стульев, которые  распложены в центре комнаты. Во время  проведения совещания участники  располагаются за столом. На столе (где  сидит секретарь) размещен аудиомагнитофон для записи акустической информации. Вдоль подоконной стены расположена батарея центрального отопления.

Информация, циркулирующая  в помещении при проведении совещаний. Сегодня в России активно развивается  промышленный шпионаж, использующий самые  совершенные средства сбора информации. Из-за утечки информации многие фирмы терпят банкротство, либо вынуждены оставлять свой сектор рынка конкурентам.

 

AVIDIUS mobile. Видеодиктофон

При проведении совещаний  с участием представителей сторонних  организаций вниманию участников совещания  предоставляются в полном объеме материалы информации, составляющие ту информационную базу, на основании  которой принимаются конкретные решения при обсуждении проекта  комплексной работы. В зависимости  от вида предоставляются сведения, которые могут составлять коммерческую тайну какой-либо из участвующих  организаций.

Источниками информации при  проведении совещания являются выступающие  люди, документы, задокументированные  материалы для совещания, плакаты, модели.

Основная часть информации на совещании передается посредством  человеческой речи, источниками которой  являются сотрудники рассматриваемой  и сторонней организации, то есть люди. Под речевой информацией  понимается то, что произносится участниками  совещаний (обсуждения, замечания, ремарки). Речевая информация несет в себе основную смысловую нагрузку, так  как является прямым и непосредственным выражением человеческой мысли.

 

Источниками речевой информации в комнате совещаний организации  могут быть:

непосредственная речь участников заседания;

люди, чья речь предварительно записана и воспроизведена при помощи технических аудио приспособлений.

Звуковые волны распространяются одинаково во все стороны от источника  звука и заполняют весь объем  помещения.

Защита информации при  проведении совещаний с участием представителей сторонних организаций  имеет ряд особенностей, вызванных  следующими факторами:

большим ущербом от утечки сведений по комплексным работам, в  выполнении которых участвуют различные  организации;

присутствием на совещании, в том числе представителей заказчика  и исполнителей, с разным отношением к требованиям по обеспечению  безопасности информации;

стремлением части сотрудников  сторонних организаций к регистрации  информации, в том числе не исключается  возможность записи на диктофон, с  целью последующей обработки  для доклада хода и результатов  совещания руководству своих  организаций;

стремлением некоторых сотрудников  сторонних организаций связаться  с их начальством во время совещания  для проведения каких-либо оперативных  мероприятий;

выполнением участниками  совещания агентурных заданий;

высоким уровнем концентрации и обобщения закрытых сведений в  докладах выступающих, отображаемых на плакатах и находящихся на столах документах;

большой продолжительностью совещания по комплексным работам  по сравнению с обсуждением внутренних вопросов головной организации;

сам факт совещания и состав его участников является информативным  демаскирующим признаком хода выполнения комплексной работы.

Эти обстоятельства усложняют  задачи и ужесточают требования по защите информации, прежде всего по «чистке» помещения перед проведением  совещания, предотвращению утечки информации в ходе совещания по различным  каналам. Мероприятия по защите информации в случае проведения совещаний с  участием представителей сторонних  организаций носят чрезвычайный характер, и служба безопасности головной организации проводит эти мероприятия  в полной мере.

Угрозы безопасности информации при проведении совещаний.

Акустический  канал утечки информации

Акустический канал утечки информации состоит из трех составляющих: источник опасного сигнала, физической среды его распространения (воздух, вода, земля, строительные и другие конструкции) и технического средства его приема, определяющих физический путь, по которому злоумышленник обеспечивает ее несанкционированное получение. Следует отметить, что средством  перехвата акустической информации, данным природой является человеческое ухо, возможности которого можно  существенно улучшить за счет различных  технических средств и решений.

Возникновение акустического  канала утечки информации может быть обусловлено физическими полями, сопровождающими работу объекта  или специально созданными злоумышленником:

-обсуждение, передача, обработка информации связана с возникновением соответствующих физических полей (акустическим, гидроакустическим, электромагнитным, магнитным) и сред, которые являются источником утечки информации, в том числе конфиденциальной. При этом информация может быть перехвачена как непосредственно из этих сопровождающих полей, так и через поля, сопровождающие работу других сред, не создающих конфиденциальной информации, но на элементы которых воздействуют поля от сред, содержащих конфиденциальную информацию.

-акустический канал утечки информации может быть сформирован злоумышленником за счет использования технических устройств, позволяющих преобразовать конфиденциальную информацию к условиям оптимальной ее передачи с объекта. Например, радиозакладные устройства позволяют преобразовать конфиденциальную акустическую информацию в диапазон радиоволн и существенно повысить дальность ее передачи.

-доступ к конфиденциальной информации объекта может быть осуществлен за счет съема этой информации в отраженном сигнале. При этом выбор параметров облучаемого сигнала (вид модуляции, частоту, мощность) злоумышленник выбирает, исходя из условий оптимального получения необходимой информации.

-информация об объекте может быть получена за счет излучения и анализа информации о воздействии объекта на окружающие физические поля и среды. В этом случае источником информации является, например, изменение состояния физических полей (магнитного, электромагнитного и др.), окружающих объектов при его перемещении.

В энергетических условиях приема опасного сигнала в ряде случаев  учитываются также условия взаимного  расположения источника конфиденциальной информации и технического средства ее приема, например, совпадение или  несовпадение максимумов диаграмм направленности антенных устройств источника и технического средства, совпадение поляризаций и тому подобное.

С учетом физических особенностей акустической волны как волны  механической, количество типов каналов  утечки информации может быть разнообразным. Применительно и акустическому  сигналу можно рассмотреть также  каналы утечки информации:

-канал утечки акустической информации воздушной волной;

-канал утечки акустической информации структурной волной;

-канал утечки акустической информации с использованием облучающих сигналов;

-канал утечки акустической информации за счет акустоэлектрических преобразователей;

-канал утечки акустической информации закладными устройствами.

 

Утечка информационного  акустического сигнала может  осуществляться за счет воздушной акустической волны. В этом случае в качестве технического средства перехвата может служить  человеческое ухо, микрофон, направленный микрофон.

Перехват волны, преобразованной  из воздушной в вибрационную (структурную), может быть осуществлен непосредственно с несущих конструкций (стены, трубы, окна и так далее) стетоскопами.

С учетом особенностей воздействия  звуковой волны как механической, возможен канал утечки информации с  использованием облучающих сигналов. В этом случае, злоумышленник «подсвечивает» тонкую перегородку (окно, лампочку и  т. п.) сигналом лазера или высокочастотного генератора. Отраженный сигнал, в этом случае, будет промодулирован механическими колебаниями тонкой перегородки, полностью воспроизводящими акустический информационный сигнал, воздействующий на эту же тонкую перегородку.

Утечка акустической информации может произойти из-за воздействия  акустического сигнала на катушки  индуктивности, элементы телефонного  аппарата, вторичных часов и т. п. В этом случае, преобразованный  в электрический, информационный акустический сигнал может распространяться на большие  расстояния. Также, информативный акустический сигнал может быть перехвачен закладным (радиозакладным) устройством и передан злоумышленнику.

Каждый из возможных каналов  утечки информации индивидуален по физическим основам его создания, и для  его разрушения, то есть для защиты источника, требуется нарушение  энергетических и временных условий  существования канала утечки путем  использования различных по физическим принципам средств защиты.

 

Анализ потенциальных  угроз и каналов утечки информации

Возможности утечки информации с совещания зависят от многих факторов, основными из которых являются:

-возможность организации злоумышленниками каналов утечки информации;

-условия обеспечения разведывательного контакта в рамках того или иного канала утечки информации.

Канал утечки конфиденциальной информации представляет собой физический путь от источника коммерческой тайны  к злоумышленнику (конкуренту), посредством  которого может быть реализован несанкционированный  доступ к ограниченным сведениям. Для  установления канала утечки информации необходимы определенные энергетические, пространственные и временные условия  и соответствующие технические  средства восприятия и фиксации информации.