1
0
Selaa lähdekoodia

Merge branch 'master' of http://213.155.192.79:3001/ypv/TZI

ypv 4 kuukautta sitten
vanhempi
commit
bc5e12225e

+ 59 - 0
Билеты/15.md

@@ -0,0 +1,59 @@
+# Билет №15   
+
+## Принцип рaботы микрофона и тeлефона. Использовaние коммуникаций в кaчестве соединительных проводов. Неглaсная запись информации на диктофоны. Системы защиты от диктофонов. Номенклатура применяемых средств защиты информaции от несанкционированной утечки по проводному канaлу.  
+
+**Микрофон** — электроакустический прибор, преобразующий акустические колебания в электрический сигнал. Микрофон служит для преобразования звуковых колебаний речи и электрический сигнал звуковой частоты. Микрофоны могут быть: угольными, электродинамическими, электретными.
+
+Их можно классифицировать на активные и пассивные. Активные микрофоны непосредственно преобразуют звуковую энергию в электрическую. В пассивных же микрофонах звуковая энергия преобразуется в изменение какого-либо параметра.   
+
+**Принцип работы микрофона** заключается в том, что давление звуковых колебаний воздуха, воды или твёрдого вещества действует на тонкую мембрану микрофона. В свою очередь, колебания мембраны возбуждают электрические колебания; в зависимости от типа микрофона для этого используются явление электромагнитной индукции, изменение ёмкости конденсаторов или пьезоэлектрический эффект.  
+
+**Телефоном** называют прибор, предназначенный для преобразования электрических сигналов в звуковые и рассчитанный для работы в условиях нагрузки на ухо человека.  
+
+**Принцип телефонной передачи** состоит в том, что в пункте передачи звуковые колебания речи преобразуются с помощью микрофона в колебания электрического тока, которые передаются по линии связи в пункт приема. В пункте приема осуществляется обратное преобразования электрических колебаний в звуковые при помощи устройства, называемого телефоном.   
+
+Микрофон преобразует звуковые сигналы в электрические, а телефон – электрические в звуковые.  
+
+**Коммуникации могут использоваться в качестве соединительных проводов** для технической защиты информации путем создания изолированных сетей, которые защищены от внешних атак. Например, можно использовать виртуальные частные сети (VPN) для создания защищенного туннеля между двумя устройствами или сетями. VPN использует протоколы шифрования для защиты данных, передаваемых через сеть, от перехвата и несанкционированного доступа. 
+
+Разновидности бытового соединительного кабеля. Буквы и символы в обозначении означают маркировку, которая информирует потребителя о назначении данного вида продукции. Существуют универсальные и применяемые чаще всего провода. При выборе важно обращать внимание на особенности использования и допустимые условия монтажа проводки. Виды: ШВВП,ПВС, ПВСУ, ПБППГ, ПБПП. 
+
+Основные виды проводов и кабелей: электрические, монтажные, силовые, сетевые, оптические, акустические.  
+
+**Негласная запись** - это процесс записи звуковой информации без ведома и согласия человека, чья речь записывается. Такая запись может осуществляться как с помощью традиционных диктофонов, так и с помощью современных цифровых устройств, встроенных в смартфоны, планшеты или компьютеры.  
+
+Диктофон –узкоспециализированное устройство для записи звуковых сигналов. Основные свойства диктофона –это возможность оперативно обеспечить запись необходимых сигналов с возможностью воспроизведения.   
+
+Негласная запись может быть полезна в различных ситуациях. Например, она может использоваться для фиксации важных переговоров, встреч или лекций, когда нет возможности сделать официальную запись. Также негласная запись может применяться в расследованиях, когда необходимо собрать доказательства, например, в случае мошенничества или шантажа.  
+
+Однако, при использовании негласной записи необходимо учитывать законодательные ограничения и этические нормы. Во многих странах, в том числе и в России, негласная запись разговоров является незаконной, если она ведется без согласия всех участников разговора. Кроме того, негласная запись может нарушать право на частную жизнь и неприкосновенность личной переписки.   
+
+**Существует два способа защиты от диктофона:** 
+
+1. Обнаружение устройства;  
+
+2. Подавление с помощью помех.  
+
+Сложность задачи обнаружения современных диктофонов заключается в том, что требуется регистрировать очень слабое электромагнитное излучение работающего диктофона. Для этого необходим чувствительный измеритель электромагнитного поля. Также необходимо не реагировать на промышленные помехи и на излучение других приборов, которое может быть очень сильным. 
+
+Современный диктофон может быть обнаружен при помощи нелинейного локатора. Вероятность обнаружения достаточно высока независимо от размеров диктофона и его состояния.  
+
+Диктофон также может быть обнаружен при помощи металлодетектора (арочного или досмотрового), поскольку в его конструкции всегда присутствует металл.  
+
+Обнаружитель диктофонов – специальный электронный прибор, улавливающий и анализирующий слабые электромагнитные излучения.  
+
+Подавитель диктофонов — это устройство, создающее акустические или ультразвуковые помехи, делающие невозможной запись звука на диктофон. Могут быть переносными и стационарными. Переносной подавитель диктофонов обычно имеет малые габариты и может работать автономно на протяжении одного или нескольких часов, без подзарядки от сети электрического тока. Стационарный находится в помещении во время переговоров, обычно прикрепленный к столу или помещенный шафу. 
+
+Для защиты информации, передаваемой по **проводным линиям связи**, возможно применить методы энергетического скрытия, так как проводник имеет четкие границы в пространстве. 
+
+Для защиты от бесконтактного съема из пассивных способов применяют экранирование кабелей с заземлением экрана, из активных — линейное зашумление.  
+
+Для защиты от утечки информации по электрическому каналу 2-го вида из пассивных способов применяют фильтрацию, ограничение опасных сигналов, защитное отключение, а также экранирование линий, выходящих за пределы контролируемой зоны с заземлением экранирующей оболочки.  
+
+В отличие от защиты проводного функционального канала связи в этом случае экранируются участки проводника, проходящие рядом с техническими средствами и другими проводниками, несущими информацию ограниченного доступа, с целью исключения взаимного влияния и наведения в проводнике, выходящем за пределы контролируемой зоны, информационного сигнала.  
+
+Фильтры — это такие электронные устройства, которые пропускают сигналы одного диапазона (диапазонов) частот и не пропускают другого (других) диапазона.
+
+Если фильтр пропускает сигналы низких частот и не пропускает сигналы высоких частот, то такие фильтры называются фильтрами низких частот (ФНЧ), а если, наоборот, пропускают высокие и не пропускают низкие частоты, то такие фильтры называются фильтрами высоких частот (ВФЧ).  
+
+К мероприятиям защиты информации от утечки по электромагнитному каналу с использованием пассивных средств относится локализация излучений путем экранирования и заземления технических средств, а также экранирование целых помещений.  

+ 34 - 0
Билеты/16.md

@@ -0,0 +1,34 @@
+# Билет №16  
+
+## Электронные стетоскопы. Лазерные системы подслушивания. Гидроакустические преобразователи. Системы защиты информации от утечки по вибрационному каналу. Номенклатура применяемых средств защиты информации от несанкционированной утечки по вибрационному каналу.  
+
+**Электронный стетоскоп** - прибор для прослушивания шумов внутри объектов,с более точной передачей звуковых сигналов и микрофоном.  
+
+В основе электронного стетоскопа,в обязательном порядке находится усилитель звуковой частоты. В отличие от акустических стетоскопов, в его головке имеется микрофон, преобразующий акустический звук в электронные сигналы, которые обрабатываются и снова преобразуются в звук при помощи динамиков, встроенных в ушные оливы (происходит двойное преобразование звука).  
+
+**Лазерные системы подслушивания,** также известные как оптико-акустические системы, являются инновационными и эффективными средствами для осуществления незаметного подслушивания и сбора информации. Они используют лазерный луч для преобразования звуковых волн в изменения в оптическом сигнале и дальнейшего их преобразования в аудиосигнал.  
+
+Принцип работы лазерных систем подслушивания основан на использовании эффекта Фурье - преобразования, при котором сигнал разлагается на набор различных частот. Лазерный луч направляется на поверхность объекта, например, окно или дверь, и отражается от нее. В процессе отражения лазерный луч подвергается незначительным изменениям, вызванным воздействием звуковых волн, присутствующих в среде. Эти изменения в лазерном луче затем анализируются и преобразуются обратно в аудиосигнал, воссоздавая исходные звуковые волны.  
+
+**Гидроакустический преобразователь** представляет собой техническое устройство, которое преобразует электрические колебания в механические, или, наоборот, механические колебания в электрические.  
+
+Существуют два основных класса гидроакустических преобразователей: магнитострикционные, пьезоэлектрические.  
+
+В магнитострикционных преобразователях используется явление магнитострикции. Явление магнитострикции заключается в том, что в некоторых ферромагнитных материалах под воздействием магнитного поля возникает деформация, характеризуемая изменением длины образца при расположении его вдоль магнитных силовых линий.  
+
+Работа пьезоэлектрических преобразователей основана на использовании прямого и обратного пьезоэлектрического эффекта. Прямой пьезоэлектрический эффект заключается в том, что под действием механических сил, приложенных к кристаллам некоторых веществ, на поверхностях этих кристаллов появляются электрические заряды, величина которых пропорциональна степени деформации.   
+
+**Виброакустический канал** состоит из тех же элементов, что и акустический: объект сигнала, среда распространения, агент, принимающий данные. Различие состоит в характеристиках среды. Это не воздух, а строительные и иные конструкции, при прохождении по которым акустический канал создает вибрацию, снимаемую при помощи лазерного луча и преобразуемую в информацию.
+
+Особенностью канала утечки информации становится его отношение к беззаходовому типу. Устройство нелегального съема виброакустической информации может быть установлено вне охраняемого помещения, что порождает трудность его нахождения и сравнительную легкость монтажа. Принцип работы канала основан на способности звуковой волны вызывать механические колебания в препятствиях, через которые она проходит при распространении. Эти колебания при помощи оборудования и соответствующего ПО преобразуются в связный текст.  
+
+Защита от утечек по виброакустическим каналам строится по трем стандартным принципам: предотвращение путем максимального снижения уровня перехватываемого сигнала; выявление, блокировка и зашумление сигнала, снижающие риск расшифровки. Выбор способов защиты зависит от политики информационной безопасности организации. Так как выявление почти всегда оказывается затруднительным, компании сосредотачиваются на превентивных мерах и создании помех.   
+
+Метод съема информации по виброакустическому каналу относится к так называемым беззаходовым методам, и это является важным его преимуществом. Обнаружить аппаратуру такого съема информации крайне трудно, так как она устанавливается за пределами контролируемого помещения, а в ряде случаев существенно удалена от него.  
+
+Кратко о физическом принципе, который лежит в основе этого метода. Речь, вызывающая акустические сигналы, представляет собой механические колебания воздушной среды. Попадая на твердые поверхности(стены, перегородки), они преобразуются в структурные вибрационные сигналы, которые, оставаясь по своей природе механическими, распространяется по строительным конструкциям здания. Можно выделить следующие типовые конструкции, по которым передаются речевые сигналы:   
+
+В акустическом сигнале это - несущие стены зданий, перегородки, перекрытия зданий, окна, двери, вентиляционные воздуховоды;  
+
+В вибрационном канале это - стены и перегородки, перекрытия, оконные рамы, дверные коробки, трубопроводы, короба вентиляции.   
+

+ 22 - 0
Лекции/ПМ3.2/2.2.200_Особенности_построения_и_размещения_СКУД/ivako voprosi.md

@@ -0,0 +1,22 @@
+Вопрос: Какие основные компоненты СКУД?
+
+Ответ: 
+-Контроллеры доступа
+-Сенсоры и считыватели
+-Элементы управления
+-Программное обеспечение
+
+Вопрос: Что относится к проектированию СКУД?
+
+Ответ: 
+-Анализ потребностей
+-Выбор технологии
+-Определение зон доступа
+-Интеграция с другими системами
+
+Вопрос: Основные аспекты обслуживания и обновления СКУД?
+
+Ответ: 
+-Мониторинг
+-Обновление программного обеспечения
+-Обучение персонала

+ 53 - 0
Лекции/ПМ3.2/2.2.200_Особенности_построения_и_размещения_СКУД/ivako.md

@@ -0,0 +1,53 @@
+# Особенности построения и размещения систем контроля и управления доступом (СКУД)
+
+Системы контроля и управления доступом (СКУД) являются важным элементом обеспечения безопасности объектов, зданий и территорий. Они позволяют управлять доступом людей и транспортных средств, а также контролировать перемещение по охраняемым зонам. В данной лекции мы рассмотрим основные особенности построения и размещения СКУД.
+
+### 1. Основные компоненты СКУД
+
+СКУД состоит из нескольких ключевых компонентов:
+
+    - **Контроллеры доступа**: устройства, которые управляют доступом на основе заданных правил и настроек.
+
+    - **Сенсоры и считыватели**: устройства, которые идентифицируют пользователей (например, карточные считыватели, биометрические устройства).
+
+    - **Элементы управления**: замки, барьеры и другие механизмы, которые физически ограничивают доступ.
+
+    - **Программное обеспечение**: системы, которые обеспечивают управление, мониторинг и анализ данных о доступе.
+
+### 2. Проектирование СКУД
+
+При проектировании СКУД необходимо учитывать следующие аспекты:
+
+    - **Анализ потребностей**: определение целей и задач системы, а также требований к безопасности.
+
+    - **Выбор технологии**: выбор между различными технологиями идентификации (карточки, биометрия, PIN-коды) в зависимости от уровня безопасности.
+
+    - **Определение зон доступа**: создание четкой структуры зон доступа, включая разрешенные и запрещенные области.
+
+    - **Интеграция с другими системами**: возможность интеграции СКУД с системами видеонаблюдения, охраны и управления зданием.
+
+### 3. Размещение компонентов СКУД
+
+Правильное размещение компонентов СКУД критически важно для обеспечения ее эффективности:
+
+    - **Считыватели**: должны быть установлены в удобных местах для пользователей, но в то же время защищены от несанкционированного доступа.
+
+    - **Контроллеры**: размещаются в защищенных помещениях, чтобы предотвратить физический доступ к ним.
+
+    - **Камеры видеонаблюдения**: должны быть установлены в местах, где происходит идентификация пользователей, для дополнительного контроля.
+
+    - **Элементы управления**: должны быть установлены так, чтобы обеспечить надежное закрытие и открытие доступа, а также защиту от взлома.
+
+### 4. Обслуживание и обновление СКУД
+
+После установки СКУД необходимо обеспечить регулярное обслуживание и обновление системы:
+
+    - **Мониторинг**: регулярный анализ данных о доступе для выявления аномалий и нарушений.
+
+    - **Обновление программного обеспечения**: установка обновлений для повышения безопасности и функциональности системы.
+
+    - **Обучение персонала**: обучение сотрудников правильному использованию системы и реагированию на инциденты.
+
+### Заключение
+
+Системы контроля и управления доступом играют ключевую роль в обеспечении безопасности объектов. Правильное проектирование, размещение и обслуживание СКУД позволяют эффективно управлять доступом и минимизировать риски. Важно учитывать все аспекты, начиная от анализа потребностей и заканчивая регулярным мониторингом и обновлением системы.