Результаты исследования группы :Зона безопасности в проекте Объединенные сетью — различия между версиями

Материал из НГПУ им. К.Минина
Перейти к: навигация, поиск
(Результаты проведённого исследования)
(Результаты проведённого исследования)
Строка 138: Строка 138:
  
 
'''В Российской Федерации к нормативно-правовым актам федерального законодательства в области информационной безопасности относятся:'''
 
'''В Российской Федерации к нормативно-правовым актам федерального законодательства в области информационной безопасности относятся:'''
Международные договора;
+
-Международные договора;
Конституция РФ;
+
-Конституция РФ;
Федеральные законы;
+
-Федеральные законы;
Указы Президента РФ;
+
-Указы Президента РФ;
Постановления правительства РФ.
+
-Постановления правительства РФ.
 +
 
 
  '''Нормативные документы государственных органов России в области информационной безопасности:'''
 
  '''Нормативные документы государственных органов России в области информационной безопасности:'''
 
   Доктрина информационной безопасности РФ;
 
   Доктрина информационной безопасности РФ;

Версия 19:55, 18 мая 2016


Авторы и участники проекта

Машуков Алексей

Никита Грянкин

Патуев Дима

Гусев Даниил

Ведерников Денис

Тема исследования группы

Зона безопасности

Проблемный вопрос (вопрос для исследования)

Можно ли обеспечить безопасность в сети Интернет?

Гипотеза исследования

Мы считаем, что для того, чтобы обеспечить свою безопасность в сети Интернет, нельзя положиться полностью на специализированные программы, нужно пользоваться своими мерами безопасности.

Цели исследования

1) Могут ли специальные программы обеспечить полную безопасность в сети Интернет?

2) Как обеспечить полную или частично-полную безопасность в сети Интернет?

План исследований

1) Введение.

2) Действия, которые могут нанести ущерб вашей информационной безопасности в сети Интернет.

  а)Спам
  б)Вирус
  в)Хакер

3) Анкетирование на тему "Анкетирование студентов и педагогов по обеспечению безопасной работы в сети Интернет.

4) Определение понятия информационная безопасность, классификация угроз и способов защиты.

5) Самые громкие взломы за 2015 год.

6) Работа с нормативными документами по информационной безопасности.

Результаты проведённого исследования

Введение Что же такое Интернет? Всемирная система объединённых компьютерных сетей для хранения и передачи информации. Часто упоминается как Всемирная сеть и Глобальная сеть, а также просто Сеть. Построена на базе стека протоколов TCP/IP. На основе Интернета работает Всемирная паутина (World Wide Web, WWW) и множество других систем передачи данных. Состояние сохранности информационных ресурсов и защищённости, законных прав личности и общества в информационной сфере

Действия, которые могут нанести ущерб вашей информационной безопасности в сети Интернет

Спам:

 Спам - массовая рассылка коммерческой и иной рекламы или подобных коммерческих видов сообщений лицам, не выражавшим желания их получать.
Также, название распространяемых материалов. Распространителей спама называют спамерами.

Спам


Вирус:

Вирус -  вид вредоносного программного обеспечения, способного создавать копии самого себя и внедряться в код других программ,
системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи.

Вирус


Хакер:

Хакер — многозначный термин в области вычислительной техники и программирования.Изначально хакерами называли программистов, которые исправляли ошибки
в программном обеспечении каким-либо быстрым и далеко не всегда элегантным  или профессиональным способом; слово hack пришло из лексикона хиппи,
в русском языке есть идентичное жаргонное слово «врубаться» или «рубить в …». .

Начиная с конца XX века наиболее известное значение — «компьютерный взломщик», программист, намеренно обходящий системы компьютерной безопасности

Хакер

Анкетирование

Анкетирование


Результаты тестирования:

Информационная безопасность- это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

Классификация угроз информационной безопасности:

 а)хищение (копирование) информации; 
 б)уничтожение информации;
 в)модификация (искажение) информации;
 г)нарушение доступности (блокирование) информации;
 д)отрицание подлинности информации;
 е)навязывание ложной информации.


Самые громкие взломы в 2015 году:

1) 2015 Год начался со взлома аккаунтов военного командования США в социальных сетях группировкой «Киберхалифат», связанной с террористической организацией «Исламское государство», чья деятельность запрещена в России и других странах мира.

2) В России был взлом электронной почты пресс-секретаря Дмитрия Медведева Натальи Тимаковой хакерской группой «Анонимный интернационал», также известной как «Шалтай-Болтай». В результате взлома были опубликованы письма Тимура Прокопенко, замруководителя управления внутренней политики администрации президента, с отчетами о результатах работы по противодействию оппозиционным акциям, а также были выставлены на продажу 500 сообщений из личной переписки премьер-министра Дмитрия Медведева.

3) Еще одно событие года — это взлом итальянской кибергруппы Hacking Team, разрабатывающей шпионское программное обеспечение по заказам спецслужб и правоохранительных органов.

4) Взлом компании Anthem, одного из крупнейших американских страховщиков. В результате взлома серверов в руки злоумышленников попали персональных данные 80 млн человек.

5) В ноябре этого года группа хакеров сообщила о взломе корпоративного портала ФБР, через который обмениваются информацией агенты из многих стран. В результате хакеры получили сведения об именах и местонахождении более 9 тыс. сотрудников.

Работа с нормативными документами по информационной безопасности.

В Российской Федерации к нормативно-правовым актам федерального законодательства в области информационной безопасности относятся: -Международные договора; -Конституция РФ; -Федеральные законы; -Указы Президента РФ; -Постановления правительства РФ.

Нормативные документы государственных органов России в области информационной безопасности:
 Доктрина информационной безопасности РФ;
 руководящие документы ФСТЭК;
 приказы ФСБ;
Стандарты информационной безопасности, из которых выделяют:
 Международные стандарты;
 Государственные (национальные) стандарты РФ;
 рекомендации по стандартизации;
 методические указания.
Непосредственно законодательство России в области информатизации начало формироваться с 1991 года. 

К наиболее важным сегодня следует отнести следующие нормативно-правовые акты федерального законодательства:

 закон «О государственной тайне» от 21.07.93 г. № 5485-I;
 закон «Об обязательном экземпляре документов» от 29.12.94. № 77;
 закон «Об архивном деле в Российской Федерации» от 22.10.04. № 125;
 закон «О коммерческой тайне» от 29.07.04. № 98;
 закон «Об информации, информационных технологиях и о защите информации» от 27.07.06 г. № 149;
 закон «О персональных данных» от 27.07.06  №152;  закон «Об электронной подписи» от 06.04.11 №  63.
При решении организационно-правовых вопросов обеспечения информационной безопасности исходят из того, что информация подпадает под нормы вещного права, это дает возможность применять к информации нормы уголовного и гражданского права в полном объеме.
Впервые в правовой практике России информация как объект права была определена в ст. 128, ч. 1, принятого в ноябре 1994 г. Гражданским кодексом РФ, где говорится: «К объектам гражданских прав относятся …информация; результаты интеллектуальной деятельности, в том числе исключительные права на них (интеллектуальная собственность)…».
Данная статья дает возможность квалифицировать посягательства на сохранность и целостность информации как преступления против собственности, при этом собственнику предоставляется право самостоятельно в пределах своей компетенции устанавливать режим защиты информационных ресурсов и доступа к ним.
Сегодня вопросы защиты прав на интеллектуальную собственность регулируются Гражданским кодексом.

Вывод

Полезные ресурсы

1) Информационная безопасность

2) Уникальные технологии ESET

3) Dr.Web — антивирус по-русски

4) Оригинальная защита всех устройств от Kaspersky Internet Security

5) Avast-антивирус, которому вы можете доверять.