Лекции/2.5.650_Аудит_аппаратной_конфигурации_компьютеров_в_локальной_сети/001/readme.md

@@ -0,0 +1,153 @@
+# Аудит аппаратной конфигурации компьютеров в локальной сети
+![](http://213.155.192.79:3001/u24-28nikolaenko/EASvZI/raw/master/Лекции/2.5.650_Аудит_аппаратной_конфигурации_компьютеров_в_локальной_сети/001/tekhnicheskaya-diagnostika-seti-bez-ostanovki-raboty-ofisa_1.webp)
+
+## Введение
+
+Аудит аппаратной конфигурации компьютеров в локальной сети — это систематическая проверка и документирование физических компонентов рабочих станций и серверов, подключённых к сети. Цель аудита — получить достоверную картину текущего состояния ИТ‑инфраструктуры, выявить несоответствия, узкие места и риски, а также сформировать базу для планирования модернизации, обеспечения информационной безопасности и оптимизации расходов.
+
+Учитывая ваш интерес к организационным аспектам информационной безопасности и аттестации объектов информатизации, важно подчеркнуть: корректный аппаратный аудит — это фундамент для оценки защищённости и соответствия требованиям (в том числе при аттестации).
+
+---
+
+## Цели и задачи аудита
+
+**Основные цели:**
+
+* Инвентаризация оборудования: фиксация моделей, серийных номеров, мест установки и ответственных лиц.
+* Оценка соответствия конфигурации бизнес‑требованиям и политикам безопасности.
+* Выявление устаревших, неисправных или неучтённых устройств.
+* Подготовка данных для планирования обновлений, закупок и списания техники.
+* Обеспечение базы для расследований инцидентов и контроля изменений.
+
+**Ключевые задачи:**
+
+* Сбор данных об аппаратных компонентах (процессор, память, накопители, сетевые адаптеры и т. д.).
+* Проверка наличия и состояния средств защиты (TPM, шифрование дисков, аппаратные модули).
+* Контроль соответствия утверждённым типовым конфигурациям.
+* Фиксация отклонений и потенциальных уязвимостей (например, отсутствие обновлений BIOS, устаревшие компоненты).
+
+---
+
+## Объекты аудита
+
+В рамках аудита проверяются следующие компоненты:
+
+* **Системные платы и процессоры**: модель, количество ядер, частота, ревизия.
+* **Оперативная память**: объём, тип (DDR4/DDR5), количество модулей, частота.
+* **Накопители**: тип (HDD/SSD/NVMe), объём, интерфейс, статус S.M.A.R.T.
+* **Видеоадаптеры**: интегрированные или дискретные, модель, объём памяти.
+* **Сетевые адаптеры**: тип (встроенный, плата расширения, USB), MAC‑адреса, скорость, наличие отключённых интерфейсов.
+* **Периферия**: принтеры, МФУ, внешние накопители — с точки зрения подключения и влияния на безопасность.
+* **Средства защиты**: TPM‑модули, аппаратные ключи, средства доверенной загрузки.
+
+---
+
+## Этапы проведения аудита
+
+1. **Подготовительный этап.**  
+   Определение границ аудита (подразделения, типы устройств), согласование доступа, формирование шаблонов отчётов, выбор инструментов.
+
+2. **Инвентаризация.**  
+   Автоматический сбор данных с помощью агентов или без них (WMI, SSH, SNMP), ручной осмотр для маркировки, фотофиксация, сверка с бухгалтерскими данными.
+
+3. **Анализ конфигурации.**  
+   Сравнение с эталонными профилями, выявление отклонений, проверка наличия средств защиты, оценка износа и остаточного ресурса.
+
+4. **Оценка рисков.**  
+   Выявление уязвимых мест: устаревшее оборудование, незащищённые накопители, неучтённые устройства.
+
+5. **Формирование отчёта.**  
+   Подготовка сводных таблиц, диаграмм, рекомендаций и «дорожной карты» действий.
+
+6. **Контроль изменений.**  
+   Внедрение регулярного мониторинга и процедур согласования изменений конфигурации.
+
+---
+
+## Методы и инструменты
+
+### Автоматизированные средства
+
+* **WMI‑запросы (Windows)**: позволяют получить детальную информацию об оборудовании без установки агентов.
+* **PowerShell‑скрипты**: для массового сбора данных и первичной обработки.
+* **Агентские решения** (SCCM, GLPI+FusionInventory, OCS Inventory): обеспечивают регулярный мониторинг и хранение истории изменений.
+* **SNMP‑опрос** для сетевого оборудования и некоторых ПК.
+* **Специализированные утилиты** (CPU‑Z, Speccy, AIDA64) — для детальной диагностики на отдельных машинах.
+
+### Ручной осмотр
+
+Применяется для:
+
+* Проверки пломб, маркировки, серийных номеров.
+* Оценки физического состояния (перегрев, пыль, повреждения).
+* Контроля наличия аппаратных средств защиты.
+
+### Сетевые аспекты
+
+С учётом ваших прошлых запросов по сетевым адаптерам и кабелям, в аудит включают:
+
+* Проверку активных и отключённых сетевых интерфейсов.
+* Анализ MAC‑адресов и их соответствия учётным данным.
+* Контроль использования нестандартных адаптеров (USB‑Ethernet, Wi‑Fi‑донглы) с точки зрения политик безопасности.
+
+---
+
+## Документирование и отчётность
+
+Итоговый отчёт должен содержать:
+
+* Сводную таблицу по всем устройствам: имя ПК, инвентарный номер, модель, основные характеристики, статус.
+* Список отклонений и рисков с оценкой критичности.
+* Рекомендации по модернизации, списанию, настройке.
+* План действий с приоритетами и сроками.
+
+Пример структуры таблицы:
+
+| Имя ПК | Инвентарный № | Процессор | ОЗУ | Накопитель | Сетевой адаптер (MAC) | Статус | Комментарий |
+|--------|---------------|-----------|-----|------------|------------------------|--------|-------------|
+| PC‑001 | 12345         | i5‑12400  | 16 ГБ | SSD 500 ГБ | 00:1A:2B:3C:4D:5E      | ОК     | Соответствует эталону |
+| PC‑002 | 12346         | i3‑10100  | 8 ГБ  | HDD 1 ТБ   | 00:1A:2B:3C:4D:5F      | Требует модернизации | Устаревший CPU, мало ОЗУ |
+
+---
+
+## Связь с информационной безопасностью и аттестацией
+
+Аппаратный аудит напрямую влияет на безопасность и соответствие требованиям:
+
+* **Контроль состава технических средств** — обязательное требование при аттестации объектов информатизации.
+* **Выявление неучтённых устройств** снижает риск несанкционированного доступа и утечек.
+* **Проверка средств защиты** (шифрование, TPM) позволяет подтвердить выполнение мер защиты информации.
+* **Документирование изменений** помогает расследовать инциденты и доказывать соблюдение регламентов.
+
+Это перекликается с вашими предыдущими задачами по схемам защиты госресурсов, организационным структурам ИБ и лицензированию: без точного знания аппаратной базы невозможно выстроить эффективную систему защиты и пройти аттестацию.
+
+---
+
+## Практические рекомендации
+
+* Проводите аудит не реже 1 раза в квартал, а после крупных изменений (переезд, закупки) — внепланово.
+* Используйте комбинацию автоматических и ручных методов: автоматизация экономит время, а физический осмотр выявляет то, что не видно удалённо.
+* Внедрите процедуру согласования изменений аппаратной конфигурации: любое добавление или замена компонентов должно фиксироваться и проверяться на соответствие политикам безопасности.
+* Храните отчёты и историю изменений в защищённом хранилище с разграничением доступа.
+
+---
+
+## Заключение
+
+Аудит аппаратной конфигурации — это не разовое мероприятие, а регулярный процесс, который обеспечивает прозрачность ИТ‑инфраструктуры, снижает риски и поддерживает соответствие требованиям безопасности и аттестации. Для предприятий, уделяющих внимание защите информации, такой аудит является обязательным элементом системы управления ИТ‑активами и основой для принятия обоснованных управленческих решений.
+
+## Список используемой литературы
+
+1. **Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»** — нормативная база для понимания статуса ИТ‑активов и требований к их учёту в рамках обеспечения информационной безопасности.  
+2. **ГОСТ Р ИСО/МЭК 19770‑1‑2021 «Информационные технологии. Управление ИТ‑активами. Часть 1. Требования»** — ключевой стандарт по управлению ИТ‑активами, включая инвентаризацию и контроль конфигураций.  
+3. **ГОСТ Р 57580.1‑2017 «Безопасность финансовых организаций. Защита информации финансовых организаций»** — содержит релевантные требования к контролю состава технических средств и управлению изменениями, применимые не только в финансовой сфере.  
+4. **Приказ ФСТЭК России от 11.02.2013 № 17 (ред. от 28.05.2020) «Об утверждении Требований о защите информации…»** — устанавливает требования к защите информации в государственных информационных системах, в том числе к учёту технических средств и контролю изменений.  
+5. **ISO/IEC 19011:2018 «Guidelines for auditing management systems»** — международные рекомендации по проведению аудитов, полезные для проектирования методологии аппаратного аудита как части системы менеджмента.  
+6. **ITIL® 4: Create, Deliver and Support** — практические рекомендации по управлению ИТ‑услугами, включая процессы управления активами (ITAM) и контроля конфигураций (CMDB).  
+7. **COBIT 2019 Framework: Introduction and Methodology** — методология управления ИТ, содержащая практики по управлению рисками, мониторингу и аудиту ИТ‑инфраструктуры.  
+8. **Microsoft TechNet и официальная документация по WMI, PowerShell и SCCM** — технические источники по инструментам сбора данных об аппаратной конфигурации в среде Windows.  
+9. **Документация проектов GLPI и FusionInventory** — открытые решения для инвентаризации ИТ‑активов: описание методов опроса оборудования, структуры данных и отчётов.  
+10. **Техническая документация производителей оборудования (Intel, AMD, Dell, HP и др.)** — спецификации по аппаратным компонентам, параметрам мониторинга (S.M.A.R.T., датчики температуры и т. п.) и средствам аппаратной защиты (TPM, Secure Boot).  
+
+---
+

Лекции/2.5.650_Аудит_аппаратной_конфигурации_компьютеров_в_локальной_сети/001/specification-easvzi (1).md

@@ -0,0 +1,27 @@
+# ЛИСТ СПЕЦИФИКАЦИИ (Базовый трек ЕАСвЗИ)
+
+## 0. Исходный проект (заполняется только для форка)
+- **Автор исходной модели:** [Фамилия, группа]
+- **Ссылка на исходный код:** [путь/PR]
+  
+**Предмет:** Эксплуатация автоматизированных систем в защищённом исполнении
+**Тема по программе:** [Аудит аппаратной конфигурации компьютеров в локальной сети]
+**Автор:** [Николаенко Арина, 36]
+
+## 1. Содержательная основа
+Аудит аппаратной конфигурации компьютеров в локальной сети — это системный процесс сбора, анализа и оценки данных о «железе» всех устройств в организации. Его главная цель — создать актуальную базу активов, выявить слабые места, оптимизировать ресурсы и повысить безопасность инфраструктуры. 
+
+## 4. Журнал работы
+| № | Что сделали | Ошибка | Как исправили | Коммит |
+|---|---|---|---|---|
+| 1 | Добавили текст проекта | ... | ... | текст |
+| 2 | Добавили фотку | ... | ... | ... |
+| 3 | Добавили вопросы | ... | ... | Вопросы |
+
+## 5. Чек-лист приёмки
+- [ ] Содержание соответствует программе.
+- [ ] Уникальность.
+- [ ] Вопросы/задания однозначны.
+- [ ] Список литературы.
+- [ ] Журнал работы с ИИ соответствует истории коммитов.
+- [ ] Автор может объяснить, какие ошибки ИИ или в источниках нашёл и как исправил.

Лекции/2.5.650_Аудит_аппаратной_конфигурации_компьютеров_в_локальной_сети/001/вопросы.md

@@ -0,0 +1,33 @@
+В чём ключевое отличие автоматизированного сбора данных (например, через WMI) от ручного осмотра при аудите аппаратной конфигурации? Приведите по одному примеру задачи, где каждый из методов будет наиболее эффективен.
+Автоматизированный сбор (через WMI, PowerShell, агенты) позволяет быстро получить технические характеристики большого количества устройств: модель процессора, объём ОЗУ, список накопителей и т. п. Его сильная сторона — масштаб и повторяемость.
+Ручной осмотр нужен там, где данные не доступны удалённо: проверка пломб, серийных номеров на корпусах, физического состояния (пыль, перегрев, повреждения), наличия аппаратных модулей защиты (TPM).
+Пример: WMI отлично подойдёт для инвентаризации ОЗУ по всем ПК отдела; ручной осмотр — для проверки наличия и целостности пломбы на системном блоке в защищённой зоне.
+
+
+Какие три нормативных документа из списка литературы наиболее критичны при проведении аппаратного аудита в государственной информационной системе? 
+Приказ ФСТЭК № 17 — устанавливает требования к защите информации в ГИС, включая учёт технических средств и контроль изменений: без этого аудит не подтвердит соответствие.
+ГОСТ Р ИСО/МЭК 19770‑1‑2021 — даёт правила управления ИТ‑активами: как вести учёт, маркировку, историю изменений, что напрямую ложится в методику аудита.
+ГОСТ Р 57580.1‑2017 — содержит требования к контролю состава технических средств и управлению изменениями; полезен даже вне финансовой сферы как ориентир по глубине проверки.
+
+
+Почему проверка сетевых адаптеров (в том числе отключённых и USB‑адаптеров) важна именно с точки зрения информационной безопасности, а не только инвентаризации? Приведите два риска, которые можно выявить на этом этапе.
+Сетевые адаптеры — это потенциальные векторы доступа и каналы утечки.
+Риски:
+Неучтённый USB‑адаптер может использоваться для обхода корпоративных политик безопасности и подключения к незащищённым сетям.
+Отключённый, но физически присутствующий адаптер может быть активирован злоумышленником или пользователем, создавая скрытый канал передачи данных.
+Это особенно важно в контексте ваших прошлых задач по организационным структурам ИБ: контроль интерфейсов — базовая мера защиты периметра на уровне рабочих станций.
+
+
+Что такое CMDB в контексте аудита аппаратной конфигурации, и как она связана с регулярным контролем изменений? Назовите один инструмент из доклада, который помогает формировать и поддерживать CMDB.
+CMDB (Configuration Management Database) — это база данных конфигурационных единиц: компьютеров, их компонентов, связей и атрибутов (серийные номера, ответственные, статусы). Она служит единым источником правды об ИТ‑инфраструктуре.
+Регулярный контроль изменений нужен, чтобы CMDB оставалась актуальной: любое добавление/замена оборудования фиксируется, проверяется на соответствие политикам и отражается в базе.
+Из доклада подходит SCCM (System Center Configuration Manager) — он собирает данные об оборудовании, хранит историю и позволяет отслеживать отклонения от эталонной конфигурации.
+
+
+Как результаты аппаратного аудита используются при аттестации объекта информатизации? Приведите три конкретных примера данных из отчёта, которые будут запрошены комиссией.
+При аттестации комиссия проверяет, что состав технических средств соответствует утверждённому перечню и требованиям безопасности.
+Примеры данных из отчёта аудита:
+Сводная таблица с инвентарными и серийными номерами — чтобы подтвердить, что в составе объекта только учтённые устройства.
+Наличие и статус средств защиты (TPM, шифрование дисков, средства доверенной загрузки) — для подтверждения реализации мер защиты.
+Список отклонений и план их устранения — чтобы показать, что выявленные несоответствия находятся под контролем и будут устранены в установленные сроки.
+Это напрямую связано с вашими прошлыми запросами по аттестации: аудит даёт фактические данные, на основании которых формируется доказательная база соответствия.