Курсовая работа: Захист акустичної інформації при проведенні нарад
Виникнення акустичного каналу витоку інформації може бути обумовлене фізичними полями, які супроводжують роботу об'єкта або спеціально створеними зловмисником:
· обговорення, передача, обробка інформації пов'язана з виникненням відповідних фізичних полів (акустичним, гідроакустичним, електромагнітним, магнітним) і середовищ, які є джерелом витоку інформації, в тому числі конфіденційної. При цьому інформація може бути перехоплена як безпосередньо з цих супроводжуючих полів, так і через поля, що супроводжують роботу інших середовищ, що не створюють конфіденційної інформації, але на елементи яких впливають поля від середовищ, що містять конфіденційну інформацію;
· акустичний канал витоку інформації може бути сформований зловмисником за рахунок використання технічних пристроїв, що дозволяють перетворити конфіденційну інформацію до умов оптимальної її передачі з об'єкту. Наприклад, радіозаставні пристрої дозволяють перетворити конфіденційну акустичну інформацію в діапазон радіохвиль і суттєво підвищити дальність її передачі;
· доступ до конфіденційної інформації об'єкта може бути здійснено за рахунок знімання цієї інформації у відбитому сигналі. При цьому вибір параметрів опромінюється сигналу (вид модуляції, частоту, потужність) зловмисник вибирає, виходячи з умов оптимального отримання необхідної інформації;
· інформація про об'єкт може бути отримана за рахунок випромінювання та аналізу інформації про вплив об'єкта на навколишні фізичні поля і середовища. У цьому випадку джерелом інформації є, наприклад, зміна стану фізичних полів (магнітного, електромагнітного та ін), навколишніх об'єктів при його переміщенні.
Обов'язковою умовою здійснення акустичного каналу витоку є енергетичні та часові співвідношення в точці прийому сигналу:
1. Pак / Pш> (Рак / РШ) перед
2. Траба = tмер
Тобто, потужність цікавить сигналу в точці його прийому, повинна перевищувати шуми, а час роботи приймального пристрою має співпадати із часом випромінювання небезпечного сигналу.
В енергетичних умовах прийому небезпечного сигналу в ряді випадків враховуються також умови взаємного розташування джерела конфіденційної інформації та технічного засобу її прийому, наприклад, збіг чи розбіжність максимумів діаграм спрямованості антенних пристроїв джерела і технічного засобу, збіг поляризацій тощо.
З урахуванням фізичних особливостей акустичної хвилі як хвилі механічної, кількість типів каналів витоку інформації може бути різноманітним. Стосовно та акустичному сигналі можна розглянути також канали витоку інформації:
· Канал витоку акустичної інформації повітряною хвилею;
· Канал витоку акустичної інформації структурної хвилею;
· Канал витоку акустичної інформації з використанням опромінювальних сигналів;
· Канал витоку акустичної інформації за рахунок акусто перетворювачів;
· Канал витоку акустичної інформації закладними пристроями.
Витік інформаційного акустичного сигналу може здійснюватися за рахунок повітряної акустичної хвилі. У цьому випадку в якості технічного засобу перехоплення може служити людське вухо, мікрофон, спрямований мікрофон.
Перехоплення хвилі, перетвореної з повітряної в вібраційну (структурну), може бути здійснено безпосередньо з несучих конструкцій (стіни, труби, вікна і так далі) стетоскопами. З урахуванням особливостей впливу звукової хвилі як механічної, можливий канал витоку інформації з використанням опромінювальних сигналів. У цьому випадку, зловмисник «підсвічує» тонку перегородку (вікно, лампочку і т. п.) сигналом лазера або високочастотного генератора. Відбитий сигнал, в цьому випадку, буде промодульований механічними коливаннями тонкої перегородки, повністю відтворюють акустичний інформаційний сигнал, що впливає на цю ж тонку перегородку. Витік акустичної інформації може статися із-за дії акустичного сигналу на котушки індуктивності, елементи телефонного апарату, вторинних годин і т. п. У цьому випадку, перетворений в електричний, інформаційний акустичний сигнал може поширюватися на великі відстані. Також, інформативний акустичний сигнал може бути перехоплений заставних (радіозаставні) пристроєм і переданий зловмисникові.
Кожен з можливих каналів витоку інформації індивідуальний з фізичних основ його створення, і для його руйнування, тобто для захисту джерела, потрібно порушення енергетичних і тимчасових умов існування каналу витоку шляхом використання різних за фізичним принципам засобів захисту.
2.2 Аналіз потенційних загроз та каналів витоку інформації
Можливості витоку інформації з наради залежать від багатьох факторів, основними з яких є:
можливість організації зловмисниками каналів витоку інформації;
умови забезпечення розвідувального контакту в рамках того чи іншого каналу витоку інформації.
Канал витоку конфіденційної інформації являє собою фізичний шлях джерела комерційної таємниці до зловмиснику (конкурента), за допомогою якого може бути реалізований несанкціонований доступ до обмежених відомостей. Для встановлення каналу витоку інформації необхідні певні енергетичні, просторові і часові умови і відповідні технічні засоби сприйняття і фіксації інформації.
В якості основних загроз безпеки інформації під час проведення наради виступають:
· Підслуховування і несанкціонована запис мовної інформації за допомогою закладних пристроїв, систем лазерного підслуховування, стетоскопів, диктофонів;
· Реєстрація на неконтрольованої території за допомогою радіомікрофонів учасниками, які виконують агентурне завдання;
· Перехоплення електромагнітних випромінювань при роботі звукозаписних пристроїв та електроприладів.
Такі загрози безпеки інформації як модифікація і знищення в даному випадку не актуальні.