Скрытие речевой информации в каналах связи

Содержание

Введение

Глава 1. Теоретико-методологические основы защиты речевой информации в Российской Федерации

1.1. Нормативное регулирование и понятийный аппарат в сфере технической защиты информации ограниченного доступа

1.2. Классификация технических каналов утечки акустической (речевой) информации и векторов деструктивных воздействий

1.3. Эволюция методов скрытия речи: от аналогового скремблирования до современных криптографических стандартов ГОСТ

Глава 2. Инструментальный анализ и проектирование системы скрытия речевых данных в телекоммуникационных каналах

2.1. Определение профиля угроз и моделирование действий нарушителя на объекте информатизации в соответствии с актуальной методикой ФСТЭК России

2.2. Сравнительный анализ эффективности отечественных программно-аппаратных средств защиты речевого трафика

2.3. Экспериментальная оценка скрытности и робастности метода замены младших битов (LSB) в речевом сигнале

2.4. Экспериментальная оценка скрытности и робастности метода замены младших битов (LSB) в речевом сигнале

2.5. Параметры исходного речевого сигнала и скрываемого сообщения

2.6. Расчёт отношения сигнал/шум (SNR) для различной глубины встраивания (1, 2, 3 бита)

2.7. Моделирование канала с аддитивным белым гауссовским шумом (АБГШ) и вычисление вероятности битовой ошибки (BER)

2.8. Оценка влияния современных речевых кодеков с потерями (на примере G.729) на целостность скрытой информации

2.9. Обоснование достаточности предлагаемых мер защиты для аттестации системы по классам защищённости с учётом Приказа ФСТЭК России №117 и актуальной методики оценки состояния технической защиты информации от 11.11.2025

Глава 3. Разработка комплекса мер по защите речевого обмена на предприятии

3.1. Проектирование защищенного сегмента связи с использованием отечественных СКЗИ и межсетевого экранирования

3.2. Регламентация процессов эксплуатации средств защиты информации и требования к аттестации рабочих мест для ведения конфиденциальных переговоров

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Скрытие речевой информации в каналах связи

ВВЕДЕНИЕ

Актуальность исследования определяется стремительным ростом угроз перехвата конфиденциальной речевой информации в современных телекоммуникационных системах, что подтверждается аналитическими отчётами Positive Technologies и «Лаборатории Касперского» за 2024-2025 годы. По данным НКЦКИ при ФСБ России, количество кибератак на объекты критической информационной инфраструктуры российских организаций увеличилось на 47% по сравнению с предыдущим годом, причём значительная доля инцидентов связана с несанкционированным доступом к речевым сообщениям, передаваемым по IP-телефонии, мобильным сетям связи и корпоративным мессенджерам. В условиях реализации требований Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Доктрины информационной безопасности Российской Федерации (утверждена Указом Президента РФ от 05.12.2016 № 646) и Указа Президента РФ от 30.03.2022 № 166 о мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры, задача обеспечения скрытности речевых коммуникаций становится приоритетной для операторов связи, государственных органов и коммерческих структур, обрабатывающих информацию ограниченного доступа.

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется значительным вниманием исследователей к методам криптографической защиты речевого трафика с использованием отечественных алгоритмов ГОСТ Р 34.12-2015 («Кузнечик», «Магма»), стеганографическим методам встраивания данных в аудиопоток и организационно-техническим мерам противодействия акустическим и виброакустическим каналам утечки информации. Вопросам защиты речевой информации посвящены работы таких российских специалистов в области информационной безопасности, как Лукацкий А.В., Щеглов А.Ю., Мельников В.П., Клейменов С.А., Петраков А.В., а также научные коллективы МГТУ им. Н.Э. Баумана, Университета ИТМО, МТУСИ и Института проблем информационной безопасности МГУ им. М.В. Ломоносова [1, c. 15]. Вместе с тем, стремительное развитие технологий передачи речи (внедрение кодеков нового поколения, переход на протоколы WebRTC, использование облачных платформ VoIP) и эволюция методов перехвата (направленные микрофоны с цифровой обработкой, лазерные виброметры, эксплуатация уязвимостей в SIP-серверах) требуют постоянной актуализации подходов к скрытию речевой информации и адаптации методов защиты к новым угрозам [2, c. 23].

Цель исследования — разработка комплекса организационно-технических мер по обеспечению скрытности речевой информации в телекоммуникационных каналах объекта информатизации с учётом актуальных требований ФСТЭК России и ФСБ России.

Задачи исследования:

• систематизировать нормативно-правовую базу технической защиты информации ограниченного доступа в Российской Федерации применительно к скрытию речевых данных;
• классифицировать технические каналы утечки акустической информации и методы противодействия им;
• провести сравнительный анализ эволюции методов скрытия речи от аналогового скремблирования до современных криптографических стандартов ГОСТ;
• разработать модель угроз и профиль нарушителя для объекта информатизации в соответствии с Методикой ФСТЭК России 2021 года;
• выполнить экспериментальную оценку скрытности и робастности метода LSB-стеганографии в речевом сигнале с расчётом показателей SNR и BER;
• обосновать комплекс технических и организационных мер защиты речевого обмена на предприятии с использованием сертифицированных СКЗИ и отечественных программно-аппаратных средств защиты информации.

Объект исследования — телекоммуникационная инфраструктура корпоративного объекта информатизации, обеспечивающая передачу речевой информации ограниченного доступа.

Предмет исследования — методы и средства обеспечения скрытности речевой информации в каналах связи с учётом требований ФСТЭК России и ФСБ России к защите информации ограниченного доступа.

Методологическая база исследования включает теоретическую основу (концепции защиты информации в телекоммуникационных системах, теорию информационной скрытности, модели управления рисками информационной безопасности по ГОСТ Р ИСО/МЭК 27005), методы исследования (анализ угроз безопасности информации по Методике ФСТЭК России от 05.02.2021, сравнительный анализ средств защиты информации по функциональным характеристикам и наличию сертификатов ФСТЭК России и ФСБ России, метод экспертных оценок, математическое моделирование процессов встраивания скрытой информации в речевой сигнал, экспериментальная оценка качества сигнала и вероятности ошибок), нормативно-правовую и нормативно-техническую базу (ФЗ № 149-ФЗ, ФЗ № 152-ФЗ, ФЗ № 187-ФЗ, ФЗ № 63-ФЗ, Приказы ФСТЭК России № 17, № 239, Приказы ФСБ России № 378, № 795, № 796, ГОСТ Р 59547-2021, ГОСТ Р 34.12-2015, ГОСТ Р 34.10-2012), источниковую базу (монографии и научные статьи отечественных специалистов в области информационной безопасности, аналитические отчёты Positive Technologies, «Лаборатории Касперского», НКЦКИ, материалы специализированных конференций PHDays, «Инфофорум», «Код ИБ») [3, c. 42].

Научная новизна исследования состоит в комплексном подходе к оценке эффективности современных методов скрытия речевой информации с учётом актуальных требований российских регуляторов в области технической защиты информации и экспериментальной проверке робастности стеганографических методов к воздействию речевых кодеков с потерями и аддитивного белого гауссовского шума.

Теоретическая значимость работы заключается в систематизации нормативно-правовых требований к защите речевой информации, классификации каналов утечки акустических данных и обобщении методов противодействия угрозам перехвата в контексте современной нормативной базы ФСТЭК России и ФСБ России.

Практическая значимость определяется возможностью применения разработанных рекомендаций по построению защищённого с

…