Файл: Защита информации в процессе переговоров и совещаний.pdf

- чем больше уровень конфиденциальности ожидаемого разговор, тем меньшее количество лиц в нём должно участвовать;

- необходимо до начала совещания ознакомить всех участников данного совещания с положением о коммерческой тайне;

- необходимо исключить вход посторонних лиц во время проведения совещания;

- следует чётко разработать охрану переговорной комнаты во время совещания, также необходимо наблюдать за всем этажом, на котором располагается конференц-зал. При проведении закрытого совещания следует не допускать к комнате никого из сотрудников, и тем более следует обеспечить невозможность доступа на этаж посторонним лицам, потому как находясь рядом с дверью у злоумышленника будет возможность услышать о чём ведётся разговор в переговорной комнате, всё более вероятна утечка информации в момент открытия двери переговорной комнаты, когда участник совещания заходит или выходит из переговорного помещения, потому как в этот момент разборчивость диалогов очень повышается. Помимо этого, есть вероятность, что, выходя или входя, участник совещания закроет дверь не плотно, что также ведёт к улучшению разборчивости речи. В связи с вышесказанным необходим сотрудник, охраняющий двери в переговорной комнате, но здесь следует учитывать, что охранник также может являться злоумышленником, который собирает конфиденциальную информацию поэтому дежурить должен охранник из постоянного штата организации во избежание подслушивания непосредственно охранником;

- если есть возможность провести совещание в нерабочее время, то следует воспользоваться такой возможностью;

- все работы в переговорной комнате, которые к совещанию не относятся, следует проводить в присутствии сотрудника службы безопасности, это касается уборки, ремонта техники, небольшого косметического ремонта и прочее, нахождение сотрудника службы безопасности при вышеперечисленных работах может предотвратить установку подслушивающих устройств как сотрудниками, так и посторонними лицами, такие как: электромонтёр, уборщица, рабочие, и другие;

- по завершении совещания переговорную комнату также следует тщательно осмотреть, закрыть и опечатать;

- всё то время, когда переговорная комната не используется по прямому назначению, она должна быть закрыта и опечатана, данную процедуру проводит ответственное лицо, которое назначил директор. Ключи от переговорного помещения должны передаваться под расписку и находиться в помещении охраны, доступ к ключам регламентируется руководством организации. Все вышеперечисленные меры не затратны материально, а их чёткое выполнение очень повышает степень защиты конфиденциальной информации, которая обсуждается в переговорной комнате.

2.2 Технические меры по защите информации

Следующие три главных направления включают в себя технические меры по защите информации:

- нахождение, локализация и устранение закладных устройств для прослушивания;

- создание ситуаций, при которых происходит подавление опасных сигналов с речевой информацией с целью исключения утечки конфиденциальной информации;

- применение всех возможных процедур по улучшению звукоизоляции помещения для переговоров.

Преследуя цели недопущения подслушивания при помощи закладных устройств перед рассмотрением тех работ, которые следует провести надо проводить «чистку» помещения, она проводится сотрудниками службы безопасности организации, нецелесообразно приглашать сотрудников специализированных организаций, для вышеназванных целей. Далее переговорная комната опечатывается, допуск посторонних лиц невозможен, либо при острой необходимости это следует делать только с представителем сотрудника службы безопасности организации.

Следует провести следующие мероприятия по защите от закладных устройств в переговорной комнате:

- проверять помещение и в рабочее и в нерабочее время на предмет нахождения в переговорной комнате радиозакладок;

- вести оперативную работу по проверке обстановки во время прохождения конфиденциального разговора на случай выявления радиозакладок, которые могут находится и на теле участника переговоров, и в складках его одежды;

- вести оперативную работу по проверке обстановки на случай вновь установленных радиозакладок;

- следует не только выявить наличие закладки, но и установить с точностью её местонахождение, для дальнейшего её изъятия;

- если произошло обнаружение радиозакладки во время конфиденциального разговора, то следует сразу прекратить совещание и начать искать злоумышленника, данная ситуация несомненно создаст неделовую обстановку для участников конфиденциального разговора и вызовет напряжённость у участников и недоверие друг к другу, а также бросит тень на возможно невинного участника совещания. Данные мероприятия могут насторожить злоумышленника, который может избавиться от закладки. Если это произошло, то следует применить активные меры для защиты пространственного зашумления переговорного помещения:

- по окончании совещания следует обследовать подозреваемого, применив аппаратуру, которая позволит максимально точно определить место, в котором находится радиозакладка, а также её потенциального обладателя.

Переговорную комнату следует защитить с помощью непосредственного обнаружения и устранения радиозакладки, а также необходимо создать активные радиоэлектронные помехи, которые будут в диапазоне частоты закладки.

Устранение закладки несложно выполнить в то время, когда совещания не проводятся, иначе, целесообразно использование метода создания активных радиоэлектронных помех, для исключения утечки конфиденциальной информации, которая обсуждается на совещании.

С целью обнаружения работающего диктофона, который спрятан на теле участника конфиденциального разговора, следует применять офисное устройство PRD 018, в комплект которого входит 18 датчиков, расположенные под столешницей стола в переговорной комнате. Устройство PRD 018 локализует местонахождение диктофона, и с точностью показывает обладателя диктофона.

Один из способов получения конфиденциальной информации это окна, злоумышленник может воспользоваться окном для получения звуковой закрытой информации, применив для этого лазерное устройство, снимающее информацию со стекла, а также воспользоваться закладными устройствами и направленным микрофоном, для создания ситуаций, при которых утечка конфиденциальной информации невозможна вышеперечисленными способами следует покрыть окна металлизированной плёнкой, которая защитит участников переговоров от применения подслушивающих устройств.

Применение всего комплекса вышеперечисленных технических и организационных мер по защите конфиденциальной информации, обеспечит необходимый уровень защиты звуковой информации, которая озвучивается в переговорной комнате.

2.3 Пассивные способы защиты информации

При проведении совещания уменьшение громкости речи неуместно, поэтому защищая данную информацию необходимо применять звукоизоляцию, звукопоглощение и глушение звука. Звукоизоляция и экранирование относится к пассивным методам защиты конфиденциальной информации.

Пассивные способы уменьшают уровень опасных сигналов, активные – повышают уровень помех.

Для переговорной комнаты крайне важна звукоизоляция, которая локализует источники звуковых сигналов в замкнутой переговорной комнате, главное условие к звукоизоляции следующее: за пределами комнаты соотношение сигналов/помеха не может быть больше максимально допустимых показателей с целью исключения утечки конфиденциальной информации к злоумышленникам.

Самые уязвимые для утечки конфиденциальной информации места переговорной комнаты это двери и окна, потому как двери обладают куда более меньшим, если сравнивать с иными ограждающими сооружениями поверхностными плотностями полотен, а также зазоры и щели не уплотняются или трудно уплотняются. Обычные двери не могут быть использованы в помещении, где проводятся конфиденциальные разговоры, потому как они не проходят по тем требованиям, которые должны быть по защите информации в помещениях от прослушивания. Двери следует применять специализированные, или проводить максимально возможные мероприятия по дополнительной шумоизоляции, необходимо применить дополнительные уплотняющие прокладки по всему периметру двери, данные прокладки способны увеличить шумоизоляцию дверей до десяти децибел, но здесь стоит учитывать процент износа данных шумопоглощающих прокладок, так как со временем они становятся тоньше и твёрже, что снижает их эффективность.

В связи с вышесказанным для защиты конфиденциальной информации необходимо использовать либо специально разработанные двери с шумоизоляцией или двойные двери, между которыми находится тамбур. Также целесообразно использовать полотна дверей, более утяжелённые плюс желательно оббить их войлочным материалом, и конечно же использовать специальные прокладки, которые при уплотнении двери дают хорошую звукоизоляцию.

На рисунке 1 продемонстрирована конструкция двери с повышенной звукоизоляцией. При организации тамбуров, звукоизоляцию повысит уплотнение щелей над полом при отсутствии порогов, а также облицовка внутренних поверхностей тамбура звукопоглощающими покрытиями.

При проектировании комнат с окнами, окна должны занимать, по условиям освещённости, не малые пространства, а как уже было сказано выше – окна это хороший проводник звуковых волн для специальной подслушивающей техники, впрочем и двери занимают достаточное место в переговорной комнате и, являются хорошим каналом для утечки конфиденциальных данных.

Рисунок 1. Конструкция двери с повышенной звукоизоляцией

Проанализировав всё вышесказанное можно прийти к выводу, что ни одинарные классические двери, ни окна с одинарным остеклением не способны защитить участников конфиденциального разговора от утечки информации, поэтому для повышения шумоизоляции необходимо использовать окна с остеклением шириной воздушного промежутка более 200 мм, или в раздельных переплётах, или с тремя стёклами.

Но не только окна и двери являются источниками утечки конфиденциальной информации, звуковая информация может быть перехвачена по отопительным батареям и вентиляционным каналам, на последние следует устанавливать экраны, размером чуть больше самого вентиляционного отверстия, на расстоянии 10 сантиметров, а также выполнены эти экраны должны быть из алюминия, а внутри отделаны пенопластом.

Батареи следует также экранировать. Экраны должны быть изготовлены из алюминия и покрыты внешне слоем пенопласта либо любого другого шумоизолирующего материала.

Применяя звукопоглощающие материалы, можно значительно повысить шумоизоляцию в переговорной комнате. В связи с этим с целью достижения максимальной эффективности снижения уровня опасного сигнала акустическая отделка в переговорном помещении должна быть не меньше шестидесяти процентов, при отделке стен и потолка пенопластом между панелями должен быть зазор в три миллиметра.

Потолочные панели должны быть с отделкой панелями из пенопласта, установлены они для более надёжной защиты конфиденциальной информации в переговорной комнате. Конструкция потолка представлена на рисунке 2.

Рисунок 2. Кассетный шумопоглощающий потолок

Выше были рассмотрены пассивные методы, помимо которых следует применять и активные методы, такие как генераторы шума. Одним из самым известных и популярных является устройство «СОНАТА - АВ 1М», которое предназначено для защиты переговорных комнат от подслушивания, с помощью акустических, радиотехнических, лазерных и прочих средств, которые помогут предотвратить утечку информации через окна, стены, отопительные трубы и вентиляцию.

Также существует аналогичный прибор «Кабинет» СНПО «Элерон», который предназначен для предотвращения подслушивания звуковых волн конфиденциальной информации, находясь вне переговорной комнаты. Принцип действия основан на создании маскирующего вибрационного шума, который располагается в ограждающей конструкции и звукового шума как в самом помещении переговорной комнаты, так и за её пределами.

2.4 Защита от утечки по акустическим каналам

Утечка секретной информации при проведении переговоров возможна по воздуху за счет звуковых колебаний. Если акустические и виброакустические характеристики защищаемой комнаты не соответствуют нормативным требованиям по защите речевой информации, в таком случае применяют активные средства защиты.