新聞分類(lèi)
News list四川保密室建設方案
時(shí)間：2020-07-07 00:00:00 來(lái)源：http://www.ricklacy.com/news541379.html
一、前言
隨著(zhù)改革開(kāi)放的不斷深入和信息時(shí)代的到來(lái)，計算機多媒體技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò )技術(shù)的普遍應用，在新形勢下，隨著(zhù)失竊密的事件不斷增多，失竊密方式越來(lái)越多樣化，我國的信息安全與保密工作面臨的局面變得更加嚴峻！
在日常工作中，會(huì )議室、重點(diǎn)科研部門(mén)、領(lǐng)導辦公室等重點(diǎn)要害部位是用于召開(kāi)涉及國家秘密會(huì )議、技術(shù)交流和工作研討的主要場(chǎng)所，在此過(guò)程中產(chǎn)生、處理和存儲大量的國家秘密，屬于實(shí)施保密防護的重點(diǎn)區域。
目前，隨著(zhù)黨政機關(guān)、科研機構、國 防軍工和國有企業(yè)等單位的工作會(huì )議、技術(shù)交流、項目匯報、科研講座的增多，對現代視訊展示、數碼電聲處理、自動(dòng)化電器處理等組成的多媒體聲、光、像會(huì )議系統和保密防護技術(shù)的需求越來(lái)越強烈。我們根據其實(shí)際應用和需求，依據國家保密標準BMB26-2012《保密會(huì )議室保密要求和測試方法》的規定，結合會(huì )議涉及的涉密信息等級，對重點(diǎn)區域采取先進(jìn)的防護技術(shù)手段，保密會(huì )議室等重點(diǎn)區域的整體解決方案及系列專(zhuān)用產(chǎn)品，在功能和性能方面完全滿(mǎn)足各級保密部門(mén)不同密級的防護需求。
二、會(huì )議室系統分析
2.1 確定保密會(huì )議場(chǎng)所的物理位置。
2.2 確定保密會(huì )議場(chǎng)所防護的邊界距離。
2.3 保密會(huì )議室內部結構（如：投影系統、設備控制臺、視頻會(huì )議系統等）
2.4 密級分析(根據會(huì )議內容確定需要防護的高等級)
三、被動(dòng)信息泄漏風(fēng)險分析
會(huì )議室信息泄漏主要為三種形式：電磁發(fā)射泄漏、聲音信息泄漏、光信息泄漏。
具體分析如下：
3.1 電磁泄漏發(fā)射風(fēng)險
信息設備的電磁泄漏發(fā)射分為輻射和傳導兩種方式。
主要包括：視頻信息電磁泄漏；電源線(xiàn)傳導泄漏；通信線(xiàn)傳導泄漏；無(wú)線(xiàn)發(fā)射裝置交叉調制泄。
3.2聲音信息泄漏風(fēng)險
聲音泄漏分為兩種，一種是無(wú)意識泄漏，即會(huì )議召開(kāi)期間，聲音通過(guò)空氣傳聲、固體傳聲等方式泄漏，非授權人員能夠無(wú)意或有意聽(tīng)到；一種是主動(dòng)泄漏，即會(huì )議室里安裝竊聽(tīng)設備主動(dòng)發(fā)射聲音信息，竊聽(tīng)人員有意竊聽(tīng)。
聲音泄密途徑主要包括門(mén)、窗、墻體、樓板、空調管道、通風(fēng)管道、暖氣管道、自來(lái)水管道和氣孔等。其中比較薄弱的環(huán)節是門(mén)、窗及管道。
3.3光信息泄漏風(fēng)險
主要包括激光竊聽(tīng)、激光竊照。
四、主動(dòng)信息泄漏風(fēng)險分析
4.1內部泄密的風(fēng)險
核心計算機運行機密級信息，如果對計算機缺少身份認證、安全訪(fǎng)問(wèn)控制和審計等措施，就會(huì )造成內部非授權人員有意或者無(wú)意進(jìn)入計算機，通過(guò)移動(dòng)介質(zhì)泄漏國家秘密信息，更嚴重的可以修改配置，更改記錄信息，放置病毒造成系統癱瘓的后果。
4.2非授權泄密的風(fēng)險
如果內部非授權人員有意或無(wú)意進(jìn)入會(huì )議室，存在核心計算機內涉密信息、涉密文件、光盤(pán)、核密設備及其他設備非法移動(dòng)或丟失的風(fēng)險。
對保密會(huì )議室進(jìn)出口及內部人員進(jìn)行識別和監控。
4.3介質(zhì)風(fēng)險
保密會(huì )議室使用中會(huì )產(chǎn)生包含涉密信息的介質(zhì)如光盤(pán)、膠片和紙質(zhì)文件等，除了經(jīng)授權保留的涉密介質(zhì)外，其他不允許保留的涉密介質(zhì)如果存在就會(huì )產(chǎn)生介質(zhì)泄密的風(fēng)險。
4.4 紙質(zhì)文件非授權攜帶的風(fēng)險
保密會(huì )議室中使用或者形成的涉密文件，易被有意或無(wú)意地攜帶到其他地方，存在涉密文件被非法復制和丟失的風(fēng)險。
五、防護設計方案
5.1防護方案制定依據
防護方案制訂依據為中央保密工作文件和中華人民共和國保密標準。
《中央保密工作中國家秘密及其密級具體范圍的規定》（衛辦發(fā)〔1999〕第156號）
BMB2-1998 《使用現場(chǎng)的信息設備電磁泄漏發(fā)射檢查測試方法和安全判據》
GGBB1-1999 《信息設備電磁泄漏發(fā)射限值》。
BMB3-1999《處理涉密信息的電磁屏蔽室的技術(shù)要求和測試方法》
BMB5-2000《涉密信息設備使用現場(chǎng)的電磁泄漏發(fā)射防護要求》
BMB17-2006 《涉及國家秘密的信息系統分級保護技術(shù)要求》
5.2防護措施
5.2.1墻體隔聲
墻體的隔聲構造均采用下圖結構。該結構使用75毫米寬M型低頻減振龍骨，同時(shí)安裝吸聲棉以及阻尼隔聲層等等，采用此結構墻體的隔聲量在Rw+C大于50dB以上，隔聲部位占用地面寬度不高于15cm。
5.2.2門(mén)隔聲
門(mén)隔聲量要求不低于Rw≥45dB，門(mén)與框之間要有密封條，門(mén)框與墻體之間要用封嚴密，雙開(kāi)門(mén)兩扇門(mén)要采用雙啟口互相搭接，接縫要有密封條，同時(shí)門(mén)的飾面、顏色、文理要采用木紋里飾面，滿(mǎn)足室內裝修的要求，并配置未關(guān)門(mén)報警器。
5.2.3窗隔聲
會(huì )議室內窗戶(hù)加裝隔聲結構，安裝隔聲窗，隔聲窗要和外面幕墻的開(kāi)啟部位對應，保證打開(kāi)里面隔音窗以后，還能開(kāi)啟外面幕墻的開(kāi)啟扇，同時(shí)配備未關(guān)窗報警器。
5.2.4震動(dòng)隔聲防護
1)對管道、線(xiàn)纜接口處進(jìn)行隔聲處理
吊頂空間的穿墻管道密封處理；構造:內填巖棉+砂漿密封，其中砂漿的厚度不小于20mm，巖棉的容重為60K/M3，砂漿的厚度主要是隔聲作用，巖棉主要解決有管道振動(dòng)而產(chǎn)生的低頻振動(dòng)傳聲。
2)管道隔聲隔振處理
在管道上敷設隔聲、消聲和減振材料。管道鐵皮較薄，應進(jìn)行隔聲包扎。構造：風(fēng)管+20mm密胺吸聲綿+2層隔音氈+20mm密胺吸聲綿+2層隔音氈，管道的包扎就是為了解決管道本身由于振動(dòng)所產(chǎn)生的噪聲及振動(dòng)對所有穿墻部位的影響。
5.2.5聲音監控系統
聲音監控系統能夠有效地對聲源進(jìn)行限制，在超過(guò)70dB(A)時(shí)進(jìn)行報警或提示。聲音監控系統可以與聲掩蔽系統聯(lián)動(dòng)，在聲源超標時(shí)，增加聲掩蔽強度。
5.2.6聲掩蔽系統
聲掩蔽系統布置在保密會(huì )議室周?chē)∪醐h(huán)節實(shí)現聲音干擾，防止涉密聲音信息被竊取。根據保密會(huì )議室分布情況，共需要不低于N個(gè)空氣聲節點(diǎn)，分別布置在管道周?chē)�、門(mén)外側、天花板等處。聲掩蔽裝置采用由自由聲、言語(yǔ)、音樂(lè )、特定環(huán)境聲等有機合成的聲源，隨機播放五種以上聲源，系統具備自身校驗。
5.2.7 防激光竊聽(tīng)語(yǔ)音相關(guān)干擾機
在會(huì )議室窗戶(hù)上配備防激光竊聽(tīng)語(yǔ)音相關(guān)干擾機，把探頭利用吸盤(pán)或者通過(guò)粘貼固定在會(huì )議室內門(mén)窗玻璃上。防激光竊聽(tīng)語(yǔ)音相關(guān)干擾機采用獨立方式，不與外面連線(xiàn)。設備在玻璃上施加干擾震動(dòng)，使噪聲附加在可能的激光竊聽(tīng)器的反射光束上，使激光竊聽(tīng)器不能收到語(yǔ)音的調制信號。
5.2.8電源隔離防護
處理涉密信息的計算機、服務(wù)器等設備配備滿(mǎn)足BMB5-2000要求的紅黑電源隔離防護插座，由該插座供電，解決設備紅黑電源隔離問(wèn)題。
5.2.9通信終端防護
在保密會(huì )議室布置滿(mǎn)足國家保密標準要求的手機信號干擾器，切斷手機下行信號，使之無(wú)法與基站聯(lián)系，從而杜絕手機引起的聲音信息泄漏。手機信號干擾器的具體布置可根據現場(chǎng)的環(huán)境調試完成。在會(huì )議室外安放手機屏蔽柜，用來(lái)存放手機。
5.2.10無(wú)線(xiàn)局域網(wǎng)防護
無(wú)線(xiàn)局域網(wǎng)智能阻斷系統，系統架設布置完成后能夠自動(dòng)運行，識別檢測系統作用范圍內的無(wú)線(xiàn)局域網(wǎng)接入點(diǎn)和終端，并智能選擇包括去關(guān)聯(lián)、去認證、信道占用等在內的阻斷方式，對所有無(wú)線(xiàn)局域網(wǎng)通信設備進(jìn)行完全阻斷。
5.2.11邊界防護
保密會(huì )議室加裝門(mén)禁系統。
隨著(zhù)改革開(kāi)放的不斷深入和信息時(shí)代的到來(lái)，計算機多媒體技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò )技術(shù)的普遍應用，在新形勢下，隨著(zhù)失竊密的事件不斷增多，失竊密方式越來(lái)越多樣化，我國的信息安全與保密工作面臨的局面變得更加嚴峻！
在日常工作中，會(huì )議室、重點(diǎn)科研部門(mén)、領(lǐng)導辦公室等重點(diǎn)要害部位是用于召開(kāi)涉及國家秘密會(huì )議、技術(shù)交流和工作研討的主要場(chǎng)所，在此過(guò)程中產(chǎn)生、處理和存儲大量的國家秘密，屬于實(shí)施保密防護的重點(diǎn)區域。
目前，隨著(zhù)黨政機關(guān)、科研機構、國 防軍工和國有企業(yè)等單位的工作會(huì )議、技術(shù)交流、項目匯報、科研講座的增多，對現代視訊展示、數碼電聲處理、自動(dòng)化電器處理等組成的多媒體聲、光、像會(huì )議系統和保密防護技術(shù)的需求越來(lái)越強烈。我們根據其實(shí)際應用和需求，依據國家保密標準BMB26-2012《保密會(huì )議室保密要求和測試方法》的規定，結合會(huì )議涉及的涉密信息等級，對重點(diǎn)區域采取先進(jìn)的防護技術(shù)手段，保密會(huì )議室等重點(diǎn)區域的整體解決方案及系列專(zhuān)用產(chǎn)品，在功能和性能方面完全滿(mǎn)足各級保密部門(mén)不同密級的防護需求。
二、會(huì )議室系統分析
2.1 確定保密會(huì )議場(chǎng)所的物理位置。
2.2 確定保密會(huì )議場(chǎng)所防護的邊界距離。
2.3 保密會(huì )議室內部結構（如：投影系統、設備控制臺、視頻會(huì )議系統等）
2.4 密級分析(根據會(huì )議內容確定需要防護的高等級)
三、被動(dòng)信息泄漏風(fēng)險分析
會(huì )議室信息泄漏主要為三種形式：電磁發(fā)射泄漏、聲音信息泄漏、光信息泄漏。
具體分析如下：
3.1 電磁泄漏發(fā)射風(fēng)險
信息設備的電磁泄漏發(fā)射分為輻射和傳導兩種方式。
主要包括：視頻信息電磁泄漏；電源線(xiàn)傳導泄漏；通信線(xiàn)傳導泄漏；無(wú)線(xiàn)發(fā)射裝置交叉調制泄。
3.2聲音信息泄漏風(fēng)險
聲音泄漏分為兩種，一種是無(wú)意識泄漏，即會(huì )議召開(kāi)期間，聲音通過(guò)空氣傳聲、固體傳聲等方式泄漏，非授權人員能夠無(wú)意或有意聽(tīng)到；一種是主動(dòng)泄漏，即會(huì )議室里安裝竊聽(tīng)設備主動(dòng)發(fā)射聲音信息，竊聽(tīng)人員有意竊聽(tīng)。
聲音泄密途徑主要包括門(mén)、窗、墻體、樓板、空調管道、通風(fēng)管道、暖氣管道、自來(lái)水管道和氣孔等。其中比較薄弱的環(huán)節是門(mén)、窗及管道。
3.3光信息泄漏風(fēng)險
主要包括激光竊聽(tīng)、激光竊照。
四、主動(dòng)信息泄漏風(fēng)險分析
4.1內部泄密的風(fēng)險
核心計算機運行機密級信息，如果對計算機缺少身份認證、安全訪(fǎng)問(wèn)控制和審計等措施，就會(huì )造成內部非授權人員有意或者無(wú)意進(jìn)入計算機，通過(guò)移動(dòng)介質(zhì)泄漏國家秘密信息，更嚴重的可以修改配置，更改記錄信息，放置病毒造成系統癱瘓的后果。
4.2非授權泄密的風(fēng)險
如果內部非授權人員有意或無(wú)意進(jìn)入會(huì )議室，存在核心計算機內涉密信息、涉密文件、光盤(pán)、核密設備及其他設備非法移動(dòng)或丟失的風(fēng)險。
對保密會(huì )議室進(jìn)出口及內部人員進(jìn)行識別和監控。
4.3介質(zhì)風(fēng)險
保密會(huì )議室使用中會(huì )產(chǎn)生包含涉密信息的介質(zhì)如光盤(pán)、膠片和紙質(zhì)文件等，除了經(jīng)授權保留的涉密介質(zhì)外，其他不允許保留的涉密介質(zhì)如果存在就會(huì )產(chǎn)生介質(zhì)泄密的風(fēng)險。
4.4 紙質(zhì)文件非授權攜帶的風(fēng)險
保密會(huì )議室中使用或者形成的涉密文件，易被有意或無(wú)意地攜帶到其他地方，存在涉密文件被非法復制和丟失的風(fēng)險。
五、防護設計方案
5.1防護方案制定依據
防護方案制訂依據為中央保密工作文件和中華人民共和國保密標準。
《中央保密工作中國家秘密及其密級具體范圍的規定》（衛辦發(fā)〔1999〕第156號）
BMB2-1998 《使用現場(chǎng)的信息設備電磁泄漏發(fā)射檢查測試方法和安全判據》
GGBB1-1999 《信息設備電磁泄漏發(fā)射限值》。
BMB3-1999《處理涉密信息的電磁屏蔽室的技術(shù)要求和測試方法》
BMB5-2000《涉密信息設備使用現場(chǎng)的電磁泄漏發(fā)射防護要求》
BMB17-2006 《涉及國家秘密的信息系統分級保護技術(shù)要求》
5.2防護措施
5.2.1墻體隔聲
墻體的隔聲構造均采用下圖結構。該結構使用75毫米寬M型低頻減振龍骨，同時(shí)安裝吸聲棉以及阻尼隔聲層等等，采用此結構墻體的隔聲量在Rw+C大于50dB以上，隔聲部位占用地面寬度不高于15cm。
5.2.2門(mén)隔聲
門(mén)隔聲量要求不低于Rw≥45dB，門(mén)與框之間要有密封條，門(mén)框與墻體之間要用封嚴密，雙開(kāi)門(mén)兩扇門(mén)要采用雙啟口互相搭接，接縫要有密封條，同時(shí)門(mén)的飾面、顏色、文理要采用木紋里飾面，滿(mǎn)足室內裝修的要求，并配置未關(guān)門(mén)報警器。
5.2.3窗隔聲
會(huì )議室內窗戶(hù)加裝隔聲結構，安裝隔聲窗，隔聲窗要和外面幕墻的開(kāi)啟部位對應，保證打開(kāi)里面隔音窗以后，還能開(kāi)啟外面幕墻的開(kāi)啟扇，同時(shí)配備未關(guān)窗報警器。
5.2.4震動(dòng)隔聲防護
1)對管道、線(xiàn)纜接口處進(jìn)行隔聲處理
吊頂空間的穿墻管道密封處理；構造:內填巖棉+砂漿密封，其中砂漿的厚度不小于20mm，巖棉的容重為60K/M3，砂漿的厚度主要是隔聲作用，巖棉主要解決有管道振動(dòng)而產(chǎn)生的低頻振動(dòng)傳聲。
2)管道隔聲隔振處理
在管道上敷設隔聲、消聲和減振材料。管道鐵皮較薄，應進(jìn)行隔聲包扎。構造：風(fēng)管+20mm密胺吸聲綿+2層隔音氈+20mm密胺吸聲綿+2層隔音氈，管道的包扎就是為了解決管道本身由于振動(dòng)所產(chǎn)生的噪聲及振動(dòng)對所有穿墻部位的影響。
5.2.5聲音監控系統
聲音監控系統能夠有效地對聲源進(jìn)行限制，在超過(guò)70dB(A)時(shí)進(jìn)行報警或提示。聲音監控系統可以與聲掩蔽系統聯(lián)動(dòng)，在聲源超標時(shí)，增加聲掩蔽強度。
5.2.6聲掩蔽系統
聲掩蔽系統布置在保密會(huì )議室周?chē)∪醐h(huán)節實(shí)現聲音干擾，防止涉密聲音信息被竊取。根據保密會(huì )議室分布情況，共需要不低于N個(gè)空氣聲節點(diǎn)，分別布置在管道周?chē)�、門(mén)外側、天花板等處。聲掩蔽裝置采用由自由聲、言語(yǔ)、音樂(lè )、特定環(huán)境聲等有機合成的聲源，隨機播放五種以上聲源，系統具備自身校驗。
5.2.7 防激光竊聽(tīng)語(yǔ)音相關(guān)干擾機
在會(huì )議室窗戶(hù)上配備防激光竊聽(tīng)語(yǔ)音相關(guān)干擾機，把探頭利用吸盤(pán)或者通過(guò)粘貼固定在會(huì )議室內門(mén)窗玻璃上。防激光竊聽(tīng)語(yǔ)音相關(guān)干擾機采用獨立方式，不與外面連線(xiàn)。設備在玻璃上施加干擾震動(dòng)，使噪聲附加在可能的激光竊聽(tīng)器的反射光束上，使激光竊聽(tīng)器不能收到語(yǔ)音的調制信號。
5.2.8電源隔離防護
處理涉密信息的計算機、服務(wù)器等設備配備滿(mǎn)足BMB5-2000要求的紅黑電源隔離防護插座，由該插座供電，解決設備紅黑電源隔離問(wèn)題。
5.2.9通信終端防護
在保密會(huì )議室布置滿(mǎn)足國家保密標準要求的手機信號干擾器，切斷手機下行信號，使之無(wú)法與基站聯(lián)系，從而杜絕手機引起的聲音信息泄漏。手機信號干擾器的具體布置可根據現場(chǎng)的環(huán)境調試完成。在會(huì )議室外安放手機屏蔽柜，用來(lái)存放手機。
5.2.10無(wú)線(xiàn)局域網(wǎng)防護
無(wú)線(xiàn)局域網(wǎng)智能阻斷系統，系統架設布置完成后能夠自動(dòng)運行，識別檢測系統作用范圍內的無(wú)線(xiàn)局域網(wǎng)接入點(diǎn)和終端，并智能選擇包括去關(guān)聯(lián)、去認證、信道占用等在內的阻斷方式，對所有無(wú)線(xiàn)局域網(wǎng)通信設備進(jìn)行完全阻斷。
5.2.11邊界防護
保密會(huì )議室加裝門(mén)禁系統。
相關(guān)新聞
相關(guān)產(chǎn)品
