Wiki Mininuniver - Вклад участника [ru]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-03T07:11:52Z

Горькова Галина Сергеевна: /* Вывод */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==

Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили, что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов. Так же мы на примере опроса мы выяснили, что большинство опрошенных задумываются о своей информационной безопасности и стараются её защитить.

==Полезные ресурсы==

[https://www.mindomo.com/ru/mindmap/mind-map-31f589e48f31487db39d88bf9db1bcf9 Ментальная карта]

[https://drive.google.com/file/d/1_HDOqfkRMKDpLbgOw9LcyUNKys6UHQTy/view?usp=sharing презентация]

==Литература==
[http://www.e-nigma.ru/articles/ Нормативные документы в области информационной безопасности]

[https://www.youtube.com/watch?v=zVwUufCURFo&feature=emb_logo ссылка на видео]

[https://studbooks.net/2246345/informatika/programmno_tehnicheskie_sposoby_sredstva_obespecheniya_informatsionnoy_bezopasnosti Программно-технические способы и средства обеспечения информационной безопасности]

[http://fiz4you.ru/students/online_courses/course.php?COURSE_ID=9&LESSON_ID=57 Информационная безопасность личности, общества и государства основы]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-03T07:09:39Z

Горькова Галина Сергеевна: /* Литература */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==

Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==

[https://www.mindomo.com/ru/mindmap/mind-map-31f589e48f31487db39d88bf9db1bcf9 Ментальная карта]

[https://drive.google.com/file/d/1_HDOqfkRMKDpLbgOw9LcyUNKys6UHQTy/view?usp=sharing презентация]

==Литература==
[http://www.e-nigma.ru/articles/ Нормативные документы в области информационной безопасности]

[https://www.youtube.com/watch?v=zVwUufCURFo&feature=emb_logo ссылка на видео]

[https://studbooks.net/2246345/informatika/programmno_tehnicheskie_sposoby_sredstva_obespecheniya_informatsionnoy_bezopasnosti Программно-технические способы и средства обеспечения информационной безопасности]

[http://fiz4you.ru/students/online_courses/course.php?COURSE_ID=9&LESSON_ID=57 Информационная безопасность личности, общества и государства основы]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-03T07:05:20Z

Горькова Галина Сергеевна:

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==

Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==

[https://www.mindomo.com/ru/mindmap/mind-map-31f589e48f31487db39d88bf9db1bcf9 Ментальная карта]

[https://drive.google.com/file/d/1_HDOqfkRMKDpLbgOw9LcyUNKys6UHQTy/view?usp=sharing презентация]

==Литература==

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-03T07:02:35Z

Горькова Галина Сергеевна: /* Полезные ресурсы */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==

Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==

[https://www.mindomo.com/ru/mindmap/mind-map-31f589e48f31487db39d88bf9db1bcf9 Ментальная карта]

[https://drive.google.com/file/d/1_HDOqfkRMKDpLbgOw9LcyUNKys6UHQTy/view?usp=sharing презентация]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-03T06:28:57Z

Горькова Галина Сергеевна: /* Полезные ресурсы */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==

Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==
[http://www.intuit.ru/studies/courses/10/10/info Учебный курс "Основы информационной безопасности"]

[http://www.ict.edu.ru/ft/005665/k_Martemyanov.pdf А.А.Безбогов, А.В. Яковлев, Ю.Ф. Мартьемьянов" Безопасность операционных систем"]

[https://www.mindomo.com/ru/mindmap/mind-map-31f589e48f31487db39d88bf9db1bcf9 Ментальная карта]

[https://drive.google.com/file/d/1_HDOqfkRMKDpLbgOw9LcyUNKys6UHQTy/view?usp=sharing презентация]

Участник:Горькова Галина Сергеевна

2019-12-03T06:21:05Z

Горькова Галина Сергеевна:

[[Изображение: Лента Горьковой Галины.png|350px]]

'''Фамилия, имя:''' Горькова Галина

'''Факультет:''' ФПиП

'''Группа:''' [[группа ПДС-19-1|ПДС-19-1]]

'''Мои работы'''

[https://docs.google.com/forms/d/1lX-j5igQCDi_mR_ggLsEoSWDX6RkqPhOc3jIBeYunwE/edit моя гугл-форма]

[https://docs.google.com/presentation/d/1N4o4S0bAx0dW-Ss8rE75J4dOJ7BsPsXecJEsaLrGYEQ/edit#slide=id.p совместная презентация]

[https://docs.google.com/document/d/1kLhQtWMtWqVysDhi0Iuv7MwNrPD7Pag3r-lleAAOe6w/edit документ с общим доступом]

[https://sites.google.com/s/1iL7zyyBQQe9OM4OFl5Dv-q1DPjT806Hi/p/1sK3HySXyQYmsdVqOy2sKpJWXmIRIdaES/edit мой сайт про интернет]

[https://docs.google.com/spreadsheets/d/1h0QMeY92m3Txfqet9cV8KwMwAfvcmeB-ZrC9Wf1A00Q/edit?usp=sharing совместная таблица про сервисы]

[https://www.mindomo.com/mindmap/50ac9eef65b34c129ca9226b6b1652a7 ментальная карта]

[https://drive.google.com/open?id=1kfyRlGBsMqbG4JoysPSYxAwH6tSqSVqY Exel работы]

[https://drive.google.com/open?id=1SSspM7EMfKtPVj2X7cn5Ifzwwe9mTEp2 Word работы]

[https://drive.google.com/open?id=1w9493Ll9apyIdhvfxR_k8nNYlc1flAVC презентация-доклад]

[https://drive.google.com/file/d/1fvcVYwSpsTD3KwlHymZObnWfE-8NKYHr/view?usp=sharing работа с базой данных]

[https://www.mindomo.com/mindmap/50ac9eef65b34c129ca9226b6b1652a7 Ментальная карта про свою среду]

[https://docs.google.com/presentation/d/1W152u2pTPIXWGAJHkd-Uca7ELzp5Ja9vPziLGOKAvy4/edit?usp=sharing презентация про группу]

[https://wiki.mininuniver.ru/index.php/%D0%A0%D0%B5%D0%B7%D1%83%D0%BB%D1%8C%D1%82%D0%B0%D1%82%D1%8B_%D0%B8%D1%81%D1%81%D0%BB%D0%B5%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F_%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D1%8B_%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BE%D0%B1%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%B0_%D0%B8_%D0%BB%D0%B8%D1%87%D0%BD%D0%BE%D1%81%D1%82%D0%B8/_%D0%9F%D0%94%D0%A1-19-1 Проект Информационная безопасность общества и личности]

[[Категория: Студент]]

Участник:Горькова Галина Сергеевна

2019-12-03T05:55:03Z

Горькова Галина Сергеевна:

[[Изображение: Лента Горьковой Галины.png|350px]]

'''Фамилия, имя:''' Горькова Галина

'''Факультет:''' ФПиП

'''Группа:''' [[группа ПДС-19-1|ПДС-19-1]]

'''Мои работы'''

[https://docs.google.com/forms/d/1lX-j5igQCDi_mR_ggLsEoSWDX6RkqPhOc3jIBeYunwE/edit моя гугл-форма]

[https://docs.google.com/presentation/d/1N4o4S0bAx0dW-Ss8rE75J4dOJ7BsPsXecJEsaLrGYEQ/edit#slide=id.p совместная презентация]

[https://docs.google.com/document/d/1kLhQtWMtWqVysDhi0Iuv7MwNrPD7Pag3r-lleAAOe6w/edit документ с общим доступом]

[https://sites.google.com/s/1iL7zyyBQQe9OM4OFl5Dv-q1DPjT806Hi/p/1sK3HySXyQYmsdVqOy2sKpJWXmIRIdaES/edit мой сайт про интернет]

[https://docs.google.com/spreadsheets/d/1h0QMeY92m3Txfqet9cV8KwMwAfvcmeB-ZrC9Wf1A00Q/edit?usp=sharing совместная таблица про сервисы]

[https://www.mindomo.com/mindmap/155e888ef3e44d20a950b67c7929c5ae ментальная карта]

[https://drive.google.com/open?id=1kfyRlGBsMqbG4JoysPSYxAwH6tSqSVqY Exel работы]

[https://drive.google.com/open?id=1SSspM7EMfKtPVj2X7cn5Ifzwwe9mTEp2 Word работы]

[https://drive.google.com/open?id=1w9493Ll9apyIdhvfxR_k8nNYlc1flAVC презентация-доклад]

[https://drive.google.com/file/d/1fvcVYwSpsTD3KwlHymZObnWfE-8NKYHr/view?usp=sharing работа с базой данных]

[https://www.mindomo.com/mindmap/50ac9eef65b34c129ca9226b6b1652a7 Ментальная карта про свою среду]

[https://docs.google.com/presentation/d/1W152u2pTPIXWGAJHkd-Uca7ELzp5Ja9vPziLGOKAvy4/edit?usp=sharing презентация про группу]

[https://wiki.mininuniver.ru/index.php/%D0%A0%D0%B5%D0%B7%D1%83%D0%BB%D1%8C%D1%82%D0%B0%D1%82%D1%8B_%D0%B8%D1%81%D1%81%D0%BB%D0%B5%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F_%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D1%8B_%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BE%D0%B1%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%B0_%D0%B8_%D0%BB%D0%B8%D1%87%D0%BD%D0%BE%D1%81%D1%82%D0%B8/_%D0%9F%D0%94%D0%A1-19-1 Проект Информационная безопасность общества и личности]

[[Категория: Студент]]

Участник:Горькова Галина Сергеевна

2019-12-03T05:54:47Z

Горькова Галина Сергеевна:

[[Изображение: Лента Горьковой Галины.png|350px]]

'''Фамилия, имя:''' Горькова Галина

'''Факультет:''' ФПиП

'''Группа:''' [[группа ПДС-19-1|ПДС-19-1]]

'''Мои работы'''

[https://docs.google.com/forms/d/1lX-j5igQCDi_mR_ggLsEoSWDX6RkqPhOc3jIBeYunwE/edit моя гугл-форма]

[https://docs.google.com/presentation/d/1N4o4S0bAx0dW-Ss8rE75J4dOJ7BsPsXecJEsaLrGYEQ/edit#slide=id.p совместная презентация]

[https://docs.google.com/document/d/1kLhQtWMtWqVysDhi0Iuv7MwNrPD7Pag3r-lleAAOe6w/edit документ с общим доступом]

[https://sites.google.com/s/1iL7zyyBQQe9OM4OFl5Dv-q1DPjT806Hi/p/1sK3HySXyQYmsdVqOy2sKpJWXmIRIdaES/edit мой сайт про интернет]

[https://docs.google.com/spreadsheets/d/1h0QMeY92m3Txfqet9cV8KwMwAfvcmeB-ZrC9Wf1A00Q/edit?usp=sharing совместная таблица про сервисы]

[https://www.mindomo.com/mindmap/155e888ef3e44d20a950b67c7929c5ae ментальная карта]

[https://drive.google.com/open?id=1kfyRlGBsMqbG4JoysPSYxAwH6tSqSVqY Exel работы]

[https://drive.google.com/open?id=1SSspM7EMfKtPVj2X7cn5Ifzwwe9mTEp2 Word работы]

[https://drive.google.com/open?id=1w9493Ll9apyIdhvfxR_k8nNYlc1flAVC презентация-доклад]

[https://drive.google.com/file/d/1fvcVYwSpsTD3KwlHymZObnWfE-8NKYHr/view?usp=sharing работа с базой данных]

[https://www.mindomo.com/mindmap/50ac9eef65b34c129ca9226b6b1652a7 Ментальная карта про свою среду]

[https://docs.google.com/presentation/d/1W152u2pTPIXWGAJHkd-Uca7ELzp5Ja9vPziLGOKAvy4/edit?usp=sharing презентация про группу]

[https://wiki.mininuniver.ru/index.php/%D0%A0%D0%B5%D0%B7%D1%83%D0%BB%D1%8C%D1%82%D0%B0%D1%82%D1%8B_%D0%B8%D1%81%D1%81%D0%BB%D0%B5%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F_%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D1%8B_%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BE%D0%B1%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%B0_%D0%B8_%D0%BB%D0%B8%D1%87%D0%BD%D0%BE%D1%81%D1%82%D0%B8/_%D0%9F%D0%94%D0%A1-19-1 Проект "Информационная безопасность общества и личности"]

[[Категория: Студент]]

Участник:Горькова Галина Сергеевна

2019-12-03T05:53:01Z

Горькова Галина Сергеевна:

[[Изображение: Лента Горьковой Галины.png|350px]]

'''Фамилия, имя:''' Горькова Галина

'''Факультет:''' ФПиП

'''Группа:''' [[группа ПДС-19-1|ПДС-19-1]]

'''Мои работы'''

[https://docs.google.com/forms/d/1lX-j5igQCDi_mR_ggLsEoSWDX6RkqPhOc3jIBeYunwE/edit моя гугл-форма]

[https://docs.google.com/presentation/d/1N4o4S0bAx0dW-Ss8rE75J4dOJ7BsPsXecJEsaLrGYEQ/edit#slide=id.p совместная презентация]

[https://docs.google.com/document/d/1kLhQtWMtWqVysDhi0Iuv7MwNrPD7Pag3r-lleAAOe6w/edit документ с общим доступом]

[https://sites.google.com/s/1iL7zyyBQQe9OM4OFl5Dv-q1DPjT806Hi/p/1sK3HySXyQYmsdVqOy2sKpJWXmIRIdaES/edit мой сайт про интернет]

[https://docs.google.com/spreadsheets/d/1h0QMeY92m3Txfqet9cV8KwMwAfvcmeB-ZrC9Wf1A00Q/edit?usp=sharing совместная таблица про сервисы]

[https://www.mindomo.com/mindmap/155e888ef3e44d20a950b67c7929c5ae ментальная карта]

[https://drive.google.com/open?id=1kfyRlGBsMqbG4JoysPSYxAwH6tSqSVqY Exel работы]

[https://drive.google.com/open?id=1SSspM7EMfKtPVj2X7cn5Ifzwwe9mTEp2 Word работы]

[https://drive.google.com/open?id=1w9493Ll9apyIdhvfxR_k8nNYlc1flAVC презентация-доклад]

[https://drive.google.com/file/d/1fvcVYwSpsTD3KwlHymZObnWfE-8NKYHr/view?usp=sharing работа с базой данных]

[https://www.mindomo.com/mindmap/50ac9eef65b34c129ca9226b6b1652a7 Ментальная карта про свою среду]

[https://docs.google.com/presentation/d/1W152u2pTPIXWGAJHkd-Uca7ELzp5Ja9vPziLGOKAvy4/edit?usp=sharing презентация про группу]

[[Категория: Студент]]

Участник:Горькова Галина Сергеевна

2019-12-03T05:52:17Z

Горькова Галина Сергеевна:

[[Изображение: Лента Горьковой Галины.png|350px]]

'''Фамилия, имя:''' Горькова Галина

'''Факультет:''' ФПиП

'''Группа:''' [[группа ПДС-19-1|ПДС-19-1]]

'''Мои работы'''

[https://docs.google.com/forms/d/1lX-j5igQCDi_mR_ggLsEoSWDX6RkqPhOc3jIBeYunwE/edit моя гугл-форма]

[https://docs.google.com/presentation/d/1N4o4S0bAx0dW-Ss8rE75J4dOJ7BsPsXecJEsaLrGYEQ/edit#slide=id.p совместная презентация]

[https://docs.google.com/document/d/1kLhQtWMtWqVysDhi0Iuv7MwNrPD7Pag3r-lleAAOe6w/edit документ с общим доступом]

[https://sites.google.com/s/1iL7zyyBQQe9OM4OFl5Dv-q1DPjT806Hi/p/1sK3HySXyQYmsdVqOy2sKpJWXmIRIdaES/edit мой сайт про интернет]

[https://docs.google.com/spreadsheets/d/1h0QMeY92m3Txfqet9cV8KwMwAfvcmeB-ZrC9Wf1A00Q/edit?usp=sharing совместная таблица про сервисы]

[https://www.mindomo.com/mindmap/155e888ef3e44d20a950b67c7929c5ae ментальная карта]

[https://drive.google.com/open?id=1kfyRlGBsMqbG4JoysPSYxAwH6tSqSVqY Exel работы]

[https://drive.google.com/open?id=1SSspM7EMfKtPVj2X7cn5Ifzwwe9mTEp2 Word работы]

[https://drive.google.com/open?id=1w9493Ll9apyIdhvfxR_k8nNYlc1flAVC презентация-доклад]

[https://drive.google.com/drive/my-drive работа с базой данных]

[https://www.mindomo.com/mindmap/50ac9eef65b34c129ca9226b6b1652a7 Ментальная карта про свою среду]

[https://docs.google.com/presentation/d/1W152u2pTPIXWGAJHkd-Uca7ELzp5Ja9vPziLGOKAvy4/edit?usp=sharing презентация про группу]

[[Категория: Студент]]

Участник:Горькова Галина Сергеевна

2019-12-02T19:38:13Z

Горькова Галина Сергеевна:

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T19:13:50Z

Горькова Галина Сергеевна: /* Полезные ресурсы */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==

Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==
[http://www.intuit.ru/studies/courses/10/10/info Учебный курс "Основы информационной безопасности"]

[http://www.ict.edu.ru/ft/005665/k_Martemyanov.pdf А.А.Безбогов, А.В. Яковлев, Ю.Ф. Мартьемьянов" Безопасность операционных систем"]

[ Ментальная карта]

[https://drive.google.com/file/d/1_HDOqfkRMKDpLbgOw9LcyUNKys6UHQTy/view?usp=sharing презентация]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T19:13:14Z

Горькова Галина Сергеевна: /* Полезные ресурсы */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==

Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==
[http://www.intuit.ru/studies/courses/10/10/info Учебный курс "Основы информационной безопасности"]

[http://www.ict.edu.ru/ft/005665/k_Martemyanov.pdf А.А.Безбогов, А.В. Яковлев, Ю.Ф. Мартьемьянов" Безопасность операционных систем"]

[ Ментальная карта]
[https://drive.google.com/file/d/1_HDOqfkRMKDpLbgOw9LcyUNKys6UHQTy/view?usp=sharing презентация]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T19:02:56Z

Горькова Галина Сергеевна: /* Основные определения */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==

Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==
[http://www.intuit.ru/studies/courses/10/10/info Учебный курс "Основы информационной безопасности"]

[http://www.ict.edu.ru/ft/005665/k_Martemyanov.pdf А.А.Безбогов, А.В. Яковлев, Ю.Ф. Мартьемьянов" Безопасность операционных систем"]

[ Ментальная карта]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T18:31:50Z

Горькова Галина Сергеевна: /* Основные определения */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
[<iframe src="https://docs.google.com/presentation/d/e/2PACX-1vR6-SsgTWOW8PVzaf0Nx6V2YaTfmvnxp-fr08ZVt14GCyWkPa5Scq1442ZDV2VrSQ/embed?start=false&loop=false&delayms=3000" frameborder="0" width="960" height="749" allowfullscreen="true" mozallowfullscreen="true" webkitallowfullscreen="true"></iframe>]

Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==
[http://www.intuit.ru/studies/courses/10/10/info Учебный курс "Основы информационной безопасности"]

[http://www.ict.edu.ru/ft/005665/k_Martemyanov.pdf А.А.Безбогов, А.В. Яковлев, Ю.Ф. Мартьемьянов" Безопасность операционных систем"]

[ Ментальная карта]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T18:24:06Z

Горькова Галина Сергеевна: /* Основные определения */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
{{#widget:Iframe
|url=https://drive.google.com/file/d/1_HDOqfkRMKDpLbgOw9LcyUNKys6UHQTy/view?usp=sharing
|width=600
|height=400
|border=0
}}

Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==
[http://www.intuit.ru/studies/courses/10/10/info Учебный курс "Основы информационной безопасности"]

[http://www.ict.edu.ru/ft/005665/k_Martemyanov.pdf А.А.Безбогов, А.В. Яковлев, Ю.Ф. Мартьемьянов" Безопасность операционных систем"]

[ Ментальная карта]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T18:22:41Z

Горькова Галина Сергеевна: /* Основные определения */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
[https://drive.google.com/file/d/1_HDOqfkRMKDpLbgOw9LcyUNKys6UHQTy/view?usp=sharing]
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==
[http://www.intuit.ru/studies/courses/10/10/info Учебный курс "Основы информационной безопасности"]

[http://www.ict.edu.ru/ft/005665/k_Martemyanov.pdf А.А.Безбогов, А.В. Яковлев, Ю.Ф. Мартьемьянов" Безопасность операционных систем"]

[ Ментальная карта]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T18:22:18Z

Горькова Галина Сергеевна: /* Гипотеза исследования */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==
[http://www.intuit.ru/studies/courses/10/10/info Учебный курс "Основы информационной безопасности"]

[http://www.ict.edu.ru/ft/005665/k_Martemyanov.pdf А.А.Безбогов, А.В. Яковлев, Ю.Ф. Мартьемьянов" Безопасность операционных систем"]

[ Ментальная карта]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T18:11:00Z

Горькова Галина Сергеевна: /* Другие документы */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==
[http://www.intuit.ru/studies/courses/10/10/info Учебный курс "Основы информационной безопасности"]

[http://www.ict.edu.ru/ft/005665/k_Martemyanov.pdf А.А.Безбогов, А.В. Яковлев, Ю.Ф. Мартьемьянов" Безопасность операционных систем"]

[ Ментальная карта]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T18:09:44Z

Горькова Галина Сергеевна: /* Полезные ресурсы */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==
[http://www.intuit.ru/studies/courses/10/10/info Учебный курс "Основы информационной безопасности"]

[http://www.ict.edu.ru/ft/005665/k_Martemyanov.pdf А.А.Безбогов, А.В. Яковлев, Ю.Ф. Мартьемьянов" Безопасность операционных систем"]

[ Ментальная карта]

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T18:06:14Z

Горькова Галина Сергеевна: /* Вывод */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
[[Файл:Вывод.jpg |400]]

Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T18:04:25Z

Горькова Галина Сергеевна: /* Результаты проведённого исследования */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

[https://docs.google.com/forms/d/e/1FAIpQLSevrn9z1UTvQUqgvXIy1RSpYwpzkdpIT2fEy3_arqz9NynoWQ/viewform опрос]

[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T18:00:54Z

Горькова Галина Сергеевна: /* Вывод */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==
[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==
Мы выяснили что такое информационная безопасность, какие органы могут ее обеспечить и с помощью каких способов и методов/

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T17:51:48Z

Горькова Галина Сергеевна: /* Результаты проведённого исследования */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==
[[Файл:1111111111111111111.JPG |500px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |500px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |500px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |500px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |500px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |500px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |500px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |500px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |500px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |500px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |500px]]

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T17:49:37Z

Горькова Галина Сергеевна: /* Результаты проведённого исследования */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==
[[Файл:1111111111111111111.JPG |350px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |350px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |350px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |350px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |350px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |350px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |350px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |350px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |350px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |350px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |350px]]

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T17:48:27Z

Горькова Галина Сергеевна: /* Результаты проведённого исследования */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==
[[Файл:1111111111111111111.JPG |250px]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |250px]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |250px]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |250px]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |250px]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |250px]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |250px]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |250px]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |250px]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |250px]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |250px]]

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T17:41:27Z

Горькова Галина Сергеевна: /* Результаты проведённого исследования */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==
[[Файл:1111111111111111111.JPG |250]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |250]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |250]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |250]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |250]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |250]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |250]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |250]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |250]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |250]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |250]]

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T17:40:07Z

Горькова Галина Сергеевна: /* Результаты проведённого исследования */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==
[[Файл:1111111111111111111.JPG |350]]

Вы когда нибудь сталкивались с утечкой данных?

[[Файл:22222222222222222222222222222222222222.jpeg |350]]

Что может стать причиной утечки информации?

[[Файл:333333333333333333.jpeg |350]]

Кто из сотрудников компании может стать причиной потери данных?

[[Файл:444444444444444.jpeg |350]]

Стремитесь ли вы улучшить свою информационную безопасность?

[[Файл:55555555.jpeg |350]]

Что относится к угрозам информационной безопасности?

[[Файл:66666666666666666666666.jpeg |350]]

Кто такой инсайдер?

[[Файл:777777777.jpeg |350]]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[[Файл:888888888888888888.jpeg |350]]

С какой целью инсайдер крадёт информацию?

[[Файл:9999999999.jpeg |350]]

Благодаря чему инсайдер может украсть инфформацию?

[[Файл:101010101010.jpeg |350]]

Как вы защищаете свою информацию?

[[Файл:11111111.jpeg |350]]

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T17:39:00Z

Горькова Галина Сергеевна: /* Результаты проведённого исследования */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==
[Файл:1111111111111111111.JPG |350]

Вы когда нибудь сталкивались с утечкой данных?

[Файл:22222222222222222222222222222222222222.jpeg |350]

Что может стать причиной утечки информации?

[Файл:333333333333333333.jpeg |350]

Кто из сотрудников компании может стать причиной потери данных?

[Файл:444444444444444.jpeg |350]

Стремитесь ли вы улучшить свою информационную безопасность?

[Файл:55555555.jpeg |350]

Что относится к угрозам информационной безопасности?

[Файл:66666666666666666666666.jpeg |350]

Кто такой инсайдер?

[Файл:777777777.jpeg |350]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[Файл:888888888888888888.jpeg |350]

С какой целью инсайдер крадёт информацию?

[Файл:9999999999.jpeg |350]

Благодаря чему инсайдер может украсть инфформацию?

[Файл:101010101010.jpeg |350]

Как вы защищаете свою информацию?

[Файл:11111111.jpeg |350]

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T17:37:24Z

Горькова Галина Сергеевна: /* Результаты проведённого исследования */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==
[Файл:1111111111111111111.JPG]

Вы когда нибудь сталкивались с утечкой данных?

[Файл:22222222222222222222222222222222222222.jpeg]

Что может стать причиной утечки информации?

[Файл:333333333333333333.jpeg]

Кто из сотрудников компании может стать причиной потери данных?

[Файл:444444444444444.jpeg]

Стремитесь ли вы улучшить свою информационную безопасность?

[Файл:55555555.jpeg]

Что относится к угрозам информационной безопасности?

[Файл:66666666666666666666666.jpeg]

Кто такой инсайдер?

[Файл:777777777.jpeg]

Вы сталкивались с действиями инсайдеров, которые привели к реальным или потенциальным потерям для компании?

[Файл:888888888888888888.jpeg]

С какой целью инсайдер крадёт информацию?

[Файл:9999999999.jpeg]

Благодаря чему инсайдер может украсть инфформацию?

[Файл:101010101010.jpeg]

Как вы защищаете свою информацию?

[Файл:11111111.jpeg]

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Файл:11111111.jpeg

2019-12-02T17:22:12Z

Горькова Галина Сергеевна:

Файл:101010101010.jpeg

2019-12-02T17:20:37Z

Горькова Галина Сергеевна:

Файл:9999999999.jpeg

2019-12-02T17:19:52Z

Горькова Галина Сергеевна:

Файл:888888888888888888.jpeg

2019-12-02T17:19:27Z

Горькова Галина Сергеевна:

Файл:777777777.jpeg

2019-12-02T17:18:19Z

Горькова Галина Сергеевна:

Файл:66666666666666666666666.jpeg

2019-12-02T17:17:31Z

Горькова Галина Сергеевна:

Файл:55555555.jpeg

2019-12-02T17:15:46Z

Горькова Галина Сергеевна:

Файл:444444444444444.jpeg

2019-12-02T17:14:48Z

Горькова Галина Сергеевна:

Файл:333333333333333333.jpeg

2019-12-02T17:14:15Z

Горькова Галина Сергеевна:

Файл:22222222222222222222222222222222222222.jpeg

2019-12-02T17:13:23Z

Горькова Галина Сергеевна:

Файл:1111111111111111111.JPG

2019-12-02T17:10:32Z

Горькова Галина Сергеевна:

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T16:55:10Z

Горькова Галина Сергеевна: /* Программно-технические способы и средства обеспечения информационной безопасности */

==Авторы и участники проекта==
#[[Участник:Горькова Галина Сергеевна|Горькова Галина]]
#[[Участник:Дербенева Анна|Дербенева Анна]]
#[[Участник: Мачехина Дарья Валентиновна |Мачехина Дарья]]
#[[Участник:Платонова Алина|Платонова Алина]]
#[[Участник:Рыбакова Екатерина|Рыбакова Екатерина]]

==Тема исследования группы==
[[Файл:AH61YG7nSrY.jpg | 150 px]]

Информационная безопасность общества и личности

== Проблемный вопрос (вопрос для исследования)==

[[Файл:Banner Backgrounds questions.jpg | 300 px]]

Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
[[Файл:Img2.jpg |350]]

==Цели исследования==
Необходимо выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

==Основные определения==
Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;
• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т.д.

Основными объектами информационной безопасности являются, общество и государство.

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может, а государство обеспечивает условия существования и личности, и общества.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

== Нормативные документы в области информационной безопасности ==
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• «Методический документ. Меры защиты информации в государственных информационных системах» (утв. Федеральной службой по техническому и экспортному контролю Российской Федерации 11.02.2014)

Специальные нормативные документы:

• «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности» (утв. руководством 8 Центра ФСБ России 31 марта 2015 года №149/7/2/6-432)

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК России 14.02.2008)

• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК России 15.02.2008)

• Информационное сообщение Федеральной службы по техническому и экспортному контролю Российской Федерации от 23 января 2015 года № 240/24/223 «По вопросу продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации»

== Органы,обеспечивающие информационную безопасность ==

<div style="float:left">
{|border=0
|<youtube>https://www.youtube.com/watch?v=zVwUufCURFo</youtube>
|-
|''' '''
|}

</div>

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК), обеспечивает безопасность информации (не криптографическими методами) в системах информационной и телекоммуникационной инфраструктуры;

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий;

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций.

==Программно-технические способы и средства обеспечения информационной безопасности==

Средства защиты от несанкционированного доступа (НСД).

1) Средства авторизации(Процесс предоставления определенному лицу прав на выполнение некоторых действий);

2) Мандатное управление - разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

3) Избирательное управление доступом- управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа.

4) Управление доступом на основе ролей - развитие политики избирательного управления доступом, при этом права доступа субъектов системы на объекты группируются с учетом специфики их применения, образуя роли.

5) Журналирование - процесс записи информации о происходящих с каким-то объектом (или в рамках какого-то процесса) событиях в журнал (например, в файл). Также часто называется аудит.

Системы мониторинга сетей

1. Системы обнаружения и предотвращения вторжений (IDS/IPS) - программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет.

2. Системы предотвращения утечек конфиденциальной информации (DLP-системы) - технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

Анализаторы протоколов

Анализатор трафика, или сниффер (от англ. tosniff -- нюхать) -- сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов. Iris, Kismet, tcpdump

Антивирусные средства

Антивирусная программа (антивирус) -- любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики -- предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Межсетевые экраны

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача -- не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Криптографические средства

Криптограмфия -- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

==Результаты проведённого исследования==

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T16:53:40Z

Горькова Галина Сергеевна: /* Органы,обеспечивающие информационную безопасность */

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T16:53:20Z

Горькова Галина Сергеевна: /* Органы,обеспечивающие информационную безопасность */

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T16:52:49Z

Горькова Галина Сергеевна: /* Органы,обеспечивающие информационную безопасность */

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T16:51:48Z

Горькова Галина Сергеевна: /* Специальные нормативные документы: */

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T16:51:04Z

Горькова Галина Сергеевна: /* Нормативные документы в области информационной безопасности */

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T16:49:17Z

Горькова Галина Сергеевна: /* Основные определения */

Результаты исследования группы Информационная безопасность общества и личности/ ПДС-19-1

2019-12-02T16:48:50Z

Горькова Галина Сергеевна: /* Основные определения */

Результаты исследования группы Информационная культура / ПДС-19-1

2019-12-01T15:25:13Z

Горькова Галина Сергеевна:

==Авторы и участники проекта:==
#[[Участник:Шулкина Дарья|Шулкина Дарья]]
#[[Участник:Лыкова Полина|Лыкова Полина]]
#[[Участник:Ванина Анастасия Александровна|Ванина Анастасия]]
#[[Участник:Ногтева Алеся Алексеевна|Ногтева Алеся]]
#[[участник: Прусакова Арина Дмитриевна|Прусакова Арина]]

==Тема исследования группы:==
[[Изображение:Imgультура.jpg]]

== Проблемный вопрос (вопрос для исследования):==
Что такое «информационная культура» и как она соотносится с общечеловеческой культурой?

== Гипотеза исследования: ==
Если использовать разнообразные средства формирования информационной культуры, то пользователи будут способны осуществлять правильное взаимодействие с информационной средой, так как информационная культура занимает одно из важных мест в жизни человека, который должен знать ее структурные составляющие и уметь определять ее уровень.

==Цели исследования:==
1.Дать определение понятию «информационная культура».

2.Выявить классификацию и составляющие информационной культуры.

3.Определить уровень информационной культуры своих одногруппников.

4.Сформулировать список рекомендаций по этичному поведению в Интернет.

==Результаты проведённого исследования==
===Что такое "информационная культура"?===
===Классификация информационной культуры===
===Составляющие информационной культуры===
===Пути формирования информационной культуры===
===Уровни реализации информационной культуры===
===Анкетирование===
===Рекомендации по этичному поведению в Интернете===
===Современное представление об информационной культуре===

==Вывод:==
В результате проведенного исследования мы выяснили,что информационная культура является важной частью информационного общества, которая позволяет пользователям правильно взаимодействовать с информационной средой. С помощью различных средств и путей формирования информационной культуры человек может знать ее структурные составляющие и уметь определять ее уровень. Мы узнали, что уровни реализации информационной культуры состоит из трех блоков: Когнитивный блок, Эмоционально-ценностный блок, Поведенческий блок. Мы провели опрос среди наших одногруппников и определили их уровень информационной культуры. Исходя из данных опроса можно утверждать, что информационная культура находится на среднестатистическом уровне, ее необходимо развивать и совершенствовать.

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]