Методика оценки защиты речевой информации от утечек включает несколько этапов: 2
- Определение характера месторасположения источника речевой информации. 2 Нужно установить тип места речевой деятельности (закрытые помещения или открытое пространство) и обследовать его. 2 Для закрытых помещений оценивают, например, границы контролируемой зоны, архитектурные и планировочные решения, оснащение помещений техническими средствами обработки информации и связи. 2 Для открытых мест речевой деятельности проверяют, в частности, удалённость места разговора от границы контролируемой зоны, наличие на прилегающей территории экранирующих препятствий. 2
- Определение вида речи и интегрального уровня речевого сигнала. 2
- Выбор опасных средств речевой разведки, в отношении которых необходимо осуществить контроль выполнения норм. 2
- Выбор аппаратуры контроля (метода контроля). 2
- Выбор мест (контрольных точек) размещения аппаратуры контроля. 2
- Проведение необходимых измерений и расчётов. 2 Используют инструментально-расчётный метод с применением аттестованной измерительной аппаратуры общего применения и аналитических соотношений. 2
- Оформление результатов контроля, сравнение полученных данных с нормированными значениями словесной разборчивости, оценка уровня защищённости речевой информации и выработка рекомендаций по принятию дополнительных мер защиты (пассивных или активных). 2
В качестве нормативного показателя оценки эффективности защиты от утечки речевой информации по техническим каналам используют словесную разборчивость речи — относительное количество (в процентах) правильно понятых человеком слов, перехваченных средством разведки. 1
Считается, что меры по защите речевой информации эффективны, если рассчитанное по результатам измерения значение словесной разборчивости речи не превышает установленного нормированного значения. 12