# СЦЕНАРИЙ БРАУЗЕРНОЙ ИГРЫ «Аттестация: Финальный рубеж» ## Введение в игру ### Контекст игры Игрок выступает в роли руководителя отдела защиты информации в организации среднего размера Организация получила новый сервер для обработки персональных данных сотрудников и клиентов Задача игрока — организовать и провести весь комплекс работ по защите информации в соответствии с требованиями ФСТЭК России Конечная цель — получить аттестат соответствия на объект информатизации и ввести его в эксплуатацию Игровая механика Игра состоит из пяти последовательных сцен, соответствующих основным этапам работ по защите информации Каждая сцена моделирует определенный этап: от предпроектного обследования до аттестации Переход к следующей сцене возможен только после выполнения всех условий текущей Нарушение порядка или выбор неверных решений приводит к необходимости повторного прохождения сцены Образовательная цель Сформировать у игрока понимание строгой последовательности этапов защиты информации Продемонстрировать взаимосвязь организационных и технических мер защиты Закрепить знание терминологии и нормативной базы в игровой форме ### Сцена 1. «Предпроектное обследование и техническое задание» Описание сцены Действие происходит в кабинете руководителя отдела защиты информации На столе лежит служебная записка от директора организации На стене висит плакат с перечнем этапов работ по защите информации За окном виднеется городской пейзаж, создающий рабочую атмосферу Элементы сцены Основная карточка задачи Располагается в центральной части экрана Заголовок карточки: «Служебная записка от директора» Текст карточки: «В связи с закупкой нового сервера для обработки персональных данных сотрудников приказываю немедленно начать работы по его защите. Обеспечить готовность к проверке ФСТЭК через две недели. Предлагаю начать с закупки сертифицированного оборудования и установки антивируса. Доложите о принятых мерах.» Три кнопки выбора первого шага Первая кнопка: «Закупить сертифицированное оборудование и приступить к монтажу» Вторая кнопка: «Написать приказ о назначении ответственных и начать настройку сервера» Третья кнопка: «Провести предпроектное обследование и разработать техническое задание» Поле для ввода ключевого термина Подпись над полем: «Укажите документ, который разрабатывается на основе результатов предпроектного обследования и определяет перечень угроз безопасности информации» Текстовое поле с плейсхолдером: «Введите название документа...» Кнопка подтверждения Название кнопки: «Утвердить первый этап» Кнопка становится активной только после выбора одного из вариантов действий Индикатор прогресса Отображает текущий этап: «Этап 1 из 5» Полоса прогресса заполнена на 0 процентов в начале сцены Действия игрока Выбор варианта действий Игрок нажимает на одну из трех кнопок с вариантами первого шага При выборе неверного варианта появляется всплывающая подсказка с пояснением ошибки Подсказка для первой кнопки: «Закупка оборудования без понимания модели угроз приведет к неэффективному расходованию средств. Сначала необходимо определить, от чего именно требуется защищать информацию.» Подсказка для второй кнопки: «Назначение ответственных и настройка — важные шаги, но без предварительного обследования вы рискуете упустить критические уязвимости объекта информатизации.» Подсказка для третьей кнопки: «Верно. Предпроектное обследование позволяет определить состав защищаемых активов и разработать модель угроз, на основе которой формируется техническое задание.» Ввод ключевого термина После выбора правильного варианта игрок должен ввести название документа в текстовое поле При вводе некорректного текста и попытке перехода далее появляется сообщение: «Документ указан неверно. Ознакомьтесь с методическими документами ФСТЭК России.» При вводе правильного текста поле подсвечивается зеленым цветом Условия для продолжения игры Выбрана третья кнопка: «Провести предпроектное обследование и разработать техническое задание» В текстовое поле введено слово «модель угроз» или слово «угрозы» в любом регистре Нажата кнопка «Утвердить первый этап» Индикатор прогресса заполняется на 20 процентов и отображается сообщение: «Этап 1 завершен. Переход к этапу 2.» ### Сцена 2. «Выявление угроз и уязвимостей» Описание сцены Действие переносится в серверное помещение и прилегающий кабинет оператора Схематичное изображение помещения в изометрической проекции или виде сверху На схеме отмечены элементы инфраструктуры и проблемные зоны В нижней части экрана расположена панель с доступными средствами защиты Элементы сцены Игровое поле с планом помещения Серверная стойка с оборудованием в левой части помещения Рабочее место оператора с монитором в правой части Окно на стене за монитором оператора Стол с документацией рядом с серверной стойкой Сетевой шкаф с коммутационным оборудованием Горячие точки на игровом поле Точка «Окно»: расположена за монитором, подсвечивается желтым контуром при наведении Точка «USB-порт»: расположена на передней панели системного блока, подсвечивается при наведении Точка «Бумажный журнал»: лежит на столе рядом с серверной, подсвечивается при наведении Точка «Wi-Fi роутер»: расположен в сетевом шкафу, подсвечивается при наведении Панель инструментов со средствами защиты Иконка «Экран»: изображение жалюзи или защитного экрана Иконка «Замок»: изображение навесного замка Иконка «Сейф»: изображение металлического запираемого шкафа Иконка «Пароль»: изображение ключа с символами звездочек Счетчик найденных угроз Располагается в правом верхнем углу экрана Начальное значение: «0 из 4 угроз устранено» Обновляется при каждом правильном сопоставлении Кнопка сброса Название кнопки: «Начать заново» Позволяет сбросить все сопоставления и начать сцену с начала Действия игрока Изучение игрового поля Игрок наводит курсор на горячие точки для получения подсказок Подсказка для точки «Окно»: «Окно без жалюзи. Монитор оператора виден с улицы и из соседнего здания. Угроза визуального просмотра конфиденциальной информации.» Подсказка для точки «USB-порт»: «Открытый USB-порт на системном блоке. Существует риск несанкционированного подключения устройств и утечки данных.» Подсказка для точки «Бумажный журнал»: «Журнал учета посетителей лежит на столе без присмотра. Содержит персональные данные и информацию о режиме работы.» Подсказка для точки «Wi-Fi роутер»: «Роутер транслирует открытую сеть Wi-Fi без шифрования. Любой может перехватывать сетевой трафик.» Перетаскивание средств защиты Игрок захватывает иконку из панели инструментов и перетаскивает ее на горячую точку При правильном сопоставлении горячая точка меняет цвет с желтого на зеленый При неправильном сопоставлении иконка возвращается на панель, а горячая точка кратковременно подсвечивается красным Правильные сопоставления Иконка «Экран» должна быть размещена на точке «Окно» Иконка «Замок» должна быть размещена на точке «USB-порт» Иконка «Сейф» должна быть размещена на точке «Бумажный журнал» Иконка «Пароль» должна быть размещена на точке «Wi-Fi роутер» Условия для продолжения игры Все четыре средства защиты сопоставлены с правильными горячими точками Счетчик угроз показывает значение «4 из 4 угроз устранено» Появляется кнопка перехода к следующему этапу: «Зафиксировать модель угроз» Индикатор прогресса заполняется на 40 процентов ### Сцена 3. «Внедрение технических средств защиты» Описание сцены Действие происходит в помещении с настроенным серверным оборудованием На экране отображается панель управления подсистемами защиты Фон имитирует интерфейс рабочего места администратора безопасности В углу экрана отображается таймер с обратным отсчетом Элементы сцены Панель управления подсистемами защиты Заголовок панели: «Активация подсистем защиты информации» Описание: «Включите подсистемы защиты в правильной последовательности. Ошибка в порядке активации приведет к нарушению целостности и необходимости перезапуска.» Три переключателя-тумблера Тумблер «Средство доверенной загрузки» Подпись: «СДЗ — контроль целостности BIOS и загрузочных секторов» Начальное состояние: выключен Тумблер «Криптошлюз» Подпись: «СКЗИ — средство криптографической защиты информации» Начальное состояние: выключен Тумблер «Антивирусное средство» Подпись: «САВЗ — средство антивирусной защиты» Начальное состояние: выключен Лог-консоль Заголовок: «Системный журнал событий» Прокручиваемая текстовая область с моноширинным шрифтом Начальное содержимое: «Система готова к настройке. Ожидание активации подсистем защиты...» При включении тумблеров в консоль добавляются записи о событиях Таймер Заголовок: «До прибытия аттестационной комиссии» Начальное значение: 3 минуты 00 секунд Обратный отсчет с обновлением каждую секунду При достижении нуля сцена завершается неудачей Кнопка сброса Название кнопки: «Сбросить настройки» Возвращает все тумблеры в выключенное состояние Сбрасывает лог-консоль в начальное состояние Таймер продолжает обратный отсчет без сброса Действия игрока Включение тумблеров в правильной последовательности Правильный порядок включения: Первым: Средство доверенной загрузки Вторым: Криптошлюз Третьим: Антивирусное средство Реакция системы на правильный порядок При включении первого тумблера в консоль выводится: «СДЗ активировано. Проверка целостности BIOS... OK. Проверка загрузочного сектора... OK.» При включении второго тумблера в консоль выводится: «СКЗИ активировано. Инициализация криптографического модуля... OK. Ключевая информация загружена.» При включении третьего тумблера в консоль выводится: «САВЗ активировано. Загрузка сигнатурных баз... OK. Мониторинг файловой системы запущен.» После включения всех трех тумблеров появляется сообщение: «Все подсистемы защиты активированы успешно. Система готова к аттестации.» Реакция системы на неправильный порядок При попытке включить тумблеры в неправильном порядке срабатывает ошибка В консоль выводится сообщение: «КРИТИЧЕСКАЯ ОШИБКА: Нарушение целостности системного ПО. Обнаружена попытка активации подсистем защиты в неверном порядке.» Все тумблеры автоматически сбрасываются в выключенное состояние Консоль очищается до начального сообщения Условия для продолжения игры Все три тумблера активированы в правильной последовательности Таймер не достиг нулевого значения В консоли отображается сообщение об успешной активации всех подсистем Появляется кнопка перехода к следующему этапу: «Перейти к организационным мерам» Индикатор прогресса заполняется на 60 процентов Условия провала сцены Таймер достиг нулевого значения до завершения активации подсистем При провале отображается сообщение: «Комиссия прибыла до завершения настройки. Объект не готов к аттестации. Необходимо начать этап заново.» Игроку предлагается повторить сцену или вернуться в главное меню ### Сцена 4. «Организационно-распорядительная документация» Описание сцены Действие возвращается в кабинет руководителя отдела защиты информации На столе разложены документы, требующие оформления и ознакомления сотрудников Фон кабинета дополнен шкафом с папками и доской с графиком работ Сцена моделирует завершающий этап организационных мероприятий перед аттестацией Элементы сцены Список сотрудников для ознакомления Заголовок раздела: «Ознакомление с инструкцией по эксплуатации» Карточка сотрудника «Иванов Александр Алексеевич» Должность: Начальник отдела кадров Чекбокс: «С инструкцией ознакомлен» Карточка сотрудника «Петрова Елена Сергеевна» Должность: Системный администратор Чекбокс: «С инструкцией ознакомлен» Карточка сотрудника «Сидоров Николай Викторович» Должность: Оператор автоматизированной системы Чекбокс: «С инструкцией ознакомлен» Поле для ввода инструкции Заголовок поля: «Инструкция по эксплуатации системы защиты информации» Многострочное текстовое поле Плейсхолдер: «Введите основные положения инструкции. Укажите порядок действий при нештатных ситуациях, правила парольной политики, регламент резервного копирования...» Минимальное количество символов: 10 Чекбокс режима защиты Заголовок: «Введение режима защиты информации» Текст чекбокса: «Приказ о введении режима коммерческой тайны подписан. Сотрудники предупреждены об ответственности за разглашение.» Начальное состояние: не активирован Кнопка проверки готовности Название: «Проверить готовность документации» При нажатии проверяет выполнение всех условий Действия игрока Ознакомление сотрудников Игрок устанавливает чекбоксы в карточках всех трех сотрудников При установке чекбокса карточка сотрудника подсвечивается зеленым Если какой-либо чекбокс не установлен, при попытке перехода выводится сооб