Наиболее  слабыми элементами помещения являются окна и двери. Двери обладают существенно  меньшими по сравнению с другими ограждающими конструкциями поверхностными плотностями полотен и трудно уплотняемыми зазорами и щелями. Стандартные двери не удовлетворяют требованиям по защите информации в помещениях от прослушивания, поэтому следует применять двери с повышенной звукоизоляцией, путем применения дополнительных уплотняющих прокладок по периметру притвора дверей. Применение уплотняющих прокладок повышает звукоизоляцию дверей на 5-10 дБ. Однако в результате эксплуатации двери, резиновые прокладки изнашиваются, стираются, затвердевают. Эти факторы ведут к нарушению звукоизоляции.

     Следовательно, для защиты информации в рассматриваемом  объекте, целесообразно применять  специально разработанные звукоизолирующие двери, либо двойные двери с тамбуром. При этом, целесообразно применить утяжеленные полотна дверей, обить их материалами со слоями ваты или войлока, использовать дополнительные уплотняющие прокладки, герметирующие валики и так далее. При организации тамбуров дверей, звукоизоляцию повысит уплотнение щелей над полом при отсутствии порогов, а также облицовка внутренних поверхностей тамбура звукопоглощающими покрытиями.

     Окна, занимающие по условиям освещенности достаточно большие площади ограждающих  конструкций помещений, также как  и двери, являются элементом среды распространения потенциальных каналов утечки информации.

     Из  приведенных данных следует, что  звукоизоляция одинарного остекления соизмерима со звукоизоляцией одинарных  дверей и недостаточна для надежной защиты информации в помещении. Таким  образом, для повышения звукоизоляции рационально использование окон с остеклением в раздельных переплетах с шириной воздушного промежутка более 200 мм или с тройным комбинированным остеклением.

     Кроме окон и дверей, утечка акустической информации в рассматриваемом помещении возможна по обогревательным батареям и вентиляции. На вентиляционные отверстия необходимо установить экраны, таким образом, чтобы экран изготовленный, например, из алюминия и обитый внутри пенопластом, был размером на несколько сантиметров больше вентиляционного отверстия и был установлен на расстоянии 10 см от отверстия.

     Для предотвращения утечки информации по отопительным системам необходимо использование  экранирования батарей. Экраны изготовляются  в основном из алюминия и покрываются  сверху слоем пенопласта или какого-либо другого изолирующего материала.

     Звукоизоляцию в помещении можно повысить применив звукопоглощающие материалы.

     Так как для достижения наибольшей эффективности  снижения уровня опасного сигнала площадь  акустической отделки помещений должна составлять не менее 60%, то для защиты помещения лучше всего применить для отделки стен и потолка панели из пенопласта (с зазором 3 мм).

     Для более надежной защиты информации рекомендуется  установка подвесного потолка (с  отделкой панелями из пенопласта).

     Кроме пассивных методов, рассмотренных  выше, целесообразно применение и  активных методов, например, специальные  генераторы шума.

     Одним из распространенных генератором шума является устройство «Порог-2М» НИИСТ  МВД России, предназначенный для  защиты служебных помещений от подслушивания при помощи радиотехнических, лазерных, акустических и других средств. Позволяет защищать от утечки информации через стены, окна, трубы отопления и водоснабжения, вентиляционные колодцы и т. п.

     Устройство  работает в режиме «дежурного приема», то есть включается только в случае, если в защищенном помещении начинается разговор.

     Другим, аналогичным по назначению устройством, является изделие «Кабинет» СНПО «Элерон», предназначенное для предотвращения прослушивания речевой информации за пределами защищаемого помещения. Принцип действия основан на создании маскирующего вибрационного шума в ограждающих конструкциях и акустического шума в объеме помещения и вне его.

     В целом, как показывает практика, применение описанных генераторов шума не нарушает комфортности при работе в защищенном с их помощью помещении. Однако, с точки зрения полной комфортности работы человека в помещении, по мнению специалистов, является комплекс виброакустической защиты «Барон», в котором реализованы возможности по оптимальной настройке помехового сигнала. Имеющаяся в комплексе система настройки спектра помехи (эквалайзер) позволяет обеспечить необходимое превышение уровня помехи над уровнем речевого сигнала при минимальном воздействии на людей, то есть создать оптимальную помеху. Использование именно этого генератора рекомендуется для рассматриваемой комнаты для совещаний.

     Технические меры по защите информации включают в  себя три основных направления:

     обнаружение, локализация и изъятие закладных  устройств;

     подавление  опасных сигналов с речевой информации;

     повышение звукоизоляции помещения.

     Для предотвращения подслушивания с  помощью закладных устройств  перед обсуждением комплексных  работ необходимо проведение углубленной  «чистки» помещения. Она должна проводится специалистами службы безопасности организации. Приглашение сотрудников специализированных организаций, для проведения подобных мероприятий нежелательно.

     После проведения «чистки» помещение должно опечатываться и допуск в него должен быть разрешен лишь в сопровождении сотрудника службы безопасности.

     Для обеспечения защиты от закладных  устройств в комнате для проведения совещаний необходимо:

     не  только проверять помещение в  нерабочее время на предмет оставленных  в нем радиозакладок, но также  вести оперативную проверку обстановки во время проведения конфиденциального совещания на предмет выявления радиозакладных устройств, находящихся на теле человека и в предметах одежды или только что установленных;

     необходимо  не только выявление наличия закладки, но и установление с максимально возможной точностью ее местонахождения, с целью дальнейшего ее изъятия;

     в случае обнаружения закладки во время  проведения совещания, нецелесообразно  немедленно прекращать его и начинать заниматься поиском злоумышленника. Это может создать неделовую атмосферу у участников совещания, вызвать напряженность подозрительность друг к другу, бросить тень на невиновного человека. Это также может насторожить злоумышленника и спровоцировать его на то, чтобы избавиться от закладки. В этом случае, необходимо применение активных мер защиты — пространственного зашумления комнаты.

     по  окончании совещания необходимо провести непосредственное обследование подозреваемого. Именно для этого  необходимо применение аппаратуры, позволяющей  максимально точно определить местонахождение закладки и ее потенциального обладателя.

     Защита  от радиозакладок возможна путем  непосредственного изъятия закладки или создания активных радиоэлектронных помех в диапазоне частот закладки.

     Изъятие закладки не составляет труда вне времени проведения совещаний. В противном же случае, целесообразно использование метода создания активных радиоэлектронных помех.

     Для обнаружения работающего диктофона, спрятанного на теле одного из участников совещания, наиболее эффективно офисное  устройство PRD 018, который комплектуется восемнадцатью датчиками, которые размещаются под столешницей стола в комнате. Данное устройство локализует местонахождение диктофона, а соответственно и указывает его обладателя.

     Злоумышленник может получить конфиденциальную информацию через окна. Во избежании утечки акустической информации с помощью лазерного устройства съема информации со стекла, с помощью закладных устройств, а также с использованием направленных микрофонов, рекомендуется покрыть окна металлизированной пленкой.

     Применение  всего комплекса перечисленных  организационных и технических  мер по защите, обеспечит надлежащий уровень защиты акустической информации, циркулирующей в комнате для  проведения совещания. 
 
 

Планирование  защитных мероприятий  по видам                 дестабилизирующего воздействия

 

    Для защиты от НС доступа который приводит к дестабилизирующему воздействию  нужно использовать технические  средства защиты информации, и придерживаться правил безопасности.

   На  этапе проведения организационных мероприятий необходимо:

   — определить перечень сведений с ограниченным доступом, подлежащих технической защите (определяет собственник информации в соответствии с действующим  законодательством Украины);

   — обосновать необходимость разработки и реализации защитных мероприятий с учетом материального или иного ущерба, который может быть нанесен вследствие возможного нарушения целостности ИсОД либо ее утечки по техническим каналам;

   — установить перечень выделенных помещений, в которых не допускается реализация угроз и утечка информации с ограниченным доступом;

   — определить перечень технических средств, которые должны использоваться как  ОТС(основные технические средства);

   — определить технические средства, применение которых не обосновано служебной  и производственной необходимостью и которые подлежат демонтажу;

   — определить наличие задействованных  и незадействованных воздушных, наземных, настенных и заложенных в скрытую канализацию кабелей, цепей и проводов, уходящих за пределы  выделенных помещений;

   — определить системы, подлежащие демонтажу, требующие переоборудования кабельных сетей, цепей питания, заземления или установки в них защитных устройств.

   Подготовительные  технические мероприятия включают в себя первичные меры блокирования электроакустических преобразователей и линий связи, выходящих за пределы выделенных помещений.

         Блокирование линий связи может  выполняться следующими способами:

   — отключением линий связи ТСПИ и ВТСС или установкой простейших схем защиты;

   — демонтажем отдельных технических  средств, кабелей, цепей, проводов, уходящих за пределы выделенных помещений;

   — удалением за пределы выделенных помещений отдельных элементов  технических средств, которые могут  являться источником возникновения  канала утечки информации.

   Блокирование  каналов возможной утечки ИсОД в системах городской и ведомственной телефонной связи может осуществляться:

   — отключением звонковых (вызывных) линий  телефонного аппарата;

   — установкой в цепи телефонного аппарата безразрывной розетки для временного отключения;

   — установкой простейших устройств защиты.

   Предотвращение  утечки ИсОД через действующие системы  громкоговорящей диспетчерской  и директорской связи осуществляется применением следующих защитных мер:

   — установкой в вызывных цепях выключателей для разрыва цепей;

   — установкой на входе громкоговорителей выключателей (реле), позволяющих разрывать цепи по двум проводам;

   — обеспечением возможности отключения питания микрофонных усилителей;

   — установкой простейших устройств защиты.

   Защита  ИсОД от утечки через радиотрансляционную сеть, выходящую за пределы выделенного помещения, может быть обеспечена:

   — отключением громкоговорителей  по двум проводам;

   — включением простейших устройств защиты.

   Для службы оповещения следует выделить дежурные абонентские устройства вне  выделенных помещений; цепи к этим устройствам должны быть проложены отдельным кабелем.