Merge branch 'master' of u24-28nikolaenko/EASvZI into master

+| 6 | Проверила и изменила текст доклада| - | - | Исправленный текст | - Что именно проверила, как проверила, что изменила. Вот эту часть Журнала в следующий раз надо раскрыть максимально подробно.

Лекции/2.4.300_Основные_направления_обеспечения_защиты_НСД/002/readme.md

@@ -0,0 +1,138 @@
+# Основные направления обеспечения защиты НСД
+![](Methods of protection against unauthorized access-min.jpg)
+
+## Введение
+
+Несанкционированный доступ ([НСД](https://fintech.ru/glossariy/nsd?ysclid=mvrqhaxnd542616856)) к информации — одна из ключевых угроз информационной безопасности. Под НСД понимают получение доступа к данным, системам или ресурсам лицами, не имеющими на это прав. Защита от НСД — это комплекс организационных, технических и правовых мер, направленных на предотвращение утечки, искажения и уничтожения данных, а также на обеспечение конфиденциальности, целостности и доступности информации (принцип CIA).
+
+В докладе рассмотрены основные направления защиты от НСД, их назначение, примеры реализации и роль в общей системе информационной безопасности предприятия.
+
+---
+
+## Правовое и нормативное направление
+
+Правовая основа защиты от НСД включает законы, подзаконные акты, стандарты и внутренние регламенты организации.
+
+**Основные документы в РФ:**
+- Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
+- Федеральный закон № 152‑ФЗ «О персональных данных»;
+- Требования ФСТЭК России по защите информации;
+- ГОСТ Р ИСО/МЭК 27001 и другие стандарты по информационной безопасности.
+
+**Задачи направления:**
+- определение категорий защищаемой информации;
+- установление прав и обязанностей сотрудников;
+- регламентация процессов обработки и хранения данных;
+- юридическая ответственность за нарушения.
+
+---
+
+## Организационное направление
+
+Организационные меры обеспечивают управление доступом и контроль действий пользователей.
+
+**Ключевые элементы:**
+- **Управление доступом:** разграничение прав на основе ролей (RBAC), принцип минимальных привилегий.
+- **Процедуры идентификации и аутентификации:** использование паролей, двухфакторной аутентификации, токенов, биометрии.
+- **Контроль физического доступа:** пропускные системы, видеонаблюдение, охрана помещений с оборудованием.
+- **Обучение персонала:** регулярные инструктажи и тренинги по информационной безопасности, повышение осведомлённости об угрозах (phishing, социальная инженерия).
+- **Инцидент-менеджмент:** порядок выявления, регистрации, анализа и устранения инцидентов ИБ.
+
+**Пример:** в организации внедряется матрица доступа, где каждому сотруднику назначаются права только к тем ресурсам, которые необходимы для выполнения должностных обязанностей.
+
+---
+
+## Техническое направление
+
+Технические средства реализуют защиту на уровне инфраструктуры, сетей и конечных устройств.
+
+### Средства контроля доступа и аутентификации
+- Системы управления идентификацией и доступом (IAM).
+- Средства централизованной аутентификации (например, Active Directory, LDAP).
+- Многофакторная аутентификация (MFA) для критически важных систем.
+
+### Межсетевые экраны и системы обнаружения вторжений
+- Межсетевые экраны (Firewall) фильтруют сетевой трафик по заданным правилам.
+- Системы обнаружения и предотвращения вторжений (IDS/IPS) выявляют и блокируют подозрительную активность.
+
+### Шифрование данных
+- Шифрование на диске (FDE) защищает данные при утрате устройства.
+- Шифрование каналов связи (TLS, VPN) предотвращает перехват информации в сети.
+- Управление ключами шифрования (KMS) обеспечивает безопасное хранение и ротацию ключей.
+
+### Мониторинг и журналирование
+- SIEM‑системы (Security Information and Event Management) собирают и анализируют события безопасности.
+- Журналы аудита фиксируют действия пользователей и администраторов для последующего расследования инцидентов.
+
+---
+
+## Архитектурно-сетевое направление
+
+Защита от НСД достигается также за счёт правильной архитектуры сети и сегментации.
+
+**Основные подходы:**
+- **Сегментация сети:** разделение на зоны с разными уровнями доверия (DMZ, корпоративная сеть, сегмент АСУ ТП и т. д.).
+- **Принцип «нулевого доверия» (Zero Trust):** ни один пользователь или устройство не считается доверенным по умолчанию.
+- **Защита периметра:** контроль входящего и исходящего трафика, фильтрация по приложениям и протоколам.
+- **Изоляция критичных сегментов:** использование межсетевых экранов и средств контроля потоков данных между сегментами.
+
+**Пример:** серверы с персональными данными размещаются в отдельном сегменте сети, доступ к которому строго ограничен и контролируется средствами мониторинга.
+
+---
+
+## Криптографическое направление
+
+Криптография — один из наиболее надёжных способов защиты информации от НСД.
+
+**Основные задачи:**
+- обеспечение конфиденциальности (шифрование);
+- подтверждение подлинности (цифровые подписи, сертификаты);
+- контроль целостности (хеш-функции, контрольные суммы).
+
+**Применение:**
+- шифрование файлов и баз данных;
+- защищённая передача данных по сети;
+- аутентификация пользователей и устройств с помощью сертификатов.
+
+В России широко применяются отечественные криптографические стандарты (ГОСТ), что особенно важно для государственных и регулируемых организаций.
+
+---
+
+## Направление контроля и аудита
+
+Регулярный контроль эффективности мер защиты позволяет своевременно выявлять уязвимости и нарушения.
+
+**Мероприятия:**
+- **Аудит прав доступа:** проверка актуальности назначенных прав, выявление избыточных привилегий.
+- **Тестирование на проникновение (Pentest):** моделирование атак для оценки защищённости систем.
+- **Анализ уязвимостей:** сканирование инфраструктуры на наличие уязвимостей и их устранение.
+- **Внутренний и внешний аудит ИБ:** проверка соответствия требованиям регуляторов и стандартам.
+
+**Инструменты:** сканеры уязвимостей (например, Nessus, OpenVAS), средства анализа конфигураций, отчёты SIEM.
+
+---
+
+## Заключение
+
+Защита от несанкционированного доступа — многоуровневая задача, требующая комплексного подхода. Эффективная система защиты строится на сочетании правовых, организационных и технических мер, а также на постоянном контроле и совершенствовании процессов информационной безопасности.
+
+Ключевые принципы построения защиты:
+- многоуровневость (defense in depth);
+- принцип минимальных привилегий;
+- непрерывный мониторинг и реагирование на инциденты;
+- соответствие нормативным требованиям.
+
+Реализация этих направлений позволяет минимизировать риски НСД и обеспечить устойчивое функционирование информационных систем организации.
+
+## Список использованной литературы
+
+- ФЗ № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».
+- ФЗ № 152‑ФЗ «О персональных данных».
+- Требования ФСТЭК России по защите информации.
+- ГОСТ Р ИСО/МЭК 27001.
+- ГОСТ Р 50922‑2006 (термины и определения в области защиты информации).
+- Нестеров С. А. «Информационная безопасность и защита информации».
+- Безбогов А. А., Яковлев А. В., Шамкин В. Н. «Методы и средства защиты компьютерной информации».
+- Сайт ФСТЭК России (fstec.ru) — требования и методические документы.
+- База стандартов Росстандарта (rst.gov.ru) — актуальные редакции ГОСТов.
+

Лекции/2.4.300_Основные_направления_обеспечения_защиты_НСД/002/specification-easvzi (2).md

@@ -0,0 +1,31 @@
+# ЛИСТ СПЕЦИФИКАЦИИ (Базовый трек ЕАСвЗИ)
+
+## 0. Исходный проект (заполняется только для форка)
+- **Автор исходной модели:** [Николаенко, 36]
+- **Ссылка на исходный код:** [путь/PR]
+  
+**Предмет:** Эксплуатация автоматизированных систем в защищённом исполнении
+**Тема по программе:** [Основные направления обеспечения защиты НСД]
+**Автор:** [Николаенко, 36]
+
+## 1. Содержательная основа
+Несанкционированный доступ (НСД) — это доступ к информации, ресурсам или системам, который осуществляется с нарушением установленных правил разграничения доступа. При этом нарушитель может использовать как штатные средства вычислительной техники или автоматизированных систем (например, подбор пароля), так и специальные программные и технические средства для обхода систем защиты.
+
+
+## 4. Журнал работы
+| № | Что сделали | Ошибка | Как исправили | Коммит |
+|---|---|---|---|---|
+| 1 | Создала папку, добавила текст доклада | - | - | Текст доклада |
+| 2 | Загрузила фото | не локально | сделала локально | Фото |
+| 3 | Добавила ссылку в текст | - | - | Ссылка |
+| 4 | Добавила вопросы | - | - | Вопросы |
+| 5 | Исправила ссылку на фото | - | - | Исправленное фото |
+| 6 | Проверила и изменила текст доклада| - | - | Исправленный текст |
+
+## 5. Чек-лист приёмки
+- [ ] Содержание соответствует программе.
+- [ ] Уникальность.
+- [ ] Вопросы/задания однозначны.
+- [ ] Список литературы.
+- [ ] Журнал работы с ИИ соответствует истории коммитов.
+- [ ] Автор может объяснить, какие ошибки ИИ или в источниках нашёл и как исправил.

Лекции/2.4.300_Основные_направления_обеспечения_защиты_НСД/002/вопросы (1).md

@@ -0,0 +1,23 @@
+
+**Что означает принцип минимальных привилегий в контексте защиты от НСД, и в каком направлении защиты он применяется?** 
+Принцип минимальных привилегий означает, что пользователю или системе предоставляют только те права доступа, которые строго необходимы для выполнения рабочих задач — не больше. Это снижает риски в случае компрометации учётной записи. Применяется в организационном направлении защиты (в связке с ролевой моделью доступа — RBAC).
+
+
+**Какие технические средства используются для обнаружения и блокировки подозрительной сетевой активности, и как они соотносятся с защитой от НСД?** 
+Для этого применяют системы обнаружения и предотвращения вторжений (IDS/IPS) и межсетевые экраны (Firewall). IDS выявляет подозрительные шаблоны трафика, а IPS может автоматически блокировать атаки. Firewall фильтрует трафик по правилам, ограничивая доступ к ресурсам. Вместе они предотвращают НСД за счёт контроля сетевого периметра и поведения внутри сети.
+
+
+**В чём суть подхода «нулевого доверия» (Zero Trust) и как он влияет на архитектурно‑сетевое направление защиты?** 
+Zero Trust исходит из предположения, что ни один пользователь или устройство не является доверенным по умолчанию — даже внутри корпоративной сети. Доступ предоставляется только после проверки и на минимально необходимом уровне. В архитектурно‑сетевом направлении это реализуется через сегментацию сети, микросегментацию, строгую аутентификацию и контроль потоков данных между сегментами, что существенно снижает риски НСД.
+
+
+**Зачем в защите от НСД нужны криптографические методы, и какие задачи они решают с точки зрения модели CIA (конфиденциальность, целостность, доступность)?**
+Криптография защищает данные даже при физическом доступе злоумышленника к носителю или перехвате трафика. Она решает:  
+- **Конфиденциальность** — шифрование делает данные нечитаемыми без ключа.  
+- **Целостность** — хеш‑функции и цифровые подписи позволяют обнаружить любые изменения данных.  
+- **Доступность** — косвенно, за счёт предотвращения атак, которые могут вывести системы из строя (например, шифровальщики).  
+В РФ для этих целей часто используют ГОСТ‑алгоритмы.
+
+
+**Какие мероприятия входят в направление контроля и аудита, и почему регулярный аудит прав доступа важен для предотвращения НСД?** 
+В контроль и аудит входят: аудит прав доступа, сканирование уязвимостей, пентесты (тестирование на проникновение), внутренний и внешний аудит ИБ. Аудит прав доступа важен, потому что со временем у сотрудников накапливаются избыточные привилегии (например, после смены должности), а у уволенных — активные учётные записи. Регулярная проверка позволяет выявлять и устранять такие риски, снижая вероятность НСД.