feat: ⚡ автозаполнение вкладки «Безопасность» по данным объекта

Новая кнопка «⚡ Автозаполнить» в панели действий — заполняет пустые поля
логически, без выдумок:
- категория нарушителя: есть интернет → внешний, нет → внутренний
- уровень возможностей: Н1 (внутренний) / Н2 (внешний)
- виды нарушителей: по категории из словаря attacker_types.json
- угрозы: подбор программой (скоринг по характеристикам объекта)
- инциденты: выводятся из подобранных угроз по ключевым словам
- орг. меры: базовый набор (контролируемая зона, доступ, документы,
  ответственные, обучение, инциденты, перечень лиц)
- тех. меры: базовые + доп. по средствам защиты объекта (СЗИ:
  межсетевой экран → МЭ, антивирус, СОВ, СКЗИ, виртуализация)
Незаполненное пользователем не перезаписывает.

dokogen/threat_rules.py

@@ -205,3 +205,140 @@ def suggest_threats_program(isys, threats=None, limit=None):
     if limit and len(result) > limit:
         result = result[:limit]
     return result
+
+
+# ---------------------------------------------------------------
+# Автозаполнение вкладки «Безопасность» по данным объекта (логическое)
+# ---------------------------------------------------------------
+
+# Ключевые слова: угроза → тип инцидента (словарь incidents.json)
+INCIDENT_RULES = [
+    ('отказ в обслуживании', 'отказ в обслуживании'),
+    ('несанкционированн', 'несанкционированный доступ'),
+    ('утечк', 'утечка данных (нарушение конфиденциальности)'),
+    ('модификац', 'модификация (подмена) данных'),
+    ('подмен', 'модификация (подмена) данных'),
+    ('функционирован', 'нарушение функционирования технических средств'),
+    ('техническ', 'нарушение функционирования технических средств'),
+    ('использован', 'несанкционированное использование вычислительных ресурсов объекта'),
+]
+
+# Базовый набор орг. мер (всегда актуальны для значимого объекта)
+BASE_ORG_MEASURES = [
+    'Установление контролируемой зоны',
+    'Контроль физического доступа к объекту',
+    'Разработка документов (регламентов, инструкций, руководств) по обеспечению безопасности объекта',
+    'Назначение ответственных за обеспечение безопасности объекта',
+    'Обучение и инструктаж персонала',
+    'Регламентация действий при компьютерных инцидентах',
+    'Утверждение перечня лиц, имеющих доступ к объекту',
+]
+
+# Базовый набор тех. мер
+BASE_TECH_MEASURES = [
+    'Идентификация и аутентификация пользователей',
+    'Управление доступом',
+    'Ограничение программной среды',
+    'Антивирусная защита',
+    'Защита информации от несанкционированного доступа (СЗИ от НСД)',
+    'Регистрация и мониторинг событий безопасности',
+    'Резервное копирование и восстановление',
+    'Защита технических средств и линий связи',
+]
+
+# Средства защиты → доп. тех. меры
+DEFENSE_TOOL_MEASURES = [
+    ('межсетев', 'Межсетевое экранирование'),
+    ('firewall', 'Межсетевое экранирование'),
+    ('сетев', 'Межсетевое экранирование'),
+    ('обнаруж', 'Обнаружение вторжений (СОВ)'),
+    ('ids', 'Обнаружение вторжений (СОВ)'),
+    ('ips', 'Обнаружение вторжений (СОВ)'),
+    ('криптограф', 'Криптографическая защита информации (СКЗИ)'),
+    ('vipnet', 'Криптографическая защита информации (СКЗИ)'),
+    ('континент', 'Криптографическая защита информации (СКЗИ)'),
+    ('виртуализ', 'Защита среды виртуализации'),
+    ('vmware', 'Защита среды виртуализации'),
+    ('hyper-v', 'Защита среды виртуализации'),
+]
+
+
+def auto_fill_security(isys, threats=None):
+    """Логическое автозаполнение вкладки «Безопасность» по данным объекта КИИ.
+
+    Заполняет (только если поле пустое):
+      attacker_category — по наличию интернета (внешний/внутренний нарушитель);
+      attacker_level — Н1/Н2 (внутренний — базовые, внешний — базовые повышенные);
+      attacker_types — виды нарушителей по категории/интернету;
+      threats — подбор программой (скоринг по характеристикам);
+      incidents — типы инцидентов, выводимые из подобранных угроз;
+      org_measures / tech_measures — базовый набор + по СЗИ объекта.
+
+    Возвращает dict {поле: новое_значение} только для пустых полей.
+    """
+    from .models import InformationSystem
+    res = {}
+
+    has_internet = _has_internet(isys)
+
+    # 1. Категория нарушителя
+    if not (getattr(isys, 'attacker_category', '') or '').strip():
+        res['attacker_category'] = 'Внешний нарушитель' if has_internet else 'Внутренний нарушитель'
+
+    # 2. Уровень возможностей
+    if not (getattr(isys, 'attacker_level', '') or '').strip():
+        res['attacker_level'] = 'Н2 — Базовые повышенные возможности' if has_internet else 'Н1 — Базовые возможности'
+
+    # 3. Виды нарушителей
+    if not (getattr(isys, 'attacker_types', '') or '').strip():
+        if has_internet:
+            types = [
+                'Отдельные физические лица (хакеры)',
+                'Преступные группы (криминальные структуры)',
+                'Конкурирующие организации',
+                'Авторизованные пользователи систем и сетей',
+                'Системные администраторы и администраторы безопасности',
+                'Бывшие (уволенные) работники (пользователи)',
+            ]
+        else:
+            types = [
+                'Авторизованные пользователи систем и сетей',
+                'Системные администраторы и администраторы безопасности',
+                'Бывшие (уволенные) работники (пользователи)',
+                'Лица, обеспечивающие функционирование систем и сетей или обеспечивающих систем оператора (администрация, охрана, уборщики и др.)',
+            ]
+        res['attacker_types'] = '\n'.join(types)
+
+    # 4. Угрозы — подбор программой
+    if not (getattr(isys, 'threats', '') or '').strip():
+        prog = suggest_threats_program(isys, threats=threats)
+        if prog:
+            res['threats'] = '\n'.join(prog)
+
+    # 5. Инциденты — из подобранных угроз
+    if not (getattr(isys, 'incidents', '') or '').strip():
+        threats_text = res.get('threats') or (getattr(isys, 'threats', '') or '')
+        if threats_text:
+            incidents = []
+            low = threats_text.lower()
+            for kw, incident in INCIDENT_RULES:
+                if kw in low and incident not in incidents:
+                    incidents.append(incident)
+            if incidents:
+                res['incidents'] = '\n'.join(incidents)
+
+    # 6. Орг. меры — базовый набор
+    if not (getattr(isys, 'org_measures', '') or '').strip():
+        res['org_measures'] = '\n'.join(BASE_ORG_MEASURES)
+
+    # 7. Тех. меры — базовые + по СЗИ объекта
+    if not (getattr(isys, 'tech_measures', '') or '').strip():
+        tech = list(BASE_TECH_MEASURES)
+        defense = ' '.join(getattr(isys, 'defense_tools_list', []) or [])
+        dlow = defense.lower()
+        for kw, measure in DEFENSE_TOOL_MEASURES:
+            if kw in dlow and measure not in tech:
+                tech.append(measure)
+        res['tech_measures'] = '\n'.join(tech)
+
+    return res