Информационная безопасность

1. Информационная безопасность и защита информации

Информационная безопасность  – защищенность информации и соответствующей инфраструктуры от случайных или преднамеренных воздействий сопровождающихся нанесением ущерба владельцам или пользователям информации.

Информационная безопасность – обеспечение конфиденциальности, целостности и доступности информации.

Цель защиты информации – минимизация потерь, вызванных нарушением целостности или конфиденциальности данных, а также их недоступности для потребителей.

2. Угрозы информационной безопасности

Основные типы угроз информационной безопасности:

1. Угрозы конфиденциальности – несанкционированный доступ к данным.
2. Угрозы целостности – несанкционированная модификация, дополнение или уничтожение данных.
3. Угрозы доступности – ограничение или блокирование доступа к данным.

Источники угроз:

1. Внутренние:

а) ошибки пользователей и сисадминов;
б) ошибки в работе ПО;
в) сбои в работе компьютерного оборудования;
г) нарушение сотрудниками компании регламентов по работе с информацией.

2. Внешние угрозы:

а) несанкционированный доступ к информации со стороны заинтересованных организаций и отдельных лица;
б) компьютерные вирусы и иные вредоносные программы;
в) стихийные бедствия и техногенные катастрофы.

3. Методы и средства защиты информации

Методы обеспечения безопасности информации в ИС:

  • Препятствие — физическое преграждение пути злоумышленнику к защищаемой информации.
  • Управление доступом – регулирование использования информации и доступа к ней за счет системы идентификации пользователей, их опознавания, проверки полномочий и т.д.
  • Криптография – шифрование информации с помощью специальных алгоритмов.
  • Противодействие атакам вредоносных программ  – предполагает использование внешних накопителей информации только от проверенных источников, антивирусных программ, брандмауэров, регулярное выполнение резервного копирования важных данных и т.д. (вредоносных программ очень много и они делятся на ряд классов: вирусы, эксплойты, логические бомбы, трояны, сетевые черви и т.п.).
  • Регламентация – создание условий по обработке, передаче и хранению информации, в наибольшей степени обеспечивающих ее защиту (специальные нормы и стандарты для персонала по работе с информацией, например, предписывающие в определенные числа делать резервную копию электронной документации, запрещающие использование собственных флеш-накопителей и т.д.).
  • Принуждение – установление правил по работе с информацией, нарушение которых карается материальной, административной или даже уголовной ответственностью (штрафы, закон «О коммерческой тайне» и т.п.).
  • Побуждение – призыв к персоналу не нарушать установленные порядки по работе с информацией, т.к. это противоречит сложившимся моральным и этическим нормам.

Средства защиты информации:

  • Технические (аппаратные) средства – сигнализация, решетки на окнах, генераторы помех воспрепятствования передаче данных по радиоканалам, электронные ключи и т.д.
  • Программные средства – программы-шифровальщики данных, антивирусы, системы аутентификации пользователей и т.п.
  • Смешанные средства – комбинация аппаратных и программных средств.
  • Организационные средства – правила работы, регламенты, законодательные акты в сфере защиты информации, подготовка помещений с компьютерной техникой и прокладка сетевых кабелей с учетом требований по ограничению доступа к информации и пр.

ПАМЯТКА о вирусах-шифровальщиках

РЕКОМЕНДАЦИИ по защите от вредоносных программ-шифровальщиков

Письмо Минобрнауки России от 14.05.2018 № 08-1184 "О размещении на сайтах образовательных организаций информации о безопасном поведении и использовании сети "Интернет"

Типовые условия использования общедоступной информации, размещаемой в информационно-телекоммуникационной сети "Интернет" в форме открытых данных

Федеральный закон РФ от 27.07.2006 г. № 152 - ФЗ "О персональных данных"

Федеральный закон "О персональных данных": Научно-практический комментарий (постатейный) выпуск 11 под ред. А.А. Приезжевой, "Библиотечка "Российской газеты", 2015

Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, утверждены ФСБ России 31.03.2015 № 149/7/2/6-432

Федеральный закон РФ от 28.12.2010 г. № 390 - ФЗ "О безопасности"

Федеральный закон РФ от 29.12.2010 г. № 436 - ФЗ "О защите детей от информации, причиняющей вред их здоровью и развитию"

Указ Президента РФ от 04.03.2013 г. № 183 «О рассмотрении общественных инициатив, направленных гражданами Российской Федерации с использованием интернет-ресурса «Российская общественная инициатива»

http://www.ligainternet.ru/news/  Мероприятия Лиги безопасного интернета. Лига безопасного интернета — крупнейшая и наиболее авторитетная в России организация, созданная для противодействия распространению опасного контента во всемирной сети. Лига безопасного интернета была учреждена в 2011 году при поддержке Минкомсвязи РФ, МВД РФ, Комитета Госдумы РФ по вопросам семьи женщин и детей. Попечительский совет Лиги возглавляет помощник Президента Российской Федерации Игорь Щеголев.

http://сетевичок.рф/partneram-o-proekte  Мероприятия проекта «Сетевичок». Проект представляет собой группу онлайн-мероприятий:

  • Международный квест по цифровой грамотности «Сетевичок», ориентированный на детей и подростков.
  • Национальная премия за заслуги компаний и организаций в сфере информационного контента для детей, подростков и молодежи «Премия Сетевичок»
  • Всероссийское исследование детей и подростков «Образ жизни российских подростков в сети».
  • Конференция по формированию детского информационного пространства «Сетевичок».

http://wiki.tgl.net.ru/index.php/Педагогам_о_безопасности

  • Общие рекомендации по организации мероприятий по безопасному Интернет.
  • Рекомендации по проведения мероприятий со школьникам (по возрастным категориям).
  • Рекомендации по организации работы с родителями.

http://wiki.edu54.ru/Педагогам_о_безопасности Портал предлагает электронные ресурсы по теме "Безопасный  Интернет": 

Фонд развития Интернет  Информация о проектах, конкурсах, конференциях и др. по компьютерной безопасности и безопасности Интернета.

Дети России Онлайн  Линия помощи. Сайт проектов Фонда Развития Интернет. Телефонное и онлайн консультирование  для детей и взрослых по проблемам безопасного использования интернета и мобильной связи.

Журнал «Дети в информационном обществе» В журнале рассказывается о том, как дети и подростки используют компьютеры и интернет в школе и дома, какое влияние информационные технологии оказывают на их развитие, творческие способности, образ жизни, каков круг интересов наших детей, как они общаются и как познают окружающий мир.

http://www.nedopusti.ru/ -  социальный проект по защите прав детей   «Не допусти» - социальный проект по защите детей от похищений, сексуальной эксплуатации и жестокого обращения реализуется с августа 2009 года. Организаторы проекта: Общественная палата РФ, РОЦИТ (Региональная Общественная Организация «Центр Интернет-технологий»), Межрегиональная правозащитная общественная организация «Сопротивление».

http://www.saferunet.ru - Центр Безопасного Интернета в России.Сайт посвящен проблеме безопасной, корректной и комфортной работы в Интернете. А конкретнее –он занимаемся Интернет-угрозами и эффективным противодействием им в отношении пользователей. Центр был создан в 2008 году под названием «Национальный узел Интернет-безопасности в России».

http://www.friendlyrunet.ru / - Фонд «Дружественный Рунет». Главной целью Фонда является содействие развитию сети Интернет как благоприятной среды, дружественной ко всем пользователям. Фонд поддерживает проекты, связанные с безопасным использованием интернета, содействует российским пользователям, общественным организациям, коммерческим компаниям и государственным ведомствам в противодействии обороту противоправного контента, а также в противодействии иным антиобщественным действиям в Сети.Фонд «Дружественный Рунет» реализует в России комплексную стратегию в области безопасного использования интернета. Основными проектами Фонда являются: Горячая линия по приему сообщений о противоправном контенте, специализированная линия помощи для детей «Дети онлайн» и просветительские проекты. 

27.06.2018 Вебинар: «Ресурсы сети Интернет и их использование в профессиональной деятельности педагога»

ПАМЯТКА ДЛЯ ДЕТЕЙ ОБ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

НЕЛЬЗЯ!!!

  1. Всем подряд сообщать свою частную информацию (настоящие имя, фамилию, телефон, адрес, номер школы, а также фотографии свои, своей семьи и друзей);
  2. Открывать вложенные файлы электронной почты, когда не знаешь отправителя;
  3. Грубить, придираться, оказывать давление – вести себя невежливо и агрессивно;
  4. Не распоряжайся деньгами твоей семьи без разрешения старших – всегда спрашивай родителей;
  5. Не встречайся с Интернет-знакомыми в реальной жизни – т посоветуйся с взрослым, которому доверяешь.

ОСТОРОЖНО!!!

  1. Не все пишут правду. Читаешь о себе неправду в Интернете – сообщи об этом своим родителям или опекунам;
  2. Приглашают переписываться, играть, обмениваться – проверь, нет ли подвоха;
  3. Незаконное копирование файлов в Интернете – воровство;
  4. Всегда рассказывай взрослым о проблемах в сети – они всегда помогут;
  5. Используй настройки безопасности и приватности, чтобы не потерять свои аккаунты в соцсетях и других порталах.

МОЖНО!!!

  1. Уважай других пользователей;
  2. Пользуешься Интернет-источником – делай ссылку на него;
  3. Открывай только те ссылки, в которых ты уверен;
  4. Обращаться за помощью к взрослым – родители, опекуны и администрация сайтов всегда помогут;
  5. Пройди обучение на сайте «Сетевичок» и получи паспорт цифрового гражданина!

Памятка для родителей об информационной безопасности детей

Определение термина «информационная безопасность детей» содержится в Федеральном законе № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию», регулирующим отношения, связанные с защитой детей от информации, причиняющей вред их здоровью и (или) развитию. Согласно данному закону «информационная безопасность детей» - это состояние защищенности, при котором отсутствует риск, связанный с причинением информацией вреда их здоровью и (или) физическому, психическому, духовному, нравственному развитию.

В силу Федерального закона № 436-ФЗ информацией, причиняющей вред здоровью и (или) развитию детей, является:

  1. Информация, запрещенная для распространения среди детей:
    • информация, побуждающая детей к совершению действий, представляющих угрозу их жизни и (или) здоровью, в т.ч. причинению вреда своему здоровью, самоубийству;
    • способность вызвать у детей желание употребить наркотические средства, психотропные и (или) одурманивающие вещества, табачные изделия, алкогольную и спиртосодержащую продукцию, пиво и напитки, изготавливаемые на его основе; принять участие в азартных играх, заниматься проституцией, бродяжничеством или попрошайничеством;
    • обосновывающая или оправдывающая допустимость насилия и (или) жестокости либо побуждающая осуществлять насильственные действия по отношению к людям и животным;
    • отрицающая семейные ценности и формирующая неуважение к родителям и (или) другим членам семьи;
    • оправдывающая противоправное поведение;
    • содержащая нецензурную брань;
    • содержащая информацию порнографического характера.
  2. Информация, распространение которой ограничено среди детей определенных возрастных категорий:
  • информация, представляемая в виде изображения или описания жестокости, физического и (или) психического насилия, преступления или иного антиобщественного действия;
  • вызывающая у детей страх, ужас или панику, в т.ч. представляемая в виде изображения или описания в унижающей человеческое достоинство форме ненасильственной смерти, заболевания, самоубийства, несчастного случая, аварии или катастрофы и (или) их последствий;
  • представляемая в виде изображения или описания половых отношений между мужчиной и женщиной;
  • содержащая бранные слова и выражения, не относящиеся к нецензурной брани.

С учетом этого Вам предлагаются правила работы в сети Интернет для различных возрастных категорий, соблюдение которых позволит обеспечить информационную безопасность ваших детей.

Общие правила для родителей

  1. Независимо от возраста ребенка используйте программное обеспечение, помогающее фильтровать и контролировать информацию, но не полагайтесь полностью на него. Ваше внимание к ребенку - главный метод защиты.
  2. Если Ваш ребенок имеет аккаунт на одном из социальных сервисов (LiveJournal, blogs.mail.ru, vkontakte.ru и т.п.), внимательно изучите, какую информацию помещают его участники в своих профилях и блогах, включая фотографии и видео.
  3. Проверьте, с какими другими сайтами связан социальный сервис Вашего ребенка. Странички Вашего ребенка могут быть безопасными, но могут и содержать ссылки на нежелательные и опасные сайты (например, порносайт, или сайт, на котором друг упоминает номер сотового телефона Вашего ребенка или Ваш домашний адрес)
  4. Поощряйте Ваших детей сообщать обо всем странном или отталкивающим и не слишком остро реагируйте, когда они это делают (из-за опасения потерять доступ к Интернету дети не говорят родителям о проблемах, а также могут начать использовать Интернет вне дома и школы).
  5. Будьте в курсе сетевой жизни Вашего ребенка. Интересуйтесь, кто их друзья в Интернет так же, как интересуетесь реальными друзьями.

Возраст от 7 до 8 лет

В Интернете ребенок старается посетить те или иные сайты, а возможно и чаты, разрешение на посещение которых он не получил бы от родителей. Поэтому родителям особенно полезны будут те отчеты, которые предоставляются программами по ограничению использования Интернета, т. е. родительский контроль или то, что вы сможете увидеть во временных файлах. В результате, у ребенка не будет ощущения, что за ним ведется постоянный контроль, однако, родители будут по-прежнему знать, какие сайты посещает их ребенок. Дети в данном возрасте обладают сильным чувством семьи, они доверчивы и не сомневаются в авторитетах. Они любят играть в сетевые игры и путешествовать по Интернету, используя электронную почту, заходить на сайты и чаты, не рекомендованные родителями.

Советы по безопасности в сети Интернет для детей 7-8 лет

  1. Создайте список домашних правил посещения Интернета при участии детей и требуйте его выполнения.
  2. Требуйте от Вашего ребенка соблюдения временных норм нахождения за компьютером. Покажите ребенку, что Вы наблюдаете за ним не потому что Вам это хочется, а потому что Вы беспокоитесь о его безопасности и всегда готовы ему помочь.
  3. Компьютер с подключением к Интернету должен находиться в общей комнате под присмотром родителей.
  4. Используйте специальные детские поисковые машины.
  5. Используйте средства блокирования нежелательного контента как дополнение к стандартному Родительскому контролю.
  6. Создайте семейный электронный ящик, чтобы не позволить детям иметь собственные адреса.
  7. Блокируйте доступ к сайтам с бесплатными почтовыми ящиками с помощью соответствующего программного обеспечения.
  8. Приучите детей советоваться с Вами перед опубликованием какой-либо информации средствами электронной почты, чатов, регистрационных форм и профилей.
  9. Научите детей не загружать файлы, программы или музыку без вашего согласия.
  10. Не разрешайте детям использовать службы мгновенного обмена сообщениями.
  11. В «белый» список сайтов, разрешенных для посещения, вносите только сайты с хорошей репутацией.
  12. Не забывайте беседовать с детьми об их друзьях в Интернете, как если бы речь шла о друзьях в реальной жизни.
  13. Не делайте «табу» из вопросов половой жизни, так как в Интернете дети могут легко наткнуться на порнографию или сайты «для взрослых».
  14. Приучите Вашего ребенка сообщать вам о любых угрозах или тревогах, связанных с Интернетом. Оставайтесь спокойными и напомните детям, что они в безопасности, если сами рассказали вам о своих тревогах. Похвалите их и посоветуйте подойти еще раз в подобных случаях.
ИНТЕРАКТИВНЫЕ РАСКРАСКИ ДЛЯ ДЕТЕЙ

Проект "Персональные данные. Детям"

Учебные курсы, уроки и проекты.

1.  Проект Microsoft. «Безопасность детей в Интернет» Правовые, психологические, технические аспекты безопасной работы в Интернет (PDF - 4,8 Мб).

Методические рекомендации, мероприятия, правила и советы.

1.  Методические рекомендации о размещении на информационных стендах, официальных интернет-сайтах и других информационных ресурсах общеобразовательных организаций и органов, осуществляющих управление в сфере образования, информации о безопасном поведении и использовании сети «Интернет» (письмо Минобрнауки РФ от  14.05.2018 № 08-1184).

2.  Советы педагогам, обучающимся и родителям (Word - 0,5 Мб).

3.  МТС. Глобальная сеть: правила пользования Как защитить ребенка от столкновения с вредоносной информацией в сети? Как научить его справляться с последствиями таких встреч? Рекомендации для родителей (PDF - 0,5 Мб).

4.  Как защититься от Интернет-угроз (PDF - 3,4 Мб).

5. Полезный и безопасный Интернет.  

6. Правила безопасного использования интернета для детей младшего школьного возраста.  Методическое руководство (Word). Урок.

Буклеты, брошюры, памятки, информационные листки.

  1. Информационный листок по безопасному Интернету для детей и родителей - ссылки на ресурсы, телефоны (Word - 0,2 Мб).
  2. Брошюра МТС. Дети в Интернете. Советы и рекомендации родителям (PDF - 1,6 Мб).
  3. Брошюра "УПРАВЛЕНИЕ «К» ПРЕДУПРЕЖДАЕТ: БУДЬТЕ ОСТОРОЖНЫ И ВНИМАТЕЛЬНЫ!".
  4. Буклет Microsoft - Безопасность детей в Интернете (PDF - 0,5 Мб).
  5. Буклет - Защита детей от вредной информации в сети Интернет (PDF - 0,7 Мб).
  6. Буклет - Ваша безопасность в Интернете (PDF - 0,5 Мб).
  7. Буклет - Информационная безопасность ребёнка (PDF - 0,5 Мб).
  8. Памятка для детей по безопасному поведению в Интетнете (PNG - 0,03 Мб).

Статьи, презентации.

  1. Статья "Google о безопасном Интрнете" (Word - 0,03 Мб).
  2. Презентация "Проблемы игровой зависимости в Интернете у детей и подростков". Автор А.Г. Макалатия, МГУ им. Ломоносова, Москва (PPT - 0,8 Мб).
  3. Презентация Дети и современное Интернет-пространство. Автор Солдатова Г.У., факультет психологии МГУ имени М.В. Ломоносова, Фонд Развития Интернет (PPT - 2,3 Мб). 

Анкеты.

  1. Анкета для родителей.

Плакаты.

  1. Плакат. Безопасность ребёнка в Интернете. Памятка родителям (JPG - 4,7 Мб).
  2. Плакат. 10 правил безопасности для детей в Интернете (JPG - 0,3 Мб).

Сайт использует сервис веб-аналитики Яндекс Метрика с помощью технологии «cookie». Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie