u20-24teslin 1 year ago
parent
commit
5a7a08728f

+ 103 - 0
Лекции/ПМ3.2/1.1.300_Основные_понятия_инженерно-технических_средств_физической_защиты/doctesla.md

@@ -0,0 +1,103 @@
+# Основные понятия инженерно-технических средств физической защиты
+
+Компьютеризация и развитие интернет-технологий ускорили и оптимизировали бизнес-процессы. Однако современные технические средства используют также в целях промышленного шпионажа и недобросовестной конкуренции. Наличие инженерно-технической защиты информации стало необходимым требованием для безопасной работы многих предприятий. Комплексная система защиты приобрела ведущую роль в предотвращении утечек важных технических данных, поэтому компании выделяют значительную часть средств на ее постоянное совершенствование.
+
+**Инженерно-техническая защита (ИТЗ)** – это совокупность технических средств и мероприятий, нацеленных на предотвращение утечек, разглашения информации, и несанкционированного доступа в сетевые ресурсы организации. Актуальность защиты информации обусловливается наличием большого числа потенциальных конкурентов, а также недоброжелателей, которые могут навредить компании. Попав в чужие руки, ценная информация становится товаром. Ее искажение, порча или плагиат могут навредить репутации и финансам компании, причинить вред и способствовать выходу с рынка.
+
+Защита конфиденциальности информации для многих предприятий стала первостепенной задачей, от качества решения которой зависит конкурентоспособность и возможность успешно выводить на рынок технологические новинки. Используя современные инженерно-технические средства можно обеспечить защиту сведений, относящихся к категории секретных или конфиденциальных.
+
+Чем вызвана необходимость в инженерно-технической защите информации?
+
+   * Активным развитием средств добычи информации, которые, в том числе, позволяют получать несанкционированный доступ к данным на расстоянии.
+   * Оснащением жилых, производственных и служебных помещений радио- и электроаппаратурой, неполадки в работе которых нередко способствуют утечке конфиденциальной информации. 
+   * Достижениями микроэлектроники (аудиожучки, миникамеры), которые стали доступны обычным пользователям и могут быть использованы для нелегальной добычи информации из скрытых источников.
+
+Использование надежных технических средств защиты информации становится единственным способом предотвратить утечку данных. Именно поэтому будет полезным узнать, какие методы защиты информации являются наиболее надежными и целесообразными в применении. 
+
+### Основные виды инженерно-технической защиты информации
+
+Существует классификация инженерно-технической защиты информации по виду, объектам воздействия и используемым технологиям. Выделяют следующие виды средств инженерно-технической защиты:
+
+   * **Физические.** Используются с целью решения задач по охране предприятия, наблюдению за территорией и помещениями, осуществлению контролируемого доступа в здание. К ним относят охранно-пожарные системы, аварийное и локальное освещение, а также охранное телевидение. Физические средства защиты информации можно разделить на предупредительные, обнаруживающие и ликвидирующие угрозы, активно используемые сегодня руководителями многих предприятий.
+
+   * **Аппаратные.** К ним относятся электронные и механические устройства, предназначенные для инженерно-технической защиты информации и для противодействия шпионажу. Их главная задача – выявление каналов утечки информации, их локализация (обнаружение) и нейтрализация. Примерами таких средств могут служить комплексы для поиска сетевых радиопередатчиков, телефонных закладок и радиомикрофонов, устанавливаемых с целью секретного прослушивания.
+
+   * **Программные.** Включают в себя системы по защите информации, обеспечивающие защиту секретных данных: проектов, чертежей, стратегических и тактических задач фирмы, финансовых и бухгалтерских данных, сведений о работающих сотрудниках.
+   
+   * **Криптографические.** Специальные системы шифрования и кодировки, которые используются для защиты информации при телефонных переговорах, рабочих встречах, в рамках совещаний. Принцип работы криптографии состоит в применении математических моделей кодировки сообщений, что обеспечивает эффективную защиту информации от несанкционированного изменения и использования злоумышленниками.
+
+Благодаря техническим средствам, обеспечивающим защиту информации, предприятие может не только детально проработать и протестировать новые разработки и технологии, но и успеть запатентовать их. ИТЗ снижает риск промышленного шпионажа и плагиата нового изделия, поэтому защита компьютерной информации – первостепенная задача для любой компании.
+
+ИТЗ также можно классифицировать следующим образом:
+
+   * по способу реализации;
+   * по классам средств злоумышленника;
+   * по масштабу охвата;
+   * по конкретным объектам, на которые направлено воздействие; 
+   * по характеру мероприятий;
+   * по классу систем для инженерной защиты.
+
+### Комплексные меры по защите информации
+
+Говоря о защите конфиденциальных данных, нельзя обойти стороной использование комплексного подхода. Практика показывает, что делая ставку только на одну из систем нельзя добиться 100% защищенности информации. Неудивительно, что сегодня системы технических средств, направленных на контроль за информацией, постоянно совершенствуются.
+
+В дорыночный период существования нашей страны производство представляло собой систему замкнутых структур, которая обеспечивала своеобразную защиту информации от утечки, хотя они все равно происходили. Тотальный контроль и отсутствие взаимодействия с западными учеными замедляли научно-технический прогресс. Многие инновационные на тот период времени проекты так и не были реализованы из-за отсутствия взаимодействия ведомств между собой. 
+
+Конечно, в условиях капиталистического рынка нельзя реализовывать такую защиту, поскольку компания должна иметь возможность рекламировать свою продукцию, приоткрывая тем самым завесу тайны. Однако активное использование средств инженерной технической защиты информации снижает риск причинения ущерба компании.
+
+### Примеры реализации инженерно-технических средств
+
+1.**Промышленность:**
+
+   * **Периметральные барьеры:** Установка заборов с датчиками движения и системами мониторинга для обеспечения безопасности промышленных объектов.
+   
+   * **Системы видеонаблюдения:** Использование камер для непрерывного мониторинга территории и обнаружения несанкционированного доступа.
+
+2.**Государственные объекты:**
+
+   * **Контроль доступа:** Внедрение систем контроля доступа с использованием электронных ключей или биометрических методов на входах к государственным учреждениям.
+   * **Системы оповещения и управления:** Разработка автоматизированных систем для оперативного реагирования на возможные угрозы и координации действий служб безопасности.
+
+3.**Коммерческие учреждения:**
+
+   * **RFID-технологии:** Применение RFID-меток для индивидуальной идентификации и отслеживания перемещений сотрудников и посетителей.
+   * **Биометрические системы:** Установка систем считывания отпечатков пальцев или распознавания лиц для более надежного контроля доступа.
+
+4.**Финансовые учреждения:**
+
+   * **Сейфы и хранилища:** Использование современных сейфов и систем мониторинга для защиты ценных бумаг, денег и других ценностей.
+
+   * **Антивандальные системы:** Развитие систем, способных выявлять и предотвращать попытки взлома или угонов на банковских объектах.
+
+5.**Объекты критической инфраструктуры:**
+
+   * **Интегрированные системы безопасности:** Совмещение различных технологий, таких как датчики движения, системы видеонаблюдения и средства контроля доступа, для комплексной защиты критически важных объектов.
+
+### Заключение
+
+Подводя итоги об инженерно-технической защите информации, стоит заметить, что не все предприятия оснащены эффективной системой противодействия хищению данных. Своевременное внедрение современных комплексов и инженерно-технических систем защиты информации позволяет свести утечки к минимуму, обеспечив эффективное функционирование организации.
+
+### Вопросы:
+
+1 Вопрос: Какие основные категории инженерно-технических средств физической защиты можно выделить?
+
+- Основные категории включают физические барьеры, электронные системы, системы контроля доступа, системы видеонаблюдения и автоматизированные системы управления физической защитой.
+
+2 Вопрос: Какие технические характеристики инженерно-технических средств следует учитывать при их выборе и реализации?
+
+- При выборе инженерно-технических средств необходимо учитывать их принципы работы, технические характеристики (например, дальность обнаружения, степень надежности), а также их совместимость с другими системами и возможность интеграции.
+
+3 Вопрос: Какие вызовы и тенденции связаны с использованием инженерно-технических средств физической защиты в современных условиях?
+
+- Современные вызовы включают адаптацию к новым видам угроз, защиту от кибератак, а также обеспечение устойчивости систем. Тенденции включают в себя развитие беспилотных технологий, улучшение аналитики данных и более эффективное использование искусственного интеллекта в системах физической защиты.
+
+### Список используемой литературы
+
+1.https://studfile.net/preview/5677381/page:2/
+
+2.https://searchinform.ru/services/outsource-ib/zaschita-informatsii/tekhnicheskaya/inzhenerno-tekhnicheskaya/
+
+3.http://elib.osu.ru/bitstream/123456789/13741/1/36384_20170503.pdf
+
+4.https://edu.tusur.ru/publications/654/download
+