一、前言

     隨著改革開(kāi)放的不斷深入和信息時(shí)代的到來(lái)，計(jì)算機(jī)多媒體技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)技術(shù)的普遍應(yīng)用，在新形勢(shì)下，隨著失竊密的事件不斷增多，失竊密方式越來(lái)越多樣化，我國(guó)的信息安全與保密工作面臨的局面變得更加嚴(yán)峻！

     在日常工作中，會(huì)議室、重點(diǎn)科研部門、領(lǐng)導(dǎo)辦公室等重點(diǎn)要害部位是用于召開(kāi)涉及國(guó)家秘密會(huì)議、技術(shù)交流和工作研討的主要場(chǎng)所，在此過(guò)程中產(chǎn)生、處理和存儲(chǔ)大量的國(guó)家秘密，屬于實(shí)施保密防護(hù)的重點(diǎn)區(qū)域。

     目前，隨著黨政機(jī)關(guān)、科研機(jī)構(gòu)、國(guó) 防軍工和國(guó)有企業(yè)等單位的工作會(huì)議、技術(shù)交流、項(xiàng)目匯報(bào)、科研講座的增多，對(duì)現(xiàn)代視訊展示、數(shù)碼電聲處理、自動(dòng)化電器處理等組成的多媒體聲、光、像會(huì)議系統(tǒng)和保密防護(hù)技術(shù)的需求越來(lái)越強(qiáng)烈。我們根據(jù)其實(shí)際應(yīng)用和需求，依據(jù)國(guó)家保密標(biāo)準(zhǔn)BMB26-2012《保密會(huì)議室保密要求和測(cè)試方法》的規(guī)定，結(jié)合會(huì)議涉及的涉密信息等級(jí)，對(duì)重點(diǎn)區(qū)域采取先進(jìn)的防護(hù)技術(shù)手段，保密會(huì)議室等重點(diǎn)區(qū)域的整體解決方案及系列專用產(chǎn)品，在功能和性能方面完全滿足各級(jí)保密部門不同密級(jí)的防護(hù)需求。

二、會(huì)議室系統(tǒng)分析

     2.1 確定保密會(huì)議場(chǎng)所的物理位置。

     2.2 確定保密會(huì)議場(chǎng)所防護(hù)的邊界距離。

     2.3 保密會(huì)議室內(nèi)部結(jié)構(gòu)（如：投影系統(tǒng)、設(shè)備控制臺(tái)、視頻會(huì)議系統(tǒng)等）

     2.4 密級(jí)分析(根據(jù)會(huì)議內(nèi)容確定需要防護(hù)的高等級(jí))

三、被動(dòng)信息泄漏風(fēng)險(xiǎn)分析

     會(huì)議室信息泄漏主要為三種形式：電磁發(fā)射泄漏、聲音信息泄漏、光信息泄漏。

     具體分析如下：

     3.1 電磁泄漏發(fā)射風(fēng)險(xiǎn) 

     信息設(shè)備的電磁泄漏發(fā)射分為輻射和傳導(dǎo)兩種方式。

主要包括：視頻信息電磁泄漏；電源線傳導(dǎo)泄漏；通信線傳導(dǎo)泄漏；無(wú)線發(fā)射裝置交叉調(diào)制泄。

     3.2聲音信息泄漏風(fēng)險(xiǎn)

     聲音泄漏分為兩種，一種是無(wú)意識(shí)泄漏，即會(huì)議召開(kāi)期間，聲音通過(guò)空氣傳聲、固體傳聲等方式泄漏，非授權(quán)人員能夠無(wú)意或有意聽(tīng)到；一種是主動(dòng)泄漏，即會(huì)議室里安裝竊聽(tīng)設(shè)備主動(dòng)發(fā)射聲音信息，竊聽(tīng)人員有意竊聽(tīng)。

     聲音泄密途徑主要包括門、窗、墻體、樓板、空調(diào)管道、通風(fēng)管道、暖氣管道、自來(lái)水管道和氣孔等。其中比較薄弱的環(huán)節(jié)是門、窗及管道。

     3.3光信息泄漏風(fēng)險(xiǎn)

     主要包括激光竊聽(tīng)、激光竊照。

四、主動(dòng)信息泄漏風(fēng)險(xiǎn)分析

     4.1內(nèi)部泄密的風(fēng)險(xiǎn)

核心計(jì)算機(jī)運(yùn)行機(jī)密級(jí)信息，如果對(duì)計(jì)算機(jī)缺少身份認(rèn)證、安全訪問(wèn)控制和審計(jì)等措施，就會(huì)造成內(nèi)部非授權(quán)人員有意或者無(wú)意進(jìn)入計(jì)算機(jī)，通過(guò)移動(dòng)介質(zhì)泄漏國(guó)家秘密信息，更嚴(yán)重的可以修改配置，更改記錄信息，放置病毒造成系統(tǒng)癱瘓的后果。

     4.2非授權(quán)泄密的風(fēng)險(xiǎn)

如果內(nèi)部非授權(quán)人員有意或無(wú)意進(jìn)入會(huì)議室，存在核心計(jì)算機(jī)內(nèi)涉密信息、涉密文件、光盤、核密設(shè)備及其他設(shè)備非法移動(dòng)或丟失的風(fēng)險(xiǎn)。

對(duì)保密會(huì)議室進(jìn)出口及內(nèi)部人員進(jìn)行識(shí)別和監(jiān)控。

     4.3介質(zhì)風(fēng)險(xiǎn)

保密會(huì)議室使用中會(huì)產(chǎn)生包含涉密信息的介質(zhì)如光盤、膠片和紙質(zhì)文件等，除了經(jīng)授權(quán)保留的涉密介質(zhì)外，其他不允許保留的涉密介質(zhì)如果存在就會(huì)產(chǎn)生介質(zhì)泄密的風(fēng)險(xiǎn)。

     4.4 紙質(zhì)文件非授權(quán)攜帶的風(fēng)險(xiǎn)

保密會(huì)議室中使用或者形成的涉密文件，易被有意或無(wú)意地?cái)y帶到其他地方，存在涉密文件被非法復(fù)制和丟失的風(fēng)險(xiǎn)。

五、防護(hù)設(shè)計(jì)方案

     5.1防護(hù)方案制定依據(jù)

     防護(hù)方案制訂依據(jù)為中央保密工作文件和中華人民共和國(guó)保密標(biāo)準(zhǔn)。

     《中央保密工作中國(guó)家秘密及其密級(jí)具體范圍的規(guī)定》（衛(wèi)辦發(fā)〔1999〕第156號(hào)）

     BMB2-1998 《使用現(xiàn)場(chǎng)的信息設(shè)備電磁泄漏發(fā)射檢查測(cè)試方法和安全判據(jù)》

     GGBB1-1999 《信息設(shè)備電磁泄漏發(fā)射限值》。

     BMB3-1999《處理涉密信息的電磁屏蔽室的技術(shù)要求和測(cè)試方法》

     BMB5-2000《涉密信息設(shè)備使用現(xiàn)場(chǎng)的電磁泄漏發(fā)射防護(hù)要求》

     BMB17-2006 《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》

     5.2防護(hù)措施

     5.2.1墻體隔聲

     墻體的隔聲構(gòu)造均采用下圖結(jié)構(gòu)。該結(jié)構(gòu)使用75毫米寬M型低頻減振龍骨，同時(shí)安裝吸聲棉以及阻尼隔聲層等等，采用此結(jié)構(gòu)墻體的隔聲量在Rw+C大于50dB以上，隔聲部位占用地面寬度不高于15cm。

     5.2.2門隔聲

     門隔聲量要求不低于Rw≥45dB，門與框之間要有密封條，門框與墻體之間要用封嚴(yán)密，雙開(kāi)門兩扇門要采用雙啟口互相搭接，接縫要有密封條，同時(shí)門的飾面、顏色、文理要采用木紋里飾面，滿足室內(nèi)裝修的要求，并配置未關(guān)門報(bào)警器。

     5.2.3窗隔聲

     會(huì)議室內(nèi)窗戶加裝隔聲結(jié)構(gòu)，安裝隔聲窗，隔聲窗要和外面幕墻的開(kāi)啟部位對(duì)應(yīng)，保證打開(kāi)里面隔音窗以后，還能開(kāi)啟外面幕墻的開(kāi)啟扇，同時(shí)配備未關(guān)窗報(bào)警器。

     5.2.4震動(dòng)隔聲防護(hù)

     1)對(duì)管道、線纜接口處進(jìn)行隔聲處理

     吊頂空間的穿墻管道密封處理；構(gòu)造:內(nèi)填巖棉+砂漿密封，其中砂漿的厚度不小于20mm，巖棉的容重為60K/M3，砂漿的厚度主要是隔聲作用，巖棉主要解決有管道振動(dòng)而產(chǎn)生的低頻振動(dòng)傳聲。

     2)管道隔聲隔振處理

     在管道上敷設(shè)隔聲、消聲和減振材料。管道鐵皮較薄，應(yīng)進(jìn)行隔聲包扎。構(gòu)造：風(fēng)管+20mm密胺吸聲綿+2層隔音氈+20mm密胺吸聲綿+2層隔音氈，管道的包扎就是為了解決管道本身由于振動(dòng)所產(chǎn)生的噪聲及振動(dòng)對(duì)所有穿墻部位的影響。

     5.2.5聲音監(jiān)控系統(tǒng)

     聲音監(jiān)控系統(tǒng)能夠有效地對(duì)聲源進(jìn)行限制，在超過(guò)70dB(A)時(shí)進(jìn)行報(bào)警或提示。聲音監(jiān)控系統(tǒng)可以與聲掩蔽系統(tǒng)聯(lián)動(dòng)，在聲源超標(biāo)時(shí)，增加聲掩蔽強(qiáng)度。

     5.2.6聲掩蔽系統(tǒng)

     聲掩蔽系統(tǒng)布置在保密會(huì)議室周圍薄弱環(huán)節(jié)實(shí)現(xiàn)聲音干擾，防止涉密聲音信息被竊取。根據(jù)保密會(huì)議室分布情況，共需要不低于N個(gè)空氣聲節(jié)點(diǎn)，分別布置在管道周圍、門外側(cè)、天花板等處。聲掩蔽裝置采用由自由聲、言語(yǔ)、音樂(lè)、特定環(huán)境聲等有機(jī)合成的聲源，隨機(jī)播放五種以上聲源，系統(tǒng)具備自身校驗(yàn)。

     5.2.7 防激光竊聽(tīng)語(yǔ)音相關(guān)干擾機(jī)

     在會(huì)議室窗戶上配備防激光竊聽(tīng)語(yǔ)音相關(guān)干擾機(jī)，把探頭利用吸盤或者通過(guò)粘貼固定在會(huì)議室內(nèi)門窗玻璃上。防激光竊聽(tīng)語(yǔ)音相關(guān)干擾機(jī)采用獨(dú)立方式，不與外面連線。設(shè)備在玻璃上施加干擾震動(dòng)，使噪聲附加在可能的激光竊聽(tīng)器的反射光束上，使激光竊聽(tīng)器不能收到語(yǔ)音的調(diào)制信號(hào)。

     5.2.8電源隔離防護(hù)

     處理涉密信息的計(jì)算機(jī)、服務(wù)器等設(shè)備配備滿足BMB5-2000要求的紅黑電源隔離防護(hù)插座，由該插座供電，解決設(shè)備紅黑電源隔離問(wèn)題。

     5.2.9通信終端防護(hù)

     在保密會(huì)議室布置滿足國(guó)家保密標(biāo)準(zhǔn)要求的手機(jī)信號(hào)干擾器，切斷手機(jī)下行信號(hào)，使之無(wú)法與基站聯(lián)系，從而杜絕手機(jī)引起的聲音信息泄漏。手機(jī)信號(hào)干擾器的具體布置可根據(jù)現(xiàn)場(chǎng)的環(huán)境調(diào)試完成。在會(huì)議室外安放手機(jī)屏蔽柜，用來(lái)存放手機(jī)。

     5.2.10無(wú)線局域網(wǎng)防護(hù)

     無(wú)線局域網(wǎng)智能阻斷系統(tǒng)，系統(tǒng)架設(shè)布置完成后能夠自動(dòng)運(yùn)行，識(shí)別檢測(cè)系統(tǒng)作用范圍內(nèi)的無(wú)線局域網(wǎng)接入點(diǎn)和終端，并智能選擇包括去關(guān)聯(lián)、去認(rèn)證、信道占用等在內(nèi)的阻斷方式，對(duì)所有無(wú)線局域網(wǎng)通信設(shè)備進(jìn)行完全阻斷。

     5.2.11邊界防護(hù)

     保密會(huì)議室加裝門禁系統(tǒng)。