Wiki Mininuniver - Вклад участника [ru]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T21:25:19Z

Лосева Наталья: /* Вывод */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные''' [[Файл:Оплата.png|200px|thumb|right|Оплата банковской картой]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация''' [[Файл:гугл.png|200px|thumb|right|описание]]

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

Двухфакторная аутентификация добавляет второй уровень аутентификации при входе в учетную запись. Обычно требуется ввести только имя пользователя и один пароль - это считается однофакторной аутентификацией. 2FA требует от пользователя наличия двух из трех типов учетных данных, прежде чем он сможет получить доступ к аккаунту. Три типа:
* То, что вы знаете, например, персональный идентификационный номер (PIN-код), пароль.
* То, что у вас есть, например, банковская карта, телефон или брелок.
* Биометрические параметры: отпечатки пальцев или voice print.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение''' [[Файл:защита1.jpg|200px|thumb|right|описание]]

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

== Результаты опроса ==
В результате опроса одногруппников и знакомых мы узнали что: [[Файл:Опрос1.png|200px|thumb|right|описание]]
* большинство пользователей знают источники угроз в интернете, используют антивирусные программы и умеют безопасно пользоваться сетью Интернет.

* 1/3 опрошенных используют простые пароли для аунтентификации в социальных сетях и электронной почте.

* Более 40% телефонов не защищены паролем.

* 100 % опрошенных являются участником одной из социальных сетей.

*60% совершает финансовые операции в интернете.80% участников опроса не внимательно читаю информацию запрашиваемую приложением или игрой.70% используют номер телефона для подтверждения входа в различные аккаунты.

==Вывод==

Проведенное нами исследование показало, что обеспечение информационной безопасности личности зависит от обязательного соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

Виды угроз информационной безопасности РФ,методы обеспечения информационной безопасности РФ закреплены в доктрине.
Так же , проведенный нами опрос показал что большинство людей знакомы с источниками угроз и используют антивирусные программы.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

[https://docs.google.com/forms/d/1TeYfHJIAfl-hjMXkDnXL09kuxBP10iKRGtpM5yCevLA/edit?usp=sharing Анкетирование]

[https://docs.google.com/presentation/d/1lgElDoLfzTElk2vjgUUklkv4pYmknDN0zpBSeIUjnwc/edit?usp=sharing Результаты анкетирования]

Файл:Защита1.jpg

2016-11-01T21:20:39Z

Лосева Наталья:

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T21:18:21Z

Лосева Наталья: /* Как защитить личные данные ? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные''' [[Файл:Оплата.png|200px|thumb|right|Оплата банковской картой]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация''' [[Файл:гугл.png|200px|thumb|right|описание]]

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

Двухфакторная аутентификация добавляет второй уровень аутентификации при входе в учетную запись. Обычно требуется ввести только имя пользователя и один пароль - это считается однофакторной аутентификацией. 2FA требует от пользователя наличия двух из трех типов учетных данных, прежде чем он сможет получить доступ к аккаунту. Три типа:
* То, что вы знаете, например, персональный идентификационный номер (PIN-код), пароль.
* То, что у вас есть, например, банковская карта, телефон или брелок.
* Биометрические параметры: отпечатки пальцев или voice print.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение''' [[Файл:защита1.jpg|200px|thumb|right|описание]]

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

== Результаты опроса ==
В результате опроса одногруппников и знакомых мы узнали что: [[Файл:Опрос1.png|200px|thumb|right|описание]]
* большинство пользователей знают источники угроз в интернете, используют антивирусные программы и умеют безопасно пользоваться сетью Интернет.

* 1/3 опрошенных используют простые пароли для аунтентификации в социальных сетях и электронной почте.

* Более 40% телефонов не защищены паролем.

* 100 % опрошенных являются участником одной из социальных сетей.

*60% совершает финансовые операции в интернете.80% участников опроса не внимательно читаю информацию запрашиваемую приложением или игрой.70% используют номер телефона для подтверждения входа в различные аккаунты.

==Вывод==

Проведенное нами исследование показало, что обеспечение информационной безопасности личности закреплено в доктрине.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

[https://docs.google.com/forms/d/1TeYfHJIAfl-hjMXkDnXL09kuxBP10iKRGtpM5yCevLA/edit?usp=sharing Анкетирование]

[https://docs.google.com/presentation/d/1lgElDoLfzTElk2vjgUUklkv4pYmknDN0zpBSeIUjnwc/edit?usp=sharing Результаты анкетирования]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T21:07:43Z

Лосева Наталья: /* Вывод */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные''' [[Файл:Оплата.png|200px|thumb|right|Оплата банковской картой]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация''' [[Файл:гугл.png|200px|thumb|right|описание]]

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

Двухфакторная аутентификация добавляет второй уровень аутентификации при входе в учетную запись. Обычно требуется ввести только имя пользователя и один пароль - это считается однофакторной аутентификацией. 2FA требует от пользователя наличия двух из трех типов учетных данных, прежде чем он сможет получить доступ к аккаунту. Три типа:
* То, что вы знаете, например, персональный идентификационный номер (PIN-код), пароль.
* То, что у вас есть, например, банковская карта, телефон или брелок.
* Биометрические параметры: отпечатки пальцев или voice print.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение''' [[Файл:защита1.png|200px|thumb|right|описание]]

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

== Результаты опроса ==
В результате опроса одногруппников и знакомых мы узнали что: [[Файл:Опрос1.png|200px|thumb|right|описание]]
* большинство пользователей знают источники угроз в интернете, используют антивирусные программы и умеют безопасно пользоваться сетью Интернет.

* 1/3 опрошенных используют простые пароли для аунтентификации в социальных сетях и электронной почте.

* Более 40% телефонов не защищены паролем.

* 100 % опрошенных являются участником одной из социальных сетей.

*60% совершает финансовые операции в интернете.80% участников опроса не внимательно читаю информацию запрашиваемую приложением или игрой.70% используют номер телефона для подтверждения входа в различные аккаунты.

==Вывод==

Проведенное нами исследование показало, что обеспечение информационной безопасности личности закреплено в доктрине.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T21:05:09Z

Лосева Наталья: /* Результаты опроса */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные''' [[Файл:Оплата.png|200px|thumb|right|Оплата банковской картой]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация''' [[Файл:гугл.png|200px|thumb|right|описание]]

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

Двухфакторная аутентификация добавляет второй уровень аутентификации при входе в учетную запись. Обычно требуется ввести только имя пользователя и один пароль - это считается однофакторной аутентификацией. 2FA требует от пользователя наличия двух из трех типов учетных данных, прежде чем он сможет получить доступ к аккаунту. Три типа:
* То, что вы знаете, например, персональный идентификационный номер (PIN-код), пароль.
* То, что у вас есть, например, банковская карта, телефон или брелок.
* Биометрические параметры: отпечатки пальцев или voice print.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение''' [[Файл:защита1.png|200px|thumb|right|описание]]

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

== Результаты опроса ==
В результате опроса одногруппников и знакомых мы узнали что: [[Файл:Опрос1.png|200px|thumb|right|описание]]
* большинство пользователей знают источники угроз в интернете, используют антивирусные программы и умеют безопасно пользоваться сетью Интернет.

* 1/3 опрошенных используют простые пароли для аунтентификации в социальных сетях и электронной почте.

* Более 40% телефонов не защищены паролем.

* 100 % опрошенных являются участником одной из социальных сетей.

*60% совершает финансовые операции в интернете.80% участников опроса не внимательно читаю информацию запрашиваемую приложением или игрой.70% используют номер телефона для подтверждения входа в различные аккаунты.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Файл:Опрос1.png

2016-11-01T21:03:38Z

Лосева Наталья:

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T21:02:47Z

Лосева Наталья: /* Результаты опроса */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные''' [[Файл:Оплата.png|200px|thumb|right|Оплата банковской картой]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация''' [[Файл:гугл.png|200px|thumb|right|описание]]

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

Двухфакторная аутентификация добавляет второй уровень аутентификации при входе в учетную запись. Обычно требуется ввести только имя пользователя и один пароль - это считается однофакторной аутентификацией. 2FA требует от пользователя наличия двух из трех типов учетных данных, прежде чем он сможет получить доступ к аккаунту. Три типа:
* То, что вы знаете, например, персональный идентификационный номер (PIN-код), пароль.
* То, что у вас есть, например, банковская карта, телефон или брелок.
* Биометрические параметры: отпечатки пальцев или voice print.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение''' [[Файл:защита1.png|200px|thumb|right|описание]]

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

== Результаты опроса ==
В результате опроса одногруппников и знакомых мы узнали что: [[Файл:Опрос.png|200px|thumb|right|описание]]
* большинство пользователей знают источники угроз в интернете, используют антивирусные программы и умеют безопасно пользоваться сетью Интернет.

* 1/3 опрошенных используют простые пароли для аунтентификации в социальных сетях и электронной почте.

* Более 40% телефонов не защищены паролем.

* 100 % опрошенных являются участником одной из социальных сетей.

*60% совершает финансовые операции в интернете.80% участников опроса не внимательно читаю информацию запрашиваемую приложением или игрой.70% используют номер телефона для подтверждения входа в различные аккаунты.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T20:34:39Z

Лосева Наталья: /* Как защитить личные данные ? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные''' [[Файл:Оплата.png|200px|thumb|right|Оплата банковской картой]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация''' [[Файл:гугл.png|200px|thumb|right|описание]]

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

Двухфакторная аутентификация добавляет второй уровень аутентификации при входе в учетную запись. Обычно требуется ввести только имя пользователя и один пароль - это считается однофакторной аутентификацией. 2FA требует от пользователя наличия двух из трех типов учетных данных, прежде чем он сможет получить доступ к аккаунту. Три типа:
* То, что вы знаете, например, персональный идентификационный номер (PIN-код), пароль.
* То, что у вас есть, например, банковская карта, телефон или брелок.
* Биометрические параметры: отпечатки пальцев или voice print.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение''' [[Файл:защита1.png|200px|thumb|right|описание]]

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

== Результаты опроса ==
В результате опроса одногруппников и знакомых мы узнали что: [[Файл:Опрос.jpg|200px|thumb|right|описание]]
* большинство пользователей знают источники угроз в интернете, используют антивирусные программы и умеют безопасно пользоваться сетью Интернет.

* 1/3 опрошенных используют простые пароли для аунтентификации в социальных сетях и электронной почте.

* Более 40% телефонов не защищены паролем.

* 100 % опрошенных являются участником одной из социальных сетей.

*60% совершает финансовые операции в интернете.80% участников опроса не внимательно читаю информацию запрашиваемую приложением или игрой.70% используют номер телефона для подтверждения входа в различные аккаунты.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T20:02:15Z

Лосева Наталья: /* Как защитить личные данные ? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные''' [[Файл:Оплата.png|200px|thumb|right|Оплата банковской картой]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация''' [[Файл:гугл.png|200px|thumb|right|описание]]

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

Двухфакторная аутентификация добавляет второй уровень аутентификации при входе в учетную запись. Обычно требуется ввести только имя пользователя и один пароль - это считается однофакторной аутентификацией. 2FA требует от пользователя наличия двух из трех типов учетных данных, прежде чем он сможет получить доступ к аккаунту. Три типа:
* То, что вы знаете, например, персональный идентификационный номер (PIN-код), пароль.
* То, что у вас есть, например, банковская карта, телефон или брелок.
* Биометрические параметры: отпечатки пальцев или voice print.

Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение''' [[Файл:защита1.png|200px|thumb|right|описание]]

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:37:58Z

Лосева Наталья: /* Как защитить личные данные ? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные''' [[Файл:Оплата.png|200px|thumb|right|Оплата банковской картой]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация''' [[Файл:гугл.png|200px|thumb|right|описание]]

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Есть пять способов двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''

Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:33:46Z

Лосева Наталья: /* Как защитить личные данные ? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные''' [[Файл:Оплата.png|200px|thumb|right|Оплата банковской картой]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Есть пять способов двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:29:21Z

Лосева Наталья: /* Где поджидает опасность? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные''' [[Файл:Оплата.png|200px|thumb|right|Оплата банковской картой]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:17:24Z

Лосева Наталья: /* Где поджидает опасность? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: [[Файл:Оплата.png|200px|thumb|right|Оплата банковской картой]]картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:16:55Z

Лосева Наталья: /* Где поджидает опасность? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: [[Файл:Оплата.pтg|200px|thumb|right|Оплата банковской картой]]картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:16:24Z

Лосева Наталья: /* Где поджидает опасность? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: [[Файл:Оплата.jpg|200px|thumb|right|Оплата банковской картой]]картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:15:18Z

Лосева Наталья: /* Где поджидает опасность? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы.[[Файл:Безопасность.jpg|200px|thumb|right|Оплата банковской картой]] Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:13:45Z

Лосева Наталья: /* Где поджидает опасность? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:12:35Z

Лосева Наталья: /* Где поджидает опасность? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

Социальные сети и мессенджеры — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

'''Мобильные приложения и игры'''

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:07:29Z

Лосева Наталья: /* Классификация угроз */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?[[Файл:Безопасность.jpg|200px|thumb|right|Ментальная карта-классификация угроз]]
* Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина;
* вторжение в частную жизнь; использование объектов интеллектуальной собственности;
* ограничение доступа к информации;
* противоправное применение специальных средств, воздействующих на сознание;
* дезинформация;
* искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:04:52Z

Лосева Наталья: /* Доктрина информационной безопасности Российской Федерации */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:04:15Z

Лосева Наталья: /* Доктрина информационной безопасности Российской Федерации */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.[Файл:dib.jpg|200px|thumb|right|]]

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T19:01:35Z

Лосева Наталья: /* Доктрина информационной безопасности Российской Федерации */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, [[Файл:dib.jpg|200px|thumb|right|]]
задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года
Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T18:09:46Z

Лосева Наталья: /* Как защитить данные? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине''' [[Файл:dib.jpg|200px|thumb|right|]]

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить личные данные ? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T18:06:18Z

Лосева Наталья: /* Как защитить данные? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине''' [[Файл:dib.jpg|200px|thumb|right|]]

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить данные? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
[[Файл:гугл.png|200px|thumb|right|описание]]

''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T18:04:45Z

Лосева Наталья: /* Доктрина информационной безопасности Российской Федерации */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине''' [[Файл:dib.jpg|200px|thumb|right|]]

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить данные? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Файл:Dib.jpg

2016-11-01T18:03:42Z

Лосева Наталья:

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T18:03:15Z

Лосева Наталья: /* Доктрина информационной безопасности Российской Федерации */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине''' [[Файл:dib.jpg|200px|thumb|right]]

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить данные? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T18:01:30Z

Лосева Наталья: /* Вывод */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить данные? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T17:55:02Z

Лосева Наталья: /* Где поджидает опасность? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''

[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить данные? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T17:53:45Z

Лосева Наталья: /* Где поджидает опасность? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''
[[Файл:Оплата.png]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить данные? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Файл:Оплата.png

2016-11-01T17:47:47Z

Лосева Наталья:

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T17:47:19Z

Лосева Наталья: /* Где поджидает опасность? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''
[[Файл:Оплата.png|200px|thumb|right|описание]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить данные? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-11-01T17:40:50Z

Лосева Наталья: /* Классификация угроз */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем, что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации? Применение нормативно-правовых актов, противоречащих конституционным правам личности как гражданина; вторжение в частную жизнь; использование объектов интеллектуальной собственности; ограничение доступа к информации; противоправное применение специальных средств, воздействующих на сознание; дезинформация; искажение информации.

Источниками угроз информационной безопасности личности могут выступать другая личность, программные и технические средства, группа лиц, общественная группа или даже государство, Интернет, СМИ.

Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.

'''Социальные сети и мессенджеры'''

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.

'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''
[[Файл:Оплата.jpg|200px|thumb|right|описание]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить данные? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T15:02:31Z

Лосева Наталья: /* Как защитить данные? */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==
Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''
[[Файл:Оплата.jpg|200px|thumb|right|описание]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить данные? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''

Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''

Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T14:30:29Z

Лосева Наталья: /* Классификация средств защиты информации */

==Авторы и участники проекта==
[[Участник: Лосева Наталья | Лосева Наталья]]

[[Участник: Черепова Полина | Черепова Полина]]

[[Участник: Kabanova Masha | Кабанова Мария]]

[[Участник: Лупанова Татьяна | Лупанова Татьяна]]

==Тема исследования группы==

Обеспечение информационной безопасности личности

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Мы считаем что Обеспечение информационной безопасности личности зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею.

==Цели исследования==
1)Познакомиться с доктриной информационной безопасности РФ.

2)Выполнить классификацию угроз информационной безопасности личности и способов защиты.

3)Провести анкетирование одногруппников по обеспечению безопасной работы в Интернете.

4)СФормулировать рекомендаций по решению проблемы информационной безопасности.

==Результаты проведённого исследования==

== '''Доктрина информационной безопасности Российской Федерации''' ==

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

'''Понятие информационной безопасности в доктрине'''

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

'''Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине'''

* Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
* Информационное обеспечение государственной политики РФ(доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
* Развитие современных IT отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение IT внутреннего рынка России и выход на мировые рынки.
* Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

'''Виды угроз информационной безопасности РФ в доктрине'''

* Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
* Угрозы информационному обеспечению государственной политики РФ.
* Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
* Угрозы безопасности информационных и телекоммуникационных средств и систем.

'''Методы обеспечения информационной безопасности РФ в доктрине'''

''Правовые методы''
* Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
* разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

''Организационно-технические методы''
* создание системы информационной безопасности РФ и её совершенствование
* привлечение лиц к ответственности, совершивших преступления в этой сфере
* создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
* выявление средств и устройств, представляющих опасность для нормального функционирования систем - предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
* контроль за выполнением требований по защите информации
* контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
* создание системы мониторинга информационной безопасности РФ

''Экономические методы''
* разработка программ обеспечения информационной безопасности и их финансирование
* финансирование работ, связанных с обеспечением информационной безопасности РФ

---

== '''Классификация угроз''' ==
Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г ., угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:[[Файл:Безопасность.jpg|200px|thumb|right|описание]]

* конституционным правам и свободам человека и гражданина в области информационной деятельности;

* духовной жизни общества;

* информационной инфраструктуре;

* информационным ресурсам.

== Где поджидает опасность? ==

'''Электронная почта'''

Электронная почта больше чем просто почтовый ящик. Вы используете её для регистрации на большинстве сайтов и сервисов, а значит, получив доступ к почте, злоумышленники смогут взломать и другие ваши аккаунты.

Никто не отменял и угрозу тайне переписки, хранящимся в диалогах документам. Если это рабочий ящик, то к хакерам может попасть закрытая корпоративная информация. И тогда взломанная электронная почта будет не только вашей проблемой — под угрозой окажется безопасность всей переписки в компании.

'''Аккаунты в игровых сервисах'''

Миллионы людей играют в World of Tanks, DOTA 2, Counter Strike: Global Offensive или FIFA, используют Origin, Steam, Xbox Live, PlayStation Network и другие игровые сервисы.

Пользователи зарабатывают игровой опыт, внутриигровую валюту, покупают за реальные деньги вещи для игрового инвентаря, сами игры. Взломав ваш игровой аккаунт, злоумышленники украдут купленные лицензионные игры, игровой инвентарь и предметы — и получат за них реальные деньги.
Социальные сети и мессенджеры

'''Социальные сети и мессенджеры''' — лучшие объекты для мошенников, если они хотят поживиться интимными подробностями вашей жизни. У всех есть скелеты в шкафу, но это не значит, что они должны стать достоянием общественности. Если вы грамотно не защитили свой аккаунт, то беда может случиться когда угодно.

Для многих переписка в социальных сетях и мессенджерах заменяет электронную почту — они обмениваются фотографиями, документами, другой конфиденциальной информацией.
'''Цифровая кража смартфона'''

У всех современных смартфонов есть основная учётная запись: для iOS это Apple ID, для Android — аккаунт Google. Если злоумышленники получат к ним доступ, ценная информация о вас и вашем смартфоне окажется в их руках.

В прошлом году стала известна история о мошеннике, который обманным путём получал доступ к Apple ID, блокировал телефон жертвы и требовал денег за разблокировку. Такое часто случается и при покупке смартфонов, когда недобросовестный продавец продаёт вам, по сути, кирпич, которым нельзя пользоваться, не введя пароль к взломанной учётной записи.
Мобильные приложения и игры

Программы, устанавливаемые из App Store, Google Play или Windows Marketplace, запрашивают доступ к данным: вашим контактам, геопозиции, календарю, платёжным данным. Каждый раз внимательно читайте, к какой информации запрашивает доступ приложение или игра. К примеру, зачем игре-головоломке знать ваше местоположение и для чего конвертеру величин нужен ваш календарь?

'''Банковские данные'''
[[Файл:Оплата.jpg|200px|thumb|right|описание]]

Сейчас банковскими картами расплачиваются не только в обычном супермаркете: картой оплачивают коммунальные услуги через интернет-банк и покупки в онлайн-магазинах, с помощью карты бронируют авиабилеты и гостиницы. Но подумайте, где вы оставляете свои данные?

'''Незащищённая Wi-Fi-точка'''

Wi-Fi — счастье для путешественника и фрилансера. Но злоумышленники пользуются незащищённостью открытых точек и неосторожностью пользователей. Кстати, хакеры подбираются и к запароленным точкам. А там уже дело техники: подключились к Wi-Fi, и всё, что вы делаете на экране и вводите на клавиатуре, видит злоумышленник.

== Как защитить данные? ==

'''Двухфакторная аутентификация'''

Звучит непонятно, но на деле всё просто: это двойная защита, первый рубеж которой — обычная комбинация логина и пароля, то есть то, что хранится на сервере, а второй — то, к чему есть доступ только у конкретного пользователя. Мы рассказывали о пяти способах двухфакторной аутентификации, среди которых SMS-пароли, приложения-аутентификаторы и аппаратные токены.Двухфакторная аутентификация поддерживается в сервисах Google, Apple, Microsoft, Facebook, «ВКонтакте», Dropbox, Telegram и других.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Защищённое соединение'''
Ещё в 2008 году мы писали, что почтовыми сервисами стоит пользоваться только с защищённым соединением. Спустя 8 лет этот совет стал только актуальнее. Благо большинство социальных сетей научилось работать с HTTPS-протоколом, на него же перешли интернет-банки и платёжные сервисы.

Совершая покупки и другие потенциально опасные действия, обратите внимание на значок слева от адресной строки. Убедитесь, что работаете с сайтом по зашифрованному соединению.

Если же работать с защищённым соединением нельзя, можно использовать специальные сервисы, например [Disconnect.me]. Он перенаправляет пользователя на HTTPS-версию сайта.
''Для чего подойдет:''электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Менеджеры паролей'''

«Придумайте сложный пароль» — это советуют в каждой статье по защите личных данных. Но вряд ли вы придумаете пароль сложнее, чем пароль, сгенерированный специальным сервисом, а даже если придумаете, то где вы будете его хранить: в голове, на листочке?

Можно же менять пароль почаще, скажете вы. Но буквально несколько недель назад специалисты Центра правительственной связи Великобритании разъяснили, почему частая смена пароля только вредит безопасности данных.

Есть специальные менеджеры паролей, которые берут головную боль на себя. Они сами генерируют сложные пароли, хранят их в защищённом хранилище, а вам не нужно помнить о пароле к конкретному сайту — приложение само подставит его в нужное поле. Самые популярные сервисы: 1Password, LastPass, Enpass.
''Для чего подойдет:'' электронная почта, аккаунты в социальных сетях и мессенджерах, игровые аккаунты, аккаунт для смартфона, интернет-банк.

'''Контроль доступа приложений к вашим данным'''
Пользователи iOS, а с недавних пор и Android, могут управлять доступом приложений к различным данным. Не поленитесь и проведите ревизию: проверьте, к какой информации есть доступ у установленных приложений и игр. Если какие-то запросы на доступ вызывают подозрение — отключайте.
''Для чего подойдет:''мобильные приложения.

'''Использование VPN, работая с публичными Wi-Fi-точками'''
Работая в кафе и других общественных местах с Wi-Fi, пользуйтесь VPN-сервисом. Он перенаправит трафик на собственный сервер, а вам отдаст уже «очищенный», который не могут отслеживать злоумышленники. Помните, что доступ по паролю не гарантирует безопасности.

==Вывод==

==Полезные ресурсы==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: #ff0f23; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #ffffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]

|}

== Другие документы ==

[[Категория:Проекты]]

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T13:55:24Z

Лосева Наталья: /* Классификация угроз */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T13:47:49Z

Лосева Наталья: /* Классификация средств защиты информации */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T13:45:34Z

Лосева Наталья: /* Классификация средств защиты информации */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T13:44:12Z

Лосева Наталья: /* Классификация угроз */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T13:08:30Z

Лосева Наталья: /* Классификация угроз */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T13:06:20Z

Лосева Наталья: /* Классификация угроз */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T12:41:16Z

Лосева Наталья: /* Классификация угроз */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T12:40:47Z

Лосева Наталья: /* Классификация угроз */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T12:39:09Z

Лосева Наталья: /* Классификация угроз */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T12:36:27Z

Лосева Наталья: /* Классификация угроз */

Файл:Безопасность.jpg

2016-10-28T12:34:43Z

Лосева Наталья:

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T12:34:10Z

Лосева Наталья: /* Классификация угроз */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T10:35:18Z

Лосева Наталья: /* Результаты проведённого исследования */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T10:34:12Z

Лосева Наталья: /* Результаты проведённого исследования */

Результаты исследований группы Обеспечение информационной безопасности личности /ИСТ-16

2016-10-28T09:20:24Z

Лосева Наталья: /* Гипотеза исследования */