Специализированная лаборатория «Защита информации от утечки за счет АВАК»

Назначение лаборатории: обеспечение возможности получения слушателями теоретических знаний и практических навыков по следующим направлениям:

• физические основы, причины и основные принципы образования технических каналов утечки речевой информации из защищаемых помещений, включая изучение типовых примеров возникновения технических каналов утечки информации, с использованием измерительных стендов и оборудования, входящего в состав лаборатории, по следующим видам каналов:
  • практические занятия на специализированном стенде, реализующем общие принципы получения акустической речевой информации с ограждающих конструкций (окна, двери, стены, пол, потолок) помещений за счет виброакустических каналов утечки информации;
  • практические занятия на специализированном стенде, реализующем общие принципы получения акустической речевой информации с инженерных коммуникаций (системы вентиляции, отопления, канализации) помещений за счет виброакустических каналов утечки информации;
  • демонстрация на специализированном стенде общих принципов получения речевой информации за счет акустоэлектрических преобразований, возникающих в типовых технических средствах и системах, наиболее часто размещаемых в защищаемых помещениях;
  • демонстрация на специализированном стенде общих принципов получения речевой информации за счет акустоэлектрических преобразований, возникающих при реализации канала высокочастотного навязывания;
  • демонстрация на специализированном стенде общих принципов получения речевой информации, передаваемой по открытым каналам связи за счет несанкционированного подключения к линиям связи;
• проведение предварительного анализа объекта защиты, анализ технических характеристик и параметров объектов защиты:
  • помещений, в которых циркулирует защищаемая информация;
  • средств вычислительной техники и построенных на их базе локальных вычислительных сетей, в которых производится обработка защищаемой информации;
• использование современной контрольно-измерительной аппаратуры для определения количественных показателей защищенности (в соответствии с действующей нормативной базой ФСТЭК России), планирование и проведение специальных исследований с целью оценки защищенности:
  • речевой информации от утечки за счет недостаточной звуко — и виброизоляции помещений;
  • речевой информации помещений от утечки за счет акустоэлектрических преобразований в технических средствах и системах, расположенных в помещениях;
• проектирование и создание комплексной системы защиты информации на объекте, включая выбор сертифицированных ФСТЭК России средств защиты информации от утечки, оптимизация средств для конкретного объекта, особенности монтажа и настройки:
  • для защиты речевой информации от утечки за счет недостаточной звуко — и виброизоляции помещений:
    • системы акустического и виброакустического зашумления,
    • специальные решения по пассивной защите,
  • для защиты речевой информации помещений от утечки за счет акустоэлектрических преобразований в технических средствах и системах, расположенных в помещениях: системы защиты от утечки за счет акустоэлектрических преобразований.
• создание комплекса организационно-технических мероприятий в рамках создания и сопровождения комплексной системы защиты информации на объекте;
• проведение количественного контроля эффективности и достаточности выбранных мер защиты информации с использованием сертифицированных ФСТЭК России систем:
  • оценки акустической и вибрационной защищенности помещений от утечки речевой информации;
  • оценки защищенности речевой информации от утечки за счет акустоэлектрических преобразований в технических средствах и системах, расположенных в помещении
• проведение периодического инструментального контроля эффективности мер защиты информации, контроля работоспособности отдельных элементов комплексной системы защиты информации.

Подробнее.

Специализированная лаборатория «Защита информации от утечки за счёт АВАК» создана с целью оснащения учебных заведений, обучающих по направлениям информационной безопасности или защиты информации.

Данная лаборатория обеспечивает возможность получения теоретических знаний и практических навыков по защите информационных систем. Утечка информации может происходить по различным техническим и акустоэлектрическим каналам, но в данной лаборатории уделяется внимание защите именно каналов акустики и вибраций (АВАК).

Слушатели (студенты) изучают теоретическую часть, начиная с физических основ, причин и основных принципов утечки информации с использованием измерительного оборудования лаборатории. Они учатся проводить предварительный анализ объектов защиты, их технических характеристик и параметров, использовать современное оборудование для организации защиты помещений от утечки информации.

В лаборатории проводятся практические занятия на специализированных стендах, реализующих общие принципы получения акустической речевой информации с ограждающих конструкций и инженерных коммуникаций за счёт виброакустических каналов утечки информации, а также акустоэлектрических преобразований. Кроме того, изучаются принципы получения информации, которая передаётся по открытым источникам, но получается при помощи несанкционированного подключения к каналу связи.

Данная лаборатория позволяет студентам и слушателям приобрести практические навыки, проектирования и создания комплексной защиты объектов, а также проведению работ по измерению эффективности внедрённых мер.