| Protección de la información confidencial del habla: técnicas simples
Protección de la información confidencial del habla: las técnicas más simples Sistemas de Seguridad No. 6(54), 2003 El Decreto del Gobierno de la Federación de Rusia del 30 de abril de 2002 No. 290 «Sobre las actividades de concesión de licencias para la protección técnica de información confidencial» finalmente llevó a esta última de la categoría de «preferiblemente protegida» a la categoría de «debe ser protegida». Sin embargo, todavía no existen criterios y normas con base científica para la protección de la información confidencial. Niveles de significancia de la información La información desde el punto de vista de cada uno de sus propietarios puede tener varios niveles de importancia, importancia y valor, lo que, en consecuencia, prevé la presencia de varios niveles de confidencialidad (del latín confidia — confianza). Consideraremos la importancia de la información confidencial en dos niveles: el primero se denominará «importante» y se denominará «B», el segundo será «muy importante» y se denominará «BB». La presencia de diferentes niveles de confidencialidad de la información (B y BB) implica diferentes grados de aseguramiento de cada una de las propiedades de seguridad de la información: confidencialidad, integridad y disponibilidad. A continuación sólo hablaremos de diferentes grados de confidencialidad. Pueden ser: para información BB, ocultar el signo del procesamiento del mensaje, y para información B, ocultar su significado (contenido). Al mismo tiempo, ocultar el significado de un mensaje significa que un atacante puede registrar la circulación de mensajes confidenciales (a través de canales electromagnéticos, acústicos y otros), pero no puede distinguir su contenido en el ruido (canales acústicos). , electromagnético, etc.). Ocultar un letrero de mensaje significa que un atacante no puede detectar el hecho mismo de la circulación de mensajes confidenciales ocultos en ruido (pero puede adivinarlo con cierta probabilidad). Criterios para proteger los mensajes de voz Para una evaluación cuantitativa, es necesario desarrollar un criterio que establezca la relación entre el nivel de la señal (electromagnética o acústica) emitida al espacio y el nivel de ruido en el borde del área controlada. Un criterio para evaluar la seguridad de los mensajes de voz cuando se propagan a través de un canal acústico puede ser la característica de inteligibilidad del habla, determinada por la relación E6 = Вр — Вш, donde Вр y Вш son los niveles espectrales promedio, respectivamente, del habla y del ruido detrás de la envolvente del edificio. Para que la voz sea ininteligible, debe cumplirse la relación E6 = -10 dB en la banda de frecuencia espectral con un valor medio geométrico de 1000 Hz. Esto es precisamente lo que puede servir como criterio para la seguridad de los mensajes de voz. El nivel en el que se cumple la condición de imposibilidad de reconocer una característica del habla es 3 dB menor que cuando se reconoce su significado, es decir E6 = -13 dB. Basándose en estos criterios, el autor ha desarrollado un método sencillo para evaluar la seguridad de los mensajes de voz confidenciales que se propagan a través de un canal acústico. Se basa en el cálculo de la inteligibilidad en cada banda de octava del rango del habla, en la que será imposible determinar el significado del mensaje o su signo. Se han desarrollado procedimientos para evaluar la seguridad de los mensajes de voz confidenciales que circulan en un área protegida, tanto para particiones homogéneas como no uniformes (con ventana o puerta). El caso de utilizar una partición homogénea.Los datos iniciales para los cálculos son las características del material y el espesor de la estructura de cerramiento (Tabla 1), a partir de los cuales se determina el coeficiente de aislamiento acústico en bandas de octava. El nivel de ruido en la habitación contigua se determina a partir de la consideración de que no deben exceder los niveles del espectro de ruido máximo (MSS) correspondiente a las normas sanitarias (Tabla 2). Tabla 1. Capacidades de insonorización de algunos materiales y estructuras
Tabla 2. Niveles de intensidad del habla en bandas de octava y algunos valores de los espectros de ruido límite
Nota: El nivel de la señal de voz (dB) detrás de una partición homogénea insonorizada se determina a partir de la expresión Вр2 = Вp1 — Qper, donde Вp2 es el nivel de la señal de voz detrás del tabique insonorizante; Bp1: nivel de señal de voz en la sala controlada; Qпep – capacidad de insonorización de la estructura de cerramiento. Tenga en cuenta que en bandas de octava con frecuencias medias geométricas inferiores a 1000 Hz, se supone que el coeficiente de aislamiento acústico de las estructuras envolventes (por razones físicas) es 6 dB inferior, y en bandas de octava con frecuencias medias geométricas superiores a 4000 Hz, el coeficiente de aislamiento acústico de Se supone que las estructuras circundantes son 6 dB más altas. El caso de utilizar una partición no uniforme Al considerar una pared con una ventana como estructura de cerramiento, parámetros tales como el número de vidrios, el grosor del vidrio, la distancia entre los vidrios, el porcentaje del área de la ventana al área de la estructura de cerramiento, el Se tienen en cuenta el espesor de la parte ciega de la estructura de cerramiento y su material, las características de la calle (nivel de ruido) a la que da la ventana. Si las paredes con puerta se consideran una estructura de cerramiento, se tienen en cuenta los siguientes factores:
El nivel de la señal de voz detrás de una partición no uniforme se determina de la misma manera que en el caso anterior, pero la capacidad de aislamiento acústico requiere cálculos más complejos:
donde Q1 es la cantidad de aislamiento acústico de la parte ciega de la partición (sin tener en cuenta la ventana o puerta); Q0: la cantidad de aislamiento acústico de una puerta o ventana; S1—área de la parte en blanco de la pared; S0 —área de una puerta o ventana. Utilizando la metodología de una variedad de opiniones de expertos, el autor encontró una serie de soluciones prácticas para aumentar significativamente la protección de la información confidencial. Por lo tanto, para mejorar las propiedades de insonorización, es necesario lo siguiente:
El uso de la metodología desarrollada reduce el coste del trabajo para determinar la protección acústica. de las instalaciones en varias decenas de veces, y esto es especialmente importante para las pequeñas empresas que entienden la importancia de proteger la información confidencial, pero no tienen los medios para utilizar equipos de medición costosos. |
