https://pastein.ru/t/jK0
Загрузка данных
Для выполнения практической работы №4 по дисциплине «МДК.03.02 Инженерно-техническая защита информации» необходимо иметь конкретный вариант задания, в котором указаны характеристики вашего объекта защиты (его площадь, планировка, тип конфиденциальной информации и т.д.).
Поскольку исходные данные вашего варианта на фотографиях отсутствуют, ниже представлена готовая структурированная модель выполнения работы на примере гипотетического объекта (офиса компании). Вы можете использовать эту структуру как готовый шаблон, подставив в него числовые параметры и названия улиц из своего варианта.
------------------------------
## Задание 1. Описание объекта защиты## 1) Параметры объекта и Таблица 1.1
Таблица 1.1 — Описание объекта защиты
| № | Наименование параметра | Данные (Пример выполнения) |
|---|---|---|
| 1 | Площадь, кв.м. | 56 |
| 2 | Высота потолка | 2.8 м |
| 3 | Толщина стен: наружных, внутренних | Наружные — 1,5 кирпича (380 мм), внутренние — гипсокартон (100 мм) |
| 4 | Окна: количество, размер | 3 окна, 1.5 x 1.8 м, жалюзи, плотные шторы, датчики «Glass-2000» |
| 5 | Двери: размер проема, тип, замок | 4 двери, 0.9 x 2.1 м, звукоизолирующие, врезной замок |
| 6 | Описание смежных помещений | Сверху: тех. этаж; Снизу: подвал; Слева: каб. №2; Справа: каб. №3 |
| 7 | Система электропитания (освещение) | Светодиодные светильники типа Армстронг — 6 шт. |
| 8 | Система заземления | Контур заземления здания, сопротивление не более 4 Ом |
| 9 | Системы сигнализации | Автоматическая пожарная и охранная сигнализация |
| 10 | Система вентиляции (тип) | Приточно-вытяжная, естественная, воздуховоды защищены решетками |
| 11 | Наличие экранов на батареях | Присутствуют декоративные металлические экраны |
| 12 | Телефонные линии | 1 городская аналоговая линия, розетки типа RJ-11 |
## 2) Описание рабочих процессов на объекте
* Ведущиеся работы: Обработка персональных данных клиентов, ведение финансовой и бухгалтерской отчетности, разработка коммерческих предложений.
* Характеристика операций: Сбор, систематизация, накопление, хранение и уничтожение конфиденциальных документов как на бумажных, так и на электронных носителятелях (ПЭВМ).
* Назначение объекта: Обеспечение бесперебойной и безопасной деятельности аналитического отдела организации.
## 3) Описание обстановки вокруг объекта и Таблица 2.2
Объект расположен на 2-м этаже отдельно стоящего здания в центральной части города по адресу: Проспект Сталинграда. В ближайшем окружении находятся административные здания и жилой массив.
Таблица 2.2 — Пространственная модель контролируемых зон
| № п.п | Пространственная характеристика помещения | Функциональная, конструктивная и техническая характеристика помещения | Площадь, $м^2$ |
|---|---|---|---|
| 1 | Этаж | 2 | 56 |
------------------------------
## Задание 2. Построение структурной модели конфиденциальной информации
На основе Рисунка 2.1 из методички, информация на объекте классифицируется по трем направлениям:
[Конфиденциальная информация]
│
┌────────────────────────┼────────────────────────┐
▼ ▼ ▼
[Об организации] [О внутренней деятельности] [О внешней деятельности]
- Структура - Характеристики - Партнеры и клиенты
предприятия разрабатываемых продуктов - Контракты и договора
- Личные сведения - Технологии производства - Заказы и поставки
о сотрудниках - Планы развития
- Финансы
------------------------------
## Задание 3. Разработка граф-структуры защищаемой информации
Таблица 2.3 — Граф-структура защищаемой информации
| № п/п | Наименование источника информации | Гриф конфиденциальности | Источник информации | Место нахождения источника информации |
|---|---|---|---|---|
| 1 | Структура предприятия | ДСП | Контракты, документы на бумажных носителях | Сейф с секретными документами, каб. №2 |
| 2 | Личные сведения о сотрудниках | ДСП | Документы на бумажных носителях | Сейф с секретными документами, каб. №2 |
| 3 | Финансы и бухгалтерия | ДСП | Бумажные носители, электронные базы данных | Сейф в каб. №2, ПЭВМ в каб. №3 |
------------------------------
## Задание 4. Определение категории важности информации (Таблица 2.4)
Принимаем 2-ю категорию важности (Утечка информации может привести к существенному экономическому ущербу или снижению репутации организации). В соответствии с методичкой, устанавливаем шесть уровней конфиденциальности на базе матрицы ущерба и каналов передачи (пересечения шкал 1.1, 1.2, 2.1, 2.2, 3.1, 3.2).
------------------------------
## Задание 5. Формулирование принципов СФЗ (Системы физической защиты)
Для защиты объекта реализуются следующие принципы:
1. Непрерывность: Круглосуточная готовность технических средств охраны (ТСО) к отражению угроз.
2. Многорубежность (Эшелонированность): Создание последовательных препятствий для нарушителя:
* Рубеж 1 (Периметр): Запираемые входные двери в здание, контроль доступа на вахте.
* Рубеж 2 (Помещение): Стены, укрепленные двери кабинетов №2 и №3, датчики разбития стекол на окнах.
* Рубеж 3 (Сейф/ПЭВМ): Механические замки сейфов, парольная защита и разграничение доступа на ПК.
------------------------------
## Ответы на контрольные вопросы
1. Физическая защита объекта информатизации — это совокупность организационных мероприятий, инженерно-технических средств и действий подразделений охраны, направленных на предотвращение несанкционированного доступа к элементам объекта, хищения или уничтожения материальных и информационных ценностей.
2. Задачи системы физической защиты: Обнаружение нарушителя, задержка его продвижения к цели и нейтрализация сил нарушителя силами реагирования.
3. Физические средства защиты — это инженерные конструкции (заборы, стены, бронированные двери, решетки, сейфы) и технические средства (датчики сигнализации, камеры видеонаблюдения, контроллеры СКУД).
4. Основные составляющие СФЗ: Организационные мероприятия (режим, инструкции), технические средства охраны (ТСО) и силы реагирования (охрана).
5. Источники информации: Люди (персонал), документы (бумажные), продукция (образцы), черновики и отходы производства. Носители: Физические поля, акустические сигналы, магнитные и электронные носители.
6. Классы секретности информации: Государственная тайна (особой важности, совершенно секретно, секретно) и конфиденциальная информация (коммерческая тайна, персональные данные, ДСП).
7. Факторы при составлении граф-структуры: Расстояние от источника до возможных нарушителей, уровень ценности информации, количество и типы рубежей защиты на пути утечки.
8. Этапы проектирования СФЗ:
1. Анализ уязвимостей и категорирование объекта.
2. Определение модели нарушителя и угроз.
3. Разработка технического задания (ТЗ).
4. Проектирование инженерно-технических решений.
5. Монтаж, пусконаладка и ввод в эксплуатацию.
9. Принципы построения СФЗ: Непрерывность, активность, целеустремленность, комплексность, гибкость и многорубежность.
10. Контролируемая зона (КЗ) — это утвержденная территория вокруг объекта, на которой обеспечивается постоянный контроль за пребыванием людей и транспорта. Типы зон: Территория организации, здание, коридоры/этажи, отдельные кабинеты, зоны хранения (сейфы).
11. Преимущества многозональности: Позволяет дифференцировать доступ сотрудников в зависимости от их полномочий, увеличивает время, необходимое нарушителю для проникновения, и снижает затраты на защиту открытых участков.
12. Факторы надежности системы безопасности: Надежность технических средств (время наработки на отказ), дублирование каналов связи и питания, уровень подготовки персонала охраны.
13. Адаптируемость системы безопасности — способность СФЗ сохранять свою эффективность при изменении внешних условий, тактики действий нарушителей или модернизации защищаемых процессов.
14. Гибкость системы заключается в возможности быстрой перенастройки конфигурации СФЗ (изменение зон доступа, добавление новых рубежей, смена графиков охраны) без полной остановки её функционирования.
15. Средства контроля и управления доступом (СКУД) — это комплекс программно-технических средств (контроллеры, считыватели, электронные замки, турникеты), предназначенных для санкционированного пропуска людей и транспорта в зоны доступа и регистрации этих событий.
Если у вас есть конкретные исходные данные вашего варианта (номер варианта, точные размеры или планировка), отправьте их. Я помогу пересчитать площади и скорректировать таблицы под ваши требования.
