Защита информации от утечки по акустическим каналам

При защите помещений, где циркулирует акустическая информация, необходимо исходить из возможностей использования противником для перехвата речевой информации технических средств акустической разведки, а также возможности прослушивания разговоров, ведущихся в них, посторонними лицами.
Техническая защита информации (ТЗИ) – совокупность средств, методов и мероприятий, прежде всего, технического, а также организационного и правового характера, используемых во взаимодействии на регулярной основе специальными органами, обеспечивающими в соответствии с нормативными документами информационную безопасность объекта защиты [13].
При организации ТЗИ целесообразно руководствоваться рекомендациями по стандартизации Р 50.1.053 – 2005 «Информационные технологии. Основные термины и определения в области технической защиты информации».
Исследуя вопросы ТЗИ, прежде всего, необходимо уделить особое внимание техническим каналам утечки информации (ТКУИ). Технические каналы утечки в общем случае состоят из совокупности следующих видов каналов:
каналы утечки информации, обрабатываемой ТСПИ;
каналы утечки речевой информации;
утечка информации при ее передаче по каналам связи;
технические каналы утечки видовой информации. 
Таким образом, существующая система технической защиты информации финансовой службы имеет следующую структуру (рис. 5):
Рисунок 4 – Структура системы ТЗИ
Для осуществления полной защищенности акустической (речевой) информации при проведении совещания в организации, необходимо применение в комплекса рекомендаций по обеспечению режима ИБ.
Технические средства защиты могут быть пассивные и активные.
Пассивными называются технические средства защиты, предназначенные для ослабления уровня опасного сигнала до величины, при которой в месте возможного расположения аппаратуры для негласного получения информации, его перехват невозможен.
Активными называются технические средства защиты, предназначенные для создания активной помехи, имеющей те же характеристики, что и опасный сигнал, и предназначены для создания в месте возможного расположения аппаратуры для негласного получения информации уровня помех, при которой перехват опасного сигнала невозможен [18]

. То есть создание помех, которые при перехвате и последующей обработке смеси речевого сигнала с окружающим шумом не позволяют восстановить исходный сигнал.
К способам защиты с использованием пассивных средств относят процесс выполнения звукоизоляции защищаемых помещений.
При выборе ограждающих конструкций ЗП в процессе их проектирования или реконструкции следует руководствоваться следующими правилами:
в качестве перекрытий использовать акустически неоднородные конструкции;
потолки выполнять подвесными звукопоглощающими со звукоизолирующим слоем;
если стены и перегородки выполнены однослойными акустически однородными, их следует усилить конструкцией типа «плита на относе», устанавливаемой со стороны защищаемого помещения. Эта мера также рекомендуется для улучшения параметров помещений, имеющих смежные стены с неконтролируемыми помещениями;
использовать двойные двери с тамбуром, дверные коробки должны иметь вибрационную развязку друг от друга.
конструкции стыков между конструкциями должны обеспечивать надежную изоляцию без щелей и трещин.
оконные стекла желательно изолировать от рам путем установки резиновых прокладок. Желательно применение тройного стеклопакета.
Для защиты акустической (речевой) информации используются активные и пассивные методы и средства:
Энергетическое скрытие путем:
звукоизоляции акустического сигнала;
звукопоглощения акустической волны;
глушения акустических сигналов;
зашумления помещения или твердой среды распространения другими широкополосными звуками, которые обеспечивают маскировку акустических сигналов.
Обнаружение, локализация и изъятие закладных устройств.
Пассивные способы защиты
К пассивным методам относится звукоизоляция и экранирование.
В условиях проведения совещания в переговорной комнате неуместно уменьшение громкости речи, поэтому для защиты такой информации следует применять звукоизоляцию, звукопоглощение и глушение звука [20].
Звукоизоляция локализует источники акустических сигналов в замкнутом пространстве, в данном случае в комнате для переговоров