Merge branch 'master' of http://213.155.192.79:3001/ypv/EASvZI

Лекции/1.6.300_Анализ_синтез_структурных_функциональных_схем_ЗАС/1.6.300_remezov.md

@@ -0,0 +1,8 @@
+Каковы основные различия между структурными и функциональными схемами в контексте ЗАС?
+Структурные схемы описывают архитектуру и компоненты системы (что в ней и как связано), фокусируясь на статических элементах и уязвимостях. Функциональные схемы описывают процессы и операции (как работает и что делает), подчеркивая динамику и эффективность.
+
+Какие методы анализа рисков наиболее эффективны для структурных схем ЗАС?
+Эффективны STRIDE (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege) и SWOT-анализ для оценки угроз и слабостей в архитектуре.
+
+Как синтез схем помогает в адаптации ЗАС к новым киберугрозам?
+Синтез позволяет проектировать гибкие схемы с интегрированными защитами (например, AI-мониторинг), адаптируя систему к эволюционирующим угрозам через итеративное моделирование и тестирование.

Лекции/1.6.300_Анализ_синтез_структурных_функциональных_схем_ЗАС/remezov.md

@@ -0,0 +1,62 @@
+# Анализ и синтез структурных и функциональных схем защищенных автоматизированных информационных систем.
+
+## Введение
+Защищенные автоматизированные информационные системы (ЗАС) — это комплексные структуры, предназначенные для обработки, хранения и передачи конфиденциальной информации с высоким уровнем защиты. Анализ и синтез их структурных и функциональных схем позволяют выявлять уязвимости, оптимизировать архитектуру и обеспечивать соответствие стандартам безопасности (например, ГОСТ Р 50922 или ISO 27001). Анализ подразумевает разбор существующих схем, а синтез — создание новых на основе требований. Эти процессы критически важны для проектирования и модернизации ЗАС.
+
+![](analiz.png)
+
+## Анализ структурных схем ЗАС
+ 
+Структурные схемы описывают архитектуру системы: компоненты, связи и иерархию элементов. Анализ включает:
+
+* Идентификация компонентов: Выделение аппаратных (серверы, сети) и программных (ОС, приложения) частей, а также средств защиты (шифрование, контроль доступа).
+* Оценка связей и потоков данных: Проверка маршрутов передачи информации, выявление точек уязвимости (например, незащищенные каналы связи).
+* Анализ рисков: Использование методов, таких как SWOT-анализ или модели угроз (например, STRIDE), для оценки потенциальных атак.
+* Верификация соответствия: Сравнение схемы с нормативными требованиями (ФЗ-149 "Об информации" в России) и выявление несоответствий.
+
+Результатом анализа является детальный отчёт с рекомендациями по улучшению. Этот этап помогает предотвратить структурные слабости.
+
+## Анализ функциональных схем ЗАС
+
+Функциональные схемы фокусируются на процессах и операциях системы: как она работает для достижения целей безопасности. Анализ включает:
+
+* Описание функций: Разбор задач, таких как аутентификация пользователей, мониторинг инцидентов и резервное копирование.
+* Оценка эффективности: Проверка, насколько функции обеспечивают конфиденциальность, целостность и доступность данных (CIA triad).
+* Моделирование сценариев: Симуляция рабочих процессов и атак для выявления функциональных сбоев.
+* Анализ производительности: Измерение скорости обработки данных и устойчивости к нагрузкам.
+
+Анализ функциональных схем выявляет неэффективные процессы и предлагает оптимизации, такие как автоматизация рутинных задач.
+
+## Синтез структурных и функциональных схем ЗАС
+
+Синтез — это творческий процесс создания новых схем на основе анализа. Он включает:
+* Определение требований: Сбор требований к безопасности, функциональности и масштабируемости от заинтересованных сторон.
+* Проектирование структуры: Разработка иерархии компонентов, интеграция средств защиты (например, многоуровневая архитектура с DMZ для сетей).
+* Проектирование функций: Определение процессов, таких как шифрование в реальном времени или автоматическое реагирование на угрозы.
+* Интеграция и оптимизация: Объединение структурных и функциональных элементов, с использованием инструментов моделирования (UML-диаграммы или BPMN).
+* Валидация: Тестирование синтезированных схем на соответствие требованиям и устойчивость.
+
+Синтез позволяет создавать инновационные ЗАС, адаптированные к специфическим угрозам.
+
+## Порядок выполнения работ по анализу и синтезу
+
+Рекомендуемый порядок:
+
+1. Подготовка: Сбор данных о существующей системе и требований.
+2. Анализ: Разбор структурных и функциональных схем.
+3. Синтез: Проектирование новых схем на основе анализа.
+4. Тестирование: Валидация через моделирование и прототипирование.
+5. Внедрение и мониторинг: Интеграция в систему с последующим аудитом.
+
+Процесс занимает от недель до месяцев, в зависимости от сложности.
+
+## Заключение
+
+Анализ и синтез структурных и функциональных схем ЗАС — ключевые этапы для обеспечения надёжной защиты информации. Правильный подход помогает создавать устойчивые системы, способные противостоять киберугрозам. Спасибо за внимание! 
+
+## Список литературы
+
+1. ГОСТ Р 50922-2006. Защита информации. Основные термины и определения. — М.: Стандартинформ, 2006.
+2. ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection — Information security management systems — Requirements. — Geneva: International Organization for Standardization, 2022.
+3. Федеральный закон РФ от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации".
+4. Шаньгин В.Ф. Информационная безопасность компьютерных систем и сетей. — М.: Форум, 2010.