Раздел объясняет, почему защита значимых объектов критической информационной инфраструктуры относится к важным задачам современной информатики и безопасности. В нём формулируются тема, проблема, цель, задачи и предполагаемый результат проекта, а также обозначаются границы рассмотрения: учебная модель без доступа к реальным конфиденциальным системам и данным.

В разделе раскрывается понятие критической информационной инфраструктуры, перечисляются основные сферы её применения и объясняется отличие значимого объекта от обычной информационной системы. Рассматриваются категории значимости, критические процессы и возможные последствия нарушения доступности, целостности или конфиденциальности информационных ресурсов.

Раздел посвящён анализу источников угроз, среди которых внешние злоумышленники, вредоносное программное обеспечение, недобросовестные или ошибающиеся сотрудники и технические отказы. Описываются цели и возможности нарушителей, уязвимые компоненты объекта, вероятные сценарии атак и критерии оценки их возможного ущерба.

В разделе рассматриваются базовые принципы защиты: минимизация прав пользователей, многоуровневость, непрерывный контроль, резервирование, разделение обязанностей и готовность к восстановлению. Объясняется, как эти принципы связывают профилактику атак, обнаружение подозрительной активности, реагирование на инциденты и последующий анализ причин.

Раздел описывает значение Федерального закона № 187-ФЗ и связанных требований к безопасности КИИ, а также роль локальных документов организации. Рассматриваются правила доступа, обучение сотрудников, назначение ответственных лиц, учёт активов, управление изменениями, резервное копирование и порядок сообщения о компьютерных инцидентах.

В разделе формируется архитектура учебной подсистемы: пользователи и средства идентификации, сетевые сегменты, межсетевой экран, антивирусная защита, система мониторинга, хранилище резервных копий и журналирование. Для каждого элемента определяется назначение, защищаемый ресурс, связь с другими компонентами и ожидаемый результат применения.

Раздел содержит практическую часть проекта: описание условного объекта, перечень его информационных ресурсов, таблицу угроз и соответствующих мер защиты. На основе выбранных сценариев создаётся схема взаимодействия компонентов, распределяются роли сотрудников и составляется последовательность действий при обнаружении подозрительной активности или отказе системы.

В разделе предлагается порядок проверки разработанной модели с помощью учебных сценариев: попытки несанкционированного входа, заражение рабочей станции, потеря данных и отказ сетевого оборудования. Определяются проверяемые показатели, включая полноту регистрации событий, скорость оповещения, корректность блокировки и возможность восстановления из резервной копии.

В заключении обобщаются результаты проектирования подсистемы безопасности значимого объекта КИИ и сопоставляются полученные решения с поставленными задачами. Формулируются основные преимущества комплексного подхода, отмечаются ограничения учебной модели и приводятся рекомендации по дальнейшему уточнению архитектуры, нормативных требований и процедур проверки.

В разделе приводятся использованные нормативные правовые акты, официальные документы государственных органов, учебные пособия и материалы по защите информации. Источники подбираются по теме критической информационной инфраструктуры, управления доступом, реагирования на инциденты и построения организационных и технических мер безопасности.