Защита информации от утечки по акустическому каналу – это комплекс мероприятий, исключающих или уменьшающих возможность выхода конфиденциальной информации за пределы контролируемой зоны за счёт акустических полей. Основными мероприятиями в этом виде защиты информации выступают организационные или организационно-технические меры.
Организационные меры предполагают проведение архитектурно-планировочных, пространственных и режимных мероприятий, а организационно-технические – применение пассивных (звукоизоляция, звукопоглощение) и активных (звукоподавление) мероприятий.
Защита речевой информации может осуществляться по двум направлениям. Первое – это защита переговоров, проходящих в помещении или на контролируемой территории. Второе – это защита речевой информации в каналах связи. Во всех видах защиты информации существуют пассивные и активные методы.
К пассивным методам относится физическая защита контролируемой территории и установка аппаратуры технического противодействия средствам разведки.
К активным методам относятся:
– все виды контроля помещений;
– соблюдение определенных правил при выборе помещения для переговоров, оборудования его оргтехникой и предметами обихода;
– правильная с точки зрения проблемы защиты информации эксплуатация связной техники, радиотелефонов и т.п.
Гарантированный успех приносит комплексная защита, то есть сочетание активных и пассивных методов.
При пассивном методе защиты аппаратура технического противодействия средствам разведки речевой информации должна обеспечивать:
– подавление акустических закладных устройств по радиоканалу;
– защиту стен, потолка, пола, оконных стёкол, труб систем тепло-, водо- и газоснабжения, изоляционных коробов электроснабжения и т. п.
от стетоскопных и лазерных микрофонов;
– подавление телефонных закладных устройств и автоматических диктофонов, подключаемых к телефонной линии;
– криптографическую защиту телефонных переговоров с одновременной защитой от утечки информации по техническим каналам, связанным с акустическими или электромагнитными явлениями;
– фильтровую защиту и защиту с помощью помехи по сети питания и другим сетям.
Активный метод защиты путём контроля помещений предполагает выполнение совокупности действий по обнаружению в них специальных средств, предназначенных для добывания конфиденциальной информации. В процессе контроля осуществляется поиск, обнаружение и обезвреживание закладных устройств.