Результаты исследований группы Информационная безопасность/ИТ-18

Авторы и участники проекта Шевелева Карина Рябова Надежда Барсук Наталья Бойко Анастасия Тема исследования группы Обеспечение информационной безопасности общества и личности. Проблемный вопрос (вопрос для исследования) Как и почему следует соблюдать правила безопасности в интернете? Гипотеза исследования Информационная безопасность очень важна, а ее обеспечение зависит лично от каждого, в частности от того как человек соблюдает конституционные права и свободы в пользовании информацией. Пользователи должны быть более внимательны в Интернете к информации, которую размещают, передают и используют. Цели исследования 1.Определить роль информационной безопасности; 2.Познакомиться с доктриной информационной безопасности РФ; 3.Классифицировать угрозы информационной безопасности личности; 4 Провести социальные опросы, с помощью которых определить уровень информационной безопасности окружающих людей; 5.Изложить предположение по обеспечению информационной безопасности. Результаты проведённого исследования Информационная безопасность Информатизация социально-политической, экономической и военной деятельности страны и, как следствие, бурное развитие информационных систем сопровождаются существенным ростом посягательств на информацию как со стороны иностранных государств, так и со стороны преступных элементов и граждан, не имеющих доступа к ней. Несомненно, в создавшейся обстановке одной из первоочередных задач, стоящих перед правовым государством, является разрешение глубокого противоречия между реально существующим и необходимым уровнем защищенности информационных потребностей личности, общества и самого государства, обеспечение их ИБ. При этом под информационной безопасностью (ИБ) личности, общества, государства и современных автоматизированных и телекоммуникационных систем понимается состояние защищенности информационной среды, соответствующей интересам (потребностям) личности, общества и государства в информационной сфере, при котором обеспечиваются их формирование, использование и возможности развития независимо от наличия внутренних и внешних угроз. Актуальность и важность проблемы обеспечения информационной безопасности обусловлена следующими факторами: 1. Высокие темпы роста парка персональных компьютеров, применяемых в самых разных сферах деятельности, и, как следствие, резкое расширение круга пользователей, имеющих непосредственный доступ к вычислительным сетям и информационным ресурсам; 2. Увеличение объёмов информации, накапливаемой, хранимой и обрабатываемой с помощью компьютеров и других средств автоматизации; 3. Бурное развитие аппаратно-программных средств и технологий, не соответствующих современным требованиям безопасности; 4. Несоответствие бурного развития средств обработки информации и проработки теории информационной безопасности, разработки международных стандартов и правовых норм, обеспечивающих необходимый уровень защиты информации; 5. Повсеместное распространение сетевых технологий, создание единого информационно-коммуникационного мирового пространства на базе сети Интернет, которая по своей идеологии не обеспечивает достаточного уровня информационной безопасности. Доктрина информационной безопасности Российской Федерации-система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере. Она служит основой для: 1.Формирования государственной политики в области обеспечения информационной безопасности РФ; 2.Подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности РФ; 3.Разработки целевых программ обеспечения информационной безопасности РФ. Доктрина информационной безопасности Российской Федерации утверждена Президентом РФот 5 декабря 2016 г. N 646 Информационная безопасность в России В России все аспекты борьбы с ИБ-угрозами национального масштаба рассматриваются на уровне Доктрины информационной безопасности, которая служит основой для принятия нормативных актов. Среди фундаментальных вопросов доктрины – необходимость самостоятельного информационного присутствия России в международном сообществе и выбор каналов поставки достоверных данных и новостей, что позволит снизить ущерб от дезинформационных атак. Применительно к качеству государственного или корпоративного управления уровень информационной безопасности определяется способностью государства или компании: • обеспечить функционирование информационных ресурсов и потоков, достаточное для нормальной жизнедеятельности и развития; • защитить в полном объеме коммерческую или государственную тайну от незаконных посягательств; • противостоять техническим и психологическим угрозам, оградить систему и пользователей от негативного воздействия с использованием информационных технологий; • поддерживать эффективность работы, возможность «саморазвития» и адекватные реакции системы на возрастающие вызовы; • использовать такие методы и средства защиты информационного суверенитета государства или корпоративных ценностей, которые не посягали бы на целостность прав и свобод других государств и граждан. За информационную безопасность России на современном этапе отвечают различные государственные учреждения, в том числе Федеральная служба по техническому и экспортному контролю (ФСТЭК), Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), специализированные подразделения министерств и ведомств, а также межведомственная комиссия при Совете Безопасности. Однако участники процесса борьбы с кибератаками считают, что на современном этапе необходимо объединить функции и передать отдельному регулятору уровня федеральной службы с самостоятельными ресурсами и значительными полномочиями. Минпросвещения обучит школьников кибербезопасности в Сети Глава Минпросвещения Ольга Васильева, выступая на сессии, посвященной национальному проекту «Образование», в рамках Восточного экономического форума, сообщила о намерии обучить школьников правилам кибербезопасности в Интернете. Говоря о цифровизации школы, хочу подчеркнуть еще одну вещь, что в рамках своего проекта мы будем делать первые шаги по кибербезопасности наших детей, если хотите, по «кибергигиене». Потому что именно это мы должны привить нашему ребенку — кибербезопасность в работе в современной цифровой среде, — цитирует министра ТАСС. Отметим, о кибербезопасности для детей Васильева говорила еще в прошлом году. Тогда глава ведомства делала акцент на том, что вводить эти навыки нужно с «малых лет». В частности, чиновник предлагала изучать основы кибербезопасности на уроках в школе. И в стандартах начального образования, и чуть позже на уроках, прежде всего, информатики, обществознания, права, ОБЖ, во внеурочной деятельности, а также в рамках программы воспитания и социализации мы должны говорить школьникам об этой самой безопасности. Некоторые законы о безопасности в интернете Основные правила для безопасной работы в интернете Классификация вирусов в интернете Классификация информационных угроз Результаты опросов Мы провели опросы среди одногруппников и знакомых с помощь Google Форм и получили следующие результаты: 1) 95% опрошенных используют приложение ВКонтакте как основную социальную сеть; 2) 82% людей не рискуют переходить по подозрительным ссылкам, так как боятся утечки конфиденциальной информации; 3) 72,07% используют сертифицированные средства защиты; 4) 43,69% пользователей не предают значения сложности пароля; Результаты проведенных опросов представлены ниже, в виде диаграмм. Вывод Роль информационной безопасности с каждым годом становится все выше благодаря ускоренному развитию информационных технологий. Правительство старается как можно больше внимания уделить ИБ в стране путем создания Доктрины ИБ в РФ и внедрения в школьный курс дисциплин по кибербезопасности и кибергигиене. Согласно проведенным опросам, уровень информационной безопасности в обществе недостаточно велик. Более половины опрошенных опасаются утечки информации. На сегодняшний момент абсолютных способов обезопасить себя от угроз не существует, поэтому систему информационной защиты требуется всегда усовершенствовать, поскольку мошенники тоже улучшают свои методики. Пока не придуман универсальный способ, который подходит каждому и дает стопроцентную защиту. Важно научиться останавливать проникновение злоумышленников на раннем этапе. Полезные ресурсы Доктрина информационной безопасности Российской Федерации Как предупредить и предотвратить действия инсайдера Родичев Ю.А. Информационная безопасность:нормативно-правовые аспекты. Учебное пособие;СПБ.:Питер;2008;272с. Другие документы Приоритетный проект «Современная цифровая образовательная среда в Российской Федерации» Ссылки опасаетесь ли вы.. какие инструменты... если загрузка... Законы о защите информации Основные правила для безопасной работы в интернете Классификация вирусов в интернете Классификация информационных угроз Учебный проект На пути к информационному обществу/ИТ-18