Wiki Mininuniver - Вклад участника [ru]

Участник:Кирилл Савинов

2024-01-15T10:09:49Z

Кирилл Савинов:

'''Фамилия, Имя''': Савинов Кирилл

'''Факультет''': ФИТ

'''Группа''': [[Группа ИТ-20-1|ИТ-20-1]]

[https://www.mindomo.com/mindmap/f9df23b3cee945a08814e3a91181e16b Моя информационная среда]

[https://www.mindomo.com/mindmap/0edef9d9b1014a77a8d1b8e30b1fde89 Классификация ИТ]

[[Результаты исследований группы Информационная безопасность/ ИТ-20-1| Результаты исследований группы Информационная безопасность/ ИТ-20-1]]

[https://docs.google.com/presentation/d/1jgR1bcziSHEgnMB6x5sMtEoTvEMfFqVJZwvV6L040qs/edit#slide=id.gacaa95ed9a_4_25 Совместная презентация ]

[https://docs.google.com/document/d/1zCxOKRIa036rUzo_385VwKTeKTftN-Raz0kIX7riFGM/edit?usp=sharing Один из любимых писателей ]

[http://go.bubbl.us/b1b6b8/b260?/New-Mind-Map Кластер]

[https://drive.google.com/drive/folders/1qEmsXEZjP5TnjjRrCEeQ9Oq26uARg_IY?usp=sharing Word]

[https://docs.google.com/spreadsheets/d/1CvbAjvITs6vIbARMfIXySt3WkGIhFSDKlvDrzzendcs/edit?usp=sharing ч1 excel ]
[https://docs.google.com/spreadsheets/d/1uM_Rj6Uh6MghE9ZOP-4eIcVFMc_I-bGfYyS1zszJ_zM/edit?usp=sharing ч2 excel ]

[https://www.easel.ly/infographic/wr8021 Творческое задание «Безопасная работа в Интернет»]

[https://docs.google.com/drawings/d/18lokbIFdv3Cc5uD6ryWwzW3kUD1tzjEExIt3cRlIyWE/edit?usp=sharing Сервисы интернет]

[https://miro.com/welcomeonboard/EwNA9yCADy4lIixmD97AoZ5fFNFfLvWd7Df2gelHqIMSRrRL07OHYvXCXa4nS3qx Доска]

[https://sites.google.com/view/kirill-internet Сайт]

[https://www.canva.com/design/DAETGWG7RmA/80YMB1Ve2_42ulORlwdAjQ/view?utm_content=DAETGWG7RmA&utm_campaign=designshare&utm_medium=link&utm_source=publishsharelink Коллаж]

[https://drive.google.com/file/d/19rv2t7OGhhxtT8QGSI2cEN1LqcFhBx1T/view?usp=sharing Моя школа]

[https://www.canva.com/design/DAETGqaSLOk/xJVHC6i0dhApuxECoM6YzQ/view?utm_content=DAETGqaSLOk&utm_campaign=designshare&utm_medium=link&utm_source=publishsharelink Плакат]

[https://drive.google.com/file/d/1qbkgQ63q3PrFQ9_iIMyT3jQT8dmxWKnY/view?usp=sharing База данных]

[[Категория: студент]]

{|border=1

!Сервис

!Ссылка на сервис

!Пример использования

|-

!Вики

|https://wiki.mininuniver.ru

|[[Учебный проект Моделирование виртуальной реальности|Пример проекта по виртуальной реальности]]

|-

!Совместные документы

|https://disk.yandex.ru

|[https://disk.yandex.ru/i/wAdSIRXQLRVIPQ Пример Яндекс презентации]

|-

!On-line анкеты

|https://forms.yandex.ru

|[https://forms.yandex.ru/u/634e9f5484227c40b1d034bc/ Пример Яндекс формы]
|-

!Ментальные карты

|https://www.mindomo.com/ru

|[https://www.mindomo.com/ru/mindmap/mind-map-116e32e1a47145bfb07394bd56f18c88 Пример ментальной карты]
|-

!Ленты времени

|https://time.graphics/ru/editor

|[https://time.graphics/line/572212 Пример ленты времени]
|-

!Виртуальные доски

|https://padlet.com

|[https://padlet.com/lineveselchak/padlet-g5yoyishat69d563 Пример виртуальной доски]

|}

[[https://wiki.mininuniver.ru/index.php/Файл:ОблакоСавинов.png Облако слов]]

[https://wordscloud.pythonanywhere.com/ Сайт для создания облака слов]

[[Изображение:ОблакоСавинов.png|300px]]

Интересные проекты по информатике:

[https://wiki.mininuniver.ru/index.php/Учебный_проект_Конструируем_роботов Конструируем роботов ]

[https://wiki.mininuniver.ru/index.php/Учебный_проект_Занимаемся_3D_моделированием Занимаемся 3D моделированием ]

[https://wiki.mininuniver.ru/index.php/Учебный_проект_Учимся_основам_Web_программирования_на_примере_HTML_и_CSS Учимся основам Web программирования на примере HTML и CSS]

[https://wiki.mininuniver.ru/index.php/Учебный_проект:_Моделирование_в_Компас_3D Моделирование в Компас 3D]

[https://docs.google.com/spreadsheets/d/1WNrMw9cW_q-tcoIwIFmWOuwtmIR1HdGGPnEAMIdaZkI/edit?usp=sharing ИРЛ 1]
[https://docs.google.com/forms/d/e/1FAIpQLScXuusNbgdVlYD-toO4pnE0ZRmLM4ziOqLb5xfDOyT3JjHDOA/viewform?usp=sf_link ИРЛ 2]
[https://app.wizer.me/editor/zyHfaIgOU7NB ИРЛ 3]

[https://www.mindmeister.com/app/map/3117760728?t=uDCxRjmkRz М.карта]

Участник:Кирилл Савинов

2024-01-15T10:09:12Z

Кирилл Савинов:

Результаты исследований обучающихся в проекте Начало работы с электронными таблицами

2024-01-13T08:37:49Z

Кирилл Савинов:

== Авторы и участники проекта ==
[[Участник:Кирилл Савинов|Кирилл Савинов]]

Участники группы "Узнавайки"

==Тема исследования группы==

История развития электронных таблиц

== Проблемный вопрос (вопрос для исследования)==

'''''Как электронные таблицы вошли в нашу жизнь?'''''

== Гипотеза исследования ==

Электронные таблицы актуальны до сих пор. Это связано с тем, что они могут выполнять операции, которые ранее были либо недоступны для людей, либо данные операции невозможно было совершить без дополнительных усилий. Кроме того, электронные таблицы применяются в таких сферах деятельности как медицина, строительство, образование, программирование и пр.

==Цели исследования==

1.Узнать, кто является создателем электронной таблицы.

2.Узнать, название для первой программы электронной таблицы.

3.Узнать, когда была разработана первый табличный процессор.

4.Изучить особенности табличного процессора Excel.

==Результаты проведённого исследования==

Электронные таблицы - это компьютерная программа, позволяющая проводить вычисления с данными, представленными в виде двумерных массивов, имитирующих бумажные таблицы. Некоторые программы организуют данные в «листы», предлагая, таким образом, третье измерение.

Идея создания электронной таблицы возникла у студента Гарвардского университета Дэна Бриклина в 1979 г. Выполняя скучные вычисления экономического характера с помощью бухгалтерской книги, он и его друг Боб Франкстон, который разбирался в программировании, разработали первую программу электронной таблицы, названную ими VisiCalc.
VisiCalc вскоре стала одной из наиболее успешных программ. Первоначально она предназначалась для компьютеров типа Apple II, но потом была трансформирована для всех типов компьютеров. Многие считают, что резкое повышение продаж компьютеров типа Apple в то время и было связано с возможностью использования на них табличного процессора VisiCalc. В скоро появившихся электронных таблицах-аналогах (например, SuperCalc) основные идеи VisiCalc были многократно усовершенствованы.

[[Файл:диб.jpeg|350px]] [[Файл:визи.png|200px|right]]

Новый существенный шаг в развитии электронных таблиц — появление в 1982 г. на рынке программных средств Lotus 1-2-3. Lotus был первым табличным процессором, интегрировавшим в своем составе, помимо обычных инструментов, графику и возможность работы с системами управления базами данных. Поскольку Lotus был разработан для компьютеров типа IBM, он сделал для этой фирмы то же, что VisiCalc в свое время сделал для фирмы Apple. После разработки Lotus 1-2-3 компания Lotus в первый же год повышает свой объем продаж до 50 млн. дол. и становится самой большой независимой компанией — производителем программных средств. Успех компании Lotus привел к ужесточению конкуренции, вызванной появлением на рынке новых электронных таблиц, таких, как VP Planner компании Paperback Software и Quattro Pro компании Borland International, которые предложили пользователю практически тот же набор инструментария, но по значительно более низким ценам.

[[Файл:lotus.png|200px]]

Следующий шаг — появление в 1987 г. табличного процессора Excel фирмы Microsoft. Эта программа предложила более простой графический интерфейс в комбинации с ниспадающими меню, значительно расширив при этом функциональные возможности пакета и повысив качество выходной информации. Расширение спектра функциональных возможностей электронной таблицы, как правило, ведет к усложнению работы с программой.

[[Файл:эксель2019.jpeg|200px]]

Разработчикам Excel удалось найти золотую середину, максимально облегчив пользователю освоение программы и работу с ней. Благодаря этому Excel быстро завоевала популярность среди широкого круга пользователей. В настоящее время, несмотря на выпуск компанией Lotus новой версии электронной таблицы, в которой использована трехмерная таблица с улучшенными возможностями, Excel занимает ведущее место на рынке табличных процессоров.

Имеющиеся сегодня на рынке табличные процессоры способны работать в широком круге экономических приложений и могут удовлетворить практически любого пользователя.

==Вывод==
Электронные таблицы играют важную роль в современном мире. Электронные таблицы упрощают работу, их применяют во всех сферах деятельности.

==Полезные ресурсы==

[https://www.microsoft365.com/launch/excel?auth=1 Microsoft Excel]

[https://time.graphics/ru/editor Создание ленты времени – бесплатный онлайн сервис]

[https://www.youtube.com/watch?v=k-7f3Ch2nUE&list=PLeuq3F0vVbzBv1Gg5Zku0sUigBqKRai54 Самый полный курс по EXCEL]

== Другие документы ==

[[Учебный проект Начало работы с электронными таблицами]]

[[Категория:Проекты]]

Результаты исследований обучающихся в проекте Начало работы с электронными таблицами

2024-01-13T08:37:00Z

Файл:Сбуклет1.jpeg

2024-01-13T08:12:46Z

Кирилл Савинов:

Файл:Сбуклет.jpeg

2024-01-13T07:59:21Z

Кирилл Савинов:

2024-01-13T07:27:25Z

Кирилл Савинов:

Учебный проект Начало работы с электронными таблицами

2024-01-13T07:20:07Z

Кирилл Савинов: Новая страница: « right == Авторы проекта == Участник:Савинов Кирилл|Савинов Кирилл…»

[[Изображение:ссмм.png|600px|right]]

== Авторы проекта ==
[[Участник:Савинов Кирилл|Савинов Кирилл]]

== Предмет ==
Информатика, 8 класс

== Краткая аннотация проекта ==
Данный проект предназначен для учеников 8 класса в рамках уроков информатики и призван более детально познакомить обучающихся с электронными таблицами, особенностями применения электронных таблиц в разных сферах человеческой деятельности.

Благодаря проекту ученики смогут:

- развивать исследовательские умения (выявления проблем, сбора информации, наблюдения, проведения эксперимента, анализа);

- самостоятельно искать и изучать информацию из различных источников;

- преобразовывать приобретенную информацию в знания и применять их для решения познавательных и практических задач.

== Вопросы, направляющие проект ==
[[Изображение:ссмм1.jpeg|450px|right]]
===''Основополагающий вопрос''===
Какую информацию могут раскрыть перед нами числовые значения?

===''Проблемные вопросы''===
Можно ли программировать с помощью электронных таблиц?

Как электронные таблицы могут помочь в образовательной среде?

Как электронные таблицы помогают в повседневной жизни?

===''Учебные вопросы''===
Что такое электронные таблицы?

В каких сферах применяют электронные таблицы?

Какие существуют программы по созданию электронных таблиц?

Что такое ссылка в электронных таблицах?

Какие бывают виды ссылок в электронных таблицах?

Каковы основные типы данных в электронных таблицах?

Что такое формула в электронной таблице?

Чем отличаются база данных от электронных таблиц?

==План проведения проекта==
1. Поиск, сбор и анализ необходимой информации.

2. Опрос среди обучающихся и преподавателей из школ и университетов.

3. Составление статистики и картины представления того, как могут помочь электронные таблицы

в образовательной среде (организации дополнительного образования).

4. Поиск инвесторов для реализации проекта.

5. Создание электронных таблиц.

6. Реализация проекта.
== Публикация преподавателя ==
[[Изображение: буклетик вебдизайн1.jpg|400px]]
[[Изображение: буклетик вебдизайн.jpg|400px]]

== Пример продукта проектной деятельности учащихся ==
[[Результаты исследований обучающихся в проекте Осваиваем электронные таблицы]]

== Материалы по формирующему и итоговому оцениванию ==
[https://special.kommersant.ru/skillbox/ Тест на выявление лидерских качеств]

[https://docs.google.com/document/d/1OxjMbjRpiAkFde-Jp2vRls5dCRS1aQbBpj1rRt255iI/edit Критерии оценивания вики-статьи]

[https://www.mindmeister.com/423852073/_ Система оценивания в проекте]

[https://forms.yandex.ru/cloud/646629dd5d2a060601d85897/ Тест на определение ролей в команде]

== Материалы по сопровождению и поддержке проектной деятельности ==
[[Шаблон:Вики-статья студента]]

[https://skillbox.ru/media/growth/7_instrumentov_dlya_sozdaniya_intellekt_kart/ Где составить интеллект карту?]

[http://www.google.com/intl/ru/drive/apps.html#forms Создание анкет, форм,таблиц, рисунков]

[https://bubbl.us Создание кластеров и схем в специализированной программе Bubbl.us]

[https://time.graphics/ru/editor Создание ленты времени – бесплатный онлайн сервис]

== Полезные ресурсы ==

[https://office.live.com/start/Excel.aspx?ui=ru-RU&rs=DE Excel]

[https://dzen.ru/a/YC6gHjrW7nh8Pub7 5 фактов про Excel, о которых вы вряд ли догадывались]

[https://proity.ru/analytics/free-excel-courses/?ysclid=lhszbia8lu670525658 22 бесплатных курса по Excel и «Google Таблицам»]

[https://dzen.ru/a/YpMPcLbHx1mE2bLs #1. Как начать программировать в программе Excel]

[https://doprof.ru/professii/5-professij-predstavitelyam-kotoryix-vazhno-nauchitsya-rabotat-v-excel/?ysclid=lhszls7wn448877899 5 профессий, представителям которых важно научиться работать в Excel]

== Другие документы ==
[[Проекты группы ИТ-20-1]]
[[Категория:Проекты]]

Проекты группы ИТ-20-1

2024-01-13T07:09:08Z

Кирилл Савинов:

=Организационные моменты=
'''Даты проведения'''

сентябрь-декабрь 2023 года

[[Группа ИТ-20-1]]

'''Преподаватель'''

[[Участник:Круподерова Елена Петровна|Круподерова Елена Петровна]]

= Наши ссылки =
*[https://www.garant.ru/products/ipo/prime/doc/401333920/ Федеральный государственный образовательный стандарт основного общего образования (утв. 31.05.2021 № 287]
*[http://fgosreestr.ru/ Реестр примерных основных общеобразовательных программ]
* [http://ru.wikibooks.org/wiki/%D0%92%D0%B8%D0%BA%D0%B8 Учебник по вики]
*[[Шаблон:Вики-статья студента]]
* [https://sites.google.com/site/badanovweb2/home WEB 2.0 -сервисы для образования]
*[[Учебный проект Мир денег|Пример проекта по экономике]]
*[[Учебный проект Моделирование виртуальной реальности|Пример проекта по виртуальной реальности]]

= Портфолио проектов =
На страницу проекта вставьте пожалуйста [[Шаблон:Портфолио проекта]]
или [[Шаблон:Портфолио проекта1]]
#[[Участник:Митрофанов Даниил|Митрофанов Даниил Сергеевич ]] [[Учебный проект Web-дизайн]]
#[[Участник:Тарасов Алексей|Тарасов Алексей Сергеевич ]]
#[[Участник:Крикунов Дмитрий|Крикунов Дмитрий Николаевич]]
#[[Участник:Судакова Анастасия |Судакова Анастасия Владимировна ]] [[Учебный проект Цифровое искусство компьютерной графики]]
#[[Участник:Сулык Карина|Сулык Карина Михайловна ]]
#[[Участник:Вуколов Данила|Вуколов Данила Дмитриевич ]] [[Учебный проект Разные элементы математической логики]]
#[[Участник:Кирилл Савинов|Савинов Кирилл Дмитриевич ]] [[Учебный проект Начало работы с электронными таблицами]]
#[[Участник: Мария Маркосян|Маркосян Мария Мартиросовна ]]
#[[Участник:Свойкин Илья|Свойкин Илья Сергеевич ]] [[Учебный проект Безопасное и этичное использование всемирной сети]]
#[[Участник: Умрилова Оля |Умрилова Ольга Александровна]]
#[[Участник: Самохин Егор |Самохин Егор Алексеевич ]] [[Учебный проект Разные элементы математической логики]]
#[[Участник: Реунова Яна Геннадьевна |Реунова Яна Геннадьевна ]] [[Учебный проект Создание сайта для начинающих (HTML & CSS)]]

Участник:Кирилл Савинов

2024-01-13T00:49:59Z

Кирилл Савинов:

Участник:Кирилл Савинов

2024-01-13T00:49:07Z

Кирилл Савинов:

Участник:Кирилл Савинов

2024-01-13T00:23:49Z

Кирилл Савинов:

2023-09-09T10:39:03Z

Кирилл Савинов:

Участник:Кирилл Савинов

2023-09-09T10:38:22Z

Кирилл Савинов:

Файл:ОблакоСавинов.png

2023-09-09T10:37:19Z

Кирилл Савинов:

Участник:Кирилл Савинов

2023-09-09T10:23:13Z

Кирилл Савинов:

Участник:Кирилл Савинов

2023-09-09T10:14:14Z

Участник:Кирилл Савинов

2021-01-13T11:11:44Z

Кирилл Савинов:

Участник:Кирилл Савинов

2021-01-13T10:24:10Z

Кирилл Савинов:

Участник:Кирилл Савинов

2020-12-27T23:30:08Z

Кирилл Савинов:

Участник:Кирилл Савинов

2020-12-27T23:29:32Z

2020-10-25T21:21:34Z

Кирилл Савинов: /* Результаты опросов */

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background: linear-gradient(48deg,#E0FFFF,#87CEEB,#E0FFFF); border: 1px solid #FFDAB9;vertical-align: top" colspan="1"; rowspan="1"|
<noinclude>{| border=1
[[Файл:Информациооонная безпасность.jpeg|500px|thumb|right|Информационная безопасность]]

==Авторы и участники проекта==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #D3D3D3; border: 2px solid #0000CD;vertical-align: top" colspan="1"; rowspan="1"|

#[[Участник:Крикунов Дмитрий|Крикунов Дмитрий ]]
#[[Участник:Свойкин Илья|Свойкин Илья ]]
#[[Участник:Кирилл Савинов|Кирилл Савинов ]]

|}

==Вопрос для исследования==
Как и почему следует соблюдать правила безопасности в интернете?

==Гипотеза исследования==

Информационная безопасность очень важна, а ее обеспечение зависит лично от каждого, в частности от того как человек соблюдает конституционные права и свободы в пользовании информацией. Пользователи должны быть более внимательны в Интернете к информации, которую размещают, передают и используют.

==Цели исследования==

1.Определить роль информационной безопасности;

2.Познакомиться с доктриной информационной безопасности РФ;

3.Классифицировать угрозы информационной безопасности личности;

4 Провести социальные опросы, с помощью которых определить уровень информационной безопасности окружающих людей;

5.Изложить предположение по обеспечению информационной безопасности.

==Результаты проведенного исследования==

===Информационная безопасность===
Объективно категория «информационная безопасность» возникла с появлением средств информационных коммуникаций между людьми, а также с осознанием человеком наличия у людей и их сообществ интересов, которым может быть нанесен ущерб путём воздействия на средства информационных коммуникаций, наличие и развитие которых обеспечивает информационный обмен между всеми элементами социума.

Информационная безопасность - защищенность информации и поддерживающей инфраструктуры (системs электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т.д., а также обслуживающего персонала) от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб (ущерб, которым нельзя пренебречь) субъектам информационных отношений.
В то время как информационная безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

Информационная безопасность организации — состояние защищённости информационной среды организации, обеспечивающее её формирование, использование и развитие.

Информационная безопасность государства — состояние сохранности информационных ресурсов государства и защищенности законных прав личности и общества в информационной сфере.

В современном социуме информационная сфера имеет две составляющие: информационно-техническую (искусственно созданный человеком мир техники, технологий и т. п.) и информационно-психологическую (естественный мир живой природы, включающий и самого человека).

'''Доктрина информационной безопасности Российской Федерации'''-система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.
Она служит основой для:

1.Формирования государственной политики в области обеспечения информационной безопасности РФ;

2.Подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности РФ;

3.Разработки целевых программ обеспечения информационной безопасности РФ.

Доктрина информационной безопасности Российской Федерации утверждена Президентом РФот 5 декабря 2016 г. N 646

'''Информационная безопасность''' — защита конфиденциальности, целостности и доступности информации.

1. '''Конфиденциальность''': свойство информационных ресурсов, в том числе информации, связанное с тем, что они не станут доступными и не будут раскрыты для неуполномоченных лиц.

2. '''Целостность''': свойство информационных ресурсов, в том числе информации, определяющее их точность и полноту.

3. '''Доступность''': свойство информационных ресурсов, в том числе информации, определяющее возможность их получения и использования по требованию уполномоченных лиц.

Системный подход к описанию информационной безопасности предлагает выделить следующие составляющие информационной безопасности:

1. Законодательная, нормативно-правовая и научная база.

2. Структура и задачи органов (подразделений), обеспечивающих безопасность ИТ.

3. Организационно-технические и режимные меры и методы (Политика информационной безопасности).

4. Программно-технические способы и средства обеспечения информационной безопасности.
===История развития информационной безопасности===

Учитывая влияние на трансформацию идей информационной безопасности, в развитии средств информационных коммуникаций можно выделить несколько этапов:

Ø I этап — до 1816 года — характеризуется использованием естественно возникавших средств информационных коммуникаций. В этот период основная задача информационной безопасности заключалась в защите сведений о событиях, фактах, имуществе, местонахождении и других данных, имеющих для человека лично или сообщества, к которому он принадлежал, жизненное значение.

Ø II этап — начиная с 1816 года — связан с началом использования искусственно создаваемых технических средств электро- и радиосвязи. Для обеспечения скрытности и помехозащищенности радиосвязи необходимо было использовать опыт первого периода информационной безопасности на более высоком технологическом уровне, а именно применение помехоустойчивого кодирования сообщения (сигнала) с последующим декодированием принятого сообщения (сигнала).

Ø III этап — начиная с 1935 года — связан с появлением радиолокационных и гидроакустических средств. Основным способом обеспечения информационной безопасности в этот период было сочетание организационных и технических мер, направленных на повышение защищенности радиолокационных средств от воздействия на их приемные устройства активными маскирующими и пассивными имитирующими радиоэлектронными помехами.

Ø IV этап — начиная с 1946 года — связан с изобретением и внедрением в практическую деятельность электронно-вычислительных машин (компьютеров). Задачи информационной безопасности решались, в основном, методами и способами ограничения физического доступа к оборудованию средств добывания, переработки и передачи информации.

Ø V этап — начиная с 1965 года — обусловлен созданием и развитием локальных информационно-коммуникационных сетей. Задачи информационной безопасности также решались, в основном, методами и способами физической защиты средств добывания, переработки и передачи информации, объединённых в локальную сеть путём администрирования и управления доступом к сетевым ресурсам.

Ø VI этап — начиная с 1973 года — связан с использованием сверхмобильных коммуникационных устройств с широким спектром задач. Угрозы информационной безопасности стали гораздо серьёзнее. Для обеспечения информационной безопасности в компьютерных системах с беспроводными сетями передачи данных потребовалась разработка новых критериев безопасности. Образовались сообщества людей — хакеров, ставящих своей целью нанесение ущерба информационной безопасности отдельных пользователей, организаций и целых стран. Информационный ресурс стал важнейшим ресурсом государства, а обеспечение его безопасности — важнейшей и обязательной составляющей национальной безопасности. Формируется информационное право — новая отрасль международной правовой системы.

Ø VII этап — начиная с 1985 года — связан с созданием и развитием глобальных информационно-коммуникационных сетей с использованием космических средств обеспечения. Можно предположить что очередной этап развития информационной безопасности, очевидно, будет связан с широким использованием сверхмобильных коммуникационных устройств с широким спектром задач и глобальным охватом в пространстве и времени, обеспечиваемым космическими информационно-коммуникационными системами

===Виды хакерских атак===
SMTP (Simple Mail Transfer Protocol) Сетевой протокол, предназначенный для передачи электронной почты. Почтовые клиенты и веб-приложения используют этот стандарт только для отправки сообщений на сервер, в то время как почтовые службы применяют SMTP для двухстороннего обмена данными между хостами.

Переполнение буфераПереполнение буфера - Ошибка в работе компьютерной программы, возникающая при попытке разместить в памяти блок данных, превышающий объем выделенного под него пространства. Управляя переполнением буфера, злоумышленник может осуществить атаку типа «отказ в обслуживании» (DoS) или выполнить на устройстве произвольный код. В последнем случае вредоносный скрипт запускается от имени и с правами программы, на чье адресное пространство совершена атака.

Вирусы, троянские программы, черви и другие специальные программыВирусы, троянские программы, черви и другие специальные программы - наиболее известные массам способы атаки на компьютер. Такие программы предназначены для ведения работы на компьютере жертвы, а также для дальнейшего их распространения. Такие программы предназначены для поиска и передачи своему владельцу секретной информации, либо просто для нанесения вреда системе безопасности и работоспособности компьютера жертвы. Принципы действия этих программ различны.

Сниффинг пакетовСниффинг пакетов - довольно распространённый вид атаки, основанный на работе сетевой карты в режиме promiscuous mode, а также monitor mode для сетей Wi-Fi. В таком режиме все пакеты, полученные сетевой картой, пересылаются на обработку специальному приложению, называемому сниффером. Существует несколько разновидностей снифферов. Снифферы пакетов, снифферы Wi-Fi, снифферы сетевого трафика и снифферы пакетов IP. У всех у них есть одно общее: сниффер - это тип программного обеспечения, которое анализирует весь входящий и исходящий трафик с компьютера, который подключен к Интернету. В результате злоумышленник может получить большое количество служебной информации: кто, откуда и куда передавал пакеты, через какие адреса эти пакеты проходили. Самой большой опасностью такой атаки является получение самой информации, например логинов и паролей сотрудников, которые можно использовать для незаконного проникновения в систему под видом обычного сотрудника компании.

URL-спуфинг, или подмена URLURL-спуфинг, или подмена URL - Подмена адреса сайта в адресной строке через уязвимость браузера или другой программы. Применяется интернет-мошенниками, например владельцами фишинговых сайтов, нацеленных на похищение персональных данных жертвы, чтобы ввести посетителя страницы в заблуждение и выдать вредоносный ресурс за легитимный.

MITM-атака (атака «человек посередине»)MITM-атака (атака «человек посередине») - Смысл атаки «Человек посередине (Man-in-the-middle) заключается в том, что злоумышленник «пропускает» веб-трафик жертвы (возможно, путем изменения параметров DNS-сервера или файла hosts на машине жертвы) «через себя». В то время пока жертва считает, что работает напрямую, к примеру, с веб-сайтом своего банка, трафик проходит через промежуточный узел злоумышленника, который таким образом получает все отправляемые пользователем данные (логин, пароль, ПИН-код и т. п.).

DoS-атакаDoS-атака - (от англ. Denial of Service, отказ в обслуживании) направлена на создание помех или полную остановку работы веб-сайта или любого другого сетевого ресурса. Атакующий может достичь своей цели разными способами, но в основном все сводится к перегрузке атакуемого ресурса большим количеством запросов. В результате сервер не может нормально выполнять свои функции.

DDoS-атакаDDoS-атака - (от англ. Distributed Denial of Service — распределенная атака типа «отказ в обслуживании») отличается от обычной только тем, что проводится с нескольких компьютеров. Для атаки обычно используется ботнет, состоящий из зараженных компьютеров или устройств IoT.

SQL-инъекцияSQL-инъекция (внедрение SQL-кода) - Атака, основанная на внедрении вредоносного кода в SQL-запрос, отправляемый на целевой компьютер. SQL-инъекция — распространенный способ компрометации интернет-ресурсов и приложений, работающих с базами данных. Такая атака возможна при наличии ошибок в интерпретации внешних обращений и может служить причиной несанкционированного доступа к данным.

Социальная инженерияСоциальная инженерия подразумевает манипуляции действиями неопытного или непросвещенного человека. В контексте кибербезопасности — незаметное принуждение пользователя сделать что-то, что подвергает риску их безопасность или безопасность организации, в которой которую они работают.
Успех в значительной степени зависит от удачной маскировки вредоносных и нежелательных сообщений под легитимные (в некоторых могут быть даже советы по борьбе с киберпреступностью).
Цель — вызвать ответную реакцию у жертвы: щелкнуть по зараженному вложению электронной почты, перейти по вредоносной ссылке или ответить на ложное уведомление.

===Немного о вредоносном ПО и заражении компьютера===

Итак, ваш компьютер только что куплен и совершенно чист. Но для чего вам нужен такой компьютер? Все верно, он бесполезен. Так что вы начинаете устанавливать скачанные из интернета программы. А это основной путь заражения вашего устройства (Обычно под термином «зараженное устройство» понимают устройство, на котором есть один или несколько вирусов). Вариантов таких "вирусов" существует огромное множество, и вот одни из самых известных:

Вирус
Первоначально термин "вирус" (Virus) был использован для названия самовоспроизводящихся программ, которые распространяются путем вставки своей копии в существующие программы или документы. Иногда, вирусы распространяются путем простого создания файлов со своей копией, но этот способ самовоспроизведения достаточно быстро перестал использоваться, так как такие вирусы очень легко обнаружить. Компьютерные вирусы были одними из первых вредоносных программ. Сегодня же, встретить вирусы можно достаточно редко, так как, по большей части, они были вытеснены другими видами вредоносных программ, такими как черви и трояны. Несмотря на то, что термин вирус определяет строго один тип программ, его так же часто используют для обозначения любого рода вредоносных программ, хоть это и некорректно.

Червь (Worm)
Технически, между вирусами и червями существует разница, но достаточно часто термин червь заменяется термином вирус. В первую очередь, червь отличается от вируса тем, что он содержит не только весь необходимый код для своего распространения, но представляет собой своего рода транспорт для других вредоносных программ. Например, червь может включать в себя троянскую программу и активировать ее, после заражения компьютера. Во-вторых, для распространения черви используют сеть (локальную, интернет).

Троян (Trojan)
Термин "Троянский конь" (часто сокращают до простого "троян") применяется к вредоносным программам, которые выдают себя за хорошие приложения, в то время как в реальности таковыми не являются. Основная опасность программы заключается в том, что она может не только выдавать себя за полезную программу, но и в реальности предоставлять полезные функции, в качестве прикрытия для деструктивных действий.

Программы-вымогатели (Ransomware)
Ransomware - это тип вредоносного программного обеспечения, используемый киберпреступниками для получения выкупа.
Жертвами атак с применением вымогателей становятся как отдельные пользователи, так и организации. Программы-вымогатели могут попадать на компьютеры через вложения или ссылки в фишинговых электронных сообщениях, через зараженные веб-сайты с помощью drive-by загрузок или в результате использования зараженных USB-накопителей.
Если компьютер или сеть подверглись заражению трояном-вымогателем, вредоносная программа блокирует доступ к системе или зашифровывает данные в ней. Киберпреступники требуют от жертвы уплаты выкупа за восстановление доступа к своему компьютеру или данным.

Adware
Программное обеспечение, предназначенное для показа баннеров, отправки пользователя на рекламные сайты, а также сбора данных маркетингового характера — к примеру, какие тематические сайты посещает "жертва".
Помимо прочего, подобные программы, как правило, не проявляют себя. Часто у adware-программ нет процедуры деинсталляции; используются пограничные с вирусными технологии, позволяющие им скрытно внедряться на компьютер пользователя и работать на нем.
Такое ПО часто перенастраивает браузер и операционную систему в рекламных целях без предварительного уведомления: например, изменяет ярлыки уже существующих обозревателей, планирует показ рекламных сайтов по расписанию, устанавливает новую стартовую страницу браузера и поисковую систему по умолчанию, подтасовывает выдачу поисковиков.
Программы, основной задачей которых заключается в скачивании и/или установке рекламного контента или других рекламных приложений, также принадлежат к классу adware. Однако стоит заметить, что такое ПО будет считаться нелегальным только в том случае, если пользователь не был предупрежден о его работе. Если же оно были установлено пользователем сознательно (к примеру, ради получения каких-либо полезных функций в обмен на рекламу), то такое ПО нелегальным считаться не будет.

===Резервное копирование и чем оно способно вам помочь===
Резервное копирование - это создание копий "жизненно важной" для вас информации с целью ее сохранения в результате форс-мажорных обстоятельств (в нашем случае, это может быть работа вредоносного ПО). Под "жизненно важной" информации каждый подразумевает что-то свое, но обычно обычно подразумеваются данные, потеря которых сильно усложнит вам жизнь. Такими данными могут стать важные для вас документы, результаты работы и так далее, тогда как большинство программ гораздо легче будет просто установить снова.

===Методы защиты общества и личности===

====Законодательные:====
Одна из четырёх основных составляющих национальных интересов Российской Федерации в информационной сфере включает в себя соблюдение
конституционных прав и свобод человека и гражданина в области получения информации и пользования ею, обеспечение духовного обновления России,
сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны.
Основными правовыми регуляторами являются
"Доктрина информационной безопасности Российской Федерации" и закон "Об информации, информационных технологиях и о защите информации"

Доктрина информационной безопасности Российской Федерации-система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере. Она служит основой для:

1.Формирования государственной политики в области обеспечения информационной безопасности РФ;

2.Подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности РФ;

3.Разработки целевых программ обеспечения информационной безопасности РФ.

Доктрина информационной безопасности Российской Федерации утверждена Президентом РФот 5 декабря 2016 г. N 646

[[Изображение:Doctrin.jpeg|400px|thumb|right|Доктрина информационной безопасности РФ [https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html]]]

=====Основные понятия Доктрины информационной безопасности Российской Федерации:=====
*Национальные интересы Российской Федерации в информационной сфере - объективно значимые потребности личности, общества и государства в обеспечении их защищенности и устойчивого развития в части, касающейся информационной сферы.
*Угроза информационной безопасности Российской Федерации - совокупность действий и факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере.
*Информационная безопасность Российской Федерации - состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются конституционные права и свободы человека и гражданина, суверенитет, оборона и безопасность государства.

=====Угрозы информационной безопасности РФ в Доктрине:=====
*Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
*Угрозы информационному обеспечению государственной политики РФ.
*Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
*Угрозы безопасности информационных и телекоммуникационных средств и систем.

=====Основные положения ФЗ о "Об информации, информационных технологиях и о защите информации"=====
*Обеспечение защиты информации от неправомерного доступа, уничтожения, а также от иных неправомерных действий в отношении такой информации.
*Соблюдение конфиденциальности информации ограниченного доступа.
*Реализацию права на доступ к информации.
*Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.

===Советы по борьбе с компьютерными вирусами и другим вредоносным ПО===
Самый легкий и эффективный способ победить компьютерный вирус - не пустить его на свое устройство.

[[Изображение: Способы борьбы с вирусами.jpeg|700 px]]

===Несколько советов о том, как не стать жертвой социальной инженерии===
1.Никогда не открывайте вложение от неизвестного вам отправителя. Не проходите по незнакомым ссылкам.

2.Никогда не передавайте личные данные по телефону или по электронной почте, если вы не уверены, что телефонное соединение или электронная почта защищены. Убедитесь, что вы действительно говорите именно с тем человеком, который вам нужен.

3.Если звонящий просит вас предоставить какие-либо данные, положите трубку. Перезвоните в компанию напрямую по номеру телефона на ее официальном сайте, и убедитесь, что вам звонили не мошенники. Желательно пользоваться, при этом, другим телефоном, потому что злоумышленники могут оставаться на линии: вы будете думать, что набрали номер заново, а они будут отвечать якобы от имени банка или другой организации, с которой, по вашему мнению, вы разговариваете.

4.Обращайте внимание на URL-адреса сайтов, на которые вы хотите зайти. Они выглядят легитимно? Не переходить по ссылкам, содержащим незнакомые или на вид спамовые URL-адреса.

===Советы по безопасной работе в интернете===

[[Изображение: Советы по работе в интернетее.png |700 px]]

==[https://www.mindomo.com/ru/mindmap/mind-map-a32c61d20eae40fa9f9afb8ce6a30546 Вредоносные ПО ]==
[[Изображение: Вредоносное ПО.png |600 px]]

==Результаты опросов==
Были проведены опросы, созданные в Google формах среди одногруппников и знакомых. По результатам опросов:

1).37.5% используют антивирус Касперского, а 16.7% вообще не используют антивирусное ПО.

2).Треть опрошенных используют полную версию антивирусного ПО.

3).20.8% полностью не размещают в сети свою личную информацию.

4).0% опрошенных переходит по ссылкам из спам-писем.

5).75% считают основой информационной безопасности в сети элементарные правила безопасности.

6).25% никогда не сталкивались с компьютерными вирусами/кражей или взломом аккаунтов.

7).Около 91.6% полностью или частично уверены в своей интернет безопасности.

По результатам данного исследования можно сказать, что те, кто проходил данный опрос, достаточно защищены в сети интернет.

Результаты представлены ниже в виде диаграмм.

[[Файл:антивирусы.png|750px]] [[Файл:антивирусы2.png|750px]]

[[Файл:личинф.png|750px]] [[Файл:спам.png|750px]]

[[Файл:основаинфбез.png|750px]] [[Файл:вир.png|750px]]

[[Файл:увер.png|750px]]

==Вывод==
Подводя итог нашего исследования можно заключить, что обеспечение информационной безопасности зависит далеко не только от государства, но и от каждого отдельно взятого пользователя, его знаний о возможных угрозах и умения соблюдать ряд правил для безопасной работы в сети. Компьютерно-грамотный человек может максимально снизить риски, но всё же ни один рядовой пользователь не застрахован от опасностей в интернете на все 100%

==Полезные ресурсы==

[http://kremlin.ru/acts/bank/41460 Доктрина информационной безопасности РФ]

[https://encyclopedia.kaspersky.ru/knowledge/preventing-insider-activity/ Как предупредить и предотвратить действия инсайдера]

[https://www.kaspersky.ru/resource-center/preemptive-safety/dangerous-things-online 10 потенциально опасных вещей, которые вы делаете в Интернете]

[https://encyclopedia.kaspersky.ru/knowledge/trojans/ Виды вирусов, троянов и червей]

[https://www.mindomo.com Виртуальная ментальная карта]

[https://docs.google.com/forms Google-Опросы]

[https://www.studmed.ru/makarenko-s-i-informacionnaya-bezopasnost_e630e2d83e5.html С. И. Макаренко "Информационная Безопасность", Ставрополь, СФ МГГУ им. М. А. Шолохова, 2009 г.]

[https://biblioclub.ru/index.php?page=book_red&id=438331 Информационная безопасность и защита информации: учебник]

[https://biblioclub.ru/index.php?page=book_red&id=458204 Теоретические основы защиты информации: учебное пособие]

[https://biblioclub.ru/index.php?page=book_red&id=493175 Информационная безопасность: учебное пособие]

[[Категория:Проекты]]

Результаты исследований группы Информационная безопасность/ ИТ-20-1

2020-10-22T04:59:20Z

Кирилл Савинов: /* Результаты опросов */

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background: linear-gradient(48deg,#FF00FF,#E0FFFF,#32CD32,#FFA07A); border: 1px solid #FFDAB9;vertical-align: top" colspan="1"; rowspan="1"|
<noinclude>{| border=1
[[Файл:Информациооонная безпасность.jpeg|500px|thumb|right|Информационная безопасность]]

==Авторы и участники проекта==
#[[Участник:Крикунов Дмитрий|Крикунов Дмитрий ]]
#[[Участник:Свойкин Илья|Свойкин Илья ]]
#[[Участник:Медков Евгений|Медков Евгений ]]
#[[Участник:Кирилл Савинов|Кирилл Савинов ]]

==Цели исследования группы==

Обеспечение информационной безопасности общества и личности.

==Вопрос для исследования==

Как и почему следует соблюдать правила безопасности в интернете?

==Гипотеза исследования==

Информационная безопасность очень важна, а ее обеспечение зависит лично от каждого, в частности от того как человек соблюдает конституционные права и свободы в пользовании информацией. Пользователи должны быть более внимательны в Интернете к информации, которую размещают, передают и используют.

==Цели исследования==

1.Определить роль информационной безопасности;

2.Познакомиться с доктриной информационной безопасности РФ;

3.Классифицировать угрозы информационной безопасности личности;

4 Провести социальные опросы, с помощью которых определить уровень информационной безопасности окружающих людей;

5.Изложить предположение по обеспечению информационной безопасности.

==Результаты проведенного исследования==

===Информационная безопасность===
Объективно категория «информационная безопасность» возникла с появлением средств информационных коммуникаций между людьми, а также с осознанием человеком наличия у людей и их сообществ интересов, которым может быть нанесен ущерб путём воздействия на средства информационных коммуникаций, наличие и развитие которых обеспечивает информационный обмен между всеми элементами социума.

Информационная безопасность - защищенность информации и поддерживающей инфраструктуры (системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т.д., а также обслуживающий персонал) от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб (ущерб, которым нельзя пренебречь) субъектам информационных отношений.
В то время как информационная безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

Информационная безопасность организации — состояние защищённости информационной среды организации, обеспечивающее её формирование, использование и развитие.

Информационная безопасность государства — состояние сохранности информационных ресурсов государства и защищенности законных прав личности и общества в информационной сфере.

В современном социуме информационная сфера имеет две составляющие: информационно-техническую (искусственно созданный человеком мир техники, технологий и т. п.) и информационно-психологическую (естественный мир живой природы, включающий и самого человека).

'''Доктрина информационной безопасности Российской Федерации'''-система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.
Она служит основой для:

1.Формирования государственной политики в области обеспечения информационной безопасности РФ;

2.Подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности РФ;

3.Разработки целевых программ обеспечения информационной безопасности РФ.

Доктрина информационной безопасности Российской Федерации утверждена Президентом РФот 5 декабря 2016 г. N 646

'''Информационная безопасность''' — защита конфиденциальности, целостности и доступности информации.

1. '''Конфиденциальность''': свойство информационных ресурсов, в том числе информации, связанное с тем, что они не станут доступными и не будут раскрыты для неуполномоченных лиц.

2. '''Целостность''': свойство информационных ресурсов, в том числе информации, определяющее их точность и полноту.

3. '''Доступность''': свойство информационных ресурсов, в том числе информации, определяющее возможность их получения и использования по требованию уполномоченных лиц.

Системный подход к описанию информационной безопасности предлагает выделить следующие составляющие информационной безопасности:

1. Законодательная, нормативно-правовая и научная база.

2. Структура и задачи органов (подразделений), обеспечивающих безопасность ИТ.

3. Организационно-технические и режимные меры и методы (Политика информационной безопасности).

4. Программно-технические способы и средства обеспечения информационной безопасности.
===История развития информационной безопасности===

Учитывая влияние на трансформацию идей информационной безопасности, в развитии средств информационных коммуникаций можно выделить несколько этапов:

Ø I этап — до 1816 года — характеризуется использованием естественно возникавших средств информационных коммуникаций. В этот период основная задача информационной безопасности заключалась в защите сведений о событиях, фактах, имуществе, местонахождении и других данных, имеющих для человека лично или сообщества, к которому он принадлежал, жизненное значение.

Ø II этап — начиная с 1816 года — связан с началом использования искусственно создаваемых технических средств электро- и радиосвязи. Для обеспечения скрытности и помехозащищенности радиосвязи необходимо было использовать опыт первого периода информационной безопасности на более высоком технологическом уровне, а именно применение помехоустойчивого кодирования сообщения (сигнала) с последующим декодированием принятого сообщения (сигнала).

Ø III этап — начиная с 1935 года — связан с появлением радиолокационных и гидроакустических средств. Основным способом обеспечения информационной безопасности в этот период было сочетание организационных и технических мер, направленных на повышение защищенности радиолокационных средств от воздействия на их приемные устройства активными маскирующими и пассивными имитирующими радиоэлектронными помехами.

Ø IV этап — начиная с 1946 года — связан с изобретением и внедрением в практическую деятельность электронно-вычислительных машин (компьютеров). Задачи информационной безопасности решались, в основном, методами и способами ограничения физического доступа к оборудованию средств добывания, переработки и передачи информации.

Ø V этап — начиная с 1965 года — обусловлен созданием и развитием локальных информационно-коммуникационных сетей. Задачи информационной безопасности также решались, в основном, методами и способами физической защиты средств добывания, переработки и передачи информации, объединённых в локальную сеть путём администрирования и управления доступом к сетевым ресурсам.

Ø VI этап — начиная с 1973 года — связан с использованием сверхмобильных коммуникационных устройств с широким спектром задач. Угрозы информационной безопасности стали гораздо серьёзнее. Для обеспечения информационной безопасности в компьютерных системах с беспроводными сетями передачи данных потребовалась разработка новых критериев безопасности. Образовались сообщества людей — хакеров, ставящих своей целью нанесение ущерба информационной безопасности отдельных пользователей, организаций и целых стран. Информационный ресурс стал важнейшим ресурсом государства, а обеспечение его безопасности — важнейшей и обязательной составляющей национальной безопасности. Формируется информационное право — новая отрасль международной правовой системы.

Ø VII этап — начиная с 1985 года — связан с созданием и развитием глобальных информационно-коммуникационных сетей с использованием космических средств обеспечения. Можно предположить что очередной этап развития информационной безопасности, очевидно, будет связан с широким использованием сверхмобильных коммуникационных устройств с широким спектром задач и глобальным охватом в пространстве и времени, обеспечиваемым космическими информационно-коммуникационными системами

===Виды хакерских атак===
SMTP (Simple Mail Transfer Protocol) - Сетевой протокол, предназначенный для передачи электронной почты. Почтовые клиенты и веб-приложения используют этот стандарт только для отправки сообщений на сервер, в то время как почтовые службы применяют SMTP для двухстороннего обмена данными между хостами.

Переполнение буфера - Ошибка в работе компьютерной программы, возникающая при попытке разместить в памяти блок данных, превышающий объем выделенного под него пространства. Управляя переполнением буфера, злоумышленник может осуществить атаку типа «отказ в обслуживании» (DoS) или выполнить на устройстве произвольный код. В последнем случае вредоносный скрипт запускается от имени и с правами программы, на чье адресное пространство совершена атака.

Вирусы, троянские программы, черви и другие специальные программы - наиболее известные массам способы атаки на компьютер. Такие программы предназначены для ведения работы на компьютере жертвы, а также для дальнейшего их распространения. Такие программы предназначены для поиска и передачи своему владельцу секретной информации, либо просто для нанесения вреда системе безопасности и работоспособности компьютера жертвы. Принципы действия этих программ различны.

Сниффинг пакетов - довольно распространённый вид атаки, основанный на работе сетевой карты в режиме promiscuous mode, а также monitor mode для сетей Wi-Fi. В таком режиме все пакеты, полученные сетевой картой, пересылаются на обработку специальному приложению, называемому сниффером. Существует несколько разновидностей снифферов. Снифферы пакетов, снифферы Wi-Fi, снифферы сетевого трафика и снифферы пакетов IP. У всех у них есть одно общее: сниффер - это тип программного обеспечения, которое анализирует весь входящий и исходящий трафик с компьютера, который подключен к Интернету. В результате злоумышленник может получить большое количество служебной информации: кто, откуда и куда передавал пакеты, через какие адреса эти пакеты проходили. Самой большой опасностью такой атаки является получение самой информации, например логинов и паролей сотрудников, которые можно использовать для незаконного проникновения в систему под видом обычного сотрудника компании.

URL-спуфинг, или подмена URL - Подмена адреса сайта в адресной строке через уязвимость браузера или другой программы. Применяется интернет-мошенниками, например владельцами фишинговых сайтов, нацеленных на похищение персональных данных жертвы, чтобы ввести посетителя страницы в заблуждение и выдать вредоносный ресурс за легитимный.

MITM-атака (атака «человек посередине») - Смысл атаки «Человек посередине (Man-in-the-middle) заключается в том, что злоумышленник «пропускает» веб-трафик жертвы (возможно, путем изменения параметров DNS-сервера или файла hosts на машине жертвы) «через себя». В то время пока жертва считает, что работает напрямую, к примеру, с веб-сайтом своего банка, трафик проходит через промежуточный узел злоумышленника, который таким образом получает все отправляемые пользователем данные (логин, пароль, ПИН-код и т. п.).

DoS-атака - (от англ. Denial of Service, отказ в обслуживании) направлена на создание помех или полную остановку работы веб-сайта или любого другого сетевого ресурса. Атакующий может достичь своей цели разными способами, но в основном все сводится к перегрузке атакуемого ресурса большим количеством запросов. В результате сервер не может нормально выполнять свои функции.

DDoS-атака - (от англ. Distributed Denial of Service — распределенная атака типа «отказ в обслуживании») отличается от обычной только тем, что проводится с нескольких компьютеров. Для атаки обычно используется ботнет, состоящий из зараженных компьютеров или устройств IoT.

SQL-инъекция (внедрение SQL-кода) - Атака, основанная на внедрении вредоносного кода в SQL-запрос, отправляемый на целевой компьютер. SQL-инъекция — распространенный способ компрометации интернет-ресурсов и приложений, работающих с базами данных. Такая атака возможна при наличии ошибок в интерпретации внешних обращений и может служить причиной несанкционированного доступа к данным.

Социальная инженерия - подразумевает манипуляции действиями неопытного или непросвещенного человека. В контексте кибербезопасности — незаметное принуждение пользователя сделать что-то, что подвергает риску их безопасность или безопасность организации, в которой которую они работают.
Успех в значительной степени зависит от удачной маскировки вредоносных и нежелательных сообщений под легитимные (в некоторых могут быть даже советы по борьбе с киберпреступностью).
Цель — вызвать ответную реакцию у жертвы: щелкнуть по зараженному вложению электронной почты, перейти по вредоносной ссылке или ответить на ложное уведомление.

===Немного о вредоносном ПО и заражении компьютера===

Итак, ваш компьютер только что куплен и совершенно чист. Но для чего вам нужен такой компьютер? Все верно, он бесполезен. Так что вы начинаете устанавливать скачанные из интернета программы. А это основной путь заражения вашего устройства (Обычно под термином «зараженное устройство» понимают устройство, на котором есть один или несколько вирусов. Вариантов таких "вирусов" существует огромное множество, и вот одни из самых известных:
Вирус
Первоначально термин "вирус" (Virus) был использован для названия самовоспроизводящихся программ, которые распространяются путем вставки своей копии в существующие программы или документы. Иногда, вирусы распространяются путем простого создания файлов со своей копией, но этот способ самовоспроизведения достаточно быстро перестал использоваться, так как такие вирусы очень легко обнаружить. Компьютерные вирусы были одними из первых вредоносных программ. Сегодня же, встретить вирусы можно достаточно редко, так как, по большей части, они были вытеснены другими видами вредоносных программ, такими как черви и трояны. Несмотря на то, что термин вирус определяет строго один тип программ, его так же часто используют для обозначения любого рода вредоносных программ, хоть это и некорректно.

Червь (Worm)
Технически, между вирусами и червями существует разница, но достаточно часто термин червь заменяется термином вирус. В первую очередь, червь отличается от вируса тем, что он содержит не только весь необходимый код для своего распространения, но представляет собой своего рода транспорт для других вредоносных программ. Например, червь может включать в себя троянскую программу и активировать ее, после заражения компьютера. Во-вторых, для распространения черви используют сеть (локальную, интернет).

Троян (Trojan)
Термин "Троянский конь" (часто сокращают до простого "троян") применяется к вредоносным программам, которые выдают себя за хорошие приложения, в то время как в реальности таковыми не являются. Основная опасность программы заключается в том, что она может не только выдавать себя за полезную программу, но и в реальности предоставлять полезные функции, в качестве прикрытия для деструктивных действий.

Программы-вымогатели (Ransomware)
Ransomware - это тип вредоносного программного обеспечения, используемый киберпреступниками для получения выкупа.
Жертвами атак с применением вымогателей становятся как отдельные пользователи, так и организации. Программы-вымогатели могут попадать на компьютеры через вложения или ссылки в фишинговых электронных сообщениях, через зараженные веб-сайты с помощью drive-by загрузок или в результате использования зараженных USB-накопителей.
Если компьютер или сеть подверглись заражению трояном-вымогателем, вредоносная программа блокирует доступ к системе или зашифровывает данные в ней. Киберпреступники требуют от жертвы уплаты выкупа за восстановление доступа к своему компьютеру или данным.

1. Adware
Программное обеспечение, предназначенное для показа баннеров, отправки пользователя на рекламные сайты, а также сбора данных маркетингового характера — к примеру, какие тематические сайты посещает "жертва".
Помимо прочего, подобные программы, как правило, не проявляют себя. Часто у adware-программ нет процедуры деинсталляции; используются пограничные с вирусными технологии, позволяющие им скрытно внедряться на компьютер пользователя и работать на нем.
Такое ПО часто перенастраивает браузер и операционную систему в рекламных целях без предварительного уведомления: например, изменяет ярлыки уже существующих обозревателей, планирует показ рекламных сайтов по расписанию, устанавливает новую стартовую страницу браузера и поисковую систему по умолчанию, подтасовывает выдачу поисковиков.
Программы, основной задачей которых заключается в скачивании и/или установке рекламного контента или других рекламных приложений, также принадлежат к классу adware. Однако стоит заметить, что такое ПО будет считаться нелегальным только в том случае, если пользователь не был предупрежден о его работе. Если же оно были установлено пользователем сознательно (к примеру, ради получения каких-либо полезных функций в обмен на рекламу), то такое ПО нелегальным считаться не будет.

===Резервное копирование и чем оно способно вам помочь===
Резервное копирование - это создание копий "жизненно важной" для вас информации с целью ее сохранения в результате форс-мажорных обстоятельств (в нашем случае, это может быть работа вредоносного ПО). Под "жизненно важной" информации каждый подразумевает что-то свое, но обычно обычно подразумеваются данные, потеря которых сильно усложнит вам жизнь. Такими данными могут стать важные для вас документы, результаты работы и так далее, тогда как большинство программ гораздо легче будет просто установить снова.

===Советы по борьбе с компьютерными вирусами и другим вредоносным ПО===
Самый легкий и эффективный способ победить компьютерный вирус - не пустить его на свое устройство.

[[Изображение: Способы борьбы с вирусами.jpeg|700 px]]

===Несколько советов о том, как не стать жертвой социальной инженерии===
1.Никогда не открывайте вложение от неизвестного вам отправителя. Не проходите по незнакомым ссылкам.

2.Никогда не передавайте личные данные по телефону или по электронной почте, если вы не уверены, что телефонное соединение или электронная почта защищены. Убедитесь, что вы действительно говорите именно с тем человеком, который вам нужен.

3.Если звонящий просит вас предоставить какие-либо данные, положите трубку. Перезвоните в компанию напрямую по номеру телефона на ее официальном сайте, и убедитесь, что вам звонили не мошенники. Желательно пользоваться, при этом, другим телефоном, потому что злоумышленники могут оставаться на линии: вы будете думать, что набрали номер заново, а они будут отвечать якобы от имени банка или другой организации, с которой, по вашему мнению, вы разговариваете.

4.Обращайте внимание на URL-адреса сайтов, на которые вы хотите зайти. Они выглядят легитимно? Не переходить по ссылкам, содержащим незнакомые или на вид спамовые URL-адреса.

===Советы по безопасной работе в интернете===

[[Изображение: Советы по работе в интернетее.png |700 px]]

==[https://www.mindomo.com/ru/mindmap/mind-map-a32c61d20eae40fa9f9afb8ce6a30546 Вредоносные ПО ]==
[[Изображение: Вредоносное ПО.png |600 px]]

==Результаты опросов==
Были проведены опросы, созданные в Google формах среди одногруппников и знакомых. По результатам опросов:

1).37.5% используют антивирус Касперского, а 16.8% вообще не используют антивирусное ПО.

2).Треть опрошенных используют полную версию антивирусного ПО.

3).20.8% полностью не размещают в сети свою личную информацию.

4).0% опрошенных переходит по ссылкам из спам-писем.

5).75% считают основой информационной безопасности в сети элементарные правила безопасности.

6).25% никогда не сталкивались с компьютерными вирусами/кражей или взломом аккаунтов.

7).Около 91.6% полностью или частично уверены в своей интернет безопасности.

По результатам данного исследования можно сказать, что те, кто проходил данный опрос, достаточно защищены в сети интернет.

Результаты представлены ниже в виде диаграмм.

[[Файл:антивирусы.png|750px]] [[Файл:антивирусы2.png|750px]]

[[Файл:личинф.png|750px]] [[Файл:спам.png|750px]]

[[Файл:основаинфбез.png|750px]] [[Файл:вир.png|750px]]

[[Файл:увер.png|750px]]

==Вывод==

==Полезные ресурсы==

[http://kremlin.ru/acts/bank/41460 Доктрина информационной безопасности РФ]

[https://encyclopedia.kaspersky.ru/knowledge/preventing-insider-activity/ Как предупредить и предотвратить действия инсайдера]

[https://www.kaspersky.ru/resource-center/preemptive-safety/dangerous-things-online 10 потенциально опасных вещей, которые вы делаете в Интернете]

[https://encyclopedia.kaspersky.ru/knowledge/trojans/ Виды вирусов, троянов и червей]

==Другие документы==

[[Категория:Проекты]]