Описание выявленных функциональных каналов утечки информации. Методологические подходы к оценке эффективности защиты речевой информации. Расчет возможности существования естественного акустического канала утечки информации по методу Н.Б. Покровского.
Аннотация к работе
.2 Методологические подходы к оценке эффективности защиты речевой информации 2.3 Расчет возможности существования естесственного акустического канала утечки информации по методу Н.Б.При децентрализации экономической и политической систем и соответствующем увеличении доли оперативной информации, непосредственно связывающей самостоятельных в принятии решений людей, значимость речевого обмена возрастает. Успешное функционирование и развитие предприятий все больше зависит от дальнейшего совершенствования их деятельности в области обеспечения информационной безопасности в сфере производства, бизнеса и предпринимательства. Информация может представлять собой сырье, товар или услугу, и, вследствие правильного использования, приводит к какой-либо материальной выгоде для ее владельца. Таким образом, защита информации при проведении совещаний с участием представителей сторонних организаций имеет актуальное значение и основными задачами по обеспечению информационной безопасности является выявление и своевременная локализация возможных технических каналов утечки акустической информации. Предмет исследования: источники информационных физических полей рассеивания, процессы излучения этих полей, их распространения, наводок, локализации, маскирования и извлечения, модели каналов утечки информации (КУИ), методы, алгоритмы, средства оценки (измерения) параметров и характеристик каналов утечки информации, меры защиты информации, информационные параметры и параметры селекций, а также характеристики маскирующих шумов.Задача Исполнителя: необходимо защитить речевую информацию в помещении, предназначенном для проведения конфиденциальных переговоров. Общие сведения о помещении: помещение № 2 Назначение помещения: проведения собрания совета директоров, проведение служебных переговоров с клиентами, проведения рабочих закрытых совещаний. Окна: колво окон 4, с защитной пленкой, размер окна 200x80 см, с одинарным стеклом 3 мм. Уровень речи в помещении: 58 ДБ (тихая речь).К таким неплотностям можно отнести: - щели возле закладных труб кабелей, - щели у стояков системы отопления, - вентиляцию. ПЭМИН Утечка информации за счет модуляции полезным сигналом ЭМ-полей, образующихся при работе бытовой техники Остановим свое внимание на канале утечки информации под названием «Акустический». Для того, чтобы определитьэффективность защиты информации, необходимо провести анализ на соответствие установленным требованиям и нормам. Эффективность защиты информации - интегральный показатель, устанавливающий степень соответствия достигнутых результатов защиты информации установленным требованиям.Учитывая, что спектральная характеристика речевого сигнала частотозависима, кривая чувствительности уха неравномерна в полосе речевого сигнала, спектральная плотность фонового шумового сигнала экспоненциально спадает от нижних частот, распространение речевого сигнала зависит от затухания среды распространения. № Введите Введите форматный параметр ?Ai (fcpi) на ср. геом. частоте весовой коэф. полосы ki уровень речевого сигнала уровень шума отношение сигнал/шум qi, Дб ниж. верх. границы частотн. полос по частотным полосам, ДБ на каждой полосе fнi, Гц fвi, Гц № Введите Введите форматный параметр ?Ai (fcpi) на ср. геом. частоте весовой коэф. полосы ki уровень речевого сигнала уровень шума отношение сигнал/шум qi, Дб ниж. верх. границы частотн. полос по частотным полосам, ДБ на каждой полосе fнi, Гц fвi, Гц № Введите Введите форматный параметр ?Ai (fcpi) на ср. геом. частоте весовой коэф. полосы ki уровень речевого сигнала уровень шума отношение сигнал/шум qi, Дб ниж. верх. границы частотн. полос по частотным полосам, ДБ на каждой полосе fнi, Гц fвi, Гц № Введите Введите форматный параметр ?Ai (fcpi) на ср. геом. частоте весовой коэф. полосы ki уровень речевого сигнала уровень шума отношение сигнал/шум qi, Дб ниж. верх. границы частотн. полос по частотным полосам, ДБ на каждой полосе fнi, Гц fвi, ГцВозможно в корыстных целях и внесение определенных изменений в состав информации, циркулирующей на объекте конфиденциальных интересов. В курсовом проекте с помощью инженерно-технического анализа выявлены функциональные (естественные) и искусственные каналы утечки информации и составлен план по защите от утечки речевой информации в различных каналах.Обстановка вокруг объекта информатизацииПлан этажаСхема помещения В.1 - Схема помещения. В.2 - Схема помещения.Предназначен для защиты информации от утечки за счет побочных излучений и наводок средств офисной техники и предотвращения или затруднения несанкционированного съема информации при использовании малогабаритных радиопередающих устройств. Данный прибор имеет действующий сертификат ФСТЭК. Сертификат изображен на рисунке Г.2: Рис. Имеет два канала формирования помех, к каждому из которых могут подключаться вибропреобразователи пьезоэлектрического или электромагнитного типа, а также акустические системы, обеспечивающие преобразование электрического сигнала, формируемого прибором, в механические колебания в ограждающих конструк
План
Содержание
Введение
Нормативные ссылки
1. Конструкторский раздел
1.1Технические характеристики выделенного помещения
1.2 Состав и описание выявленных функциональных каналов утечки информации
2. Технологический раздел
Введение
.2 Методологические подходы к оценке эффективности защиты речевой информации
2.3 Расчет возможности существования естесственного акустического канала утечки информации по методу Н.Б. Покровского
2.4 Разработка частной модели нарушителя
3. Реализация технической составляющей системы защиты речевой информации
3.1 Выбор технических средств защиты. Разработка проекта системы защиты речевой информации
3.2 Расчет возможности существования естесственного акустического канала утечки информации после реализации проекта
Вывод
Главной целью злоумышленника является получение информации о составе, состоянии и деятельности объекта конфиденциальных интересов (фирмы, изделия, проекта, рецепта, технологии и т.д.) в целях удовлетворения своих информационных потребностей. Возможно в корыстных целях и внесение определенных изменений в состав информации, циркулирующей на объекте конфиденциальных интересов. Такое действие может привести к дезинформации по определенным сферам деятельности, учетным данным, результатам решения некоторых задач.
В курсовом проекте с помощью инженерно-технического анализа выявлены функциональные (естественные) и искусственные каналы утечки информации и составлен план по защите от утечки речевой информации в различных каналах. Был использован ряд технических средств защиты информации, позволяющих предотвратить утечку информации за пределы контролируемого помещения для обеспечения конфиденциальности переговоров и совещаний. Сформулированные требования к системе защиты речевой информации для заданного помещения являются необходимыми и достаточными для поддержания конфиденциальности переговоров и совещаний.
Список литературы
1. Покровский Н.Б. «Расчет и измерение разборчивости речи» - М.: Связьиздат, 1962.
2. ГОСТ Р 50840-95. Методы оценки качества, разборчивости и узнаваемости.
3. Сборник временных методик оценки защищенности конфиденциальной информации от утечки по техническим каналам. Гостекомиссия России. - М.: 2002 г.
4. Специальные требования и рекомендации по технической защите конфиденциальной информации. Гостекомиссия России. - М.: 2002 г.
5. Хорев А.А. «Защита информации от утечки по техническим каналам. Часть Технические каналы утечки информации». Учебное пособие - М.: Гостехкомиссия России. 1998, 320 с.
6. Торокин А.А. «Инженерно-техническая защита информации. Учебное пособие» - М.: МО РФ, 2004, 962 с.
7. Хорев А.А., Макаров Ю.К. «К оценке эффективности защиты акустической (речевой) информации»// Специальная техника. - М.: 2000. - № 5 - С. 46-56.
8. Железняк В.К. «Защита информации от утечки по техническим каналам». Учебное пособие - СПБ.: 2006. - 188с.: ил.