Merge branch 'master' of u19-23grisch/up into master

ТЗИ/Лекции/ПМ3.2/2.2.700_Средства_идентификации_и_аутентификации/1.md

@@ -0,0 +1,34 @@
+Средства идентификации и аутентификации
+
+Идентификация — это процедура распознавания пользователя по его личному идентификатору. Эта функция выполняется при попытке пользователя войти в сеть.
+
+Аутентификация — это процедура проверки подлинности заявленного пользователя, процесса или устройства. Данная процедура позволяет достоверно убедиться, что пользователь (процесс или устройство) является именно тем, кем себя объявляет.
+
+Идентификацию и аутентификацию можно назвать первой линией обороны информационного пространства организации. Эти две процедуры тесно взаимосвязаны и от них зависит последующее решение системы, можно ли разрешить доступ к ресурсам системы конкретному пользователю или процессу.
+
+ПРИМЕНЕНИЕ
+Аутентификация и идентификация пользователей является обязательным условием любой защищённой системы, поскольку все механизмы защиты информации рассчитаны на работу с поименованными субъектами и объектами информационных систем.
+
+Современные компании имеют неоднородную информационную инфраструктуру. Одна сеть может содержать в себе несколько серверов под управлением разных ОС, огромное количество программ и ПК. В среднем, обычный сотрудник компании должен помнить около 6-7 паролей. Пользователи пишут пароли и оставляют записи на рабочем месте, либо забывают и путаются, что приводит к огромной нагрузке на системных администраторов и службу технической поддержки. Решение проблемы — средства аутентификации.
+
+![](1.jpg)
+
+Средства идентификации и аутентификации необходимы для таких организаций, как
+
+малый и средний бизнес;
+крупные промышленные и торговые предприятия;
+банки и страховые компании, МФЦ;
+образовательные и медицинские организации;
+предприятия критической информационной инфраструктуры (КИИ);
+органы государственного управления.
+Таким образом, средства идентификации и аутентификации решают задачи, связанные с информационной безопасностью инфраструктуры компании.
+
+![](3.png)
+
+ФУНКЦИИ СРЕДСТВ АУТЕНТИФИКАЦИИ
+Обеспечение необходимого уровня парольной защиты при максимальном удобстве сотрудников и системных администраторов компании
+Контроль попыток доступа к информационным ресурсам компании и анализ инцидентов
+Снижение нагрузки с системных администраторов
+Средства аутентификации и идентификации значительно снижают риск утечек информации, которые могут быть связаны с человеческим фактором (ошибки персонала) или с преднамеренными действиями лиц, а также обеспечивают надёжную аутентификацию пользователей при доступе к сетевым ресурсам.
+
+Для работы с программно-аппаратными средствами в виде смарт-карт рекомендуем использовать смарт-карт ридер (считыватель смарт-карт) JCR721, предназначенный для интенсивного использования в офисе и дома.

ТЗИ/Лекции/ПМ3.2/2.5.100_Назначение_и_классификация_технических_средств_воздействия/2.5.100 Назначение и классификация технических средств воздействия.md

@@ -0,0 +1,52 @@
+## Назначение и классификация технических средств воздействия
+
+
+### Технические средства охраны (ТСО) - это вид техники, предназначенные для использования силами охраны с целью повышения надежности охраны объектов и обеспечения санкционированного доступа на объект охраны.
+
+ 
+
+В состав ТСО включаются: периметровые средства обнаружения, объектовые средства обнаружения, средства сбора и обработки информации, технические средства предупреждения и воздействия, средства управления доступом, технические средства наблюдения, кабельные и проводные линии, а также средства связи систем охраны объектов, средства обеспечения эксплуатации ТСО.
+
+![](https://img.youtube.com/vi/RcWNNDAf_hE/hqdefault.jpg)
+
+Периметровые средства обнаружения - это устройства, установленные по периметру охраняемого объекта и предназначенные для подачи сигнала при попытке преодоления нарушителем зоны обнаружения данного устройства; средства препятствия.
+
+Объектовые средства обнаружения - это устройства, установленные в охраняемых объектах и предназначенные для подачи сигнала при попытке проникновения (проникновении) нарушителя в эти объекты.
+
+Средства сбора и обработки информации - это устройства, осуществляющие прием, обработку, отображение и регистрацию информации, поступающей от средств обнаружения, а также формирование команд управления и контроля работоспособности ТСО.
+
+Технические средства предупреждения- это устройства, предупреждающие нарушителя о запрете преодоления зоны обнаружения и проникновения на объект (плакаты, сигнализация).
+
+Технические средства воздействия- это устройства воздействия на нарушителя, затрудняющие возможность преодоления им зоны обнаружения.
+
+Средства управления доступом- это технические средства, предназначенные для контроля и управления доступом физических лиц, транспортных средств и другой техники на объект охраны.
+
+Технические средства наблюдения - это средства, предназначенные для визуального контроля обстановки в заданной области пространства.
+
+ 
+
+Система физической защиты объектов предназначена для выполнения следующих основных задач:
+
+- предупреждение несанкционированного доступа на охраняемый объект;
+
+- своевременное обнаружение несанкционированных действий;
+
+- задержка проникновения нарушителя на объект;
+
+- пресечение несанкционированных действий (ответные действия).
+
+ ![](https://proektoved.com/wp-content/uploads/2022/04/sa-1.jpg)
+
+В основу принципов построения современных средств обнаружения положены один или комплексирование нескольких из шести физических свойств нарушителя:
+
+- инфракрасное излучение телом нарушителя;
+
+- свойство человеческого тела отражать радиоволны;
+
+- отражение телом нарушителя ультразвуковых волн;
+
+- электрическая емкость тела нарушителя;
+
+- масса тела нарушителя;
+
+- непосредственное воздействие на предметы путем открывания дверей, окон, разбития стекла, поднятия, передвижения предметов и т.п.