342.53K
AI

physical_security_with_photo_slots

1.

[Наименование учебного заведения]
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
ФИЗИЧЕСКАЯ
ЗАЩИТА ОБЪЕКТОВ
ИНФОРМАТИЗАЦИИ
От периметра здания — до защиты носителей и данных
ДОКЛАД · [ГОРОД] · 2026
Выполнил: [Ф. И. О., группа] • Проверил: [Ф. И. О.]
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
01 / 20

2.

01 / ВВЕДЕНИЕ
Зачем нужна физическая защита
01
Проникновение
МЕСТО ДЛЯ ФОТО
01
Посторонний может попасть в серверную или архив.
02
Кража носителей
Ноутбуки, диски и документы можно физически вынести.
ВСТАВЬТЕ ИЗОБРАЖЕНИЕ
03
Подключение к сети
Доступ к кабелям и портам создаёт угрозу данным.
Например: дверь в серверную с
электронным замком или
защищённая серверная.
Рекомендуемый формат: горизонтальное фото
ЦЕЛЬ → предотвратить, обнаружить и затруднить физический доступ.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
02 / 20

3.

02 / УГРОЗЫ
Карта физических угроз
Проникновение
Посторонние лица, «курьеры»,
«ремонтники»
Наблюдение
Экраны, переговоры,
электромагнитные излучения
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
Хищение
Носители, техника, документы
Внешние воздействия
Пожар, вода, отказ электропитания
Скрытое подключение
Кабели, порты, аппаратные
«закладки»
Внутренний нарушитель
Сотрудник превышает свои
полномочия
03 / 20

4.

03 / ПРАВОВОЕ ПОЛЕ
Нормативная основа
МЕСТО ДЛЯ ФОТО
02
01
149-ФЗ
Правовые основы защиты информации.
02
152-ФЗ
Требования к обработке и защите персональных данных.
ВСТАВЬТЕ ИЗОБРАЖЕНИЕ
03
Приказы ФСТЭК № 17, 21, 239
Меры защиты технических средств и физического доступа.
Например: система контроля
доступа на входе в организацию.
04
ГОСТ Р 51241 и ISO/МЭК 27001
СКУД и система менеджмента информационной безопасности.
Рекомендуемый формат: горизонтальное фото
Требования зависят от категории системы и действующей редакции норм.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
04 / 20

5.

04 / ЗАЩИТА «СЛОЯМИ»
Принцип многорубежной защиты
1
Периметр
Ограждение, въезд, освещение
2
Здание
КПП, двери, технические входы
3
Этажи
Деление на внутренние зоны
4
Помещение
Серверная, архив, переговорная
5
Оборудование
Шкафы, сейфы, носители
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
05 / 20

6.

05 / РЕЖИМ ДОСТУПА
Зонирование помещений
01
Открытая зона
МЕСТО ДЛЯ ФОТО
03
Приёмная и холл: посетители под наблюдением.
02
Служебная зона
Рабочие кабинеты и коридоры: проход по пропускам.
ВСТАВЬТЕ ИЗОБРАЖЕНИЕ
03
Защищаемая зона
Серверная и архив: доступ только уполномоченным.
Например: дверь серверной с
ограниченным доступом или
коридор со считывателем.
Рекомендуемый формат: горизонтальное фото
Чем выше ценность информации — тем строже доступ.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
06 / 20

7.

06 / ПЕРВЫЙ РУБЕЖ
Защита территории и периметра
Ограждение
Задерживает нарушителя и задаёт
границу
Сигнализация
Датчики разрезания, движения и
пересечения
Освещение
Убирает тёмные зоны и повышает
качество видео
Видеонаблюдение
Контроль входов, въездов и опасных
участков
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
07 / 20

8.

07 / ОХРАНА ПЕРИМЕТРА
От обнаружения — к реагированию
МЕСТО ДЛЯ ФОТО
04
01
Датчик
Фиксирует движение, разрезание или пересечение.
02
Тревога
Система передаёт сигнал на пульт охраны.
ВСТАВЬТЕ ИЗОБРАЖЕНИЕ
03
Оператор
Сотрудник проверяет сигнал и обстановку.
Например: охранная камера на
ограждении или датчик периметра.
04
Реакция
Охрана действует по установленному алгоритму.
Рекомендуемый формат: горизонтальное фото
Эффективность определяется не только обнаружением, но и
реагированием.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
08 / 20

9.

08 / ПРОПУСКНОЙ РЕЖИМ
КПП: управляемая точка входа
Люди
Проверка пропуска, турникет, пост охраны
ЗАДАЧА КПП
Посетители
Регистрация, разовый пропуск, сопровождение
Транспорт
Допустить только
уполномоченных
и учесть проходы
Шлагбаум, ворота, проверка въезда
Документ + пропуск + регистрация + сопровождение
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
09 / 20

10.

09 / СИСТЕМЫ КОНТРОЛЯ ДОСТУПОМ
Как работает СКУД
01
Идентификатор
МЕСТО ДЛЯ ФОТО
05
Карта, PIN-код или иной способ подтверждения личности.
02
Считыватель
Принимает данные предъявленного идентификатора.
03
Контроллер
ВСТАВЬТЕ ИЗОБРАЖЕНИЕ
Сверяет права и принимает решение о доступе.
04
Замок / турникет
Открывается при разрешении, событие записывается.
Например: RFID-считыватель у
двери, турникет или современный
контроллер СКУД.
Рекомендуемый формат: горизонтальное фото
СКУД отвечает на вопросы: кто, куда и когда может пройти.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
10 / 20

11.

10 / ДОСТУП К ПОМЕЩЕНИЯМ
Способы идентификации
RFID-карта
PIN-код
Удобно, но простые карты можно клонировать
Может быть подсмотрен или передан
Биометрия
Смартфон
Отпечаток, лицо, рисунок вены ладони
Мобильный идентификатор NFC / Bluetooth
Для критичных зон — многофакторная проверка: например, карта + биометрия.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
11 / 20

12.

11 / ФИЗИЧЕСКИЙ КОНТРОЛЬ
Преграждающие устройства
МЕСТО ДЛЯ ФОТО
06
01
Трипод
Компактен, но допускает обход.
02
Калитка
Широкий проход для людей и багажа.
ВСТАВЬТЕ ИЗОБРАЖЕНИЕ
03
Полноростовой турникет
Повышает защиту от обхода.
Например: проходная с турникетомтриподом или полноростовым
турникетом.
04
Тамбур-шлюз
Две двери открываются последовательно.
Рекомендуемый формат: горизонтальное фото
Конструкция должна учитывать доступность и безопасную эвакуацию.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
12 / 20

13.

12 / ТИПИЧНЫЕ СЦЕНАРИИ
Уязвимости СКУД и меры защиты
!
Проход «паровозиком»
!
Обучение, шлюзы, видеоконтроль
!
Клонирование
Дополнительный фактор, анализ событий
!
Защищённые идентификаторы
!
Повторный вход
Антипассбэк — учёт направления
Чужая карта
Подпёртая дверь
Датчик длительного открытия
!
Отказ питания
ИБП и безопасный режим эвакуации
ПРИ ПОЖАРЕ: режим эвакуации и безопасность людей имеют приоритет.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
13 / 20

14.

13 / ВНУТРЕННИЕ РУБЕЖИ
Защита серверной и оборудования
01
Доступ
МЕСТО ДЛЯ ФОТО
07
Список допущенных, контроль ключей и журнал посещений.
02
Среда
Температура, кондиционирование и защита от затопления.
03
Пожар
ВСТАВЬТЕ ИЗОБРАЖЕНИЕ
Датчики и подходящая для оборудования система тушения.
04
Непрерывность
Резервное питание и защита кабельной инфраструктуры.
Например: серверные стойки,
закрытая серверная или система
пожаротушения.
Рекомендуемый формат: горизонтальное фото
Защита серверной сочетает режим, инженерные средства и мониторинг.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
14 / 20

15.

14 / ЗАЩИТА РЕСУРСОВ
Рабочие места и носители
Ноутбуки и ПК
Документы и диски
Тросовые замки; контроль корпусов и портов
Сейфы, шкафы, шредер, стирание
Сетевые линии
Окна и двери
Короба, лотки, запираемые шкафы
Замки, датчики открытия и разбития
Защищать надо не только данные, но и физический путь к ним.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
15 / 20

16.

15 / УТЕЧКА ЧЕРЕЗ НАБЛЮДЕНИЕ
Визуальный съём информации
МЕСТО ДЛЯ ФОТО
08
01
Риск: обзор с улицы
Экран, документы и схемы могут быть видны через окно.
02
Риск: обзор внутри
Посторонний может прочитать данные через дверь или из коридора.
ВСТАВЬТЕ ИЗОБРАЖЕНИЕ
03
Защита рабочих мест
Развернуть экраны, применять жалюзи и фильтры приватности.
Например: монитор с фильтром
приватности или рабочее место у
окна.
04
Правила сотрудников
«Чистый стол», блокировка экрана и ограничения на съёмку.
Рекомендуемый формат: горизонтальное фото
Даже без сетевого доступа информацию можно увидеть глазами.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
16 / 20

17.

16 / ТЕХНИЧЕСКИЕ КАНАЛЫ
Акустические и электромагнитные каналы
АКУСТИЧЕСКИЙ КАНАЛ
ПЭМИН
Разговоры за дверью, через перегородки
Побочные излучения техники
Звукоизоляция, двери с уплотнением
Размещение в контролируемой зоне
Контроль устройств и помещений
Экранирование, заземление, оптоволокно
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
17 / 20

18.

17 / ЛЮДИ И ПРОЦЕССЫ
Организационные меры
01
Регламенты
МЕСТО ДЛЯ ФОТО
09
Правила пропускного режима и действия охраны.
02
Допуски
Регулярный пересмотр прав сотрудников.
03
Обучение
Инструктаж и противодействие социальной инженерии.
04
Контроль
Журналы, учения, проверки и анализ событий.
05
ВСТАВЬТЕ ИЗОБРАЖЕНИЕ
Например: пост охраны, инструктаж
сотрудников или мониторинг камер.
Готовность
Эвакуация, резервное копирование и восстановление.
Рекомендуемый формат: горизонтальное фото
Технические меры работают только вместе с дисциплиной сотрудников.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
18 / 20

19.

18 / МАРШРУТ К СЕРВЕРУ
Как выглядит защита на практике
1
2
3
4
5
Улица
КПП
Коридор
Серверная
Стойка
Камеры и ограждение
Проверка личности
Зона по пропуску
Строгий допуск
Замок и учёт носителей
Каждый следующий рубеж усложняет проникновение и помогает выявить нарушение.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
19 / 20

20.

19 / ЗАКЛЮЧЕНИЕ
Выводы и источники
01
Один рубеж не защищает объект
Нужна эшелонированная система.
ИСТОЧНИКИ ДОКЛАДА
1. 149-ФЗ «Об информации…»
02
03
Приоритет — управление доступом
Права, учёт, обнаружение и реакция.
Человек — часть системы
Регламенты и обучение столь же важны.
2. 152-ФЗ «О персональных данных»
3. Приказы ФСТЭК № 17, 21, 239
4. ГОСТ Р 51241-2008
5. ГОСТ Р ИСО/МЭК 27001
6. Учебные материалы курса
Главный принцип: ценность защищаемой информации определяет глубину защиты.
ФИЗИЧЕСКАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ
20 / 20
English     Русский Правила