Wiki Mininuniver - Вклад участника [ru]

Учебный проект На пути к информационному обществу/МБ-16-2

2017-05-24T17:33:07Z

Алешина Арина: /* Продукты проектной деятельности студентов */

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #e6e6fa; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
{|border=0 style="width: 50%" align="right"
|style="width: 60%"|«''Почему человечество с развитием техники, получив власть над природой, не стало счастливее и радостнее? Почему наше истинное «Я» не чувствует себя в результате всех триумфов цивилизации, богаче, легче, свободней?''» '''Зигмунд Фрейд'''
|[[Изображение:Эмблема На пути.jpg|200px|right]]
|}

== Авторы проекта ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
#'''''[[Участник:Круподерова Елена Петровна|Круподерова Елена Петровна]]'''''
#'''''[[Участник:Круподерова Климентина|Круподерова Климентина Руслановна]]'''''
|}

== Дисциплина, курс ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Информатика (в рамках модуля "Информационные технологии"), 1 курс'''
|}

== Краткая аннотация проекта ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Проект проводится при изучении темы "Информационное общество". Рассматриваются следующие вопросы:
*Понятие информационного общества. Признаки информационного общества.
*Основные тенденции развития информационного общества
*Особенности формирования информационного общества в России
*Опасности информационного общества
*Информационная безопасность общества и личности
*Информационные ресурсы

'''Формируемая компетенция''' ОК-3: способность использовать естественнонаучные и математические знания для ориентирования в современном информационном пространстве
|}

== Вопросы, направляющие проект ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

===''Основополагающий вопрос''===
'''Как прогресс меняет нашу жизнь?'''

===''Проблемные вопросы''===
*В чем заключается информационный кризис общества? Каковы пути его преодоления?
*Что такое «информационная культура»? Как она соотносится с общечеловеческой культурой?
*Каковы положительные и негативные последствия информатизации?
*Каковы перспективы вхождения России в информационное общество?
*Каков уровень информационных услуг в вашем социуме?
*Каковы проявления информационного неравенства?
*Зачем нужны законодательные акты в информационной сфере?
*Как обеспечить информационную безопасность личности?
*В чем причины информационных войн?
*Какие информационные ресурсы нам нужны?

===''Учебные вопросы''===
*Какие информационные революции были в истории человечества?
*Что такое информационное общество?
*Какими характеристиками обладает информационное общество?
*Как изменяется содержание жизни и деятельности людей в процессе перехода от индустриального к информационному обществу?
*Каковы особенности формирования информационного общества в России?
*Каковы положительные и негативные последствия информатизации общества?
*Что такое информационная культура?
*Какие юридические и этические нормы и правила нужно соблюдать в информационном обществе?
*Что такое информационная безопасность?
*Каковы основные источники информационных угроз?
*Какие существуют программные и аппаратные средства защиты информации?
*Как классифицируются информационные ресурсы?
*Каковы основные национальные информационные ресурсы России?

|}

== Ключевые слова ==
Информационное общество. Информационные революции. Информационные ресурсы. Информационный кризис. Информационная безопасность. Информационное неравенство. Правовая охрана программ и данных. Информационная культура. Безопасное и этичное поведение в информационном пространстве.

== Примерные темы исследовательских работ ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[https://docs.google.com/document/d/1iVv2QwHuNU4nNVE3AIPAR9NzVZZc-x9Vlt-YxGCqHSA/edit?usp=sharing Задания для работы в группах ]
|}

== Продукты проектной деятельности студентов ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Результаты исследований группы Информационная культура/ МБ-16-2]]

[[Результаты исследований группы Информационная безопасность/ МБ-16-2]]

[[Результаты исследований группы Тенденции развития информационного общества/ МБ-16-2]]

[[Результаты исследований группы Информационные ресурсы/ МБ-16-2]]
|}

== Критерии оценивания работы групп в проекте ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

Выполнение группового исследования оценивается по 7 критериям по трем уровням: 2 балла, если соответствие критерию полное, 1 балл – при частичном соответствии, 0 баллов, если не соответствует.

'''Критерии:'''
*Формулировка целей и гипотезы исследования
*Поиск информации по теме работы
*Собственно исследование
*Соответствие результатов и выводов целям
*Представление результатов работы
*Организация совместной работы группы
*Защита работы

Если студент набирает меньше 7 баллов, выполнение задания не засчитывается.
Максимальное количество баллов за задание – 10

|}

== Материалы по сопровождению и поддержке проектной деятельности ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

*[[Шаблон:Вики-статья студента|Шаблон для оформления вики-статьи учеников]]

*[http://www.google.com/intl/ru/drive/apps.html#forms Создание форм, анкет, таблиц и рисунков]

*[https://sites.google.com/site/proektmk2/ Сайт проекта "Мой кейс Веб 2.0 (методические материалы по сервисам Веб 2.0)"]

*[http://www.stimul.biz/ru/lib/soft/ Программы для построения карт знаний]

*[http://www.youtube.com/watch?v=UsZ8M3LzNTI видеоурок для создания ментальных карт]

*[http://ru.wikibooks.org/wiki/Вики Учебник по вики]
|}

== Полезные ресурсы ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.fid.ru/ Фонд развития Интернета]
*[[Учебный курс Социальные сервисы Веб 2.0]]
*[http://www.russianlaw.net/ Право и Интернет]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]
*[http://www.fstec.ru/_docs/doc_1_2_004.htm Федеральный закон «Об информации, информационных технологиях и о защите информации»]
* [http://catalogr.ru/ Каталог Русских Веб 2.0 ресурсов и сервисов]
* [http://www.abazzy.com/ Каталог Web 2.0 проектов на русском языке]
*[http://sites.google.com/a/pednn.ru/ged/Home Сотрудничество в среде Google]
*[http://netiquette.narod.ru/ Сетевой этикет (учебное пособие :)]
|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-24T17:32:26Z

Алешина Арина: Алешина Арина переименовал страницу Результаты исследований группы Информационная безопастность/ МБ-16-2 в [[Результаты исследований г…

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

[[Файл:Ментальная карта. Доктрина.png]]

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные

'''Банковские карты'''

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

=='''Опрос студентов первого курса'''==
'''Результаты опроса'''

В результате опроса студентов первого курса мы узнали:

[[Файл:Image7.png]][[Файл:Screenshot 1.png|700px]][[Файл:Image(1).png]][[Файл:Image(3).png]][[Файл:Image(4).png]][[Файл:Image(5).png]][[Файл:Image(6).png]]

=='''Классификация угроз'''==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

=='''Заключение'''==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

=='''Ссылки'''==

[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html/ Доктрина информационной безопасности Российской Федерации]

[https://www.gliffy.com/go/share/ship29u3g5ljmfmmiecl/ Ментальная карта]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Результаты исследований группы Информационная безопастность/ МБ-16-2

2017-05-24T17:32:26Z

#перенаправление [[Результаты исследований группы Информационная безопасность/ МБ-16-2]]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-22T23:07:59Z

Алешина Арина: /* Где поджидает опасность? */

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-22T23:03:53Z

Алешина Арина: /* Опрос студентов первого курса */

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

[[Файл:Ментальная карта. Доктрина.png]]

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

=='''Опрос студентов первого курса'''==
'''Результаты опроса'''

В результате опроса студентов первого курса мы узнали:

[[Файл:Image7.png]][[Файл:Screenshot 1.png|700px]][[Файл:Image(1).png]][[Файл:Image(3).png]][[Файл:Image(4).png]][[Файл:Image(5).png]][[Файл:Image(6).png]]

=='''Классификация угроз'''==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

=='''Заключение'''==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

=='''Ссылки'''==

[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html/ Доктрина информационной безопасности Российской Федерации]

[https://www.gliffy.com/go/share/ship29u3g5ljmfmmiecl/ Ментальная карта]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Файл:Screenshot 1.png

2017-05-22T22:53:28Z

Алешина Арина:

Файл:Image7.png

2017-05-22T22:53:13Z

Алешина Арина:

Файл:Image(6).png

2017-05-22T22:52:41Z

Алешина Арина:

Файл:Image(5).png

2017-05-22T22:52:23Z

Алешина Арина:

Файл:Image(4).png

2017-05-22T22:52:07Z

Алешина Арина:

Файл:Image(3).png

2017-05-22T22:51:54Z

Алешина Арина:

Файл:Image(1).png

2017-05-22T22:50:56Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-22T22:22:59Z

Алешина Арина: /* Ссылки */

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

[[Файл:Ментальная карта. Доктрина.png]]

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

=='''Опрос студентов первого курса'''==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

=='''Классификация угроз'''==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

=='''Заключение'''==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

=='''Ссылки'''==

[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html/ Доктрина информационной безопасности Российской Федерации]

[https://www.gliffy.com/go/share/ship29u3g5ljmfmmiecl/ Ментальная карта]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-22T22:22:17Z

Алешина Арина:

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

[[Файл:Ментальная карта. Доктрина.png]]

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

=='''Опрос студентов первого курса'''==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

=='''Классификация угроз'''==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

=='''Заключение'''==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

=='''Ссылки'''==
[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html Доктрина информационной безопасности Российской Федерации

[https://www.gliffy.com/go/share/ship29u3g5ljmfmmiecl/ Ментальная карта]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-22T22:20:23Z

Алешина Арина:

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

[[Файл:Ментальная карта. Доктрина.png]]

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

=='''Опрос студентов первого курса'''==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

=='''Классификация угроз'''==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

=='''Заключение'''==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

=='''Ссылки'''==
[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html Доктрина информационной безопасности Российской Федерации]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Файл:Ментальная карта. Доктрина.png

2017-05-22T22:15:51Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-22T20:52:14Z

Алешина Арина: /* Классификация угроз */

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

=='''Опрос студентов первого курса'''==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

=='''Классификация угроз'''==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

=='''Заключение'''==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

=='''Ссылки'''==
[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html Доктрина информационной безопасности Российской Федерации]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T10:56:37Z

Алешина Арина: /* Ссылки */

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

=='''Опрос студентов первого курса'''==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

=='''Классификация угроз'''==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ст.9.Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

=='''Заключение'''==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

=='''Ссылки'''==
[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html Доктрина информационной безопасности Российской Федерации]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T10:56:19Z

Алешина Арина: /* Заключение */

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

=='''Опрос студентов первого курса'''==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

=='''Классификация угроз'''==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ст.9.Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

=='''Заключение'''==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

==Ссылки==
[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html Доктрина информационной безопасности Российской Федерации]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T10:55:59Z

Алешина Арина: /* Классификация угроз */

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

=='''Опрос студентов первого курса'''==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

=='''Классификация угроз'''==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ст.9.Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

== Заключение ==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

==Ссылки==
[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html Доктрина информационной безопасности Российской Федерации]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T10:55:33Z

Алешина Арина: /* Опрос студентов первого курса */

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

=='''Опрос студентов первого курса'''==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

== Классификация угроз ==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ст.9.Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

== Заключение ==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

==Ссылки==
[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html Доктрина информационной безопасности Российской Федерации]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T10:54:38Z

Алешина Арина: /* Доктрина информационной безопасности Российской Федерации */

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

== Опрос студентов первого курса ==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

== Классификация угроз ==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ст.9.Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

== Заключение ==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

==Ссылки==
[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html Доктрина информационной безопасности Российской Федерации]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T10:54:15Z

Алешина Арина:

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''''Доктрина информационной безопасности Российской Федерации''''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

== Опрос студентов первого курса ==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

== Классификация угроз ==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ст.9.Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

== Заключение ==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.

==Ссылки==
[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html Доктрина информационной безопасности Российской Федерации]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

[http://www.consultant.ru/document/cons_doc_LAW_61798/35f4fb38534799919febebd589466c9838f571b2/ Ограничение доступа к информации]
[http://dic.academic.ru/dic.nsf/ruwiki/1297893 Дезинформация]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T10:47:48Z

Алешина Арина: /* Ссылки */

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''''Доктрина информационной безопасности Российской Федерации''''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

== Заключение ==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.
== Опрос студентов первого курса ==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

== Классификация угроз ==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ст.9.Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

==Ссылки==
[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html Доктрина информационной безопасности Российской Федерации]

[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T10:47:19Z

Алешина Арина: /* Ссылки */

==Авторы и участники проекта==
[[Участник: Алешина Арина | Алешина Арина]]

[[Участник: Валерий Сушин |Валерий Сушин ]]

[[Участник: Дмитрий Зеленов | Дмитрий Зеленов]]

[[Участник: Ангелина Чистякова | Ангелина Чистякова ]]

==Тема исследования группы==

Обеспечение информационной безопасности личности
[[Файл:Информ.без..jpg|400px|thumb|right]]
== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
В наше время информационная безопасность – жизненно необходимое условие обеспечения интересов человека, общества и государства, а сохранность конфиденциальной информации считается жизненно-весомым аспектом.Мы полагаем, что информационная безопасность зависит от нас самих.

==Цели исследования==
*Изучить доктрину информационной безопасности РФ.
*Выяснить, как обеспечить информационную безопасность общества и личности.
*Сформулировать общие правила защиты личной информации

==Результаты проведённого исследования==

== '''''Доктрина информационной безопасности Российской Федерации''''' ==
[[Файл:Dib.jpg|thumb|right]]
'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

==Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине==
#Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
#Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
#Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
#Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

==Виды угроз информационной безопасности РФ в доктрине==
#Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
#Угрозы информационному обеспечению государственной политики РФ.
#Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
#Угрозы безопасности информационных и телекоммуникационных средств и систем.

==Методы обеспечения информационной безопасности РФ в доктрине==
'''Правовые методы'''
*Разработка нормативных правовых актов, регламентирующих отношения в сфере IT
*разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

'''Организационно-технические методы'''
*создание системы информационной безопасности РФ и её совершенствование
*привлечение лиц к ответственности, совершивших преступления в этой сфере
*создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
*выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
*контроль за выполнением требований по защите информации
*контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
*создание системы мониторинга информационной безопасности РФ

'''Экономические методы'''
*разработка программ обеспечения информационной безопасности и их финансирование
*финансирование работ, связанных с обеспечением информационной безопасности РФ

==Доктрина служит основой для==

*формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
*подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
*разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

=='''Где поджидает опасность?'''==
[[Файл:12443.jpeg]]

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.
'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры
'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
Цифровая кража смартфона

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?
Банковские данные
Форма оплаты банковской картой, персональные данные
Форма оплаты банковской картой
'''Банковские карты'''
Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?
Незащищённая Wi-Fi-точка

'''Wi-Fi''' — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

Важно понимать, какую информацию и кому вы доверяете. Нет проблемы в том, чтобы доверить свою почту компании Google. Но если доступ к этой же почте просит малознакомое приложение, то давать такой доступ опасно не только из-за отсутствия сведений о хорошей репутации сервиса. Злоумышленники могут взломать само приложение и тем самым получить доступ к информации даже без необходимости взламывать ваш Google-аккаунт.

==Двухфакторная аутентификация==
[[Файл:12446.png]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.

'''Простой пример:''' вы вводите логин и пароль от интернет-банка, после на телефон приходит специальный SMS-код. Это и есть двухфакторная аутентификация.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других. Это необходимая мера для защиты данных, поэтому обязательно включите двухступенчатую защиту во всех учётных записях. Если же какой-то сервис её не поддерживает, это серьёзный повод перестать им пользоваться.

== Защищённое соединение ==
[[Файл:12445.jpg]]

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.
Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например Disconnect.me. Он перенаправляет пользователя на HTTPS-версию сайта.

== Менеджеры паролей ==

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.

== Пользуйтесь VPN, работая с публичными Wi-Fi-точками ==

[[Файл:12447.png]]

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

== Заключение ==

Как видите, ваши персональные данные подвергаются риску каждый день. Кратко резюмируем наши советы по защите личной информации в Сети.

Включите двухфакторную авторизацию на всех сайтах и сервисах.
Работайте с защищённым соединением или пользуйтесь программами для шифрования трафика.Используйте менеджеры паролей. Не меняйте пароль слишком часто.Следите, как мобильные приложения используют личные данные.Пользуйтесь VPN, работая с открытыми Wi-Fi-точками.
== Опрос студентов первого курса ==
'''Результаты опроса'''
В результате опроса студентов первого курса мы узнали:

70%- защищают свои личные данные

30%- Не считают нужным обеспечить безопасность своих данных

99%- Опрошенных людей постоянно пользуются социальными сетями

30%- Не пользуются антивирусами

20%- переходят по подозрительным ссылкам.

26%- Не думают, что устанавливают на свой телефон

71%- Пользуются интернет банкингом.

89%- Не уважают авторское право

== Классификация угроз ==
[[Файл:Инф..png|400px|thumb|right]]
*Какие угрозы могут подстерегать личность в потоке информации?
*Нормативный правовой акт – письменный официальный документ, принятый (изданный) в определенной форме субъектом правотворчества в пределах его компетенции и направленный на установление, изменение, разъяснение, введение в действие, прекращение или приостановление действия правовых норм, содержащих общеобязательные предписания постоянного или временного характера, распространяющиеся на неопределенный круг лиц и рассчитанные на многократное применение.
*Вторжение в частную жизнь; использование объектов интеллектуальной собственности
Вторжением считается, когда происходит намеренное физическое вторжение в чье-либо уединение или же в личные дела лица Часто иски против средств массовой информации касаются некоторых аспектов процесса сбора новостей. Это нарушение может включать неправильное использование магнитофонов, фотоаппаратов или другого оборудования. Нарушение владения тоже может быть формой вторжения. Серьезный иск о вторжении может быть предъявлен независимо от того, была информация в эфире или нет. Например, в деле Williams против ABC, истец успешно подала в суд на телевизионную станцию за то, что она без ее согласия сняла на пленку хирургическую операцию. Присутствие телекамеры во время операции было признано вторжением - нарушением личной жизни женщины - независимо от того, была ли операция показана по телевидению или нет.
Использование объектов интеллектуальной собственности может осуществляться как для собственных нужд предприятия, например, для научно-исследовательских и опытно-конструкторских работ, выполняемых этим предприятием, так и для извлечения прибыли.Значимость использования объектов интеллектуальной собственности не ограничивается их стоимостью в денежном выражении, если эти объекты могут влиять на социальные условия жизни общества или отдельно взятого человека. Такие показатели, как уровень безопасности труда на производстве или в быту, рост благосостояния народа и другие, затрагивают не только общество в целом, но и отдельных членов этого общества, поэтому оценки ОИС с этих позиций имеют как экономическое, так и социальное значение.
*Ограничение доступа к информации
Ст.9.Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
*Противоправное применение специальных средств, воздействующих на сознание
Правовую основу защиты интересов личности составляют информационно-правовые нормы Конституции РФ. Так, свобода массовой информации и запрет цензуры дают возможность создавать и распространять достоверную, своевременную, объективную, т. е. доброкачественную информацию, при которой должно быть исключено распространение вредной и опасной информации.
Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную ненависть и вражду. Запрещается пропаганда социального, расового, национального, регионального или языкового превосходства. Сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом.
*Дезинформация
Дезинформация — заведомо ложная информация, предоставляемая противнику или деловому партнёру для более эффективного ведения боевых действий, сотрудничества, проверки на утечку информации и направление её утечки, выявление потенциальных клиентов чёрного рынка.
Также дезинформацией (также дезинформированием) называется сам процесс манипулирования информацией, как то: введение кого-либо в заблуждение путём предоставления неполной информации или полной, но уже не нужной информации, искажения контекста, искажения части информации.
Цель такого воздействия всегда одна — оппонент должен поступить так, как это необходимо манипулятору. Поступок объекта, против которого направлена дезинформация, может заключаться в принятии нужного манипулятору решения или в отказе от принятия невыгодного для манипулятора решения. Но в любом случае конечная цель — это действие, которое будет предпринято оппонентом.
Дезинформация, таким образом, — это продукт деятельности человека, попытка создать ложное впечатление и, соответственно подтолкнуть к желаемым действиям и/или бездействию.
*Искажение информации
Искажение – преуменьшение, преувеличение или нарушение пропорций. Типичный пример искажения пропорций передаваемой информации сводки с мест боев. Американский психолог Ф. Батлер предложил простой вариант внешне объективной двусторонней аргументации: он советовал приводить в пользу "своей" позиции наиболее сильные, убедительные аргументы, в пользу же "другой" стороны – наиболее слабые. Так можно показать несостоятельность любого оппонента. Можно также сравнивать заведомо неравноценные категории. Не специалисты этого даже не заметят.

==Ссылки==
[https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html Доктрина информационной безопасности Российской Федерации]
[http://https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 Защита персональных данных]

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T10:29:25Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T10:13:46Z

Алешина Арина:

Файл:Информ.без..jpg

2017-05-16T10:10:57Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T09:59:30Z

Алешина Арина:

Файл:Dib.jpg

2017-05-16T09:48:53Z

Алешина Арина: Алешина Арина загрузил новую версию Файл:Dib.jpg

Файл:Dib.jpg

2017-05-16T09:44:33Z

Алешина Арина: Алешина Арина загрузил новую версию Файл:Dib.jpg

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T09:38:16Z

Алешина Арина: /* Доктрина информационной безопасности Российской Федерации */

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T09:36:59Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T09:25:38Z

Алешина Арина: /* Методы обеспечения информационной безопасности РФ в доктрине */

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T09:24:39Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T09:23:56Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T09:20:12Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-05-16T09:18:33Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-04-27T11:28:04Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-04-27T11:12:53Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-04-27T10:53:45Z

Алешина Арина:

Результаты исследований группы Информационная безопасность/ МБ-16-2

2017-04-27T10:48:16Z

Алешина Арина: Новая страница: «==Авторы и участники проекта== Алешина Арина Участник: Валер…»

Учебный проект На пути к информационному обществу/МБ-16-2

2017-04-25T11:04:21Z

Алешина Арина: /* Продукты проектной деятельности студентов */

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #e6e6fa; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
{|border=0 style="width: 50%" align="right"
|style="width: 60%"|«''Почему человечество с развитием техники, получив власть над природой, не стало счастливее и радостнее? Почему наше истинное «Я» не чувствует себя в результате всех триумфов цивилизации, богаче, легче, свободней?''» '''Зигмунд Фрейд'''
|[[Изображение:Эмблема На пути.jpg|200px|right]]
|}

== Авторы проекта ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
#'''''[[Участник:Круподерова Елена Петровна|Круподерова Елена Петровна]]'''''
#'''''[[Участник:Круподерова Климентина|Круподерова Климентина Руслановна]]'''''
|}

== Дисциплина, курс ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Информатика (в рамках модуля "Информационные технологии"), 1 курс'''
|}

== Краткая аннотация проекта ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Проект проводится при изучении темы "Информационное общество". Рассматриваются следующие вопросы:
*Понятие информационного общества. Признаки информационного общества.
*Основные тенденции развития информационного общества
*Особенности формирования информационного общества в России
*Опасности информационного общества
*Информационная безопасность общества и личности
*Информационные ресурсы

'''Формируемая компетенция''' ОК-3: способность использовать естественнонаучные и математические знания для ориентирования в современном информационном пространстве
|}

== Вопросы, направляющие проект ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

===''Основополагающий вопрос''===
'''Как прогресс меняет нашу жизнь?'''

===''Проблемные вопросы''===
*В чем заключается информационный кризис общества? Каковы пути его преодоления?
*Что такое «информационная культура»? Как она соотносится с общечеловеческой культурой?
*Каковы положительные и негативные последствия информатизации?
*Каковы перспективы вхождения России в информационное общество?
*Каков уровень информационных услуг в вашем социуме?
*Каковы проявления информационного неравенства?
*Зачем нужны законодательные акты в информационной сфере?
*Как обеспечить информационную безопасность личности?
*В чем причины информационных войн?
*Какие информационные ресурсы нам нужны?

===''Учебные вопросы''===
*Какие информационные революции были в истории человечества?
*Что такое информационное общество?
*Какими характеристиками обладает информационное общество?
*Как изменяется содержание жизни и деятельности людей в процессе перехода от индустриального к информационному обществу?
*Каковы особенности формирования информационного общества в России?
*Каковы положительные и негативные последствия информатизации общества?
*Что такое информационная культура?
*Какие юридические и этические нормы и правила нужно соблюдать в информационном обществе?
*Что такое информационная безопасность?
*Каковы основные источники информационных угроз?
*Какие существуют программные и аппаратные средства защиты информации?
*Как классифицируются информационные ресурсы?
*Каковы основные национальные информационные ресурсы России?

|}

== Ключевые слова ==
Информационное общество. Информационные революции. Информационные ресурсы. Информационный кризис. Информационная безопасность. Информационное неравенство. Правовая охрана программ и данных. Информационная культура. Безопасное и этичное поведение в информационном пространстве.

== Примерные темы исследовательских работ ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[https://docs.google.com/document/d/1iVv2QwHuNU4nNVE3AIPAR9NzVZZc-x9Vlt-YxGCqHSA/edit?usp=sharing Задания для работы в группах ]
|}

== Продукты проектной деятельности студентов ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Результаты исследований группы Информационная культура/ МБ-16-2]]

[[Результаты исследований группы Информационная безопастность/ МБ-16-2]]
|}

== Критерии оценивания работы групп в проекте ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

Выполнение группового исследования оценивается по 7 критериям по трем уровням: 2 балла, если соответствие критерию полное, 1 балл – при частичном соответствии, 0 баллов, если не соответствует.

'''Критерии:'''
*Формулировка целей и гипотезы исследования
*Поиск информации по теме работы
*Собственно исследование
*Соответствие результатов и выводов целям
*Представление результатов работы
*Организация совместной работы группы
*Защита работы

Если студент набирает меньше 7 баллов, выполнение задания не засчитывается.
Максимальное количество баллов за задание – 10

|}

== Материалы по сопровождению и поддержке проектной деятельности ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

*[[Шаблон:Вики-статья студента|Шаблон для оформления вики-статьи учеников]]

*[http://www.google.com/intl/ru/drive/apps.html#forms Создание форм, анкет, таблиц и рисунков]

*[https://sites.google.com/site/proektmk2/ Сайт проекта "Мой кейс Веб 2.0 (методические материалы по сервисам Веб 2.0)"]

*[http://www.stimul.biz/ru/lib/soft/ Программы для построения карт знаний]

*[http://www.youtube.com/watch?v=UsZ8M3LzNTI видеоурок для создания ментальных карт]

*[http://ru.wikibooks.org/wiki/Вики Учебник по вики]
|}

== Полезные ресурсы ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D8BFD8; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.fid.ru/ Фонд развития Интернета]
*[[Учебный курс Социальные сервисы Веб 2.0]]
*[http://www.russianlaw.net/ Право и Интернет]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]
*[http://www.fstec.ru/_docs/doc_1_2_004.htm Федеральный закон «Об информации, информационных технологиях и о защите информации»]
* [http://catalogr.ru/ Каталог Русских Веб 2.0 ресурсов и сервисов]
* [http://www.abazzy.com/ Каталог Web 2.0 проектов на русском языке]
*[http://sites.google.com/a/pednn.ru/ged/Home Сотрудничество в среде Google]
*[http://netiquette.narod.ru/ Сетевой этикет (учебное пособие :)]
|}

== Другие документы ==

[[Категория:Проекты]]

Участник:Алешина Арина

2017-04-25T09:35:07Z

Алешина Арина: Новая страница: «'''Фамилия:''' Алешина '''Имя:''' Арина '''Факультет:''' ФУиСТС '''Группа:''' МБ-16-2…»

'''Фамилия:''' Алешина

'''Имя:''' Арина

'''Факультет:''' ФУиСТС

'''Группа:''' [[Группа МБ-16-2| МБ-16-2]]

[[Учебный проект На пути к информационному обществу/МБ-16-2]]
[[Категория:студент]]