CC BY
14
Научная статья
УДК 621.396:004.056
ББК 32.813.54
Р 93
DOI: 10.53598/2410-3225-2023-2-321-55-67
Способы и средства обеспечения гарантированного размыкания цепей (линий) оборудования, обладающего акустоэлектрическими преобразованиями (микрофонным эффектом)
(рРецензирована)
1 2 Сергей Викторович Рыженко , Александр Анатольевич Поддубский ,
Даниил Сергеевич Михайлов
1-3 ООО «Центр безопасности информации», Москва, Россия
1 svr@cbi-info.ru
2 poddubsky@cbi-info.ru
3 mds@cbi-info.ru
Аннотация. Рассмотрены основные существующие сертифицированные средства обеспечения защищенности акустической речевой информации, циркулирующей в защищаемом помещении. Проведен анализ их применимости в современных вспомогательных технических средствах для защиты по визуальному и акустоэлектрическому каналам утечки информации. Предложены технические решения для оснащения цифровых устройств, имеющих в своем составе динамики, микрофоны и web-камеры. Рассмотрен параметр оценки эффективности средств гарантированного размыкания, формулы его расчета и порядок проведения измерений.
Ключевые слова: размыкатель, затухание, средство защиты информации, техническое средство, акустоэлектрические, акустическая речевая информация, защищаемое помещение
Original Research Paper
Methods and means of ensuring guaranteed disconnection of circuits (lines) of equipment possessing acoustoelectric conversions
(microphone effect)
1 2 3
Sergey V. Ryzhenko , Aleksandr A. Poddubsky , Daniil S. Mikhaylov
1-3 CLL "Information Security Center", Moscow, Russia
1 svr@cbi-info.ru
2 poddubsky@cbi-info.ru
3 mds@cbi-info.ru
Abstract. The article considers the main existing certified means of ensuring the security of acoustic speech information circulating in the protected room. An analysis of their applicability in modern auxiliary technical means for protection against visual and acoustoelectric channels of information leakage is conducted. Technical solutions for equipping digital devices containing speakers, microphones, and web cameras are proposed. The parameters for evaluating the effectiveness of means of guaranteed circuits (lines) disconnection, the formulas for their calculation, and the procedure for conducting measurements are discussed.
Keywords: disconnecting device, attenuation, information protection means, technical means, acoustoelectric, acoustic speech information, protected room
1. Введение
В современном информационном обществе возрастает роль обеспечения безопасности обрабатываемой и воспроизводимой информации, защита которой возлагается не только на организации-лицензиаты ФСТЭК России и ФСБ России, но и на подразделения эксплуатации информационных (автоматизированных) систем (АС).
Государственный аппарат Российской Федерации все больше уделяет внимание таким объектам информатизации, как значимые объекты критической информационной инфраструктуры, государственные информационные системы, автоматизированные системы управления производственными и технологическими процессами и информационные системы персональных данных, что подтверждается целым рядом нормативных правовых актов по обеспечению защищенности обрабатываемой ими информации:
- «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» [1];
- Указ Президента Российской Федерации от 14.04.2022 № 203 «О Межведомственной комиссии Совета Безопасности Российской Федерации по вопросам обеспечения технологического суверенитета государства в сфере развития критической информационной инфраструктуры Российской Федерации» [2];
- Постановление Правительства Российской Федерации от 24 декабря 2021 г. № 2431 «О внесении изменений в Правила категорирования объектов критической информационной инфраструктуры Российской Федерации» [3];
- Приказ ФСТЭК России от 10 февраля 2022 г. № 26 «О внесении изменений в Порядок ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденный приказом Федеральной службы по техническому и экспортному контролю от 6 декабря 2017 г. № 227» [4];
- Указ Президента Российской Федерации от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» [5];
- Указ Президента Российской Федерации от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» [6] и т. п.
Однако не стоит забывать об объектах информатизации, представляющих собой защищаемые помещения (ЗП), в которых циркулирует конфиденциальная акустическая речевая информация, ведь большая доля средств вычислительной техники упомянутых АС располагается в ЗП.
Поднимая вопрос обеспечения защиты акустической речевой информации, стоит упомянуть, что именно технические средства, расположенные в ЗП, порой могут являться источником (каналом) утечки защищаемой конфиденциальной информации.
В теории защиты информации вспомогательные технические средства и системы (ВТСС) могут создавать следующие каналы утечки акустической речевой информации [7]:
- акустоэлектромагнитный;
- акустоэлектрический;
- акустооптический;
- каналы, образованные активными радиотехническими методами;
- паразитная генерация.
Наиболее актуальным, по мнению специалистов информационной безопасности, является канал акустоэлектрических преобразований при наличии в защищаемом помещении технических средств, имеющих в своем составе катушки индуктивности, ре-
ле, трансформаторы.
Технические средства и, прежде всего, средства вычислительной техники, предназначенные для обработки речевой информации, способны принимать, измерять и преобразовывать в информационные сигналы акустические и вибрационные поля, воздействующие на функциональные элементы, конструктивно созданные и применяемые для обработки акустической и вибрационной информации. Иными словами, следует опасаться не только микрофонов, но и акустических колонок, технических средств громкоговорящей связи и трансформаторов различного типа.
Наиболее эффективным решением для исключения канала акустоэлектрических преобразований, как показала практика, являются размыкатели цепей (линий), в которых образованы или наиболее вероятны сигналы «микрофонного эффекта». Указанные средства защиты информации также могут обеспечивать конфиденциальность переговоров путем гарантированного отключения видеокамер и микрофонов, встроенных или подключенных к ВТСС.
В статье рассматриваются устройства гарантированного размыкания цепей (линий) (размыкатели), в первую очередь созданных в результате научно-практической деятельности Центра безопасности информации при непосредственном участии авторов настоящей статьи, для наиболее распространенных ВТСС, размещаемых в защищаемом помещении, а также выбор показателей и способов оценки их эффективности.
2. Типовые вспомогательные технические средства и системы, располагаемые в защищаемом помещении
В качестве средств вычислительной техники, обладающих каналом акустоэлектрических преобразований и/или имеющих в своем составе камеры и микрофоны, предлагается рассмотреть следующие технические средства:
- аналоговые телефонные аппараты;
- цифровые и ГР-телефонные аппараты;
- средства громкоговорящей связи (ГГС);
- автоматизированные рабочие места (АРМ) и терминалы для проведения ви-деоконференцсвязи.
Аналоговые телефонные аппараты, как правило, состоят из следующих основных элементов:
- микрофон;
- динамик;
- устройство вызова;
- трансформатор,
- конденсатор;
- номеронабиратель;
- рычажный переключатель.
Конструкция аналогового телефонного аппарата представлена на рисунке 1.
Конструктивно микрофон и динамик объединяются в телефонную трубку, что позволяет рассматривать указанные элементы телефонного аппарата как единый компонент, который необходимо отключать при ведении конфиденциальных переговоров в защищаемом помещении, так как микрофон служит для преобразования звуковых колебаний речи в электрический низкочастотный сигнал речевого диапазона, а динамик содержит элементы, подверженные акустоэлектрическим преобразованиям.
Дополнительным элементом, который может формировать рассматриваемый канал утечки конфиденциальной информации, может являться трансформатор [8].
Условные обозначения:
1 - пластмассовое основание;
2 - монтажная панель;
3 - конденсатор;
4 - трансформатор;
5 - рычажный переключатель;
6 - устройство вызова; 7- номеронабиратель;
8 - телефонная трубка._
Рис. 1. Аналоговый телефонный аппарат Fig. 1. Analog phone
Цифровые и IP-телефонные аппараты, используемые в современных АТС, по отношению к аналоговым несут в себе дополнительную угрозу, вызванную наличием аналого-цифрового преобразователя (АЦП).
В цифровом телефонном аппарате АЦП преобразует аналоговый речевой сигнал, переданный от микрофона, в цифровой сигнал 64 кбит/с для передачи по цифровому речевому каналу. Таким образом, аналоговый электрический сигнал с непрерывно изменяющейся интенсивностью заменяется последовательностью кодированных двоичных чисел (битов) [9].
Утечка акустической речевой конфиденциальной информации, циркулирующей в защищаемом помещении, возможна не только по токопроводящим проводам и линиям, имеющим выход за пределы контролируемой зоны объекта информатизации, но и за счет оцифровки сигнала акустоэлектрического преобразования внутри телефонного аппарата и дальнейшего его распространения по протоколу в виде цифровой последовательности или IP-пакета.
Большинство IP-телефонов может работать не только со своей АТС, но и с виртуальной АТС в сети общего пользования, включая сеть Интернет. Такие универсальные IP-аппараты, как правило, работают по стандартному протоколу SIP и создают угрозу утечки информации не только по техническим каналам, но и имеют возможность ведения компьютерной разведки из-за пределов контролируемой зоны объекта информатизации.
Средства громкоговорящей связи можно рассматривать как несколько элементов телефонных аппаратов. Если это аналоговая система, то средства ГГС представляют собой обычный динамик, конструкция которого приведена на рисунке 2 [10].
Анализ цифровых ГГС показал, что системный контроллер может быть как внешним, так и интегрированным в средства, расположенные в защищаемом помещении, что подразумевает наличие в них АЦП для формирования цифрового протокола
системы ГГС [11]. В таком случае средства ГГС по возможности формирования канала утечки акустической речевой информации из защищаемого помещения приравниваются к цифровым или ГР-телефонам.
Автоматизированные рабочие места и терминалы для проведения видео-конференцсвязи часто имеют в своем составе динамики и микрофоны, создавая возможность утечки акустической речевой информации аналогично ГР-телефонам. Объединяет эти вспомогательные технические средства также возможность использования в них средств наблюдения, таких, как цифровая видео или web-камера, наличие которых в защищаемом помещении ведет к образованию каналов утечки видовой (визуальной) информации, одним из видов которой является артикуляция речи. Камеры могут быть дополнительно оснащены встроенными микрофонами.
Таким образом, для обеспечения защищенности конфиденциальной акустической речевой информации, циркулирующей в помещении, предлагается обеспечить гарантированное размыкание следующих цепей (линий) ВТСС:
- для аналоговых телефонных аппаратов и средств ГГС - размыкатели токопро-водящих линий (тип 1);
- для цифровых и ГР-телефонных аппаратов, цифровых средств ГГС, АРМ и терминалов для проведения видеоконференцсвязи - интегрированные размыкатели, установленные на цепи (линии) динамиков и микрофонов до АЦП (тип 2);
- для ГР-телефонных аппаратов, АРМ и терминалов для проведения видеокон-ференцсвязи - интегрированные размыкатели, установленные на цепи (линии) видео или web-камеры (тип 3).
3. Устройства гарантированного размыкания цепей (линий)
В настоящее время среди сертифицированных по требованиям безопасности информации ФСТЭК России средств защиты информации представлены следующие размыкатели типа 1 основных производителей систем виброакустической защиты (СВАЗ):
для телефонных линий:
- «Соната-ВК4.1» (рис. 3);
- «Камертон Р-4Т» (рис. 4);
- «Реном МП-1А» и «Реном МП-8» (рис. 5);
для средств ГГС:
пылезащитный
диффузор
Рис. 2. Устройство пассивного динамика Fig. 2. Passive speaker design
- «Соната-ВК4.2» или «Соната-ВК4.3» (рис. 3);
- «Камертон Р-4Т» или «Камертон Р-8И» (рис. 4);
- «Реном МП-5» (рис. 5).
Основной принцип работы устройств типа 1 заключается в поддержании технического средства в режиме ожидания вызова и срабатывания на включение (замыкание сигнальной линии) в момент поступления информативного сигнала с определенными параметрами (амплитудой, частотой и т.п.). В момент разрыва обеспечивается гальваническая развязка токопроводящей линии.
f
Ш " , _ ^«niü. F сзг-л i
s г 4
Рис. 3. Размыкатели из состава СВАЗ «СОНАТА-АВ модель 4Б» Fig. 3. Circuit breakers of vibroacoustic protection system "SONATA-AV model 4B"
P-4C P-4T 1 Р-8И
f 4
Рис. 4. Размыкатели из состава СВАЗ «Камертон-5» Fig. 4. Circuit breakers of vibroacoustic protection system "Kamerton-5"
Рис. 5. Размыкатели производства «Реном» Fig. 5. "Renom" circuit breaker
Из существующих, сертифицированных по требованиям безопасности информации ФСТЭК России, средств защиты информации, представляющих собой размыкатели типа 2, можно выделить следующие:
- устройство блокирования несанкционированного включения микрофонов цифрового телефонного аппарата «РНТ УБМ-1» (рис. 6);
- устройство защиты «Реном МП-7 (Гвард)» (рис. 6).
IIMMIMIII
«РНТ УБМ-1» «Реном МП-7 (Гвард)»
Рис. 6. Встраиваемые размыкатели Fig. 6. Built-in circuit breakers
Принцип работы встраиваемых размыкателей основан на удержании технического средства в режиме ожидания разговора с разомкнутыми цепями динамика и микрофона, обеспечивая обратное затухание от акустоэлектрических преобразователей в сторону элементов основной схемы в речевой полосе частот не менее требуемого значения.
Средства защиты информации, являющиеся размыкателями типа 3, в настоящее время не представлены, однако среди сертифицированных технических средств в защищенном исполнении Центра безопасности информации имеются решения, в которых реализовано гарантированное отключение не только динамика и микрофона, но и интегрированной web-камеры. Такие решения представляют собой:
- моноблок «АРМ-Интернет исп. ВКС» [12];
- IP-телефон «ТА Дозвон» [13].
Анализ web-камер, используемых в АРМ, IP-телефонах и терминалах для проведения видеоконференцсвязи, показал преимущественное применение стандартов интерфейса USB.
Рассмотрим более подробно размыкатель типа 3 и основные принципы его работы на примере устройства гарантированного отключения (УГО) средств регистрации акустических и вибрационных сигналов (микрофонов, акселерометров, динамиков и т.п.) IP-телефона «ТА Дозвон».
4. Устройство гарантированного отключения цепей IP-телефона «ТА Дозвон»
В телефонном аппарате «ТА Дозвон» используется устройство гарантированного отключения от основных цепей средств регистрации акустических и вибрационных сигналов (микрофонов, акселерометров, динамиков и т.п.) в речевом частотном диапазоне, а также обеспечивающее отключение web-камер IP-телефона.
Общая схема интеграции УГО в телефонный аппарат приведена на рисунке 7.
Общая схема состояния УГО в режиме ожидания вызова приведена на рисунке 8. Красным цветом указаны активные элементы.
Во время поступления входящего вызова на IP-телефон управляющая программа УГО определяет наличие уровня сигнала на выходе сигнальных линий для динамика громкой связи и осуществляет подключение цифроаналогового преобразователя (ЦАП). Выходной сигнал с ЦАП направляется на динамик громкой связи для оповещения пользователя о входящем вызове. После снятия трубки для ответа или осуществления исходящего вызова УГО детектирует сигнал с датчика положения трубки и подключает соответствующие акустоэлектрические преобразователи. При этом все остальные штатные акустоэлектрические преобразователи IP-телефона отключаются, в том числе производится отключение цепочки уведомления через АЦП-ЦАП.
-линии мониторинга
Рис. 7. Схема работы УГО в «ТА Дозвон» Fig. 7. Scheme of the RCCB in "TA Dozvon"
Рис. 8. Схема работы УГО в режиме ожидания вызова Fig. 8. Scheme of RCCB on call waiting mode
При неснятой трубке и выключенном режиме громкой связи УГО переводит 1Р-телефон в режим ожидания вызова.
Схема состояния УГО в режиме разговора по телефонной трубке приведена на рисунке 9. Красным цветом указаны активные элементы.
Рис. 9. Схема работы УГО в режиме разговора Fig. 9. Scheme of RCCB on speaking mode
Поскольку устройство гарантированного отключения управляется микроконтроллером, то Центром безопасности информации было разработано соответствующее встроенное программное обеспечение, реализующее состояния УГО, представленные на рисунке 10.
Вполне очевидно, что реализация гарантированного размыкания цепей современных цифровых технических средств, имеющих в своем составе камеры, микрофоны и акустоэлектрические преобразователи, не может обойтись без программируемых элементов (микроконтроллеры, процессоры, ПЛИС и т.п.), программное обеспечение которых тоже может создавать предпосылки к формированию каналов утечки защищаемой информации. Поэтому при сертификации телефонного аппарата «ТА Дозвон» встроенное программное обеспечение было подвергнуто глубоким исследованиям на отсутствие ошибок, уязвимостей и недекларированных возможностей.
5. Показатель и способ оценки эффективности устройства гарантированного размыкания цепей (линий)
Как уже отмечалось ранее, для контроля эффективности размыкания цепей технических средств или токопроводящих линий используется показатель обратного затухания A , измеряемый в разах или дБ.
Оценка затухания должна проводиться для каждой линии (реле) на третьоктав-ных частотах речевого диапазона.
Величина обратного затухания электрических сигналов для каждой третьоктав-ной частоты в речевом диапазоне оценивалась по выражению
A(fj) = U(fj)-Ueblx(fj),
Рис. 10. Схема состояний УГО Fig. 10. RCCB state scheme
где:
иг(/}) - уровень напряжения подаваемого с генератора на выход приемного
модуля сигнала на каждой I третьоктавной частоте, дБ (мкВ);
ивых(I ¡) - измеренный уровень напряжения сигнала на входе передающего модуля на каждой I третьоктавной частоте, дБ (мкВ); - индекс третьоктавной частоты. По результатам расчетов вычисляется минимальное значение обратного затухания по формуле
А = ттг } [ А(/])] .
Схема проведения измерений для УГО представлена на рисунке 11. По результатам измерений минимальное значение сравнивается с требуемым и делается вывод об эффективности работы каждого реле или линии и устройства гарантированного размыкания в целом.
Генератор сигналов
3дБ
<<
й й
Оптическое реле Оптическое реле
(размыкатель) (размыкатель)
Устройство отключения
Рис. 11. Схема испытательного стенда для оценки затухания электрических сигналов Fig. 11. Scheme of the test bench for evaluating the attenuation of electrical signals
6. Выводы
Анализ обеспечения направлений защиты вспомогательных технических средств и систем, обладающих акустоэлектрическими преобразователями и/или камерами, показал наличие сертифицированных средств защиты информации аналоговых устройств и некоторых частных решений для цифровых устройств.
В статье предложен способ реализации защиты видовой и акустической речевой информации, циркулирующей в защищаемом помещении, от утечки за счет наличия в ВТСС цифровых или web-камер, оснащенных микрофоном, и акустоэлектрических преобразователей, а также подход к оценке эффективности принятых мер защиты.
В качестве показателя гарантированного размыкания цепей (линий) введен параметр обратного затухания, измерение которого на практике нашло широкое распространение с возможностью его нормирования и определения критерия защищенности конфиденциальной информации.
Инновационный подход к использованию многофункциональных программируемых интегрированных размыкателей цепей акустоэлектрических преобразователей и web-камер позволяет не только снизить стоимость решений по защите информации, но и избежать ситуации, когда для гарантированной защиты конфиденциальной информации недостаточно применения традиционных средств защиты.
Таким образом, в ходе исследования выдвинута и подтверждена гипотеза решения актуальной проблемы обеспечения гарантированной защиты ВТСС по каналу аку-стоэлектрических преобразований и за счет средств наблюдения видовой информации с заданными значениями показателей эффективности (величина обратного затухания электрического сигнала в речевом диапазоне частот).
Полученные научно-практические результаты подтверждены сертификационными испытаниями актуальных средств защиты информации, включенных в реестр ФСТЭК России [14].
Примечания
1. Выписка из Требований по безопасности информации, утвержденных приказом ФСТЭК России от 2 июня 2020 г. № 76 // ФСТЭК России, 2021. URL:
https://fstec.ru/tekhnicheskaya-zashchita-informatsii/ dokumenty-po-sertifikatsii/120-normativnye-
Приемник измерительный
3дБ
dokumenty/2126-vypiska-iz-trebovanij-po-bezopasnosti-informatsiiut\'erzhdennykh-pnkazom-fstek-rossii-ot-2-iyunya-2020-g-n-76 (дата обращения: 27.04.2021).
2. О Межведомственной комиссии Совета Безопасности Российской Федерации по вопросам обеспечения технологического суверенитета государства в сфере развития критической информационной инфраструктуры Российской Федерации: указ Президента Российской Федерации от 14.04.2022 № 203 // СПС КонсультантПлюс. Москва, 2023.
3. О внесении изменений в Правила категорирования объектов критической информационной инфраструктуры Российской Федерации: постановление Правительства Российской Федерации от 24 декабря 2021 г. № 2431 // СПС КонсультантПлюс. Москва, 2023.
4. О внесении изменений в Порядок ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденный приказом Федеральной службы по техническому и экспортному контролю от 6 декабря 2017 г. № 227: приказ ФСТЭК России от 10 февраля 2022 г. № 26 // СПС КонсультантПлюс. Москва, 2023.
5. О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации: указ Президента Российской Федерации от 30.03.2022 № 166 // СПС КонсультантПлюс. Москва, 2023.
6. О дополнительных мерах по обеспечению информационной безопасности Российской Федерации: указ Президента Российской Федерации от 01.05.2022 № 250 // СПС КонсультантПлюс. Москва, 2023.
7. Хорев А.А. Технические каналы утечки акустической (речевой) информации // Специальная техника. 2009. № 5. С. 12-26.
8. Сидак А.А., Василенко В.В., Рыженко С.В. Информационная безопасность. Физические основы технических каналов утечки информации: учеб. пособие. Королев: МГОТУ, 2022. 128 с.
9. Исследование конструкции и работы одного из типов цифровых телефонных аппаратов (ЦТА) // Студопедия. 2015. URL: https://studopedia.ru/4_172677_issledovanie-konstruktsii-i-raboti-odnogo-iz-tipov-tsifrovih-telefonnih-apparatov-tsta.html (дата обращения: 24.04.2023).
10. Теория акустических систем: 16 материалов о том, как устроены динамики и колонки // The Voice for You. 2023. URL: https://the-voice.ru/the_articles/akusticeskie-sistemy-stroenie-dinamika.html (дата обращения: 25.04.2023).
11. СТО 56947007-33.060.20.222-2016. Технологическая связь. Аппаратура громкоговорящей и радиопоисковой связи. Типовые технические требования. Москва: ПАО «ФСК ЕЭС», 2016.
12.Моноблок «АРМ-Интернет исп. ВКС» (сертифицировано ФСТЭК), ООО «ЦБИ», 2022. URL: http://www.cbi-info.ru/groups/page-1339.htm (дата обращения: 26.04.2023).
13. Техническое средство обеспечения безопасности информации, циркулирующей в выделенном помещении, при реализации доступа к сети IP-телефонии «ТА Дозвон» (IP TA). Москва: ООО «ЦБИ», 2022. URL: http://www.cbi-info.ru/groups/page-1336.htm (дата обращения: 26.04.2023)
14. Государственный реестр сертифицированных средств защиты информации. Федеральная служба по техническому и экспортному контролю. 2023. URL: https://reestr.fstec.ru/reg3 (дата обращения: 27.04.2023).
References
1. Extract from the Information Security Requirements approved by Order of the FSTEC of Russia dated June 2, 2020 No. 76 // FSTEC of Russia, 2021. URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/ 120-normativnye-dokumenty/2126-vypiska-iz-trebovanij-po-bezopasnosti-informatsiiut\'erzhdennykh-pnkazom-fstek-rossii-ot-2-iyunya-2020-g-n-76 (access date: 27.04.2021).
2. On the Interdepartmental Commission of the Security Council of the Russian Federation on the issues of ensuring the technological sovereignty of the state in the development of the critical information infrastructure of the Russian Federation: Decree of the President of the Russian Federation dated April 14, 2022 No. 203 // SPS ConsultantPlus. Moscow, 2023.
3. On amendments to the Rules for categorizing objects of critical information infrastructure of the Russian Federation: Decree of the Government of the Russian Federation of December 24, 2021 No. 2431 // SPS ConsultantPlus. Moscow, 2023.
4. On Amendments to the Procedure for Maintaining the Register of Significant Objects of the Critical Information Infrastructure of the Russian Federation, approved by Order No. 227 of the Federal Service for Technical and Export Control dated December 6, 2017: Order No. 26 of the FSTEC of Russia dated February 10, 2022 // SPS ConsultantPlus. Moscow, 2023.
5. On measures to ensure the technological independence and security of the critical information infrastructure of the Russian Federation: Decree of the President of the Russian Federation dated March 30, 2022 No. 166 // SPS ConsultantPlus. Moscow, 2023.
6. On additional measures to ensure the information security of the Russian Federation: Decree of the President of the Russian Federation of 01.05.2022 No. 250 // SPS ConsultantPlus. Moscow, 2023.
7. Khorev A.A. Technical channels for the leakage of acoustic (speech) information // Special Technique. 2009. No. 5. P. 12-26.
8. Sidak A.A., Vasilenko V.V., Ryzhenko S.V. Information Security. Physical foundations of technical channels of information leakage: a manual. Korolev: MGOTU, 2022. 128 p.
9. Study of the design and operation of one of the types of digital telephone sets (TsTA) // Studopedia. 2015. URL: https://studopedia.ru/4_172677_issledovanie-konstruktsii-i-raboti-odnogo-iz-tipov-tsifrovih-telefonnih-apparatov-tsta.html (access date: 24.04.2023).
10. Theory of acoustic systems: 16 materials on how loudspeakers and speakers are arranged // The Voice for You. 2023. URL: https://the-voice.ru/the_articles/akusticeskie-sistemy-stroenie-dinamika.html (access date: 25.04.2023).
11. STO 56947007-33.060.20.222-2016. Technological connection. Loudspeaker and radio search communication equipment. Typical technical requirements. Moscow: PAO FSK EES, 2016.
12. Monoblock "ARM-Internet isp. VKS" (certified by FSTEC), TsBI LLC, 2022. URL: http://www.cbi-info.ru/groups/page-1339.htm (access date: 26.04.2023).
13. A technical means of ensuring the security of information circulating in the allotted room when accessing the IP telephony network "TA Dozvon" (IP TA). Moscow: TsBI LLC, 2022. URL: http://www.cbi-info.ru/groups/page-1336.htm (access date: 26.04.2023).
14. State registers of certified information security tools. Federal Service for Technical and Export Control. 2023. URL: https://reestr.fstec.ru/reg3 (access date: 27.04.2023).
Авторы заявляют об отсутствии конфликта интересов. The authors declare no conflicts of interests.
Статья поступила в редакцию 28.04.2023; одобрена после рецензирования 17.05.2023; принята к публикации 18.05.2023.
The article was submitted 28.04.2023; approved after reviewing 17.05.2023; accepted for publication 18.05.2023.
© С.В. Рыженко, А. А. Поддубский, Д. С. Михайлов, 2023
