Wiki Mininuniver - Вклад участника [ru]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-27T05:26:08Z

Сиротин Никита:

==Авторы и участники проекта==
#[[Участник:Ольга Манаева|Манаева Ольга]]
#[[Участник:Мнеян Гайк|Мнеян Гайк]]
#[[Участник:Vasya7711| Седунин Василий]]
#[[Участник:Kulakov Nikita|Кулаков Никита]]
# [[Участник:Сиротин Никита|Сиротин Никита]]

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность''(гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность''(гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность''(гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость''(гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные'';

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние''(служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние''(любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус''– небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян''– вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь''– вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

== Полезные ссылки ==

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T16:57:13Z

Сиротин Никита: /* Вывод */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

----

== Полезные ссылки ==

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T16:50:05Z

Сиротин Никита: /* Вывод */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html Информационная безопасность]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T16:49:28Z

Сиротин Никита: /* Полезные ресурсы */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

[http://xreferat.com/33/2960-1-informacionnaya-bezopasnost.html безопасная информатика]

[http://searchinform.ru/press/articles/1465/ Обеспечение безопасности]

[http://villian2008.narod.ru/4.htm Методы и средства защиты]

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T15:19:56Z

Сиротин Никита: /* Другие документы */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]

[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]

[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]

[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]

[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]

[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]

[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]

[[Файл:Руководящий документ. Автоматизированные системы..pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]

[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]

[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T15:19:18Z

Сиротин Никита: /* Другие документы */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

[[Файл:Методические_рекомендации_по_обеспечению_сбезопасности_персональных_данных.pdf]]
[[Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf]]
[[Файл:Рекомендации по обеспечению безопасности персональных данных .pdf]]
[[Файл:Базовая модель угроз безопасности персональных данных.pdf]]
[[Файл:Методика определения актуальных угроз безопасности персональных данных.pdf]]
[[Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf]]
[[Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf]]
[[Файл:Руководящий документ. Автоматизированные системы..pdf]]
[[Файл:Руководящий документ. Средства вычислительной техники.pdf]]
[[Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf]]
[[Файл: Руководящий документ. Защита от несанкционированного доступа к информации1.pdf]]

[[Категория:Проекты]]

Файл:Руководящий документ. Защита от несанкционированного доступа к информации1.pdf

2016-05-25T15:18:56Z

Сиротин Никита:

Файл:Руководящий документ. Средства вычислительной техники. Межсетевые экраны.pdf

2016-05-25T15:17:21Z

Сиротин Никита:

Файл:Руководящий документ. Средства вычислительной техники.pdf

2016-05-25T15:16:41Z

Сиротин Никита:

Файл:Руководящий документ. Автоматизированные системы..pdf

2016-05-25T15:15:33Z

Сиротин Никита:

Файл:Руководящий документ. Концепция защиты средств вычислительной техники.pdf

2016-05-25T15:14:49Z

Сиротин Никита:

Файл:Руководящий документ. Защита от несанкционированного доступа к информации.pdf

2016-05-25T15:14:11Z

Сиротин Никита:

Файл:Методика определения актуальных угроз безопасности персональных данных.pdf

2016-05-25T15:13:19Z

Сиротин Никита:

Файл:Базовая модель угроз безопасности персональных данных.pdf

2016-05-25T15:12:31Z

Сиротин Никита:

Файл:Рекомендации по обеспечению безопасности персональных данных .pdf

2016-05-25T15:11:14Z

Сиротин Никита:

Файл:Основные мероприятия по организации и техническому обеспечению безопасности.pdf

2016-05-25T15:10:15Z

Сиротин Никита:

Файл:Методические рекомендации по обеспечению сбезопасности персональных данных.pdf

2016-05-25T15:08:47Z

Сиротин Никита:

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T14:58:22Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

[[Файл:5(Сиротин).jpg|480px|]]

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Файл:5(Сиротин).jpg

2016-05-25T14:57:31Z

Сиротин Никита:

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T14:56:05Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:Secur1.jpg]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Файл:Secur1.jpg

2016-05-25T14:55:41Z

Сиротин Никита:

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T14:53:39Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|360px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|360px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:3(Сиротин).jpg|360px|]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T14:51:25Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.

[[Файл:2(Сиротин).jpg|480px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|480px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:3(Сиротин).jpg|480px|]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T14:51:02Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
[[Файл:2(Сиротин).jpg|480px|]]

----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

[[Файл:4(Сиротин).jpg|480px|]]

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

[[Файл:3(Сиротин).jpg|480px|]]

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T14:50:23Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
[[Файл:2(Сиротин).jpg|480px|]]
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).
[[Файл:4(Сиротин).jpg|480px|]]
'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----
[[Файл:3(Сиротин).jpg|480px|]]
'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

'''Анкетирование студентов'''

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Файл:4(Сиротин).jpg

2016-05-25T14:49:02Z

Сиротин Никита:

Файл:3(Сиротин).jpg

2016-05-25T14:47:13Z

Сиротин Никита:

Файл:2(Сиротин).jpg

2016-05-25T14:44:55Z

Сиротин Никита:

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:53:52Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png|480px|]]
[[Файл:3-4(Сиротин).png|480px|]]
[[Файл:5-6(Сиротин).png|480px|]]
[[Файл:7-8(Сиротин).png|480px|]]
[[Файл:9(Сиротин).png|480px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:52:52Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png|24px|]]
[[Файл:3-4(Сиротин).png|240px|]]
[[Файл:5-6(Сиротин).png|240px|]]
[[Файл:7-8(Сиротин).png|240px|]]
[[Файл:9(Сиротин).png|240px|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:51:41Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png|120|]]
[[Файл:3-4(Сиротин).png|240|]]
[[Файл:5-6(Сиротин).png|240|]]
[[Файл:7-8(Сиротин).png|240|]]
[[Файл:9(Сиротин).png|240|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:51:09Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png|240|]]
[[Файл:3-4(Сиротин).png|240|]]
[[Файл:5-6(Сиротин).png|240|]]
[[Файл:7-8(Сиротин).png|240|]]
[[Файл:9(Сиротин).png|240|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:49:39Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png|360|]]
[[Файл:3-4(Сиротин).png|360|]]
[[Файл:5-6(Сиротин).png|360|]]
[[Файл:7-8(Сиротин).png|360|]]
[[Файл:9(Сиротин).png|360|]]
[[Медиа:1-2(Сиротин).png]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:39:10Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png|480|]]
[[Файл:3-4(Сиротин).png|480|]]
[[Файл:5-6(Сиротин).png|480|]]
[[Файл:7-8(Сиротин).png|480|]]
[[Файл:9(Сиротин).png|480|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:35:11Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png|480|]]
[[Файл:3-4(Сиротин).png|480|]]
[[Файл:5-6(Сиротин).png|480|]]
[[Файл:7-8(Сиротин).png|480|]]
[[Файл:9(Сиротин).png|480|]]

[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:31:39Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png|480|]]
[[Файл:3-4(Сиротин).png|480|]]
[[Файл:5-6(Сиротин).png|480|]]
[[Файл:7-8(Сиротин).png|480|]]
[[Файл:9(Сиротин).png|480|]]
[[Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Файл:Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации.pdf

2016-05-25T13:30:26Z

Сиротин Никита:

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:20:13Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png|480|]]
[[Файл:3-4(Сиротин).png|480|]]
[[Файл:5-6(Сиротин).png|480|]]
[[Файл:7-8(Сиротин).png|480|]]
[[Файл:9(Сиротин).png|480|]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:19:13Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png|480|]]
[[Файл:3-4(Сиротин).png|480|]]
[[Файл:5-6(Сиротин).png|480|]]
[[Файл:7-8(Сиротин).png|480|]]
[[Файл:9(Сиротин).png|480|]]
[[Файл:1(Сиротин).pdf]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:17:48Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png]]
[[Файл:3-4(Сиротин).png]]
[[Файл:5-6(Сиротин).png]]
[[Файл:7-8(Сиротин).png]]
[[Файл:9(Сиротин).png]]
[[Файл:1(Сиротин).pdf]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Файл:1(Сиротин).pdf

2016-05-25T13:16:29Z

Сиротин Никита:

Результаты исследования группы Зона безопасности в проекте Объединенные Сетью

2016-05-25T13:08:16Z

Сиротин Никита: /* Результаты проведённого исследования */

==Авторы и участники проекта==
Манаева Ольга, Сиротин Никита, Седунин Василий, Кулаков Никита, Мнеян Гайк

==Тема исследования группы==
Безопасность в сети.

== Проблемный вопрос (вопрос для исследования)==
Как обеспечить свою информационную безопасность в сети?

== Гипотеза исследования ==
Мы считаем, что информационная безопасность играет важную роль в современном мире, совершающем переход в XXI век, который со всей определенностью можно назвать «информационным», что придаёт еще большее значение и важность информационной безопасности.

==Цели исследования==
Как правильно обеспечить полную безопасность в сети?

==Результаты проведённого исследования==
'''Введение''' Интернет уже давно стал незаменимым помощником современного человека. Всемирная сеть - является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Однако не стоит забывать, что Интернет может быть не только средством для обучения, отдыха или общения с друзьями, но – как и реальный мир – Сеть тоже может быть опасна. Угрозы, хулиганство, вымогательство, неэтичное и агрессивное поведение, терроризм, экстремизм, психологическое давление, призывы к причинению вреда себе и другим, хамство - все это нередко можно встретить в Интернете.
----
'''Угроза''' – опасность (существующая реально или потенциально) совершения какого-либо деяния, направленного на нарушение основных свойств информации (доступность, целостность, конфиденциальность).

С точки зрения информационной безопасности считается, что информация должна обладать 5 категориями:
''Доступность'' (гарантия того, что авторизованный пользователь мог бы получить доступ к соответствующей информации);
''Целостность'' (гарантия сохранения за информацией правильных значений, не измененных в процессе хранения и передачи);
''Конфиденциальность''(гарантия того, что информация доступна только тем пользователям, которым этот доступ разрешен);
''Аутентичность'' (гарантия того, что автором информации является то лицо, которое заявлено ее автором);
''Аппилируемость'' (гарантия того, что автором информационного сообщения является именно заявленное лицо и никто иной).

'''Под термином информационной безопасности понимается:'''

1)Состояние защищенности национальных интересов в информационной сфере, определенных совокупностью сбалансированных интересов личности, общества и государства;

2)Защищенность информации и поддержка инфраструктуры от случайных или преднамеренных воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защититься от всех видов ущерба невозможно, и поэтому информация защищается от тех рисков и ущербов, с которыми нельзя смириться. Обычно порог неприемлемости ущерба имеет стоимостную оценку, а целью защиты информации становится уменьшение размеров возможного ущерба до допустимых значений.

''Защищенная система'' – система, удовлетворяющая требованиям безопасности, использующих ее субъектов информационных отношений, в которых возможные риски сведены к минимуму.

''Защищенность'' – качественная характеристика систем и обычно измеряется комплексом показателей или характеристик.

'''Методы защиты информации:'''

''Организационно-правовые'' (распределение функций, обязанностей и прав доступа к информации (физических и логических); регулярная смена паролей);

''Технические'' (защита аппаратных средств и носителей информации от хищения; предотвращение возможности удаленного видеонаблюдения (подслушивания) за работой персонала и функционированием технических средств; предотвращение возможности перехвата ПЭМИН (побочных электромагнитных излучений и наводок), вызванных работающими техническими средствами и линиями передачи данных).

'''Средства защиты информации:'''

''Технические'' (аппаратные) средства. Это различные по типу устройства (механические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую - генераторы шума, сетевые фильтры,сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

''Программные'' средства включают программы для идентификации пользователей, контроля доступа,шифрования информации, удаления остаточной (рабочей) информации типа временных файлов,тестового контроля системы защиты и др. Преимущества программных средств — универсальность,гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки —ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций,высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

''Смешанные'' аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

''Организационные'' средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
----

'''Классификация угроз'''

'''Основные причины возникновения угроз:'''

''Технологические'' (недостатки ОС, стека протоколов TCP/IP и сетевого оборудования);

''Недостатки конфигурации'' (неправильные настройки сетевого оборудования и служб Internet);

''Недостатки политики безопасности'' (отсутствие документированных правил, небрежность администрирования и контроля, частая смена персонала).

'''Классификация угроз по мотивации:'''

''Умышленные;''

''Неумышленные''.

'''Классификация угроз по видам нарушителей:'''

''Внутренние'' (служащие с враждебными намерениями; служащие совершающие непреднамеренные нарушения);

''Внешние'' (любители острых ощущений; конкуренты; похитители; враждебно настроенные бывшие сотрудники).

'''Классификация угроз по видам вредоносного ПО:'''

''Вирус'' – небольшая программа, которая создана для изменения информации без ведома пользователя;

''Троян'' – вредоносная программа, которая содержится внутри другой безвредной программы, выполняет роль шпиона (перехват и передача важной информации третьим лицам) и запускается пользователем;

''Червь'' – вредоносная программа, которая самостоятельно распространяет свои копии по локальной и по глобальной сети.

[[Файл:1-2(Сиротин).png]]
[[Файл:3-4(Сиротин).png]]
[[Файл:5-6(Сиротин).png]]
[[Файл:7-8(Сиротин).png]]
[[Файл:9(Сиротин).png]]

==Вывод==
Необходимо понимать, что единственная возможность гарантировать полную защиту компьютера и размещенной в его памяти информации от угроз, подстерегающих в Интернете, – вообще не подключать компьютер к сети. В противном случае, даже если вы будете принимать все мыслимые меры предосторожности, существует некоторая вероятность, что они не помогут. Особенно, если целью злоумышленников будет не любой компьютер вообще, а именно ваш компьютер и размещенная в его памяти информация. Поэтому соблюдение правил безопасности, обеспечит вашу безопасность и защиту вашей информации от кражи, так и ее «избыточность».

==Полезные ресурсы==

== Другие документы ==

[[Категория:Проекты]]

Файл:9(Сиротин).png

2016-05-25T13:07:54Z

Сиротин Никита:

Файл:7-8(Сиротин).png

2016-05-25T13:06:08Z

Сиротин Никита:

Файл:5-6(Сиротин).png

2016-05-25T13:05:27Z

Сиротин Никита:

Файл:3-4(Сиротин).png

2016-05-25T12:33:25Z

Сиротин Никита:

Файл:1-2(Сиротин).png

2016-05-25T12:32:02Z

Сиротин Никита:

Участник:Сиротин Никита

2015-09-03T10:01:45Z

Сиротин Никита:

'''Фамилия:''' Сиротин

'''Имя:''' Никита

'''Факультет:''' ФУиСТС

'''Группа:''' [[Группа ОП-15| ОП-15]]

[[Категория студент]]

Участник:Сиротин Никита

2015-09-03T10:00:49Z

Сиротин Никита: Новая страница: «'''Фамилия:''' '''Имя:''' '''Факультет:''' '''Группа:''' ОП-15 Категория студент»

'''Фамилия:'''

'''Имя:'''

'''Факультет:'''

'''Группа:''' [[Группа ОП-15| ОП-15]]

[[Категория студент]]

Обсуждение участника:Сиротин Никита

2015-09-03T10:00:30Z

Сиротин Никита: Полностью удалено содержимое страницы