ФГБОУ ВПО «Воронежский государственный

технический университет»

И.В. Гончаров

ЗАЩИТА РЕЧЕВОЙ АКУСТИЧЕСКОЙ ИНФОРМАЦИИ

Утверждено Редакционно-издательским советом

университета в качестве учебного пособия

Воронеж 2013

УДК 004.056.53

Гончаров И.В. Защита речевой акустической информации: учеб. пособие / И.В. Гончаров. Воронеж: ФГБОУ ВПО «Воронежский государственный технический университет», 2013. 81 с.

В пособии рассмотрены общие вопросы организации и обеспечения информационной безопасности в техническом аспекте ее защиты, в том числе, угрозы безопасности информации при потенциальной возможности ее утечки по техническим каналам применительно к типовому объекту информатизации, причины и физические явления, обусловливающие возможные технические каналы утечки информации такие, как акустоэлектрические преобразования на элементах технических средств.

Даны рекомендации по организации работ по защите информации от утечки по акустическим каналам на объектах технических средств обработки информации.

Издание соответствует требованиям Федерального государственного образовательного стандарта высшего профессионального образования по специальностям 090301 «Компьютерная безопасность», 090302 «Информационная безопасность телекоммуникационных систем», 090303 «Информационная безопасность автоматизированных систем», дисциплине «Технические средства и методы защиты информации».

Учебное пособие подготовлено в электронном виде в текстовом редакторе MW-2007 и содержится в файле ЗРАИ.docx.

Табл. 13. Ил. 13. Библиогр.: 8 назв.

Рецензенты: ОАО «Концерн «Созвездие»

(канд. техн. наук, ст. науч. сотрудник О.В. Поздышева);

д-р техн. наук, проф. А.Г. Остапенко

© Гончаров И.В., 2013

© Оформление. ФГБОУ ВПО «Воронежский государственный технический университет», 2013

Введение

Информационная сфера играет всё возрастающую роль в обеспечении безопасности и жизнедеятельности общества. Через эту сферу реализуется значительная часть угроз национальной безопасности государства. Одними из основных источников угроз информационной безопасности являются деятельность иностранных разведывательных и специальных служб, преступных сообществ, организаций, групп, формирований и противозаконная деятельность отдельных лиц, направленная на сбор или хищение ценной информации, закрытой для доступа посторонних лиц. Причём в последние годы приоритет в данной сфере деятельности смещается в жизненно важные области функционирования общества.

В условиях ожесточённой конкурентной борьбы на международном рынке масштабы промышленного шпионажа резко возрастают. Всё шире используются плоды научно-технического прогресса. Шпионаж становится гибче, изощрённее и аморальнее. При сборе разведывательной информации на территории России широко используются портативные технические средства разведки. Поэтому защите информации от утечки по техническим каналам уделяется всё большее внимание.

На рынке России представлен арсенал самых современных технических средств промышленного шпионажа, позволяющих осуществлять перехват информации, которые находят всё более широкое применение на практике. К ним относятся: визуально-оптические, фотографические, телевизионные, тепловизионные (инфракрасные), акустические, радио-, радиотехнические и некоторые другие средства разведки. Это, в свою очередь, требует решения задачи ЗИ от утечек по техническим каналам.

В пособии рассматриваются вопросы, связанные с защитой информации от утечек по акустическим каналам. В основу предлагаемого пособия положен опыт преподавания дисциплины "Технические средства и методы защиты информации", читаемой в Воронежском государственном техническом университете.

1. Общие вопросы организации и обеспечения информационной безопасности в техническом аспекте её защиты

1. Организационные вопросы обеспечения информационной безопасности

Основными направлениями обеспечения безопасности информации при ее возможной утечке по техническим каналам являются:

• предотвращение утечки обрабатываемой информации за счёт побочных электромагнитных излучений и наводок, создаваемых функционирующими техническими средствами, а также за счёт электроакустических преобразований;

• выявление внедрённых на объекты и в технические средства электронных устройств перехвата информации (закладных устройств);

• предотвращение перехвата речевой информации с помощью технических средств из помещений и объектов.

Передача (циркуляция) информации осуществляется, как правило, в виде определенного набора данных, которые в процессе ее перехвата злоумышленнику нужно оценить с целью получения правильного представления о передаваемой информации. Наглядно реальный процесс циркуляции информации с учетом её возможного перехвата представлен на рис. 1.

I = Ф (D) D = Ф^- (I)

П ередача (циркуляция) Перехват

Информация

Рис. 1. Представление процесса циркуляции информации с учётом её возможного перехвата

Где, D - данные (нечто, позволяющее обобщить, представить информативные знания), I - информация (нечто продуманное, реально отображающее действительность знаний об этом), Ф (…) - некоторый функционал преобразования (описывающий способ преобразования информации в данные и обратно).

В процессе передачи информация, как правило, преобразуется в некоторые данные, которые и транслируются, при этом искажаются и трансформируются. С целью получения информации в процессе перехвата из трансформированных данных их пытаются восстановить, применяя функционал Ф.

Перехват информации возможен по различным техническим каналам. Под техническим каналом утечки информации (ТКУИ) понимают совокупность объектов разведки, которые содержат информацию, технических средств разведки (ТСР), с помощью которых добывается информация, и физической среды, в которой распространяется информативный сигнал (циркулируют данные) /2,5,8/. Структура ТКУИ представлена на рис. 2.

ТКУИ

Объект разведки

Среда

ТСР

Рис. 2. Структура технического канала утечки информации

ТКУИ характеризуется совокупностью характеристик объекта разведки, среды распространения и характеристиками ТСР. Среда распространения информативного сигнала может быть газовой (воздушной), жидкостной (водной), твердой.

Преднамеренное создание ТКУИ вероятностно по своей природе и характеризуется следующими характеристиками:

• временными (вероятностными) – то есть совпадением времени передачи информации с возможным временем перехвата;

• техническими – то есть заранее известно, что канал может иметь эти характеристики (так как объект разведки «стабилен», а средство разведки известно).

То есть разведка неэффективна, если время перехвата не совпадает со временем существования информации, при прочих сопутствующих технических характеристиках.