Загрузка данных


Исправленный вариант выполнения практических заданий. Все списки оформлены строго строчными буквами и заканчиваются точкой с запятой (;), кроме финальной точки.
------------------------------
## Задание 1. Изучить теоретический материал
материал изучен по конспекту лекции (нормативно-правовая база рф, классификация информации, 11 этапов формирования кт и семирубежная модель защиты).
------------------------------
## Задание 2. Определить состав защищаемой информации предприятия
на основе требований фз № 149, фз № 98 и фз № 152 состав защищаемой информации предприятия разделен на следующие категории:
## 1. персональные данные (пдн) сотрудников и клиентов (фз № 152):

* паспортные данные, адреса проживания, номера телефонов, снилс, инн;
* данные о заработных платах и банковских реквизитах;
* сведения о трудовом стаже и личные дела;
* медицинские справки и анкетные данные соискателей.

## 2. коммерческая тайна (кт) — производственные секреты:

* архитектура разрабатываемого программного обеспечения;
* исходный код программных продуктов и скрипты автоматизации;
* алгоритмы работы внутренних сервисов и нейросетевых моделей;
* план развития ит-инфраструктуры и регламенты обеспечения информационной безопасности.

## 3. коммерческая тайна (кт) — деловые секреты (ноу-хау):

* базы данных действующих и потенциальных клиентов;
* аналитические отчеты о перспективных рынках и конкурентах;
* маркетинговые стратегии продвижения новых продуктов;
* реальные объемы продаж, себестоимость услуг и условия договоров с контрагентами.

------------------------------
## Задание 3. Определить объекты защиты информации предприятия
в соответствии с семирубежной моделью зоны защиты и сопутствующие технические объекты распределяются следующим образом:
## 1. рубеж 1 (прилегающая к предприятию территория):

* автомобильная зона парковки для сотрудников и гостей;
* внешний периметр вокруг здания и ограждения;
* контрольно-пропускной пункт и шлагбаумы;
* камеры внешнего видеонаблюдения и охранные посты.

## 2. рубеж 2 (здания предприятия):

* входные группы, двери и эвакуационные выходы;
* турникеты системы контроля и управления доступом;
* лифтовые холлы, лестничные пролеты и коридоры;
* чердачные, технические и подвальные помещения.

## 3. рубеж 3 (рабочие помещения):

* серверная комната и коммутационные узлы;
* кабинет генерального директора и финансового департамента;
* помещение бухгалтерии и архив для хранения документов;
* залы для проведения конфиденциальных переговоров.

## 4. рубеж 4 (физические поля и линии связи):

* кабели локальной вычислительной сети и патч-панели;
* зоны излучения беспроводных сетей wi-fi;
* аналоговые и цифровые телефонные линии;
* оптические каналы магистрального интернета от провайдеров.

## 5. рубеж 5 (аппаратные средства):

* физические и виртуальные серверы обработки данных;
* рабочие станции, стационарные персональные компьютеры сотрудников;
* корпоративные ноутбуки, планшеты и мобильные устройства;
* сетевые коммутаторы, маршрутизаторы и многофункциональные устройства.

## 6. рубеж 6 (программные средства):

* операционные системы серверов и рабочих станций;
* системы управления базами данных и прикладной софт;
* программные межсетевые экраны и сетевые шлюзы;
* антивирусное программное обеспечение и dlp-системы защиты.

## 7. рубеж 7 (информационные ресурсы):

* центральная база данных клиентов и транзакций;
* резервные копии систем и архивы баз данных;
* файлы с коммерческими предложениями и проектной документацией;
* бухгалтерские базы данных и электронные таблицы.

## 8. вспомогательные объекты защиты:

* системы бесперебойного электропитания и генераторы;
* кондиционеры и климатические системы серверной комнаты;
* автоматические системы пожаротушения и охранной сигнализации;
* штатный персонал компании и привлеченные подрядчики.

------------------------------
Если нужно дополнить работу, я могу составить:

* Проект приказа о введении режима КТ (также со строчными буквами и с ";")
* Форму обязательства сотрудника о неразглашении

Что-то из этого необходимо добавить в конспект?