Акустоэлектрические преобразователи. Принципы работы. Особенности конструкции и использования (стр. 5 из 5)

Сравнение акустопреобразовательных элементов показывает, что некоторые из них по "чувствительности" близки к специально созданным для преобразования звуковой энергии в электрическую (микрофонов). Так, например," чувствительность "некоторых звонковых цепей телефонных аппаратов достигает 0,15-0,4 мВ/Па.

Учитывая такую "мощность" возможных источников утечки информации, специалисты уделяют серьезное внимание защите подобных каналов.

Возможные направления зашиты акустической информации от утечки через каналы, образуемые акустопреобразовательными элементами

Для подавления акустопреобразовательного канала утечки могут быть использованы организационно-технические и технические способы защиты.

рис.5.

Организационно-технические мероприятия нацелены на оперативное решение вопросов защиты конфиденциальной акустической информации наиболее простыми средствами и организационными мерами ограничительного характера, регламентирующими порядок пользования техническими средствами, находящимися в выделенных помещениях.

В частности, при проведении таких защитных мероприятий целесообразно определить те технические средства, которые могут послужить источником акустоэлектрического канала утечки информации. Ими могут быть:

телефонные аппараты (городской и внутренней связи);

системы проводной радиотрансляционной сети;

приемные и телевизионные системы;

системы звукозаписи;

внутренняя служебная связь, переговорные устройства типа "директор-секретарь";

системы охранной сигнализации;

системы звуковой сигнализации;

системы электрочасофикации

и т.п.

Проведение таких защитных мероприятий направлено также на исключение из защищаемого помещения всех технических средств, наличие которых не вызвано производственной необходимостью.

На этапе организационно-технических мероприятий по защите от акустопреобразовательных каналов утечки информации могут быть приняты меры ограничительного характера, регламентирующие порядок пользования техническими средствами, например, отключение акустопреобразовательных элементов от проводных систем или выключение систем, имеющих в своем составе такие элементы.

Например, отключение звонковых цепей телефонных аппаратов (всего телефонного аппарата), выключение радиоприемных и телевизионных устройств, систем проводной радиотрансляционной сети и т.п. на период проведения конфиденциальных мероприятий.

Определение контролируемой зоны на этом этапе позволяет выделить наиболее опасные с точки зрения утечки информации устройства и обратить на них особое внимание и первоочередную защиту техническими средствами защиты.

Организационно-технические мероприятия определяют возможную контролируемую зону на защищаемом объекте - зону, где гарантировано исключение пребывания лиц, не допущенных к охраняемой информации (не имеющих постоянного или разового пропуска на объект).

Применительно к акустоэлектрическому каналу утечки информации требуемая зона может быть значительной, так как необходимо учитывать возможность утечки преобразованной информации как по проводным каналам, так и по радиоканалу.

Установление такой контролируемой обширной зоны возможно только для предприятий с достаточно большой территорией и мощными службами безопасности.

Проведение подобных мероприятий направлено также на исключение из выделенного помещения всех технических средств, наличие которых не вызвано производственной необходимостью. Использование устройств защиты проводится на этапе технических мероприятий.

Технические мероприятия по инженерно-технической защите информации предусматривают блокирование каналов возможной утечки информации с помощью инженерных конструкций, уменьшающих величину опасного акустического сигнала, воздействующего на акустопреобразовательный элемент, либо уменьшение величины преобразованного в электромагнитный информативного сигнала.

Возможно также повышение уровня шумового сигнала, обеспечивающего условия подавления информативного либо акустического, либо преобразованного сигнала.

Как видно из анализа возможных механизмов создания акустопреобразовательных каналов утечки информации, защита от утечки по подобным каналам возможна:

а) понижением мощности информативного акустического канала (Риа), воздействующего на акустопреобразовательный элемент до уровня, когда преобразованный в электрический информативный сигнал не может быть перехвачен TCP, т. е использование способов и методов пассивной акустической защиты:

(Uисэл/Uш) >=(Uc/Uш) пред

б) понижением мощности (напряжения) преобразованного в электрический информативного сигнала (Pисэл) или повышением уровня шума (Pш) в линии до уровня, при котором соотношение этого сигнала по напряжению (мощности) к шумам в линии приема станет меньшим, чем необходимое соотношение для приема сигнала TCP (как в разделе "а");

в) уменьшением (в тех случаях, когда это возможно) коэффициента передачи акустоэлектрического преобразователя до величины, при которой преобразованный электрический сигнал не может быть перехвачен соответствующим TCP (т.е. также выполняется условие, как в разделе "а");

г) понижением мощности преобразованного в радиосигнал информативного акустического сигнала (например, экранированием) или подавление этого сигнала (зашумление).

Таким образом возможны направления защиты с использованием как пассивных, так и активных (и комбинированных) способов защиты акустической информации от утечки через цепи с акустопреобразовательными элементами (рис.5).

Например, установка наиболее опасных акустопреобразовательных элементов в кожухи позволяет уменьшить (легкие кожухи) или устранить (тяжелые кожухи) возможные каналы утечки информации через эти элементы.

Если такой способ исключается или ограничен условиями эксплуатации, возможно подавление преобразованного информативного электрического сигнала в цепях, в которые включен акустоэлектрический преобразователь, - цепях питания, управления, связи, в радиоэлектронной аппаратуре и т.п., т.е. мы осознанно идем (например, исходя из экономических, габаритных и других условий) на защиту не на "воздушном", а на "преобразованном" участке возможного канала утечки информации.

При этом возможны такие способы как пассивной (уменьшение преобразованного информативного сигнала Uисэл) защиты, так и активной защиты (увеличение Uш) или комбинированных способов защиты.

Эти способы выбираются, как правило, из особенностей конструкции и схемы акустопреобразовательного элемента, величин напряжений и токов в линиях, в которые включен акустопреобразовательный элемент, режима работы схем защиты.

Следует отметить, что в ряде случаев, когда информативный акустический сигнал преобразуется в радиосигнал, ограничиваются и возможные способы защиты.

Некоторые каналы утечки информации через акустопреобразовательные элементы могут быть устранены путем уменьшения коэффициента передачи этих элементов.

Это возможно для случаев, когда такое изменение не влияет на рабочие параметры элемента. Например, рыхлая обмотка индуктивности, катушки, трансформаторы витка которой могут перемещаться под действием акустических колебаний (и эти элементы в этом случае становятся акустопреобразовательными) после ее заливки соответствующим компаундом перестает быть акустоэлектрическим преобразователем.

К сожалению, таких возможностей устранения акустопреобразовательных элементов на практике немного, так как для большинства рассмотренных выше схем и устройств перемещение их элементов друг относительно друга необходимо для их нормального функционирования.

На практике для защиты информации различных устройств созданы эффективные средства защиты, учитывающие особенности функционирования этих устройств.

Заключение

Среди множества технических каналов утечки информации, утечка информации с помощью акустоэлектрических преобразователей занимает особое место. Уникальные по своей простоте, почти бытовые, они не воспринимаются всерьез многими службами безопасности. А между тем, именно эти каналы способны обеспечить очень эффективное прослушивание помещений. Поэтому акустические и вибрационные каналы, которые могут образоваться при проведении совещания, требуют тщательного изучения, с целью разработки эффективных мер по их блокированию.

Список литературы

1. Халяпин Д.Б., Ярочкин В.И. Основы защиты информации (учебное пособие). М.: ИПКИР, 1994 г.

2. Халяпин Д.Б., Ярочкин В.И. Основы защиты промышленной и коммерческой информации. Термины и определения. М: ИПКИР. 1994 г. Халяпин Д.Б. Как устроены "клопы". "Частный сыск. Охрана. Безопасность", №11, 1995г.

3. Халяпин Д.Б. Чем заткнуть "длинное ухо". М.: "Мир безопасности". № 3, 1998 г.

4. Халяпнн Д.Б. Акустоэлектрические, акустопреобразовательные каналы утечки информации и возможные способы их подавления. М.: "Мир безопасности", № 5

5. Халяпин Д.Б. Комплексная защита информации. Сборник статей. Отделение hoi ринологии Международной Академии информатизации, Выпуск 5. Часть 1. М.: Отделение погранологии МАИ, 1998 г.,

6. Халяпин Д.Б. Что необходимо защищать, когда защищаешь информацию. М.: "Мир безопасности", № 1, 1998 г., с.46-49.

7. Халяпин Д.Б. Физические основы возникновения вибрационного (структурного) канала утечки информации и возможности его подавления. М.: "Мир безопасности", № 2, 1999 г.

8. Халяпин Д.Б., Шерстнева Ю.А. а) Определение предельной величины опасного сигнала, наводимого ПЭВМ и ЛВС в сеть электропитания. Системы безопасности связи и телекоммуникаций, J* 2, 1999 г. б). Защита информации. обрабатываемой ПЭВМ и ЛВС. от утечки по сети электропитания. Системы безопасности связи и телекомуникапий, № 28. 1999 г.