Загрузка данных
Ничего страшного, бывает! Препод на защите всё равно заставил бы переделывать, так что отлично, что мы заметили это сейчас.
Раз билет строго про физическую защиту, то всякие антивирусы, пароли, хакеров и репозитории кода мы полностью убираем. Теперь мы защищаем конкретно территорию, здание, технику и бумажные документы от физического проникновения, кражи, поджога или поломки.
Давай быстро пересоберем все задания билета под этот жесткий критерий, чтобы у тебя всё сходилось.
------------------------------
## Задание №1. Объекты и субъекты системы ФИЗИЧЕСКОЙ безопасности
* Субъекты (кто охраняет и от кого):
* Кто охраняет: Штатные охранники на входе (ЧОП/вахта), администрация НВП «Звезда», ответственные за пожарную безопасность.
* От кого охраняем (угрозы): Физические нарушители (воры, грабители, шпионы конкурентов, пытающиеся проникнуть в офис), хулиганы, а также стихийные бедствия (пожар, затопление).
* Объекты (какие материальные ценности защищаем физически):
* Периметр: Само здание офиса, входные двери, окна первого этажа, ворота.
* Помещения: Серверная комната (где стоят компьютеры с проектами), кабинеты разработчиков, архив с бумажными договорами и ТЗ.
* Имущество: Серверные стойки, рабочие станции (80 компьютеров программистов), сетевые кабели, проложенные по зданию.
------------------------------
## Задание №2. Виды охраны предприятия (в рамках физической защиты)
Для «Звезды» мы обосновываем три рубежа именно физической охраны:
1. Постовая (человеческий фактор): Организация КПП (контрольно-пропускного пункта) на входе в здание. Охранник проверяет пропуска у 80 сотрудников и записывает в журнал посторонних посетителей.
2. Техническая физическая охрана (ТСО):
* Установка СКУД (электронные замки на карточках) на входную дверь и отдельно на дверь серверной.
* Система видеонаблюдения (CCTV) — камеры на входе, в коридорах и в серверной, чтобы видеть, кто подходит к технике.
* Охранно-пожарная сигнализация (ОПС) — датчики движения на окна/двери на ночь и датчики дыма на потолок.
3. Инженерная защита (барьеры): Крепкие металлические двери в серверную, решетки или бронированная пленка на окнах первого этажа, надежные замки.
------------------------------
## Задание №3. Схема классификации защищаемой информации (физические носители!)
Поскольку защита физическая, препод спросит схему именно по носителям информации — то есть на каких физических штуках эти секреты лежат в офисе.
В Visio (которое ты только что расширил) дерево теперь должно выглядеть очень просто и понятно:
[ ЗАЩИЩАЕМАЯ ИНФОРМАЦИЯ (Носители) ]
|
+-------------------------+-------------------------+
| |
[ Бумажные носители ] [ Электронные носители ]
| |
+---> Договоры и сметы (в сейфе) +---> Жесткие диски серверов
| |
+---> Распечатанные схемы сетей +---> Компьютеры разработчиков (80 шт.)
| |
+---> Трудовые книжки и карты ПДн +---> Флешки и резервные диски (бэкапы)
Логика для препода: «Я классифицировал информацию по типу физического носителя, потому что бумагу мы прячем в сейф от пожара и кражи, а серверы и ПК запираем в комнатах под замок и вешаем над ними камеры».
------------------------------
## Задание №4. Таблица №1. Данные о физически защищаемых объектах
| № п/п | Наименование элемента / помещения | Что внутри (какая информация/ценность) | Где находится в здании | Меры физической защиты |
|---|---|---|---|---|
| 1 | Серверная комната | Главный сервер с 30 проектами | В глубине здания (2 этаж) | Железная дверь, замок по карточкам (СКУД), камера, датчик дыма. |
| 2 | Кабинеты разработчиков | 80 рабочих компьютеров с кодом | Рабочая зона | Закрываются на ключ в конце смены, датчики движения на ночь. |
| 3 | Кабинет директора / Сейф | Оригиналы договоров, ТЗ, сметы | Административная зона | Металлический сейф, прикрученный к полу, сигнализация. |
| 4 | Отдел кадров | Личные дела, паспорта 80 сотрудников | Административная зона | Запираемые шкафы, доступ только кадровику. |
------------------------------
## Задание №5. Моделирование в MS Visio (физическая схема)
Вместо сетевой схемы, теперь в Visio нужно набросать простой план этажа здания (там прямо есть шаблон "План этажа" или "Floor Plan"):
* Рисуешь наружные стены (периметр).
* Ставишь на входе иконку КПП (Турникет / Охранник).
* Выделяешь комнату «Серверная» и комнату «Архив/Сейф».
* Размещаешь значки камер (направить на вход и на серверную) и значки пожарных датчиков на потолке.
Посмотри на этот вариант — теперь здесь вообще нет заумной ИТ-терминологии, только чистая охрана, «железо» и стены. Тебе помочь скорректировать названия значков для схемы в Visio, чтобы они четко соответствовали плану физической охраны?