Лекции/2.4.400_Основные_характеристики_технических_средств_защиты_от_НСД/004/ vopros.md

@@ -0,0 +1,26 @@
+Что такое несанкционированный доступ?
+Несанкционированный доступ — это доступ к информации, нарушающий установленные правила разграничения доступа.
+
+Для чего предназначены средства защиты от НСД?
+Они предназначены для предотвращения или существенного затруднения несанкционированного доступа к защищаемой информации.
+
+Какие основные характеристики имеет система защиты от НСД?
+Степень полноты и качество охвата правил разграничения доступа, состав и качество обеспечивающих средств, а также гарантии правильного функционирования системы защиты.
+
+Что такое идентификация?
+Идентификация позволяет определить пользователя или другой субъект доступа.
+
+Для чего нужна аутентификация?
+Аутентификация предназначена для подтверждения подлинности пользователя.
+
+Что обеспечивает система разграничения доступа?
+Она обеспечивает выполнение установленных правил доступа субъектов и их процессов к данным и другим объектам.
+
+Для чего нужна регистрация действий пользователей?
+Регистрация необходима для контроля действий пользователей и событий, связанных с безопасностью.
+
+Для чего используется контроль целостности?
+Он позволяет контролировать неизменность программных средств и информации.
+
+Что характеризует надёжность средств защиты?
+Надёжность характеризует способность средств защиты сохранять работоспособность и выполнять свои функции при эксплуатации системы.

Лекции/2.4.400_Основные_характеристики_технических_средств_защиты_от_НСД/004/readme.md

@@ -0,0 +1,143 @@
+# Основные характеристики технических средств защиты от НСД.
+![](http://213.155.192.79:3001/u24-28pivovarova/EASvZI/raw/master/Лекции/2.4.400_Основные_характеристики_технических_средств_защиты_от_НСД/004/i2.webp)
+
+**Введение**
+
+Защита информации от несанкционированного доступа является важной задачей информационной безопасности. Несанкционированный доступ — это доступ к информации, нарушающий установленные правила разграничения доступа. Для защиты применяются программные, технические и программно-технические средства.
+
+Технические средства защиты информации от НСД предназначены для предотвращения или существенного затруднения доступа к защищаемой информации лиц, которые не имеют соответствующих полномочий. Они используются в средствах вычислительной техники и автоматизированных системах.
+
+**Основные задачи технических средств защиты от НСД**
+
+К основным задачам относятся:
+
+* идентификация и аутентификация пользователей
+* разграничение доступа к информационным ресурсам
+* контроль действий пользователей
+* предотвращение несанкционированного доступа
+* регистрация событий безопасности
+* защита информации от незаконного изменения, уничтожения или копирования
+* контроль попыток нарушения установленных правил доступа
+Современные требования к защите информационных систем также предусматривают предотвращение НСД, своевременное обнаружение фактов такого доступа и возможность восстановления информации, которая была изменена или уничтожена вследствие НСД.
+
+**Идентификация и аутентификация**
+
+Идентификация и аутентификация
+Идентификация предназначена для определения пользователя или другого субъекта, который пытается получить доступ к системе.
+Аутентификация позволяет проверить, действительно ли субъект является тем, за кого себя выдаёт.
+
+Для этого могут применяться:
+* пароль
+* электронный идентификатор
+* смарт-карта
+* токен
+* биометрические характеристики
+* комбинация нескольких способов
+Использование таких механизмов позволяет не допускать к защищаемым ресурсам лиц, которые не прошли необходимую проверку.
+
+**Разграничение доступа**
+
+Разграничение доступа позволяет определить пользователей, которым разрешено работать с информацией.
+Одной из главных характеристик средств защиты является возможность устанавливать и контролировать права пользователей на работу с различными объектами информации.
+
+Разграничение доступа позволяет определить:
+* кто может получить доступ к информации;
+* к каким объектам разрешён доступ;
+* какие действия может выПолнять пользователь;
+* какие действия запрещены;
+* в каких условиях предоставляется доступ.
+Система разграничения доступа должна обеспечивать выполнение установленных правил доступа субъектов и их процессов к данным и другим объектам.
+
+**Основные характеристики средств защиты от НСД**
+
+Согласно «Концепции защиты средств вычислительной техники и автоматизированных систем от НСД», основными характеристиками системы защиты являются:
+
+* степень полноты и качество охвата правил разграничения доступа реализованной системой разграничения доступа
+* состав и качество обеспечивающих средств системы разграничения доступа
+* гарантии правильного функционирования системы разграничения доступа и её обеспечивающих средств
+
+Полнота и качество разграничения доступа
+Эта характеристика показывает, насколько полно система защиты реализует установленные правила доступа.
+Для обеспечения качественного разграничения доступа должны использоваться непротиворечивые правила, надёжная идентификация пользователей и контроль различных режимов доступа.
+Чем полнее реализованы правила разграничения доступа, тем меньше вероятность получения информации пользователем, который не имеет соответствующих полномочий.
+
+**Состав и качество обеспечивающих средств**
+Важной характеристикой является наличие необходимых средств, которые обеспечивают работу системы разграничения доступа.
+
+К ним относятся:
+* средства идентификации и аутентификации
+* средства регистрации действий пользователей
+* средства управления полномочиями
+* средства реагирования на попытки НСД
+* средства тестирования
+* средства очистки памяти
+* средства контроля целостности программных и информационных компонентов 
+
+Гарантии правильного функционирования
+
+Средства защиты должны работать правильно и сохранять свои защитные функции при эксплуатации системы.
+
+Для этого применяются:
+* контроль целостности
+* тестирование средств защиты
+* контроль изменений
+* регистрация событий
+* средства восстановления
+* защита самих механизмов безопасности от изменения
+В требованиях к защищённым средствам вычислительной техники предусматриваются механизмы контроля целостности, идентификации, аутентификации, очистки памяти и регистрации. 
+
+**Технические средства защиты**
+
+В составе системы защиты могут применяться различные технические и программно-технические средства.
+
+К ним относятся:
+* аппаратные средства идентификации пользователей
+* электронные ключи и идентификаторы
+* средства контроля доступа к оборудованию
+* средства защиты носителей информации
+* средства контроля целостности
+* аппаратные средства регистрации событий
+* средства резервирования и восстановления
+При этом защита информации от НСД обеспечивается не одним отдельным устройством, а комплексом средств защиты. Требования к защищённым СВТ реализуются с помощью программно-технических средств, совокупность которых образует комплекс средств защиты. 
+
+**Регистрация событий**
+Регистрация действий пользователей является ещё одной важной функцией системы защиты.
+
+Она позволяет фиксировать:
+* вход пользователей в систему;
+* попытки доступа;
+* изменения прав доступа;
+* действия с защищаемыми объектами;
+* попытки нарушения правил безопасности;
+* события, связанные с работой средств защиты.
+
+Регистрация необходима для контроля работы системы и последующего анализа событий безопасности. В нормативных требованиях регистрация действий субъекта и его процесса прямо относится к обеспечивающим средствам системы разграничения доступа. 
+
+**Контроль целостности**
+
+Средства защиты должны обеспечивать контроль целостности программных средств и обрабатываемой информации.
+Целостность позволяет обнаружить несанкционированное изменение программ или данных.
+Для этого могут применяться контрольные суммы, специальные механизмы проверки программных компонентов и другие средства контроля.
+В нормативных документах предусматривается контроль целостности как самой системы разграничения доступа, так и обеспечивающих её средств. 
+
+**Надёжность средств защиты**
+
+Надёжность является важной характеристикой технических средств защиты. Средства защиты должны сохранять работоспособность и выполнять свои функции в течение всего времени эксплуатации системы.Защита не должна существенно ухудшать основные функциональные характеристики автоматизированной системы, включая надёжность и быстродействие. Также должен осуществляться контроль эффективности средств защиты. 
+
+**Классы защищённости**
+
+Для средств вычислительной техники существуют требования и показатели защищённости от НСД. В руководящем документе 1992 года устанавливалось семь классов защищённости СВТ: от седьмого, являющегося самым низким, до первого, являющегося самым высоким. Показатели защищённости включают требования к контролю доступа, идентификации и аутентификации, очистке памяти, изоляции модулей, маркировке документов и другим механизмам защиты. 
+
+**Заключение**
+
+Технические средства защиты информации от НСД представляют собой комплекс средств, предназначенных для предотвращения или существенного затруднения несанкционированного доступа.
+Основными характеристиками системы защиты являются полнота и качество реализации правил разграничения доступа, состав и качество обеспечивающих средств, а также гарантии правильного функционирования системы защиты.
+Эффективная защита должна обеспечивать идентификацию и аутентификацию пользователей, разграничение доступа, регистрацию действий, контроль целостности, реагирование на попытки НСД и возможность восстановления. Поэтому защита информации должна строиться как комплексная система, а не как использование одного отдельного технического средства.
+
+**Список литературы**
+
+1. ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения». Росстандарт. [Официальная страница Росстандарта](https://protect.gost.ru/gost/details/6182acb0-1583-48b4-8964-fdf1643233d6?utm_source=chatgpt.com)
+2. «Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации», 1992 г. [Текст документа](https://base.garant.ru/197883/?utm_source=chatgpt.com)
+3. «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищённости от несанкционированного доступа к информации», 1992 г. [Текст документа](https://base.garant.ru/197885/?utm_source=chatgpt.com)
+4. ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования». [Текст стандарта](https://base.garant.ru/193666/?utm_source=chatgpt.com)
+5. . «Защита от несанкционированного доступа к информации. Термины и определения», 1992 г. [Текст документа](https://base.garant.ru/197884/?utm_source=chatgpt.com)

Лекции/2.4.400_Основные_характеристики_технических_средств_защиты_от_НСД/004/specification-easvzi.md

@@ -0,0 +1,23 @@
+# ЛИСТ СПЕЦИФИКАЦИИ (Базовый трек ЕАСвЗИ)
+## 1. Содержательная основа
+В докладе рассмотрены основные характеристики технических средств защиты информации от несанкционированного доступа.
+Раскрыто понятие НСД и его основные особенности.Рассмотрены задачи средств защиты информации.Описаны идентификация и аутентификация пользователей.Рассмотрено разграничение доступа к информации.Описаны основные характеристики системы защиты от НСД.Рассмотрена полнота и качество реализации правил разграничения доступа.Описаны обеспечивающие средства системы защиты.Рассмотрены гарантии правильного функционирования средств защиты.Описаны регистрация действий пользователей и контроль целостности.Рассмотрены требования к надёжности технических средств защиты.
+
+## 4. Журнал работы
+| № | Что сделали | Ошибка | Как исправили | Коммит |
+|---|-------------|--------|---------------|--------|
+| 1 | создала первый вариант доклада| не добавила картинку неправильная информация | загрузила картинку в файл | d1cd504610 |
+| 2 |добавила картинку в файл |--------|------------| a960d4f276 |
+| 3 |создала второй вариант доклада|неправильная информация| проверила другие источники и исправила |4956a7539b|
+| 4 |создала третий вариант доклада|неправильная ссылка на фото ненужная информация |убрала лишнеее из ссылки и ненужную информации|508bbc73e8|
+| 5 |добавила вопросы|--------|------------|7b7cdcd658|
+
+
+
+## 5. Чек-лист приёмки
+- [ ] Содержание соответствует программе.
+- [ ] Уникальность.
+- [ ] Вопросы/задания однозначны.
+- [ ] Список литературы.
+- [ ] Журнал работы с ИИ соответствует истории коммитов.
+- [ ] Автор может объяснить, какие ошибки ИИ или в источниках нашёл и как исправил.