|
|
@@ -0,0 +1,125 @@
|
|
|
+# Основные механизмы защиты
|
|
|
+
|
|
|
+
|
|
|
+## Введение
|
|
|
+
|
|
|
+Защита информации — это комплекс мер, направленных на обеспечение конфиденциальности, целостности и доступности данных (принцип CIA). Механизмы защиты реализуются на разных уровнях: от аппаратных средств до организационных процедур. В докладе рассмотрены ключевые механизмы, применяемые в современных информационных системах.
|
|
|
+
|
|
|
+---
|
|
|
+
|
|
|
+## Физические механизмы защиты
|
|
|
+
|
|
|
+Физические меры ограничивают доступ к оборудованию и носителям информации.
|
|
|
+
|
|
|
+**Основные средства:**
|
|
|
+
|
|
|
+- **Контроль доступа в помещения**: СКУД (системы контроля и управления доступом), турникеты, карты-пропуски, биометрия.
|
|
|
+- **Видеонаблюдение и датчики движения**: фиксация попыток проникновения.
|
|
|
+- **Защищённые хранилища**: сейфы, серверные шкафы с замками.
|
|
|
+- **Защита от внешних воздействий**: ИБП, системы климат-контроля, пожаротушение.
|
|
|
+
|
|
|
+**Применение**: дата-центры, офисы, помещения с критичной инфраструктурой.
|
|
|
+
|
|
|
+---
|
|
|
+
|
|
|
+## Аппаратные механизмы защиты
|
|
|
+
|
|
|
+Аппаратные средства обеспечивают защиту на уровне оборудования.
|
|
|
+
|
|
|
+**Примеры:**
|
|
|
+
|
|
|
+- **TPM (Trusted Platform Module)**: криптографический модуль для хранения ключей и подтверждения целостности системы.
|
|
|
+- **Аппаратные модули безопасности (HSM)**: защищают криптографические ключи и выполняют операции шифрования.
|
|
|
+- **Средства доверенной загрузки**: проверяют целостность ОС перед запуском.
|
|
|
+- **Сетевые экраны (аппаратные межсетевые экраны)**: фильтрация трафика на границе сети.
|
|
|
+
|
|
|
+**Преимущества**: высокая надёжность, устойчивость к программным атакам.
|
|
|
+
|
|
|
+---
|
|
|
+
|
|
|
+## Программные механизмы защиты
|
|
|
+
|
|
|
+Программные средства работают внутри ОС и приложений.
|
|
|
+
|
|
|
+### Контроль доступа и идентификация
|
|
|
+
|
|
|
+- **Аутентификация**: пароли, одноразовые коды (OTP), сертификаты, биометрия.
|
|
|
+- **Авторизация**: разграничение прав по ролям (RBAC), мандатный контроль доступа (MAC).
|
|
|
+- **Журналирование и аудит**: фиксация действий пользователей для последующего анализа.
|
|
|
+
|
|
|
+### Шифрование и контроль целостности
|
|
|
+
|
|
|
+- **Шифрование данных**: симметричное (AES) и асимметричное (RSA, ECC) шифрование.
|
|
|
+- **Хэширование**: алгоритмы SHA‑256, ГОСТ Р 34.11‑2012 для проверки целостности файлов.
|
|
|
+- **Цифровые подписи**: подтверждение авторства и неизменности данных.
|
|
|
+
|
|
|
+### Защита от вредоносного ПО
|
|
|
+
|
|
|
+- **Антивирусы и EDR (Endpoint Detection and Response)**: обнаружение и реагирование на угрозы на конечных устройствах.
|
|
|
+- **Песочницы (sandboxing)**: запуск подозрительных файлов в изолированной среде.
|
|
|
+
|
|
|
+---
|
|
|
+
|
|
|
+## Сетевые механизмы защиты
|
|
|
+
|
|
|
+На сетевом уровне предотвращают несанкционированный доступ и атаки.
|
|
|
+
|
|
|
+- **Межсетевые экраны (Firewall)**: фильтрация сетевого трафика по правилам.
|
|
|
+- **Системы обнаружения и предотвращения вторжений (IDS/IPS)**: анализ аномалий и блокировка атак.
|
|
|
+- **VPN и защищённые туннели**: шифрование трафика при передаче по открытым сетям.
|
|
|
+- **Сегментация сети**: разделение на зоны с разными уровнями доверия (DMZ, внутренние сегменты).
|
|
|
+
|
|
|
+---
|
|
|
+
|
|
|
+## Криптографические механизмы
|
|
|
+
|
|
|
+Криптография — основа многих механизмов защиты.
|
|
|
+
|
|
|
+**Основные задачи:**
|
|
|
+
|
|
|
+- **Конфиденциальность**: шифрование сообщений и файлов.
|
|
|
+- **Целостность**: контроль изменений с помощью хэшей и подписей.
|
|
|
+- **Неотказуемость**: цифровые подписи подтверждают авторство.
|
|
|
+
|
|
|
+**Практические примеры:**
|
|
|
+
|
|
|
+- TLS/SSL для защиты веб‑трафика.
|
|
|
+- PGP/GPG для шифрования электронной почты и файлов.
|
|
|
+- Протоколы обмена ключами (Diffie‑Hellman, ECDH).
|
|
|
+
|
|
|
+---
|
|
|
+
|
|
|
+## Организационные и процедурные механизмы
|
|
|
+
|
|
|
+Без организационных мер технические средства теряют эффективность.
|
|
|
+
|
|
|
+- **Политики безопасности**: регламенты по работе с данными, паролями, съёмными носителями.
|
|
|
+- **Обучение персонала**: повышение осведомлённости о фишинге, социальной инженерии.
|
|
|
+- **Управление инцидентами**: процедуры обнаружения, реагирования и восстановления.
|
|
|
+- **Договоры о неразглашении (NDA)**: юридическая защита конфиденциальной информации.
|
|
|
+
|
|
|
+---
|
|
|
+
|
|
|
+## Современные тенденции и дополнительные подходы
|
|
|
+
|
|
|
+- **Zero Trust Architecture**: «никому не доверяй, всё проверяй» — постоянная верификация пользователей и устройств.
|
|
|
+- **Многофакторная аутентификация (MFA)**: дополнительный уровень защиты учётных записей.
|
|
|
+- **Автоматизация безопасности**: SIEM‑системы, SOAR‑платформы для анализа событий и автоматизации реакций.
|
|
|
+
|
|
|
+---
|
|
|
+
|
|
|
+## Заключение
|
|
|
+
|
|
|
+Основные механизмы защиты образуют многоуровневую систему безопасности. Эффективная защита достигается сочетанием физических, аппаратных, программных, сетевых, криптографических и организационных мер. Выбор конкретных механизмов зависит от модели угроз, критичности данных и требований регуляторов.
|
|
|
+
|
|
|
+---
|
|
|
+
|
|
|
+# Список использованных источников
|
|
|
+
|
|
|
+- [ISO/IEC 27001:2022 — Information security management systems — Requirements.](https://dqs-russia.ru/cat/iso-27001/?etext=2202.fSrwDGxOr80lLqlvFloi5tyNGBG00v13auC4z6oY_G8NVNi2yH-ogTiHHcAda3QjyG1O) Базовый стандарт для построения системы менеджмента информационной безопасности; содержит требования к внедрению и поддержанию мер защиты.
|
|
|
+- [ISO/IEC 27002:2022 — Code of practice for information security controls.](https://www.iso.org/standard/75652.html) Практические рекомендации по выбору и применению мер контроля: управление доступом, шифрование, мониторинг, защита сетевой инфраструктуры.
|
|
|
+- [NIST SP 800‑53 Rev. 5 — Security and Privacy Controls for Information Systems and Organizations.](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53r5.pdf) Каталог мер безопасности и приватности; полезен для описания аппаратных, программных, сетевых и процедурных механизмов защиты.
|
|
|
+- [NIST SP 800‑207 — Zero Trust Architecture.](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-207.pdf) Официальное описание архитектуры «нулевого доверия»; раскрывает механизмы непрерывной верификации, сегментации и контроля доступа.
|
|
|
+- [Федеральный закон от 27.07.2006 № 149‑ФЗ](https://pd.rkn.gov.ru/docs/149-FZ.pdf) «Об информации, информационных технологиях и о защите информации». Устанавливает базовые категории информации, принципы и общие требования к защите; используется для обоснования организационных и технических мер.
|
|
|
+- [Федеральный закон от 27.07.2006 № 152‑ФЗ](https://school4-26.gosuslugi.ru/netcat_files/103/3722/Federal_nyy_zakon_ot_27.07.2006_N_152_FZ_red._ot_24.06.2025.pdf?ysclid=mw0et7vicp431458866) «О персональных данных». Определяет требования к обеспечению конфиденциальности, целостности и доступности персональных данных; содержит нормы по применению технических и организационных средств защиты.
|
|
|
+
|
