Результаты исследования группы :Зона безопасности в проекте Объединенные сетью
Содержание
Авторы и участники проекта
Тема исследования группы
Зона безопасности
Проблемный вопрос (вопрос для исследования)
Можно ли обеспечить безопасность в сети Интернет?
Гипотеза исследования
Мы считаем, что для того, чтобы обеспечить свою безопасность в сети Интернет, нельзя положиться полностью на специализированные программы, нужно пользоваться своими мерами безопасности.
Цели исследования
1) Могут ли специальные программы обеспечить полную безопасность в сети Интернет?
2) Как обеспечить полную или частично-полную безопасность в сети Интернет?
План исследований
1) Введение.
2) Действия, которые могут нанести ущерб вашей информационной безопасности в сети Интернет.
а)Спам б)Вирус в)Хакер
3) Анкетирование на тему "Анкетирование студентов и педагогов по обеспечению безопасной работы в сети Интернет.
4) Определение понятия информационная безопасность, классификация угроз и способов защиты.
5) Самые громкие взломы за 2015 год.
6) Работа с нормативными документами по информационной безопасности.
Результаты проведённого исследования
Введение Что же такое Интернет? Всемирная система объединённых компьютерных сетей для хранения и передачи информации. Часто упоминается как Всемирная сеть и Глобальная сеть, а также просто Сеть. Построена на базе стека протоколов TCP/IP. На основе Интернета работает Всемирная паутина (World Wide Web, WWW) и множество других систем передачи данных. Состояние сохранности информационных ресурсов и защищённости, законных прав личности и общества в информационной сфере
Действия, которые могут нанести ущерб вашей информационной безопасности в сети Интернет
Спам:
Спам - массовая рассылка коммерческой и иной рекламы или подобных коммерческих видов сообщений лицам, не выражавшим желания их получать. Также, название распространяемых материалов. Распространителей спама называют спамерами.
Вирус:
Вирус - вид вредоносного программного обеспечения, способного создавать копии самого себя и внедряться в код других программ, системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи.
Хакер:
Хакер — многозначный термин в области вычислительной техники и программирования.Изначально хакерами называли программистов, которые исправляли ошибки в программном обеспечении каким-либо быстрым и далеко не всегда элегантным или профессиональным способом; слово hack пришло из лексикона хиппи, в русском языке есть идентичное жаргонное слово «врубаться» или «рубить в …». .
Начиная с конца XX века наиболее известное значение — «компьютерный взломщик», программист, намеренно обходящий системы компьютерной безопасности
Анкетирование
Результаты тестирования:
Информационная безопасность- это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.
Классификация угроз информационной безопасности:
а)хищение (копирование) информации; б)уничтожение информации; в)модификация (искажение) информации; г)нарушение доступности (блокирование) информации; д)отрицание подлинности информации; е)навязывание ложной информации.
Самые громкие взломы в 2015 году:
1) 2015 Год начался со взлома аккаунтов военного командования США в социальных сетях группировкой «Киберхалифат», связанной с террористической организацией «Исламское государство», чья деятельность запрещена в России и других странах мира.
2) В России был взлом электронной почты пресс-секретаря Дмитрия Медведева Натальи Тимаковой хакерской группой «Анонимный интернационал», также известной как «Шалтай-Болтай». В результате взлома были опубликованы письма Тимура Прокопенко, замруководителя управления внутренней политики администрации президента, с отчетами о результатах работы по противодействию оппозиционным акциям, а также были выставлены на продажу 500 сообщений из личной переписки премьер-министра Дмитрия Медведева.
3) Еще одно событие года — это взлом итальянской кибергруппы Hacking Team, разрабатывающей шпионское программное обеспечение по заказам спецслужб и правоохранительных органов.
4) Взлом компании Anthem, одного из крупнейших американских страховщиков. В результате взлома серверов в руки злоумышленников попали персональных данные 80 млн человек.
5) В ноябре этого года группа хакеров сообщила о взломе корпоративного портала ФБР, через который обмениваются информацией агенты из многих стран. В результате хакеры получили сведения об именах и местонахождении более 9 тыс. сотрудников.
Работа с нормативными документами по информационной безопасности.
В Российской Федерации к нормативно-правовым актам федерального законодательства в области информационной безопасности относятся: -Международные договора; -Конституция РФ; -Федеральные законы; -Указы Президента РФ; -Постановления правительства РФ.
Нормативные документы государственных органов России в области информационной безопасности: Доктрина информационной безопасности РФ; руководящие документы ФСТЭК; приказы ФСБ; Стандарты информационной безопасности, из которых выделяют: Международные стандарты; Государственные (национальные) стандарты РФ; рекомендации по стандартизации; методические указания. Непосредственно законодательство России в области информатизации начало формироваться с 1991 года.
К наиболее важным сегодня следует отнести следующие нормативно-правовые акты федерального законодательства:
закон «О государственной тайне» от 21.07.93 г. № 5485-I; закон «Об обязательном экземпляре документов» от 29.12.94. № 77; закон «Об архивном деле в Российской Федерации» от 22.10.04. № 125; закон «О коммерческой тайне» от 29.07.04. № 98; закон «Об информации, информационных технологиях и о защите информации» от 27.07.06 г. № 149; закон «О персональных данных» от 27.07.06 №152; закон «Об электронной подписи» от 06.04.11 № 63. При решении организационно-правовых вопросов обеспечения информационной безопасности исходят из того, что информация подпадает под нормы вещного права, это дает возможность применять к информации нормы уголовного и гражданского права в полном объеме. Впервые в правовой практике России информация как объект права была определена в ст. 128, ч. 1, принятого в ноябре 1994 г. Гражданским кодексом РФ, где говорится: «К объектам гражданских прав относятся …информация; результаты интеллектуальной деятельности, в том числе исключительные права на них (интеллектуальная собственность)…». Данная статья дает возможность квалифицировать посягательства на сохранность и целостность информации как преступления против собственности, при этом собственнику предоставляется право самостоятельно в пределах своей компетенции устанавливать режим защиты информационных ресурсов и доступа к ним. Сегодня вопросы защиты прав на интеллектуальную собственность регулируются Гражданским кодексом.
Вывод
Полезные ресурсы
1) Информационная безопасность
3) Dr.Web — антивирус по-русски
4) Оригинальная защита всех устройств от Kaspersky Internet Security