Актуальность темы исследования. Известно, что в современном мире информация имеет определенную, а часто и очень высокую ценность. Зачастую данные представлены не только на физическом или цифровом носителе, но и в устной форме, при этом большая часть конфиденциальной информации на совещании или при переговорах представлена в виде речевой информации. Защита устной информации от возможной утечки по техническим каналам является одной из наиболее приоритетных задач обеспечения информационной безопасности.
Речь представляет собой модулированные по амплитуде и частоте акустические колебания, основная энергия которых заключена в диапазоне частот 70 Гц - 7 кГц, а более 95 % смысловой информации распространяется в диапазоне 200 Гц - 5 кГц. Спокойный разговор двух людей, находящихся рядом друг с другом, происходит с уровнем звукового давления порядка 55 дБ, а выступление в конференц-зале – около 75 дБ.
Воздействуя на ограждающие конструкции помещений, акустические колебания отражаются от них. Но частичные взаимодействия звуковых волн с конструкциями вызывают колебания последних, которые в дальнейшем распространяются в виде вибраций. Из-за упругости строительных материалов, вибрации, вызванные акустическими сигналами, могут воспроизводиться на значительном расстоянии от места возникновения. Чем толще стена, тем лучше звукоизоляция. Однако высокие акустические сопротивления строительных конструкций являются причиной возникновения и распространения структурных помех (уличных шумов, ударов дверей, шагов). Речь, вызывающая акустические сигналы, представляет собой механические колебания воздушной среды, которые распространяются одинаково во все стороны от источника звука. Попадая на твердые тела, поверхности в комнате, они преобразуются в структурные (вибрационные) сигналы, которые, оставаясь по своей природе механическими распространяются по строительным конструкциям здания на значительные расстояния. Это дает возможность злоумышленнику получать информацию, передаваемую не только акустической звуковой волной, но и структурным звуком. Структурный звук может распространяться также через стены, перегородки, оконные рамы, дверные коробки, по трубопроводам и коробам вентиляции. Поэтому помещения, в которых проводятся переговоры, как и любая другая среда передачи важной, а зачастую секретной, информации, также нуждаются в защите.
В настоящее время защита речевой информации является одной из важнейших задач в общем комплексе мероприятий по обеспечению информационной безопасности объекта или учреждения. Из этого следует, что для защиты помещения, в котором такая информация циркулирует, будут актуальны следующие вопросы.
1. Отсутствие эффективного аппарата оценки рисков, возникающих при передаче информации в защищаемом помещении.
2. Зависимость эффективности системы защиты информации от уровня квалификации эксперта.
3. Сложность обеспечения оперативного контроля над состоянием системы защиты информации.
В результате анализа данных вопросов были выявлены противоречия между:
1. Ростом величины возникающих ущербов от реализации существующих угроз и недостаточной защищённостью речевой информации при проведении собраний в защищаемых помещениях.
2. Потребностью в обоснованных методах риск-анализа безопасности информации в защищаемых помещениях и отсутствием актуальной модели анализа рисков.
3. Выработкой рекомендаций по созданию системы защиты информации и отсутствием механизма оценки эффективности технических средств.
Объектом исследования являются защищаемые помещения, в которых циркулирует речевая информация конфиденциального характера.
Цель исследования заключается в снижении рисков безопасности конфиденциальной информации с помощью повышения эффективности защиты помещений, каналы утечки которых подвергаются блокированию, за счет оценки и регулирования рисков.
Для достижения цели представляется необходимым решить следующие задачи.
1. Анализ системы защиты информации защищаемого помещения, потенциальных угроз и каналов утечки информации. Изучение технических мер, активных и пассивных методов по защите акустической информации.
2. Формализация параметров системы защиты защищаемого помещения на основе применения методов нечетких множеств и экспертных оценок. Создание модели оценки и регулирования информационных рисков утечки конфиденциальной информации речевого характера в защищаемом помещении.
3. Создание на основе предложенной модели системы защиты информации защищаемого помещения. Оценка эффективности предложенных технических средств защиты.
Результаты, выносимые на защиту:
1. Анализ потенциальных угроз и каналов утечки информации в защищаемом помещении, активные и пассивные методы защиты.
2. Разработанная на основе нечетких множеств и экспертных методов модель оценки рисков безопасности конфиденциальной информации.
3. Разработанная на основе полученных результатов риск-анализа модель системы защиты информации защищаемого помещения.
Методы исследования. В исследовании используются методы экспертных оценок, теории множеств, а также методы теории вероятностей и системного анализа. Также применяется методы риск-анализа, методы математического моделирования.
Новизна результатов:
1. Ввиду отсутствия обязательных к исполнению требований к защите информации помещений разработанная методика, в отличие от аналогов, позволяет спроектировать эффективную систему защиты информации при нечетком задании исходных условий и данных.
2. Впервые для оценки эффективности спроектированной системы защиты информации используется двухуровневый показатель: энергетический и информационный.
3. В отличие от аналогов для повышения точности оценки защищенности предлагается использовать дополнительно две октавы со средними геометрическими 125 Гц и 8 кГц, что позволяет повысить точность оценки акустической и виброакустической защиты примерно на 5%.
Теоретическая значимость результатов работы состоит в том, что:
1. Рассмотрены ключевые меры и средства защиты акустической информации в защищаемом помещении.
2. Изложены положения и элементы теории для аналитической оценки ущерба, риска и эффективности защиты элементов, участвующих в обработке и передаче информации.
3. Разработан проект системы защиты акустической информации. С помощью метода оценки эффективности Покровкого Н.Б. доказано, что при использовании предложенных технических средств, информация будет надежно защищена.
Практическая ценность результатов:
1. Рассмотренные параметры помещений предоставляют средства для их детального анализа и выявления необходимых мер и методов по защите.
2. Разработанная риск-модель дает необходимый инструментарий для регулирования рисков безопасности, блокирования каналов утечки конфиденциальной информации, позволяет прогнозировать эффективность средств защиты.
3. Полученную модель защиты информации можно использовать в качестве основы комплексных мероприятий по защите информации в организации, что позволит сэкономить ресурсы компании.
|