一、前言

隨著改革開放的不斷深入和信息時代的到來，計(jì)算機(jī)多媒體技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)技術(shù)的普遍應(yīng)用，在新形勢下，隨著失竊密的事件不斷增多，失竊密方式越來越多樣化，我國的信息安全與保密工作面臨的局面變得嚴(yán)峻！

在日常工作中，會議室、重點(diǎn)科研部門、領(lǐng)導(dǎo)辦公室等重點(diǎn)要害部位是用于召開涉及國家秘密會議、技術(shù)交流和工作研討的主要場所，在此過程中產(chǎn)生、處理和存儲大量的國家秘密，屬于實(shí)施保密防護(hù)的重點(diǎn)區(qū)域。

目前，隨著黨政機(jī)關(guān)、科研機(jī)構(gòu)、國防軍工和國有企業(yè)等單位的工作會議、技術(shù)交流、項(xiàng)目匯報、科研講座的增多，對現(xiàn)代視訊展示、數(shù)碼電聲處理、自動化電器處理等組成的多媒體聲、光、像會議系統(tǒng)和保密防護(hù)技術(shù)的需求越來越強(qiáng)烈。聲視電子（CDRPA）根據(jù)其實(shí)際應(yīng)用和需求，依據(jù)國家保密標(biāo)準(zhǔn)BMB26-2012《保密會議室保密要求和測試方法》的規(guī)定，結(jié)合會議涉及的涉密信息等級，對重點(diǎn)區(qū)域采取先進(jìn)的防護(hù)技術(shù)手段，我公司推出了保密會議室等重點(diǎn)區(qū)域的整體解決方案及系列專用產(chǎn)品，在功能和性能方面有效滿足各級保密部門不同密級的防護(hù)需求。

二、會議室系統(tǒng)分析

     2.1 確定保密會議場所的物理位置。

     2.2 確定保密會議場所防護(hù)的邊界距離。

     2.3 保密會議室內(nèi)部結(jié)構(gòu)（如：投影系統(tǒng)、設(shè)備控制臺、視頻會議系統(tǒng)等）

     2.4 密級分析(根據(jù)會議內(nèi)容確定需要防護(hù)的等級)

三、被動信息泄漏風(fēng)險分析

會議室信息泄漏主要為三種形式：電磁發(fā)射泄漏、聲音信息泄漏、光信息泄漏。

具體分析如下：

3.1 電磁泄漏發(fā)射風(fēng)險

信息設(shè)備的電磁泄漏發(fā)射分為輻射和傳導(dǎo)兩種方式。

主要包括：視頻信息電磁泄漏；電源線傳導(dǎo)泄漏；通信線傳導(dǎo)泄漏；無線發(fā)射裝置交叉調(diào)制泄。

3.2聲音信息泄漏風(fēng)險

聲音泄漏分為兩種，一種是無意識泄漏，即會議召開期間，聲音通過空氣傳聲、固體傳聲等方式泄漏，非授權(quán)人員能夠無意或有意聽到；一種是主動泄漏，即會議室里安裝竊聽設(shè)備主動發(fā)射聲音信息，竊聽人員有意竊聽。

聲音泄密途徑主要包括門、窗、墻體、樓板、空調(diào)管道、通風(fēng)管道、暖氣管道、自來水管道和氣孔等。其中比較薄弱的環(huán)節(jié)是門、窗及管道。

3.3光信息泄漏風(fēng)險

主要包括激光竊聽、激光竊照。

四、主動信息泄漏風(fēng)險分析

4.1內(nèi)部泄密的風(fēng)險

核心計(jì)算機(jī)運(yùn)行機(jī)密級信息，如果對計(jì)算機(jī)缺少身份認(rèn)證、安全訪問控制和審計(jì)等措施，就會造成內(nèi)部非授權(quán)人員有意或者無意進(jìn)入計(jì)算機(jī)，通過移動介質(zhì)泄漏國家秘密信息，更嚴(yán)重的可以修改配置，更改記錄信息，放置病毒造成系統(tǒng)癱瘓的后果。

4.2非授權(quán)泄密的風(fēng)險

如果內(nèi)部非授權(quán)人員有意或無意進(jìn)入會議室，存在核心計(jì)算機(jī)內(nèi)涉密信息、涉密文件、光盤、核密設(shè)備及其他設(shè)備非法移動或丟失的風(fēng)險。

對保密會議室進(jìn)出口及內(nèi)部人員進(jìn)行識別和監(jiān)控。

4.3介質(zhì)風(fēng)險

保密會議室使用中會產(chǎn)生包含涉密信息的介質(zhì)如光盤、膠片和紙質(zhì)文件等，除了經(jīng)授權(quán)保留的涉密介質(zhì)外，其他不允許保留的涉密介質(zhì)如果存在就會產(chǎn)生介質(zhì)泄密的風(fēng)險。

4.4 紙質(zhì)文件非授權(quán)攜帶的風(fēng)險

保密會議室中使用或者形成的涉密文件，易被有意或無意地攜帶到其他地方，存在涉密文件被非法復(fù)制和丟失的風(fēng)險。

五、防護(hù)設(shè)計(jì)方案

       5.1防護(hù)方案制定依據(jù)

       防護(hù)方案制訂依據(jù)為中央保密工作文件和中華人民共和國保密標(biāo)準(zhǔn)。
       《中央保密工作中國家秘密及其密級具體范圍的規(guī)定》（衛(wèi)辦發(fā)〔1999〕第156號）
      lBMB2-1998 《使用現(xiàn)場的信息設(shè)備電磁泄漏發(fā)射檢查測試方法和安全判據(jù)》
      lGGBB1-1999 《信息設(shè)備電磁泄漏發(fā)射限值》。
      lBMB3-1999《處理涉密信息的電磁屏蔽室的技術(shù)要求和測試方法》
      lBMB5-2000《涉密信息設(shè)備使用現(xiàn)場的電磁泄漏發(fā)射防護(hù)要求》
      lBMB17-2006 《涉及國家秘密的信息系統(tǒng)分級保護(hù)技術(shù)要求》

5.2防護(hù)措施

5.2.1墻體隔聲

墻體的隔聲構(gòu)造均采用下圖結(jié)構(gòu)。該結(jié)構(gòu)使用75毫米寬M型低頻減振龍骨，同時安裝吸聲棉以及阻尼隔聲層等等，采用此結(jié)構(gòu)墻體的隔聲量在Rw+C大于50dB以上，隔聲部位占用地面寬度不高于375px。

5.2.2門隔聲

門隔聲量要求不低于Rw≥45dB，門與框之間要有密封條，門框與墻體之間要用封嚴(yán)密，雙開門兩扇門要采用雙啟口互相搭接，接縫要有密封條，同時門的飾面、顏色、文理要采用木紋里飾面，滿足室內(nèi)裝修的要求，并配置未關(guān)門報警器。

5.2.3窗隔聲

會議室內(nèi)窗戶加裝隔聲結(jié)構(gòu)，安裝隔聲窗，隔聲窗要和外面幕墻的開啟部位對應(yīng)，打開里面隔音窗以后，還能開啟外面幕墻的開啟扇，同時配備未關(guān)窗報警器。

5.2.4震動隔聲防護(hù)

1)  對管道、線纜接口處進(jìn)行隔聲處理

吊頂空間的穿墻管道密封處理；構(gòu)造:內(nèi)填巖棉+砂漿密封，其中砂漿的厚度不小于20mm，巖棉的容重為60K/M3，砂漿的厚度主要是隔聲作用，巖棉主要解決有管道振動而產(chǎn)生的低頻振動傳聲。

2)  管道隔聲隔振處理

在管道上敷設(shè)隔聲、消聲和減振材料。管道鐵皮較薄，應(yīng)進(jìn)行隔聲包扎。構(gòu)造：風(fēng)管+20mm密胺吸聲綿+2層隔音氈+20mm密胺吸聲綿+2層隔音氈，管道的包扎就是為了解決管道本身由于振動所產(chǎn)生的噪聲及振動對所有穿墻部位的影響，見圖所示。

5.2.5聲音監(jiān)控系統(tǒng)

聲音監(jiān)控系統(tǒng)能夠有效地對聲源進(jìn)行限制，在超過70dB(A)時進(jìn)行報警或提示。聲音監(jiān)控系統(tǒng)可以與聲掩蔽系統(tǒng)聯(lián)動，在聲源超標(biāo)時，增加聲掩蔽強(qiáng)度。

5.2.6聲掩蔽系統(tǒng)

聲掩蔽系統(tǒng)布置在保密會議室周圍薄弱環(huán)節(jié)實(shí)現(xiàn)聲音干擾，防止涉密聲音信息被竊取。根據(jù)保密會議室分布情況，共需要不低于N個空氣聲節(jié)點(diǎn)，分別布置在管道周圍、門外側(cè)、天花板等處。聲掩蔽裝置采用由自由聲、言語、音樂、特定環(huán)境聲等有機(jī)合成的聲源，隨機(jī)播放五種以上聲源，系統(tǒng)具備自身校驗(yàn)。

5.2.7    防激光竊聽語音相關(guān)干擾機(jī)

在會議室窗戶上配備防激光竊聽語音相關(guān)干擾機(jī)，把探頭利用吸盤或者通過粘貼固定在會議室內(nèi)門窗玻璃上。防激光竊聽語音相關(guān)干擾機(jī)采用獨(dú)立方式，不與外面連線。設(shè)備在玻璃上施加干擾震動，使噪聲附加在可能的激光竊聽器的反射光束上，使激光竊聽器不能收到語音的調(diào)制信號。

5.2.8電源隔離防護(hù)

處理涉密信息的計(jì)算機(jī)、服務(wù)器等設(shè)備配備滿足BMB5-2000要求的紅黑電源隔離防護(hù)插座，由該插座供電，解決設(shè)備紅黑電源隔離問題

5.2.9通信終端防護(hù)

在保密會議室布置滿足國家保密標(biāo)準(zhǔn)要求的手機(jī)信號干擾器，切斷手機(jī)下行信號，使之無法與基站聯(lián)系，從而杜絕手機(jī)引起的聲音信息泄漏。手機(jī)信號干擾器的具體布置可根據(jù)現(xiàn)場的環(huán)境調(diào)試完成。在會議室外安放手機(jī)屏蔽柜，用來存放手機(jī)

5.2.10無線局域網(wǎng)防護(hù)

無線局域網(wǎng)智能阻斷系統(tǒng)，系統(tǒng)架設(shè)布置完成后能夠自動運(yùn)行，識別檢測系統(tǒng)作用范圍內(nèi)的無線局域網(wǎng)接入點(diǎn)和終端，并智能選擇包括去關(guān)聯(lián)、去認(rèn)證、信道占用等在內(nèi)的阻斷方式，對所有無線局域網(wǎng)通信設(shè)備進(jìn)行有效阻斷。

5.2.11邊界防護(hù)

   保密會議室加裝門禁系統(tǒng)。

5.2.12保密會議室主要設(shè)備：

1、  聲音監(jiān)控系統(tǒng)

2、  聲掩蔽系統(tǒng)：中控機(jī)、聲音干擾源Ⅰ型、Ⅱ型、Ⅲ型、Ⅳ型

3、  防激光竊聽干擾器

4、  無線局域網(wǎng)管控系統(tǒng)

具體性能指標(biāo)如下：

1）系統(tǒng)工作頻段。系統(tǒng)可覆蓋2.4GHz和5GHz兩個局域網(wǎng)工作頻段。

2）系統(tǒng)支持協(xié)議。系統(tǒng)可支持阻斷防護(hù)802.11系列a、b、g、n協(xié)議的無線局域網(wǎng)通信。

3）系統(tǒng)作用范圍不小于15米。

4）系統(tǒng)響應(yīng)時間。對無線局域網(wǎng)連接的檢測和有效實(shí)施阻斷時間小于10秒。

5）阻斷方式。提供去關(guān)聯(lián)、去認(rèn)證、信道占用等多種阻斷方式，達(dá)到很高的阻斷成功率。

6）系統(tǒng)功耗。設(shè)備整體功耗小于10W，RF部分符合相關(guān)標(biāo)準(zhǔn)規(guī)定。