Merge branch 'master' of u24-28nikolaenko/EASvZI into master

Лекции/2.3.200_Общие_обязанности_администратора_информационной_безопасности_автоматизированных_систем/gdf/readme.md

@@ -0,0 +1,109 @@
+# Общие обязанности администратора информационной безопасности автоматизированных систем
+![](pic_270223_02.jpg)
+
+## Введение
+
+Автоматизированные системы (АС) — это совокупность аппаратных и программных средств, а также данных, предназначенных для автоматизации процессов обработки информации. В современных условиях защита информации в таких системах становится одной из ключевых задач любой организации. Администратор информационной безопасности (АИБ) — это специалист (или должностное лицо), ответственный за организацию и поддержание защитных мер в автоматизированных системах.
+
+Цель настоящего доклада — систематизировать общие обязанности администратора информационной безопасности АС, показать их связь с требованиями законодательства и стандартов, а также обозначить типичные риски при неисполнении этих обязанностей.
+
+## 1. Правовая и нормативная база
+
+Деятельность администратора ИБ опирается на ряд нормативных документов, основными из которых в Российской Федерации являются:
+
+- [Федеральный закон от 27.07.2006 № 149-ФЗ](https://pd.rkn.gov.ru/docs/149-FZ.pdf) «Об информации, информационных технологиях и о защите информации»;
+- [Федеральный закон от 27.07.2006 № 152-ФЗ](https://school4-26.gosuslugi.ru/netcat_files/103/3722/Federal_nyy_zakon_ot_27.07.2006_N_152_FZ_red._ot_24.06.2025.pdf) «О персональных данных»;
+- [Закон РФ от 21.07.1993 № 5485-1](https://39.rosguard.gov.ru/uploads/2025/03/zakon_rf_ot_21071993_n_54851.pdf) «О государственной тайне»;
+- [Федеральный закон от 26.07.2017 № 187-ФЗ](https://gimnaziyadonskoj-r71.gosweb.gosuslugi.ru/netcat_files/30/69/Federal_nyy_zakon_ot_26.07.2017_N_187_FZ_O_bezopasnosti_kri.pdf) «О безопасности критической информационной инфраструктуры Российской Федерации»;
+- [Приказы ФСТЭК России (в том числе № 17 от 11.02.2013, № 21 от 18.02.2013, № 239 от 25.12.2018), устанавливающие требования к защите информации и обеспечению безопасности значимых объектов КИИ](https://elar.ru/arkhivnye-nakopiteli/opk/?utm_source=yandex&utm_medium=cpc&utm_id=702127552&utm_campaign=702127552&utm_group=5745684748&utm_content=17700527049&utm_term=обеспечение%20безопасности%20объектов%20кии&etext=2202.YH369YZZFptals-N0Tozd-Xou2OepFrILXD3PjNLuffP2tK3dTrrY0XTm_qjb--u9Zz8ZhAEX0vV5_Ab6cNE7Il0iUNOGTr8ctmZIB-WDeGO63MdbiOSQ0nlsRfSiUOBVbkV44C8vNDzw5ZxjHLqtlFdeIkeI9CNoLmjP2V8QaeAmiq584UwFtuZ4AhkCVn3TnuvpJDc-CKFSmeqbk4PkkFiKW_rbArTfi4ey9D4cHph4UwPLDjkzS1lQbyCKNQ3TGwfpEqTejBCMD9F6Utopv__LOKGONMYp8iH_eQb9a6Z1Q6oEkr3DWZdiYGw3mot899o6T0W-iIZyGvoS2MfT0v6Y9HwTgcVHtICyQpf4hU4YyGyfm28DuiY6WId5VuZcRKjFF1RV55iQB29g5zS4lPh3QgX1zDAuknPI0X4m__ZcKOsGumZthUKa6bOD16HbXpra3ZpaXZjd3FnZHpqbg.85b909aebca6fcc32f1b9e16a9f6df6b23124c64&yclid=833770634399711231);
+- [Национальные стандарты: ГОСТ Р ИСО/МЭК 27001, ГОСТ Р 57580.1-2017 (безопасность финансовых операций), ГОСТ Р 53114-2008 (обеспечение ИБ в организации) и другие](https://itglobal.com/wp-content/uploads/2021/05/gost-57580.1-1.pdf);
+- [Приказы ФСБ России, регламентирующие применение средств криптографической защиты информации](https://minjust.consultant.ru/documents/54916);
+- [Локальные нормативные акты организации: политика информационной безопасности, регламенты, инструкции, матрица доступа.](https://ic-tech.ru/blog/knowledge-base/dokumenty-po-ib/?ysclid=mw4y6ujffy668557682)
+
+## 2. Место администратора ИБ в системе обеспечения безопасности
+
+Администратор информационной безопасности является одним из центральных звеньев системы защиты информации. Он реализует на практике требования политики информационной безопасности, разработанной владельцем (собственником) системы, и взаимодействует:
+
+- с владельцем информации и владельцем АС;
+- с системными администраторами и администраторами баз данных;
+- с сотрудниками службы безопасности организации;
+- с пользователями информационной системы;
+- при необходимости — с внешними аудиторами и регуляторами.
+
+Ключевая особенность роли: администратор ИБ не заменяет системного администратора — его задача не «обслуживать» систему, а обеспечивать её защищённость и соответствие требованиям.
+
+## 3. Общие обязанности администратора ИБ
+
+### 3.1. Организационные обязанности
+
+1. **Разработка и поддержание организационно-распорядительной документации** — политики ИБ, регламентов, инструкций, положений о разграничении доступа, перечней защищаемой информации.
+2. **Ведение учёта защищаемых ресурсов**: классификация информации, инвентаризация активов, определение уровня защищённости каждого компонента системы.
+3. **Организация обучения и инструктажа пользователей** по правилам безопасной работы с системой и её ресурсами.
+4. **Участие в согласовании изменений** конфигурации системы, внедрении новых сервисов и обновлений с точки зрения безопасности.
+
+### 3.2. Технические обязанности
+
+1. **Управление доступом**: создание учётных записей, назначение прав и привилегий в соответствии с принципом минимально необходимого доступа, регулярный пересмотр списка пользователей и их полномочий, блокирование и удаление неактуальных учётных записей.
+2. **Администрирование средств защиты**: эксплуатация межсетевых экранов, систем обнаружения вторжений (IDS/IPS), средств антивирусной защиты, систем контроля целостности, средств защиты от утечек (DLP), средств криптографической защиты.
+3. **Управление конфигурацией**: контроль соответствия настроек оборудования и ПО утверждённым эталонам, отключение неиспользуемых служб и портов, своевременное обновление программного обеспечения и сигнатур.
+4. **Мониторинг и анализ событий безопасности**: просмотр журналов аудита, выявление инцидентов, контроль состояния защитных средств, реагирование на аномалии.
+5. **Резервное копирование и восстановление**: организация регулярного резервного копирования критических данных, периодическая проверка возможности восстановления из резервных копий.
+
+### 3.3. Обязанности по управлению инцидентами
+
+1. **Выявление и регистрация инцидентов ИБ** — фиксация всех событий, классифицируемых как нарушения безопасности.
+2. **Реагирование**: локализация инцидента, предотвращение распространения угрозы, восстановление работоспособности системы.
+3. **Анализ причин и последствий** инцидента, документирование хода расследования, выработка мер по предотвращению повторения.
+4. **Информирование** руководства и, при необходимости, уполномоченных органов (например, ФСБ России — при инцидентах на объектах КИИ) о значимых событиях.
+
+### 3.4. Контрольные обязанности
+
+1. **Проведение регулярного контроля защищённости**: сканирование уязвимостей, тестирование на проникновение (совместно с привлечёнными специалистами), проверка соответствия требованиям нормативных документов.
+2. **Аудит действий пользователей и администраторов**: анализ журналов на предмет неправомерного доступа, превышения полномочий, аномальной активности.
+3. **Контроль физической защиты** оборудования и носителей информации.
+4. **Подготовка отчётности** о состоянии информационной безопасности перед руководством организации.
+
+### 3.5. Обязанности по развитию и актуализации системы защиты
+
+1. **Отслеживание новых угроз и уязвимостей**, публикаций о них, участие в распространении информации о средствах защиты внутри организации.
+2. **Планирование модернизации** средств защиты, оценка эффективности внедрённых мер.
+3. **Участие в расследовании** инцидентов и разработке предложений по совершенствованию системы защиты.
+
+## 4. Ключевые принципы работы администратора ИБ
+
+В своей деятельности администратор информационной безопасности опирается на следующие принципы:
+
+- **Законность** — все меры защиты должны соответствовать действующему законодательству;
+- **Минимальные привилегии** — каждый пользователь получает только те права, которые необходимы для выполнения его задач;
+- **Разделение ответственности** — критичные операции не должны сосредотачиваться в руках одного лица;
+- **Непрерывность защиты** — защитные меры действуют на всех этапах жизненного цикла информации;
+- **Обоснованность и соразмерность** — стоимость и сложность защитных мер соизмеряются с ценностью защищаемой информации и уровнем угроз;
+- **Документирование** — все значимые действия фиксируются и подтверждаются записями.
+
+## 5. Типичные ошибки и риски
+
+При неисполнении или некачественном исполнении обязанностей администратором ИБ возможны следующие последствия:
+
+- несанкционированный доступ к информации из-за избыточных или не отозванных вовремя полномочий;
+- эксплуатация известных уязвимостей из-за несвоевременного обновления ПО;
+- невозможность восстановления данных после аварии из-за отсутствия или негодности резервных копий;
+- затяжные инциденты из-за отсутствия мониторинга и плана реагирования;
+- административная, а в ряде случаев и уголовная ответственность организации и должностных лиц за нарушение требований защиты персональных данных и информации ограниченного доступа.
+
+Типичные ошибки самих администраторов: использование учётной записи с максимальными правами для повседневной работы, хранение паролей в незащищённом виде, игнорирование журналов аудита, отсутствие документирования изменений.
+
+## 6. Заключение
+
+Администратор информационной безопасности автоматизированных систем выполняет комплексную функцию, объединяющую организационные, технические и контрольные аспекты защиты информации. Его обязанности охватывают весь жизненный цикл защищаемой информации: от определения требований и разграничения доступа до реагирования на инциденты и совершенствования системы защиты.
+
+Эффективность деятельности администратора ИБ напрямую определяет устойчивость организации к современным киберугрозам и её соответствие требованиям законодательства. Поэтому данная роль требует не только технических знаний, но и постоянного профессионального развития, системности и дисциплины.
+
+## Список использованных источников
+
+1. [Федеральный закон от 27.07.2006 № 149-ФЗ](https://pd.rkn.gov.ru/docs/149-FZ.pdf) «Об информации, информационных технологиях и о защите информации».
+2. [Федеральный закон от 27.07.2006 № 152-ФЗ](https://school4-26.gosuslugi.ru/netcat_files/103/3722/Federal_nyy_zakon_ot_27.07.2006_N_152_FZ_red._ot_24.06.2025.pdf) «О персональных данных».
+3. [Федеральный закон от 26.07.2017 № 187-ФЗ](https://gimnaziyadonskoj-r71.gosweb.gosuslugi.ru/netcat_files/30/69/Federal_nyy_zakon_ot_26.07.2017_N_187_FZ_O_bezopasnosti_kri.pdf) «О безопасности критической информационной инфраструктуры Российской Федерации».
+4. [Приказ ФСТЭК России от 11.02.2013 № 17](https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-11-fevralya-2013-g-n-17) «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
+5. [Приказ ФСТЭК России от 18.02.2013 № 21](https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-18-fevralya-2013-g-n-21?ysclid=mw4yiyup2q150452212) «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».
+6. [ГОСТ Р ИСО/МЭК 27001-2021 «Информационная безопасность, кибербезопасность и защита информации».](https://iga.ru/storage/dpo/kiberbezopasnost/study-plan.pdf)
+7. [ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций».](https://itglobal.com/wp-content/uploads/2021/05/gost-57580.1-1.pdfhttp://)

Лекции/2.3.200_Общие_обязанности_администратора_информационной_безопасности_автоматизированных_систем/gdf/specification-easvzi.md

@@ -0,0 +1,72 @@
+# ЛИСТ СПЕЦИФИКАЦИИ (Базовый трек ЕАСвЗИ)
+
+## 0. Исходный проект (заполняется только для форка)
+- **Автор исходной модели:** [Николаенко, 36]
+- **Ссылка на исходный код:** [путь/PR]
+  
+**Предмет:** Эксплуатация автоматизированных систем в защищённом исполнении
+**Тема по программе:** [Общие обязанности администратора информационной безопасности автоматизированных систем]
+**Автор:** [Николаенко, 36]
+
+## 1. Содержательная основа
+Администратор информационной безопасности автоматизированных систем — это специалист, на которого возложены обязанности по обеспечению защиты информации, обрабатываемой и передаваемой в автоматизированных системах организации. Его главная задача — поддерживать необходимый уровень безопасности, контролировать работу защитных механизмов и следить за соблюдением правил всеми пользователями системы. 
+
+### План доклада
+
+1. **Введение**
+   - Актуальность защиты информации в современных условиях
+   - Роль администратора ИБ в обеспечении безопасности АС
+   - Цель и задачи доклада
+
+2. **Нормативно-правовая база**
+   - Федеральные законы: 149-ФЗ, 152-ФЗ (о персональных данных), 187-ФЗ (о безопасности КИИ)
+   - Приказы ФСТЭК России и требования регуляторов
+   - Национальные стандарты и ГОСТы в области ИБ
+
+3. **Место администратора ИБ в структуре организации**
+   - Отличие от системного администратора
+   - Взаимодействие с руководством, ИТ-службой и пользователями
+   - Подчинённость и сфера ответственности
+
+4. **Основные группы обязанностей администратора ИБ**
+   - Организационные: разработка политики ИБ, регламентов, инструкций; обучение персонала
+   - Технические: настройка СЗИ, управление доступом, антивирусная защита, мониторинг, резервное копирование
+   - Управление инцидентами: обнаружение, реагирование, расследование, отчётность
+   - Контрольные: аудиты, проверка соответствия требованиям, оценка уязвимостей
+   - Развитие системы защиты: обновления, совершенствование мер, работа с новыми угрозами
+
+5. **Принципы работы администратора ИБ**
+   - Минимальные привилегии и разделение ответственности
+   - Документирование всех действий
+   - Непрерывность защиты и постоянный контроль
+
+6. **Типичные ошибки и риски при неисполнении обязанностей**
+   - Последствия для организации: утечки, штрафы, простои
+   - Примеры реальных инцидентов
+
+7. **Заключение**
+   - Значимость роли администратора ИБ
+   - Перспективы развития профессии
+
+8. **Список использованных источников**
+
+
+
+
+## 4. Журнал работы
+| № | Что сделали | Ошибка | Как исправили | Коммит |
+|---|---|---|---|---|
+| 1 | Создала папку и добавила текст доклада | - | - | Текст доклада |
+| 2 | Добавила картинку в доклад | - | - | Фото|
+| 3 | Добавила ссылки в доклад | - | - | Добавление ссылки |
+| 4 | Составила вопросы к докладу| - | - | Вопросы |
+
+
+
+## 5. Чек-лист приёмки
+- [ ] Содержание соответствует программе.
+- [ ] Уникальность.
+- [ ] Вопросы/задания однозначны.
+- [ ] Список литературы.
+- [ ] Журнал работы с ИИ соответствует истории коммитов.
+- [ ] Автор может объяснить, какие ошибки ИИ или в источниках нашёл и как исправил.

Лекции/2.3.200_Общие_обязанности_администратора_информационной_безопасности_автоматизированных_систем/gdf/вопросы.md

@@ -0,0 +1,38 @@
+
+**В чём ключевое отличие обязанностей администратора ИБ от обязанностей системного администратора?**
+Системный администратор в первую очередь отвечает за стабильную работу ИТ‑инфраструктуры: установку и обновление ПО, настройку серверов, устранение сбоев, резервное копирование. Администратор ИБ фокусируется на защите информации: управляет средствами защиты, контролирует доступ, выявляет и расследует инциденты, обеспечивает соответствие требованиям регуляторов. Например, системный администратор может развернуть сервер, а администратор ИБ — проверить, что на нём закрыты лишние порты, настроены журналы аудита и соблюдены политики парольной защиты.
+
+
+**Какие основные нормативные акты должен учитывать администратор ИБ при организации защиты автоматизированных систем?** 
+Администратор ИБ должен ориентироваться на:
+* Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» — базовые понятия и принципы защиты информации.
+* Федеральный закон № 152‑ФЗ «О персональных данных» — если в АС обрабатываются персональные данные.
+* Федеральный закон № 187‑ФЗ «О безопасности критической информационной инфраструктуры» — если система относится к объектам КИИ.
+* Приказы ФСТЭК России (в т. ч. требования по защите информации и профили защиты).
+* ГОСТы и национальные стандарты в области ИБ (например, по управлению инцидентами, оценке уязвимостей, менеджменту рисков).
+
+
+**Перечислите основные группы обязанностей администратора ИБ и приведите по одному примеру для каждой группы.**
+* **Организационные:** разработка и актуализация политики информационной безопасности, инструкций и регламентов (пример — создание инструкции по работе с конфиденциальными документами).  
+* **Технические:** настройка средств защиты (пример — развёртывание межсетевого экрана и правил фильтрации трафика).  
+* **Управление инцидентами:** регистрация, анализ и реагирование на инциденты (пример — расследование подозрительной активности в учётной записи привилегированного пользователя).  
+* **Контрольные:** проведение аудитов и проверок (пример — регулярный внутренний аудит прав доступа к файловым ресурсам).  
+* **Развитие системы защиты:** внедрение новых мер и обновление существующих (пример — тестирование и внедрение обновлённой версии системы обнаружения вторжений).
+
+
+**Какие принципы лежат в основе работы администратора ИБ, и почему важно их соблюдать?** 
+Ключевые принципы:
+* **Принцип минимальных привилегий:** пользователю или сервису предоставляются только те права, которые необходимы для выполнения задач. Это снижает риск ущерба при компрометации учётной записи.
+* **Разделение ответственности:** критичные операции требуют участия нескольких лиц (например, изменение конфигурации СЗИ и подтверждение изменений разными сотрудниками). Это предотвращает злоупотребления и ошибки.
+* **Документирование всех действий:** фиксация изменений, инцидентов, результатов проверок. Это необходимо для расследований, отчётности и восстановления после сбоев.
+* **Непрерывность защиты и постоянный контроль:** защита не должна иметь «окон», контроль должен быть регулярным и автоматизированным, где это возможно.
+Соблюдение этих принципов позволяет системно снижать риски и обеспечивать предсказуемость процессов ИБ.
+
+
+**Какие риски и последствия могут возникнуть при ненадлежащем исполнении обязанностей администратором ИБ?**
+Последствия включают:
+* **Утечки информации:** из‑за слабых политик доступа или отсутствия контроля за распространением данных.
+* **Компрометация инфраструктуры:** из‑за несвоевременного обновления ПО, открытых уязвимостей или неправильной настройки средств защиты.
+* **Финансовые и репутационные потери:** штрафы за нарушение требований регуляторов (например, по 152‑ФЗ), судебные иски, утрата доверия клиентов.
+* **Простои и сбои в работе:** из‑за отсутствия резервного копирования, планов реагирования или тестирования восстановления.
+* **Проблемы при проверках и аудитах:** выявление несоответствий, предписания, приостановка деятельности (для объектов КИИ).