Техническая защита информации

АО «Информакустика» реализует проекты по защите информации от утечки по техническим каналам на объектах информатизации, основанные на трех основных составляющих:

• организационно-распорядительные мероприятия;
• пассивные меры защиты;
• активные меры защиты.
  
  

Организационно-распорядительные мероприятия стремятся исключить человеческий фактор при утечке информации и подразумевают разработку документов (инструкции, руководства, приказы и т.д.), обучение персонала. Документы регламентируют деятельность тех или иных лиц в конкретных ситуациях. Четкое выполнение требований всех документов позволяет повысить вероятность сохранности информации.
Из практики часто видно, что человеческий фактор невозможно полностью исключить, а в некоторых случаях он не является главным, поэтому применяют дополнительные меры защиты.

Пассивные меры – первостепенные меры защиты информации, обусловливают применение конструктивных решений для уменьшения или устранения возможных каналов утечки информации. К примеру, для защиты помещений от утечки по акустическим и виброакустическим каналам применяют при строительстве, реконструкции или ремонте специальные материалы, имеющие повышенную звуконепроницаемость. Для защиты технических средств (компьютеры, аппаратура звукоусиления, аудио и видео конференц-системы) используют железобетонные конструкции с большим содержанием металла, всевозможные экраны из разных металлов, дополнительные системы заземления.
К сожалению, пассивные меры очень дорогостоящие и на этапе строительства редко применяются, а на этапе эксплуатации – практически невозможно их применение. При невозможности обеспечить защиту информации вышеописанными мерами применяют активные меры защиты.
Активные меры защиты заключаются в применении технических средств защиты информации –фильтры электрических сетей и слаботочных линий, зашумляющие электромагнитные генераторы, комплексы виброакустической защиты и прочие специальные устройства. Это зачастую самый дешевый вариант защиты и самый надежный. Достаточно следить за работоспособностью средств защиты информации и своевременно их включать.
Необходимо упомянуть о проектах, в которых используются эксклюзивные технологии и аппаратура ОАО «Информакустика» – это проекты с применением защищенной звукоусилительной аппаратуры, конгресс-систем в защищенном исполнении и комплексов защиты информации в речевом диапазоне. Один из таких проектов изображен на схеме. В данном проекте использована система для проведения закрытых совещаний «Конгресс-3», включающая звукоусилительную аппаратуру, колонки звуковоспроизведения и микрофонные пульты в защищенном исполнении, а также комплекс «Орбита-3» для защиты речевой информации от утечки по каналам: акустическому, виброакустическому, цепям электропитания и заземления, электромагнитным полям.

 Подобный набор аппаратуры позволяет организовать контролируемую зону по периметру помещения даже с учетом применения звуковоспроизводящих устройств большой мощности. В ряде случаев эта аппаратура используется для интеграции с системами защищенной видеоконференц-связи, обеспечивая комплексную защиту в речевом диапазоне частот.
При выполнении работ технической защиты информации специалистами АО «Информакустика» используются собственные оригинальные методики и аппаратура для проведения измерений.