Результаты исследования группы :Зона безопасности в проекте Объединенные сетью

Содержание

1 Авторы и участники проекта
2 Тема исследования группы
3 Проблемный вопрос (вопрос для исследования)
4 Гипотеза исследования
5 Цели исследования
6 План исследований
7 Результаты проведённого исследования
8 Вывод
9 Полезные ресурсы

Авторы и участники проекта

Машуков Алексей

Тема исследования группы

Зона безопасности

Проблемный вопрос (вопрос для исследования)

Можно ли обеспечить безопасность в сети Интернет?

Гипотеза исследования

Мы считаем, что для того, чтобы обеспечить свою безопасность в сети Интернет, нельзя положиться полностью на специализированные программы, нужно пользоваться своими мерами безопасности.

Цели исследования

1) Могут ли специальные программы обеспечить полную безопасность в сети Интернет?

2) Как обеспечить полную или частично-полную безопасность в сети Интернет?

План исследований

1) Введение.

2) Действия, которые могут нанести ущерб вашей информационной безопасности в сети Интернет.

  а)Спам
  б)Вирус
  в)Хакер

3) Анкетирование на тему "Анкетирование студентов и педагогов по обеспечению безопасной работы в сети Интернет.

4) Определение понятия информационная безопасность, классификация угроз и способов защиты.

5) Самые громкие взломы за 2015 год.

6) Работа с нормативными документами по информационной безопасности.

Результаты проведённого исследования

Введение Что же такое Интернет? Всемирная система объединённых компьютерных сетей для хранения и передачи информации. Часто упоминается как Всемирная сеть и Глобальная сеть, а также просто Сеть. Построена на базе стека протоколов TCP/IP. На основе Интернета работает Всемирная паутина (World Wide Web, WWW) и множество других систем передачи данных. Состояние сохранности информационных ресурсов и защищённости, законных прав личности и общества в информационной сфере

Действия, которые могут нанести ущерб вашей информационной безопасности в сети Интернет

Спам:

 Спам - массовая рассылка коммерческой и иной рекламы или подобных коммерческих видов сообщений лицам, не выражавшим желания их получать.
Также, название распространяемых материалов. Распространителей спама называют спамерами.

Спам

Вирус:

Вирус -  вид вредоносного программного обеспечения, способного создавать копии самого себя и внедряться в код других программ,
системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи.

Вирус

Хакер:

Хакер — многозначный термин в области вычислительной техники и программирования.Изначально хакерами называли программистов, которые исправляли ошибки
в программном обеспечении каким-либо быстрым и далеко не всегда элегантным  или профессиональным способом; слово hack пришло из лексикона хиппи,
в русском языке есть идентичное жаргонное слово «врубаться» или «рубить в …». .

Начиная с конца XX века наиболее известное значение — «компьютерный взломщик», программист, намеренно обходящий системы компьютерной безопасности

Хакер

Анкетирование

Анкетирование

Результаты тестирования:

Информационная безопасность- это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

Классификация угроз информационной безопасности:

 1) По аспекту информационной безопасности, на который направлены угрозы:

    а)Угрозы конфиденциальности.Угроза нарушения конфиденциальности заключается в том, что информация становится известной тому, кто не располагает полномочиями доступа к ней. Она имеет место, когда получен доступ к некоторой секретной информации, хранящейся в вычислительной системе или передаваемой от одной системы к другой. В связи с угрозой нарушения конфиденциальности, используется термин «утечка».
    б)Угрозы целостности-это угрозы, связанные с вероятностью модификации той или иной информации, хранящейся в информационной системе. Нарушение целостности может быть вызвано различными    факторами – от умышленных действий персонала до выхода из строя оборудования.
    в)Угрозы доступности.Нарушение доступности представляет собой создание таких условий, при которых доступ к услуге или информации будет либо заблокирован, либо возможен за время, которое не обеспечит выполнение тех или иных бизнес-целей.

 2)По расположению источника угроз:

    а)Внутренние (источники угроз располагаются внутри системы);
    б)Внешние (источники угроз находятся вне системы).

 3)По размерам наносимого ущерба:

    а)Общие (нанесение ущерба объекту безопасности в целом, причинение значительного ущерба);
    б)Локальные (причинение вреда отдельным частям объекта безопасности);
    в)Частные (причинение вреда отдельным свойствам элементов объекта безопасности).

 4)По степени воздействия на информационную систему:

    а)Пассивные (структура и содержание системы не изменяются);
    б)Активные (структура и содержание системы подвергается изменениям).

 5)По природе возникновения:

    а)Естественные (объективные) — вызванные воздействием на информационную среду объективных физических процессов или стихийных природных явлений, не зависящих от воли человека;
    б)Искусственные (субъективные) — вызванные воздействием на информационную сферу человека. Среди искусственных угроз в свою очередь выделяют:
      а)Непреднамеренные (случайные) угрозы — ошибки программного обеспечения, персонала, сбои в работе систем, отказы вычислительной и коммуникационной техники;
        б)Преднамеренные (умышленные) угрозы — неправомерный доступ к информации, разработка специального программного обеспечения, используемого для осуществления неправомерного доступа, разработка и распространение вирусных программ и т.д. Преднамеренные угрозы обусловлены действиями людей. 
 в)модификация (искажение) информации;
 г)нарушение доступности (блокирование) информации;
 д)отрицание подлинности информации;
 е)навязывание ложной информации.

Самые громкие взломы в 2015 году:

1) 2015 Год начался со взлома аккаунтов военного командования США в социальных сетях группировкой «Киберхалифат», связанной с террористической организацией «Исламское государство», чья деятельность запрещена в России и других странах мира.

2) В России был взлом электронной почты пресс-секретаря Дмитрия Медведева Натальи Тимаковой хакерской группой «Анонимный интернационал», также известной как «Шалтай-Болтай». В результате взлома были опубликованы письма Тимура Прокопенко, замруководителя управления внутренней политики администрации президента, с отчетами о результатах работы по противодействию оппозиционным акциям, а также были выставлены на продажу 500 сообщений из личной переписки премьер-министра Дмитрия Медведева.

3) Еще одно событие года — это взлом итальянской кибергруппы Hacking Team, разрабатывающей шпионское программное обеспечение по заказам спецслужб и правоохранительных органов.

4) Взлом компании Anthem, одного из крупнейших американских страховщиков. В результате взлома серверов в руки злоумышленников попали персональных данные 80 млн человек.

5) В ноябре этого года группа хакеров сообщила о взломе корпоративного портала ФБР, через который обмениваются информацией агенты из многих стран. В результате хакеры получили сведения об именах и местонахождении более 9 тыс. сотрудников.

Работа с нормативными документами по информационной безопасности.

В Российской Федерации к нормативно-правовым актам федерального законодательства в области информационной безопасности относятся:

Международные договора;

Конституция РФ;

Федеральные законы;

Указы Президента РФ;

Постановления правительства РФ.

Нормативные документы государственных органов России в области информационной безопасности:

Доктрина информационной безопасности РФ;

Руководящие документы ФСТЭК;

Приказы ФСБ;

Стандарты информационной безопасности, из которых выделяют:

Международные стандарты;

Государственные (национальные) стандарты РФ;

рекомендации по стандартизации;

методические указания.

Непосредственно законодательство России в области информатизации начало формироваться с 1991 года.

К наиболее важным сегодня следует отнести следующие нормативно-правовые акты федерального законодательства:

Закон «О государственной тайне» от 21.07.93 г. № 5485-I;

Закон «Об обязательном экземпляре документов» от 29.12.94. № 77;

Закон «Об архивном деле в Российской Федерации» от 22.10.04. № 125;

Закон «О коммерческой тайне» от 29.07.04. № 98;

Закон «Об информации, информационных технологиях и о защите информации» от 27.07.06 г. № 149;

Закон «О персональных данных» от 27.07.06 №152; закон «Об электронной подписи» от 06.04.11 № 63.

При решении организационно-правовых вопросов обеспечения информационной безопасности исходят из того, что информация подпадает под нормы вещного права, это дает возможность применять к информации нормы уголовного и гражданского права в полном объеме.

Впервые в правовой практике России информация как объект права была определена в ст. 128, ч. 1, принятого в ноябре 1994 г. Гражданским кодексом РФ, где говорится: «К объектам гражданских прав относятся …информация; результаты интеллектуальной деятельности, в том числе исключительные права на них (интеллектуальная собственность)…».

Данная статья дает возможность квалифицировать посягательства на сохранность и целостность информации как преступления против собственности, при этом собственнику предоставляется право самостоятельно в пределах своей компетенции устанавливать режим защиты информационных ресурсов и доступа к ним.

Сегодня вопросы защиты прав на интеллектуальную собственность регулируются Гражданским кодексом.