Тема 10 · Информатика
Информационная безопасность, право и общество
Свойства защищаемой информации, угрозы и вредоносные программы, стойкость паролей, лицензии на ПО и законы, информационное общество. 100 заданий на отработку.
Простыми словами
Дневник с личными записями хорошо защищён, если его не прочтут чужие, в нём никто не исправит записи и он под рукой, когда нужен. Это и есть три составляющие информационной безопасности.
Информационная безопасность — защищённость информации от случайных и намеренных воздействий, которые могут нанести ущерб её владельцам и пользователям.
Угрозы и защита
| Угроза | В чём состоит | Защита |
|---|---|---|
| вирус | внедряется в другие программы и файлы и размножается | антивирус, обновления |
| сетевой червь | распространяется по сети самостоятельно, не заражая файлы | межсетевой экран, обновления |
| троянская программа | маскируется под полезную, тайно вредит или крадёт данные | не запускать программы из сомнительных источников |
| фишинг | поддельный сайт или письмо выманивает пароль | проверка адреса, двухфакторная аутентификация |
| перехват данных | чтение трафика в открытой сети | шифрование, протокол HTTPS |
| потеря данных | сбой диска, случайное удаление | резервное копирование |
| несанкционированный доступ | вход под чужой учётной записью | сложный пароль, разграничение прав |
Антивирус не спасает от потери данных при поломке диска — от этого защищает только резервная копия.
Стойкость пароля
Каждый символ пароля выбирается из вариантов независимо, поэтому:
— число разных паролей; — мощность алфавита (сколько разных символов); — длина пароля; — скорость перебора, паролей в секунду; — время, с.
- 3 заглавные латинские буквы: , .
- 5 цифр: .
- 6 символов из алфавита в 8 символов, 32 пароля в секунду: , с.
- 3 символа из цифр и букв A–F (), 8 паролей/с: с.
Длина важнее всего: добавить один символ — значит умножить число вариантов на . Цифры (10), латиница (26 + 26 с регистром), спецсимволы — расширяют .
Право и лицензии на программы
| Вид ПО | Условия |
|---|---|
| проприетарное (коммерческое) | за использование нужно платить, исходный код закрыт |
| свободное (GPL и подобные) | можно запускать, изучать, изменять и распространять |
| freeware | бесплатное, но код закрыт, изменять нельзя |
| shareware | условно-бесплатное: пробный период или ограниченные возможности |
| adware | бесплатное, показывает рекламу |
Авторское право на программу возникает автоматически в момент создания и не требует регистрации; программы охраняются как литературные произведения (часть 4 ГК РФ).
| Документ | О чём |
|---|---|
| № 149-ФЗ | об информации, информационных технологиях и о защите информации |
| № 152-ФЗ | о персональных данных |
| № 63-ФЗ | об электронной подписи |
| часть 4 ГК РФ | авторское право, в том числе на программы и базы данных |
Персональные данные — любые сведения, относящиеся к определённому человеку: Ф. И. О., адрес, телефон, дата рождения. Обрабатывать их можно, как правило, только с согласия этого человека.
«Бесплатное» не значит «свободное»: freeware нельзя изменять, а свободную программу можно и продавать — главное право в ней — доступ к исходному коду.
Информационное общество
Информационное общество — общество, в котором большинство работающих занято созданием, хранением, обработкой и передачей информации, а главным ресурсом становятся знания.
Информационная культура — умение находить информацию, оценивать её достоверность, соблюдать авторские права и правила сетевого общения (сетевой этикет). Следы действий человека в сети образуют его цифровой след.
Ещё угрозы и меры защиты
| Угроза | Суть |
|---|---|
| программа-вымогатель (шифровальщик) | шифрует файлы и требует выкуп за их восстановление |
| клавиатурный шпион (кейлогер) | записывает нажатия клавиш и передаёт их злоумышленнику |
| DDoS-атака | поток запросов с множества компьютеров нарушает доступность сервиса |
| спам | массовая рассылка нежелательных сообщений |
| социальная инженерия | обман пользователя, чтобы он сам выдал нужные сведения (фишинг — её частный случай) |
- Основная защита от вредоносных программ — антивирус с регулярно обновляемыми базами; брандмауэр (сетевой экран) контролирует сетевые соединения компьютера.
- Надёжный пароль — длинный и содержит символы разных типов. Один пароль на разных сайтах опасен: утечка на одном сайте открывает доступ ко всем остальным.
- Плагиат — выдача чужого произведения за своё.
- Информационные ресурсы общества — накопленные знания, зафиксированные на носителях. Государственные услуги в электронном виде позволяют получать документы и справки без личного визита.
- Информационные революции: 1-я — письменность, 2-я — книгопечатание, 3-я — электричество (телеграф, телефон, радио), 4-я — ЭВМ, персональные компьютеры и сети.
Готовые работы по теме
Собраны заранее — одним нажатием: распечатать с ключом, раздать ученикам ссылкой или QR-кодом, поменять настройки. Номер набора постоянный: по этой ссылке всегда та же работа.
теория этой темы, 8 заданий по подтемам и ключ — файлом DOCX, который можно править под себя.
Прохождение онлайн
Имя ученика никуда не отправляется: он вводит только номер по списку, а таблицу «номер → фамилия» видите только вы.
Классы, выданные работы и результаты учеников по кодам — в журнале учителя: без регистрации, хранится только на этом компьютере.