Лекции/ПМ3.1/2.1.300_Виды_источники_и_носители_защищаемой_информации/trofimova.md

@@ -0,0 +1,88 @@
+# Виды, источники и носители защищаемой информации.
+Защищаемая информация — это любая информация, доступ к которой должен быть ограничен по правовым, техническим или организационным причинам. Это могут быть персональные данные сотрудников и клиентов, деловая тайна, сведения о государственном управлении, медицинские данные и многое другое. Защита таких данных направлена на сохранение конфиденциальности, целостности и доступности информации, что критично для доверия, законности и устойчивости деятельности организации.  
+
+![](картинка.jpg)
+
+### Виды защищаемой информации  
+По характеру и целям защиты принято выделять несколько основных видов:  
+1. **Персональные данные** - Информация о физических лицах (имя, адрес, телефон, данные о здоровье и т. п.);
+Подпадающая под законы о защите персональных данных сфера требует особого уровня защиты и соблюдения правил обработки.  
+2. **Коммерческая тайна (деловая тайна)** - Узнаваемые секреты фирмы: ноу-хау, бизнес-планы, клиентская база, цены, договоры, методики производства; Как имя бренда, так и внутренние расчеты считаются чувствительными и требуют защиты от конкурентов.  
+3. **Государственная и служебная тайна** - Информация, доступ к которой ограничен по закону (государственные секреты, внутренние служебные документы, решения органов власти).  
+4. **Медицинская информация** - Данные о состоянии здоровья, диагнозы, результаты обследований, связанные с медицинской и страховой сферами.  
+5. **Финансовая информация** - Банковские данные, данные учетной политики, балансы, платежные реквизиты клиентов и контрагентов.  
+6. **Интеллектуальная собственность** - Патенты, авторские права, чертежи, исходные коды, проектная документация, торговые марки и т. п.  
+7. **Данные инфраструктуры и безопасности** - Ключи шифрования, пароли, конфигурации систем, журналы аудита, данные о выявленных уязвимостях.  
+8. **Прочие виды** - Корреспонденция внутри организации, результаты экспертиз, протоколы совещаний, чертежи и макеты для инженерных проектов.  
+
+### Источники защищаемой информации  
+Источники можно разделить на внутренние (генерируемые внутри организации) и внешние (приходящие извне). Они могут быть как источниками самой информации, так и местами её хранения и передачи.  
+**1. Внутренние источники**  
+    1.1 Документы и записи: служебные инструкции, договоры, акты, протоколы совещаний.  
+    1.2 Базы данных и информационные системы: ERP/CRM, бухгалтерия, HR-системы, проектная документация.  
+    1.3 Корпоративная переписка и сообщения: электронная почта, чат-истории, внутренние новости.  
+    1.4 Результаты работ и исследования: обоснования решений, чертежи, прототипы, отчеты об испытаниях.  
+    1.5 Журналы и логи: системные логи доступа, сетевые журналы, лог-файлы приложений.  
+    1.6 Архивы и резервные копии: архивы документов и данных, копии баз данных.  
+**2. Внешние источники**  
+    2.1 Клиенты и контрагенты: договоры, спецификации, техническое задание, платежные данные.  
+    2.2 Государственные органы и регулирующие инстанции: предписания, лицензии, акты проверок.  
+    2.3 Поставщики и партнёры: спецификации, прайс-листы, результаты совместной разработки.  
+    2.4 Открытые источники: открытые данные, публикации, патенты, технические обзоры.  
+    2.5 Устройства и внешние системы: данные, поступающие из IoT-устройств, сторонних сервисов и облачных платформ.  
+**3. Генерируемые источники и эксплуатационные данные**  
+    3.1 Телеметрия, датчики, мониторинг оборудования.  
+    3.2 Результаты тестирования и верификации программного обеспечения.  
+    3.3 Временные копии и кэш, которые могут содержать чувствительную информацию.  
+
+### Носители защищаемой информации  
+Носители можно разделить на физические и виртуальные (электронные/облачные). Каждый тип требует специфических подходов к защите.  
+**Бумажные носители** - Документы, чертежи, отчеты, протоколы совещаний, письма. *Особенности защиты:* хранение в сейфах, ограничение доступа, уничтожение согласно правилам утилизации (сжигание, shredding, уничтожение на утилизацию).  
+**Электронные носители** - Жесткие диски (HDD), твердотельные накопители (SSD), USB-носители, карты памяти; Оптические носители: CD/DVD/Blu-ray; Магнитные ленты и архивные устройства. *Особенности защиты:* шифрование (например, аппаратное/ПО шифрование дисков), контроль доступа, аудит использования, регулярное резервирование, физическая защита от кражи.  
+**Мобильные и портативные устройства** - Смартфоны, планшеты, ноутбуки сотрудников. *Требования:* управление устройствами, удаленное удаление данных, защитные чехлы, парольная защита, биометрия.  
+**Виртуальные и облачные носители** - Облачные хранилища, базы данных в сети, SaaS-приложения. *Требования:* надлежащие политики доступа, шифрование в покое и в передаче, контроль доступа по ролям, аудит действий, соглашения об уровне обслуживания и обработки данных.  
+**Сетевые и серверные хранилища** - NAS/SAN, файловые серверы, базы данных, резервные копии. *Требования:* сегментация сетей, резервные копии оффлайн/изолированно, мониторинг аномалий, регулярное тестирование восстановления.  
+
+### Принципы и подходы к защите носителей  
+Чтобы защитить носители защищаемой информации, применяют комплекс мер, охватывающий технические, организационные и физические аспекты.  
+**Классификация и доступ по принципу Need-to-Know**  
+Информация делится по уровням секретности; доступ имеют только сотрудники с необходимыми полномочиями.  
+
+**Шифрование**  
+Шифрование данных в покое и в передаче; использование надежных алгоритмов и ключей управления.  
+
+**Контроль доступа и идентификация**  
+Многофакторная аутентификация, роли, политики паролей, управление доступом к носителям.  
+
+**Физическая защита**  
+Надежное хранение бумажных документов, сейфы, ограничение доступа к помещениям, защита от кражи и стихийных бедствий.  
+
+**Управление носителями**  
+Инвентаризация носителей, учёт выданных единиц, контроль за использованием USB/карточек и т. п.  
+
+**Резервное копирование и восстановление**  
+Регулярное резервное копирование, хранение копий вне места хранения, тесты восстановления.  
+
+**Уничтожение и утилизация**  
+Правильная утилизация носителей после окончания срока эксплуатации: безопасное уничтожение, запись затирания, физическое уничтожение.  
+
+**Контроль за передачей данных**  
+Защищённые каналы связи, правила передачи файлов, мониторинг и аудит.  
+
+### Рекомендации по формированию политики защиты информации  
+1. Разработать и внедрить классификацию информации и правила доступа.  
+2. Обеспечить шифрование важных данных и контроль ключей.  
+3. Внедрить аудит доступа и мониторинг использования носителей.  
+4. Обеспечить физическую защиту важных носителей и помещений.  
+5. Вводить регулярные процедуры резервного копирования и тестирования восстановления.  
+6. Обучать сотрудников основам защиты информации и ответственного обращения с носителями.  
+
+##### Заключение  
+Защита видов, источников и носителей защищаемой информации — это системный процесс, который требует согласованных действий на уровне политики, технологий и людей. Правильная классификация видов информации, четкое представление источников и осознанное управление носителями позволяют снизить риски утечки, несанкционированного доступа и повреждения данных, а значит — повысить доверие клиентов, партнеров и регуляторов к организации.  
+
+##### Литература  
+1. https://elib.osu.ru/bitstream/123456789/10575/1/3391_20121217.pdf?ysclid=mtvmgufx274558812  
+2. https://edu.tusur.ru/publications/654/download?ysclid=mtvmh5h93600635498  
+3. https://cyberleninka.ru/article/n/vidy-istochnikov-informatsii-i-mery-povysheniya-informatsionnoy-bezopasnosti?ysclid=mtvmhe2x4349095263  
+4. https://stotis.sakhalin.gov.ru/upload/medialibrary/28c/hc39auyfv66pbug8y3xatuwwln8j2nzx.pdf  
+

Лекции/ПМ3.1/2.1.300_Виды_источники_и_носители_защищаемой_информации/вопросы_Трофимова.md

@@ -0,0 +1,8 @@
+Какие основные виды защищаемой информации?  
+Персональные данные; коммерческая тайна; государственная и служебная тайна; медицинская информация; финансовая информация; интеллектуальная собственность; данные инфраструктуры и безопасности; прочие виды.  
+
+Какие носители информации существуют?  
+Бумажные носители; электронные носители (HDD/SSD/USB/карты памяти/оптика/магнитные ленты); мобильные и портативные устройства; виртуальные/облачные носители; сетевые и серверные хранилища.  
+
+Какие принципы защиты носителей применяют?  
+Классификация и доступ по Need-to-Know; шифрование; контроль доступа и идентификация; физическая защита; управление носителями; резервное копирование и восстановление; уничтожение/утилизация.