Lektsia_1

ЛЕКЦИЯ №1
ХАРАКТЕРИСТИКИ ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТОВ.
СОДЕРЖАНИЕ И ЗАДАЧИ ФИЗИЧЕСКОЙ ЗАЩИТЫ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ.
Раздел1. Построение и основные характеристики инженерно-технических средств физической защиты
Тема 1.1. Цели и задачи физической защиты объектов информатизации

ВВЕДЕНИЕ
Глобальная информатизация общества

УГРОЗЫ:
Терроризма
ЧС
Стихийные бедствия
Нарушители

ЗАЩИЩАЕМЫЕ ОБЪЕКТЫ ТАКЖЕ РАЗВИВАЮТСЯ. В КАЧЕСТВЕ ОБЪЕКТОВ ЗАЩИТЫ НА НИХ ВЫСТУПАЕТ:
Персонал
Информация
Активы (мат и информ)
КОНТРОЛЬ ФИЗ ДОСТУПА

СИСТЕМЫ ФИЗИЧЕСКОЙ ЗАЩИТЫ (СФЗ)
представляют собой совокупность физических, инженерно-технических, организационных мероприятий и действий охранных подразделений, предназначенных для защиты объекта от несанкционированных действий нарушителя.

ПЕРВООЧЕРЕДНАЯ ЗАДАЧА - ОБСЛЕДОВАНИЕ ЗАЩИЩАЕМОГО ОБЪЕКТА:
− площадь территории объекта;
− количество зданий;
− количество локальных зон;
− ценность защищаемых ресурсов;
− месторасположение защищаемых ресурсов в структуре объекта;
− категория объекта по различным критериям (техническая укрепленность, пожарная безопасность, значимость объектов по функционально-отраслевым признакам);
− анализ близлежащих объектов (КЗ) и другие.

ВЫБОР СРЕДСТВ ФИЗИЧЕСКОЙ ЗАЩИТЫ ОБЪЕКТОВ ПРОИЗВОДИТСЯ В СООТВЕТСТВИИ С ТРЕБОВАНИЯМИ НОРМАТИВНО-ПРАВОВЫХ ДОКУМЕНТОВ
Р 78.36.007-99 «Выбор и применение средств охранно-пожарной сигнализации и средств технической укрепленности для оборудования объектов. Рекомендации»;
ссылка - https://www.audar-info.ru/na/editArticle/index/type_id/5/doc_id/10151/release_id/31243/#art190977
РД 78.36.003-2002 «Инженерно-техническая укрепленность. Технические средства охраны. Требования и нормы проектирования по защите объектов от преступных посягательств»;
СП 132.13330.2011 «Обеспечение антитеррористической защищенности зданий и сооружений. Общие требования проектирования. Свод правил»;
ГОСТ Р 50776-95 (МЭК 60839-1-4:1989) «Системы тревожной сигнализации»

ПРОМЫШЛЕННЫЙ ШПИОНАЖ
Промышленный шпионаж - это преступная деятельность, направленная на разведывание коммерческих тайн конкурентов. Данный вид преступной деятельности регулируется нормой ст. 183 УК РФ и предусматривает наказание в виде штрафа от 500 тысяч до 1 млн. рублей и лишения свободы на срок до 3-х лет.
https://docs.cntd.ru/document/9017477

ЗАЩИТА ИНФОРМАЦИИ
Хищение (ст 158)
Утрата (КоАП РФ Статья 13.14. Разглашение информации с ограниченным доступом)
Искажение (Статья 237 УК РФ. Сокрытие информации об обстоятельствах, создающих опасность для жизни и здоровья людей. Действия (бездействие) виновного лица)
Подделка

СИСТЕМА ЗИ
Организационно-нормативные меры
Технические средства контроля безопасности информации

ТЕХНИЧЕСКАЯ РАЗВЕДКА

ПРИНЦИПЫ ДОБЫВАНИЯ И ОБРАБОТКИ ИНФОРМАЦИИ ТЕХНИЧЕСКИМИ СРЕДСТВАМИ.

АГЕНТУРНАЯ РАЗВЕДКА
является наиболее древним и традиционным видом разведки. Добывание информации производится путем проникновения агента разведчика к источнику информации на расстояние доступности его органов чувств или используемых им технических средств, копирования информации и передачи ее потребителю.

ТЕХНИЧЕСКАЯ РАЗВЕДКА
развитие технической разведки связано, прежде всего, с повышением ее технических возможностей, обеспечивающих:
- снижение риска физического задержания агента органами
контрразведки или службы безопасности за счет дистанционно
го контакта его с источником информации;
- добывание информации путем съема ее с носителей, не воздействующих на органы чувств человека.

МЕТОДЫ И СРЕДСТВА ДОБЫВАНИЯ ИНФОРМАЦИИ

МИНИАТЮРНЫЕ СРЕДСТВА ДОБЫВАНИЯ ИНФОРМАЦИИ

КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ И ТИПОВОГО ОФИСА

ЦЕЛЬ ДИСЦИПЛИНЫ -
формирование у студентов знаний по основам инженерно-технической защиты информации, а также навыков и умения в применении знаний для конкретных условий. Кроме того, целью дисциплины является развитие в процессе обучения системного мышления, необходимого для решения задач инженерно-технической защиты информации с учетом требований системного подхода.

ЗАДАЧИ ДИСЦИПЛИНЫ - ДАТЬ ЗНАНИЯ:
по концепции инженерно-технической защиты информации;
теоретическим основам инженерно-технической защиты информации;
физическим основам инженерно-технической защиты информации;
по техническим средствам добывания информации;
по методам добывания и защиты информации;
по организационным основам инженерно-технической защиты информации;
по методическому обеспечению инженерно-технической защиты информации.

ЗНАТЬ:
виды, источники и носители защищаемой информации;
основные угрозы безопасности информации;
концепцию инженерно-технической защиты информации;
основные принципы и методы защиты информации;
основные руководящие и нормативные документы по инженерно- технической защите информации;
порядок организации инженерно-технической защиты информации.