Wiki Mininuniver - Вклад участника [ru]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-27T05:15:50Z

Ольга Манаева: /* Авторы и участники проекта */

[[#[[Участник:Ольга Манаева|Манаева Ольга]]]]==Авторы и участники проекта==
Манаева Ольга,
Сиротин Никита,
Кулаков Никита,
Седунин Василий,
Мнеян Гайк

==Авторы и участники проекта==
#[[Участник:Ольга Манаева|Манаева Ольга]]
#[[Участник:Мнеян Гайк|Мнеян Гайк]]
#[[Участник:Vasya7711| Седунин Василий]]
#[[Участник:Kulakov Nikita|Кулаков Никита]]
# [[Участник:Сиротин Никита|Сиротин Никита]]

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность''(гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность''(гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность''(гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость''(гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные'';

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние''(служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние''(любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус''– небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян''– вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь''– вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

== Полезные ссылки ==

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-27T05:14:29Z

Ольга Манаева: /* Авторы и участники проекта */

[[#[[Участник:Ольга Манаева|Манаева Ольга]]]]==Авторы и участники проекта==
Манаева Ольга,
Сиротин Никита,
Кулаков Никита,
Седунин Василий,
Мнеян Гайк

==Авторы и участники проекта==
#[[Участник:Ольга Манаева|Манаева Ольга]]
Манаева Ольга,
Сиротин Никита,
Кулаков Никита,
Седунин Василий,
Мнеян Гайк

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность''(гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность''(гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность''(гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость''(гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные'';

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние''(служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние''(любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус''– небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян''– вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь''– вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

== Полезные ссылки ==

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-27T05:13:58Z

Ольга Манаева: /* Авторы и участники проекта */

[[#[[Участник:Ольга Манаева|Манаева Ольга]]]]==Авторы и участники проекта==
Манаева Ольга,
Сиротин Никита,
Кулаков Никита,
Седунин Василий,
Мнеян Гайк

==Авторы и участники проекта==
[[[Участник:Ольга Манаева|Манаева Ольга]]
Манаева Ольга,
Сиротин Никита,
Кулаков Никита,
Седунин Василий,
Мнеян Гайк

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность''(гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность''(гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность''(гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость''(гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные'';

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние''(служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние''(любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус''– небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян''– вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь''– вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

== Полезные ссылки ==

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-27T05:13:29Z

Ольга Манаева: /* Тема исследования группы */

[[#[[Участник:Ольга Манаева|Манаева Ольга]]]]==Авторы и участники проекта==
Манаева Ольга,
Сиротин Никита,
Кулаков Никита,
Седунин Василий,
Мнеян Гайк

==Авторы и участники проекта==
[[#[[Участник:Ольга Манаева|Манаева Ольга]]]]
Манаева Ольга,
Сиротин Никита,
Кулаков Никита,
Седунин Василий,
Мнеян Гайк

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность''(гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность''(гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность''(гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость''(гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные'';

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние''(служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние''(любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус''– небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян''– вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь''– вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

== Полезные ссылки ==

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-27T05:12:10Z

Ольга Манаева: /* Авторы и участники проекта */

[[#[[Участник:Ольга Манаева|Манаева Ольга]]]]==Авторы и участники проекта==
Манаева Ольга,
Сиротин Никита,
Кулаков Никита,
Седунин Василий,
Мнеян Гайк

==Тема исследования группы==
Безопасность в сети

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность''(гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность''(гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность''(гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость''(гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные'';

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние''(служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние''(любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус''– небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян''– вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь''– вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

== Полезные ссылки ==

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T17:05:52Z

Ольга Манаева: /* Тема исследования группы */

==Авторы и участники проекта==
Манаева Ольга,
Сиротин Никита,
Кулаков Никита,
Седунин Василий,
Мнеян Гайк

==Тема исследования группы==
Безопасность в сети

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность''(гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность''(гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность''(гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость''(гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные'';

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние''(служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние''(любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус''– небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян''– вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь''– вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

== Полезные ссылки ==

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T17:05:27Z

Ольга Манаева: /* Авторы и участники проекта */

==Авторы и участники проекта==
Манаева Ольга,
Сиротин Никита,
Кулаков Никита,
Седунин Василий,
Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность''(гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность''(гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность''(гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость''(гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные'';

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние''(служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние''(любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус''– небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян''– вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь''– вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

== Полезные ссылки ==

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T17:01:57Z

Ольга Манаева: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность''(гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность''(гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность''(гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость''(гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные'';

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние''(служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние''(любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус''– небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян''– вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь''– вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

== Полезные ссылки ==

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T16:58:57Z

Ольга Манаева: /* Вывод */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

== Полезные ссылки ==

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:57:23Z

Ольга Манаева: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:59:00Z

Ольга Манаева: /* Вывод */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:57:13Z

Ольга Манаева: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:56:21Z

Ольга Манаева: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:55:30Z

Ольга Манаева: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:53:48Z

Ольга Манаева: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.

'''Классификация угроз'''

Основные причины возникновения угроз:

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''
''Умышленные

Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:49:54Z

Ольга Манаева: /* Результаты проведённого исследования */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:49:20Z

Ольга Манаева: /* Результаты проведённого исследования */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:29:15Z

Ольга Манаева: /* Результаты проведённого исследования */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:26:15Z

Ольга Манаева: /* Результаты проведённого исследования */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:22:45Z

Ольга Манаева: /* Результаты проведённого исследования */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:21:49Z

Ольга Манаева: /* Результаты проведённого исследования */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:20:56Z

Ольга Манаева: /* Результаты проведённого исследования */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:15:56Z

Ольга Манаева: /* Результаты проведённого исследования */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T12:14:19Z

Ольга Манаева: /* Результаты проведённого исследования */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T11:29:24Z

Ольга Манаева: /* Гипотеза исследования */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T10:50:32Z

Ольга Манаева: /* Цели исследования */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T10:46:17Z

Ольга Манаева: /* Тема исследования группы */

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-13T08:32:57Z

Ольга Манаева: /* Авторы и участники проекта */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Как обеспечить свою информационную безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==

==Цели исследования==

==Результаты проведённого исследования==

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-13T06:23:08Z

Ольга Манаева: /* Проблемный вопрос (вопрос для исследования) */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита

==Тема исследования группы==
Как обеспечить свою информационную безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==

==Цели исследования==

==Результаты проведённого исследования==

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-13T06:22:53Z

Ольга Манаева: /* Тема исследования группы */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита

==Тема исследования группы==
Как обеспечить свою информационную безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==

== Гипотеза исследования ==

==Цели исследования==

==Результаты проведённого исследования==

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-13T06:21:44Z

Ольга Манаева: /* Авторы и участники проекта */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита

==Тема исследования группы==

== Проблемный вопрос (вопрос для исследования)==

== Гипотеза исследования ==

==Цели исследования==

==Результаты проведённого исследования==

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-04-29T07:18:03Z

Ольга Манаева: Новая страница: «{{subst: Шаблон:Вики-статья студента}}»

==Авторы и участники проекта==

==Тема исследования группы==

== Проблемный вопрос (вопрос для исследования)==

== Гипотеза исследования ==

==Цели исследования==

==Результаты проведённого исследования==

==Вывод==

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Учебный проект Объединённые сетью-2016-ОП

2016-04-29T07:17:43Z

Ольга Манаева: /* Продукты проектной деятельности студентов */

== Автор проекта ==
[[Участник:Круподерова Елена Петровна|Круподерова Елена Петровна]], доцент кафедры прикладной информатики и информационных технологий в образовании

[[Участник:Круподерова Климентина|Круподерова Климентина Руслановна]], старший преподаватель кафедры прикладной информатики и информационных технологий в образовании

== Название проекта ==
Раздел в программе по информатике "Локальные и глобальные компьютерные сети". Творческое название "Объединённые сетью"

==Дисциплина, группа ==
Информатика, [[Группа ОП-15]]

== Краткая аннотация проекта ==
Приблизительно за 700 лет до Рождества Христова в Греции было сделано решающее изобретение - алфавит. Эта концептуальная технология предопределила развитие западной философии и науки в том виде, в котором мы ее знаем сегодня, т.е. в конечном счете предопределила наш сегодняшний мир. Технологическая революция не меньших исторических масштабов состоялась 2700 лет спустя, когда различные способы коммуникации стало возможным интегрировать в интерактивные информационные сети. Появление новой системы электронной коммуникации, в частности Интернет, уже меняет нашу культуру и меняет ее необратимо. Исследованию возможностей Интернета, положительных и отрицательных сторон интернетизации посвящен данный проект.

Предлагаемый проект проводится в рамках дисциплины «Информатика» со студентами первого курса. Раздел «Локальные и глобальные компьютерные сети». Может быть реализован с учениками 11 класса в рамках профильного курса «Информатика и ИКТ». В результате самостоятельных исследований, направленных на анализ поисковых систем; возможностей сетевых сервисов Веб 2.0 по организации совместной проектной, исследовательской деятельности, общения; обеспечение информационной безопасности личности в Интернете, студенты ответят на вопросы «Как организовать эффективный поиск информации?», «Как социальные сервисы можно использовать в процессе обучения и общения?», «Как можно использовать возможности поисковой системы Google для организации сотрудничества студентов и педагогов?», «Как обеспечить свою информационную безопасность?»

В ходе проектной деятельности студенты создадут различные совместные сетевые документы, поисковые машины, вики-статьи, Google-сайт.

== Вопросы, направляющие проект ==

===''Основополагающий вопрос''===
'''''Как эффективно взаимодействовать?'''''

===''Проблемные вопросы''===
*Как организовать эффективный поиск в Интернет?
*Как социальные сервисы можно использовать в процессе обучения и общения?
*Как можно использовать возможности поисковой системы Google для организации сотрудничества студентов и педагогов?
*Как обеспечить свою информационную безопасность в сети?

===''Учебные вопросы''===
*Что такое компьютерная сеть?
*Какое оборудование используется для подключения к Интернету7
*Каково назначение программ-браузеров?
*Что такое сервисы Интернет и как они классифицируются?
*Как осуществляется в Интернет поиск информации?
*Как осуществляется навигация в Интернет?
*Что может представлять угрозу безопасной работе в Интернет?
*Что такое веб 2.0?
*Какие сервисы используются для совместного создания и редактирования текстовых документов, таблиц, презентаций?
*Какие сервисы используются для совместного использования медиа-материалов?
*Какие сервисы используются для совместного создания и редактирования гипертекстов?
*Какие сервисы обеспечивают совместное редактирование и использование карт и схем?

== Публикация преподавателя ==
[[Изображение:Круподерова букле1т.jpg|300px]]
[[Изображение:Круподерова буклет2.jpg|300px]]

== Презентация для выявления представлений и интересов студентов ==
[https://docs.google.com/presentation/d/1HhmrW1bVMMd7-QbIEgJf1Diw5JC5siIzxrgxYQYdoF4/edit?usp=sharing Стартовая презентация]

== Продукты проектной деятельности студентов ==
[[Результаты исследования группы Веб Два Нольщики в проекте Объединенные Сетью]]

[[Результаты исследования группы Зона безопасности в проекте Объединенные Сетью]]

== Материалы по оцениванию ==

[https://docs.google.com/forms/d/1WgSRThuYr7aNZuH-xBZ2TqhMfErgo4SOPqGRSvAmefg/viewform Входная анкета]

[[Медиа:Итог_оценивание_Круподерова.pdf|Критерии оценивания работы групп в проекте]]

[[Медиа:Лист планирования в группеКруподерова.pdf|Лист планирования работы в группе]]

[[Медиа:Самооценка в группе Круподерова.pdf|Самооценка работы в группе]]

[[Медиа:Навыки сотрудничества Круподерова.pdf|Оценка навыков сотрудничества в группе]]

== Материалы по сопровождению и поддержке проектной деятельности ==
*[[Шаблон:Вики-статья студента]]
*[[Медиа:ГлоссарийИнтернет.pdf|Словарь терминов и персоналий]]
*[[Медиа:Литература Интернет.pdf|Источники информации для проекта]]
*[https://sites.google.com/site/proektmk2/ Сайт проекта "Мой кейс Веб 2.0 (методические материалы по сервисам Веб 2.0)"]

== Полезные ресурсы ==
*[http://avy.ru/programs/newinet/?page=04_bankinfo Интернет – банк информации]
*[http://www.fid.ru/ Фонд развития Интернета]
*[[Учебный курс Социальные сервисы Веб 2.0]]
*[http://www.russianlaw.net/ Право и Интернет]
*[http://www.intuit.ru/department/security/secbasics/ Учебный курс Основы информационной безопасности]
*[http://www.fstec.ru/_docs/doc_1_2_004.htm Федеральный закон «Об информации, информационных технологиях и о защите информации»]
* [http://catalogr.ru/ Каталог Русских Веб 2.0 ресурсов и сервисов]
* [http://www.abazzy.com/ Каталог Web 2.0 проектов на русском языке]
*[http://sites.google.com/a/pednn.ru/ged/Home Сотрудничество в среде Google]
*[http://netiquette.narod.ru/ Сетевой этикет (учебное пособие :)]

==Проекты с близкой тематикой==
*[http://wiki.iteach.ru/index.php/Учебный_проект_Возьмёмся_за_руки,_друзья Учебный проект Возьмёмся за руки, друзья ]
*[http://wiki.iteach.ru/index.php/Учебный_проект_Преодоление_непреодолимого Учебный проект Преодоление непреодолимого]
*[http://wiki.iteach.ru/index.php/Учебный_проект_Сервисы_Web_2.0 Учебный проект Сервисы Web 2.0]
*[http://wiki.iteach.ru/index.php/%D0%A3%D1%87%D0%B5%D0%B1%D0%BD%D1%8B%D0%B9_%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82_%D0%9E%D0%B1%D1%89%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B1%D0%B5%D0%B7_%D0%B3%D1%80%D0%B0%D0%BD%D0%B8%D1%86 Учебный проект Общение без границ]

[[Категория:Проекты]]
[[Категория:Обучение для будущего]]

Группа ОП-15

2016-04-15T05:30:21Z

Ольга Манаева:

'''Список группы:'''

#[[Участник:Карина Елыгина|Елыгина Карина]]
#[[Участник:Казкин Свелий|Казикин Савелий]]
#[[Участник:Kulakov Nikita|Кулаков Никита]]
# [[Участник:Сиротин Никита|Сиротин Никита]]
#[[Участник:Alexander Bushuev|Александр Бушуев]]
# [[Участник:Павлов Иван|Павлов Иван]]
#[[Участник:Мнеян Гайк|Мнеян Гайк]]
#[[Участник:Городскова Александра| Городскова Александра]]
#[[Участник:Максим Гордеев|Гордеев Максим]]
#[[Участник:Емельянов Дмитрий|Емельянов Дмитрий]]
#[[Участник:Ольга Манаева|Манаева Ольга]]

[[Категория: Группа]]

Участник:Ольга Манаева

2016-04-15T05:29:02Z

Ольга Манаева:

Фамилия:Манаева

Имя:Ольга

Факультет:ФУиСТС

'''Группа:''' [[Группа ОП-15|ОП-15]]

Участник:Ольга Манаева

2016-04-15T05:23:40Z

Ольга Манаева: Новая страница: «Фамилия:Манаева Имя:Ольга Факультет:ФУиСТС Группа: ОП-15»

Фамилия:Манаева

Имя:Ольга

Факультет:ФУиСТС

Группа: ОП-15