исправила все ошибки и с картинкой тоже

Лекции/2.4.400_Основные_характеристики_технических_средств_защиты_от_НСД/004/readme.md

@@ -1,5 +1,5 @@
 # Основные характеристики технических средств защиты от НСД.
-![](http://http://213.155.192.79:3001/u24-28pivovarova/EASvZI/raw/master/Лекции/2.4.400_Основные_характеристики_технических_средств_защиты_от_НСД/004/i2.webp)
+![](http://213.155.192.79:3001/u24-28pivovarova/EASvZI/raw/master/Лекции/2.4.400_Основные_характеристики_технических_средств_защиты_от_НСД/004/i2.webp)
 
 **Введение**
 
@@ -38,53 +38,106 @@
 **Разграничение доступа**
 
 Разграничение доступа позволяет определить пользователей, которым разрешено работать с информацией.
-Однако неверным является утверждение, что разграничение доступа является основной характеристикой технических средств защиты.
-Главным показателем технических средств защиты является скорость работы компьютера после установки средств безопасности.
-Основные характеристики технических средств защиты
-Основными характеристиками технических средств защиты являются:
-скорость работы компьютера;
-количество одновременно обслуживаемых пользователей;
-объём оперативной памяти;
-производительность процессора;
-объём дискового пространства.
-именно технические характеристики компьютера определяют уровень его защищённости от НСД, а правила разграничения доступа являются второстепенными.
-
-**Защита от НСД должна обеспечиваться аппаратными устройствами.**
-
-программные средства не могут самостоятельно выполнять функции защиты, поскольку злоумышленник может удалить программу. Поэтому защита должна быть исключительно аппаратной.
-Для защиты рекомендуется устанавливать электронные замки, специальные устройства доступа и аппаратные идентификаторы.
-Межсетевые экраны
-Межсетевые экраны применяются для управления сетевым взаимодействием.
-межсетевые экраны не относятся к средствам защиты информации от НСД, поскольку они предназначены исключительно для управления сетевым трафиком и не выполняют защитных функций.
-Поэтому для защиты отдельного компьютера от НСД использование межсетевого экрана необязательно.
-Регистрация действий
-Регистрация действий пользователей может применяться в информационных системах.
-регистрация событий не является обязательной функцией защиты от НСД, поскольку основная задача системы безопасности заключается только в предотвращении доступа.
-Если нарушение уже произошло, регистрация действий не оказывает влияния на защищённость системы.
-Надёжность средств защиты
-Надёжность технических средств определяется прежде всего их физической прочностью и сроком эксплуатации.
-Чем прочнее корпус устройства и чем дольше оно работает без ремонта, тем выше его уровень защиты.
+Одной из главных характеристик средств защиты является возможность устанавливать и контролировать права пользователей на работу с различными объектами информации.
+
+Разграничение доступа позволяет определить:
+* кто может получить доступ к информации;
+* к каким объектам разрешён доступ;
+* какие действия может выПолнять пользователь;
+* какие действия запрещены;
+* в каких условиях предоставляется доступ.
+Система разграничения доступа должна обеспечивать выполнение установленных правил доступа субъектов и их процессов к данным и другим объектам.
+
+**Основные характеристики средств защиты от НСД**
+
+Согласно «Концепции защиты средств вычислительной техники и автоматизированных систем от НСД», основными характеристиками системы защиты являются:
+
+* степень полноты и качество охвата правил разграничения доступа реализованной системой разграничения доступа
+* состав и качество обеспечивающих средств системы разграничения доступа
+* гарантии правильного функционирования системы разграничения доступа и её обеспечивающих средств
+
+Полнота и качество разграничения доступа
+Эта характеристика показывает, насколько полно система защиты реализует установленные правила доступа.
+Для обеспечения качественного разграничения доступа должны использоваться непротиворечивые правила, надёжная идентификация пользователей и контроль различных режимов доступа.
+Чем полнее реализованы правила разграничения доступа, тем меньше вероятность получения информации пользователем, который не имеет соответствующих полномочий.
+
+**Состав и качество обеспечивающих средств**
+Важной характеристикой является наличие необходимых средств, которые обеспечивают работу системы разграничения доступа.
+
+К ним относятся:
+* средства идентификации и аутентификации
+* средства регистрации действий пользователей
+* средства управления полномочиями
+* средства реагирования на попытки НСД
+* средства тестирования
+* средства очистки памяти
+* средства контроля целостности программных и информационных компонентов 
+
+Гарантии правильного функционирования
+
+Средства защиты должны работать правильно и сохранять свои защитные функции при эксплуатации системы.
+
+Для этого применяются:
+* контроль целостности
+* тестирование средств защиты
+* контроль изменений
+* регистрация событий
+* средства восстановления
+* защита самих механизмов безопасности от изменения
+В требованиях к защищённым средствам вычислительной техники предусматриваются механизмы контроля целостности, идентификации, аутентификации, очистки памяти и регистрации. 
+
+**Технические средства защиты**
+
+В составе системы защиты могут применяться различные технические и программно-технические средства.
+
+К ним относятся:
+* аппаратные средства идентификации пользователей
+* электронные ключи и идентификаторы
+* средства контроля доступа к оборудованию
+* средства защиты носителей информации
+* средства контроля целостности
+* аппаратные средства регистрации событий
+* средства резервирования и восстановления
+При этом защита информации от НСД обеспечивается не одним отдельным устройством, а комплексом средств защиты. Требования к защищённым СВТ реализуются с помощью программно-технических средств, совокупность которых образует комплекс средств защиты. 
+
+**Регистрация событий**
+Регистрация действий пользователей является ещё одной важной функцией системы защиты.
+
+Она позволяет фиксировать:
+* вход пользователей в систему;
+* попытки доступа;
+* изменения прав доступа;
+* действия с защищаемыми объектами;
+* попытки нарушения правил безопасности;
+* события, связанные с работой средств защиты.
+
+Регистрация необходима для контроля работы системы и последующего анализа событий безопасности. В нормативных требованиях регистрация действий субъекта и его процесса прямо относится к обеспечивающим средствам системы разграничения доступа. 
+
+**Контроль целостности**
+
+Средства защиты должны обеспечивать контроль целостности программных средств и обрабатываемой информации.
+Целостность позволяет обнаружить несанкционированное изменение программ или данных.
+Для этого могут применяться контрольные суммы, специальные механизмы проверки программных компонентов и другие средства контроля.
+В нормативных документах предусматривается контроль целостности как самой системы разграничения доступа, так и обеспечивающих её средств. 
+
+**Надёжность средств защиты**
+
+Надёжность является важной характеристикой технических средств защиты. Средства защиты должны сохранять работоспособность и выполнять свои функции в течение всего времени эксплуатации системы.Защита не должна существенно ухудшать основные функциональные характеристики автоматизированной системы, включая надёжность и быстродействие. Также должен осуществляться контроль эффективности средств защиты. 
+
+**Классы защищённости**
+
+Для средств вычислительной техники существуют требования и показатели защищённости от НСД. В руководящем документе 1992 года устанавливалось семь классов защищённости СВТ: от седьмого, являющегося самым низким, до первого, являющегося самым высоким. Показатели защищённости включают требования к контролю доступа, идентификации и аутентификации, очистке памяти, изоляции модулей, маркировке документов и другим механизмам защиты. 
 
 **Заключение**
-Технические средства защиты информации от НСД предназначены главным образом для физической защиты компьютерного оборудования.
-основными характеристиками таких средств являются производительность компьютера, объём памяти, скорость обработки данных и физическая прочность оборудования.
-Для защиты достаточно использовать аппаратные устройства и пароль пользователя. Программные средства разграничения доступа, межсетевые экраны и регистрация событий не являются обязательными элементами защиты от НСД.
-Источник, с которым необходимо сравнить этот вариант: раздел 7 Концепции защиты СВТ и АС, где основными характеристиками названы полнота охвата правил разграничения доступа, состав обеспечивающих средств и гарантии правильности функционирования.
-
-**Список Литературы**
-
-ОСТ Р 50922-2006 «Защита информации. Основные термины и определения». Росстандарт.
-Росстандарт
-ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования». 
-Гарант
-«Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации». Утверждена решением Государственной технической комиссии при Президенте РФ от 30 марта 1992 г.
-Гарант
-«Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации». Гостехкомиссия России, 1992 г.
-Гарант
-«Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации». Гостехкомиссия России, 1992 г.
-Гарант
-«Защита от несанкционированного доступа к информации. Термины и определения». Гостехкомиссия России, 1992 г. 
-Гарант
-Р 50.1.053-2005 «Информационные технологии. Основные термины и определения в области технической защиты информации». Росстандарт. 
-Росстандарт
-Р 50.1.056-2005 «Техническая защита информации. Основные термины и определения». Росстандарт.
+
+Технические средства защиты информации от НСД представляют собой комплекс средств, предназначенных для предотвращения или существенного затруднения несанкционированного доступа.
+Основными характеристиками системы защиты являются полнота и качество реализации правил разграничения доступа, состав и качество обеспечивающих средств, а также гарантии правильного функционирования системы защиты.
+Эффективная защита должна обеспечивать идентификацию и аутентификацию пользователей, разграничение доступа, регистрацию действий, контроль целостности, реагирование на попытки НСД и возможность восстановления. Поэтому защита информации должна строиться как комплексная система, а не как использование одного отдельного технического средства.
+
+**Список литературы**
+
+1. ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения». Росстандарт. [Официальная страница Росстандарта](https://protect.gost.ru/gost/details/6182acb0-1583-48b4-8964-fdf1643233d6?utm_source=chatgpt.com)
+2. «Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации», 1992 г. [Текст документа](https://base.garant.ru/197883/?utm_source=chatgpt.com)
+3. «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищённости от несанкционированного доступа к информации», 1992 г. [Текст документа](https://base.garant.ru/197885/?utm_source=chatgpt.com)
+4. ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования». [Текст стандарта](https://base.garant.ru/193666/?utm_source=chatgpt.com)
+5. . «Защита от несанкционированного доступа к информации. Термины и определения», 1992 г. [Текст документа](https://base.garant.ru/197884/?utm_source=chatgpt.com)