Информационная безопасность

В 9 классах МБОУ «ОЦ «Краснослободская СОШ №1» прошли уроки на тему «Информационная безопасность». 
 
На уроке учащимся предстояло ответить на вопросы: 
 
• Что такое информационная безопасность? 
• Что входит в понятие «защита информации»? 
• На какие группы делятся средства защиты информации? 
• Какие меры безопасности обычно применяются в организациях? 
• Почему при объединении компьютеров в сеть безопасность снижается? 
 
Зависимость современных организаций от компьютерных технологий стала настолько сильной, что вывод из строя компьютерной сети или программного обеспечения может остановить работу предприятия. Чтобы этого не произошло, нужно соблюдать правила информационной безопасности. 
Информационная безопасность — это защищённость информации от любых действий, в результате которых владельцам или пользователям информации может быть нанесён недопустимый ущерб. Причиной такого ущерба может быть искажение или утеря информации, а также неправомерный доступ к ней. 
Защита информации — это меры, направленные на то, чтобы не потерять информацию, не допустить её искажения, а также не допустить, чтобы к ней получили доступ люди, не имеющие на это права. В результате нужно обеспечить: 
• доступность информации — возможность получения информации за приемлемое время; 
• целостность (отсутствие искажений) информации; 
• конфиденциальность информации (недоступность для посторонних лиц) 
Доступность информации нарушается, например, когда оборудование выходит из строя или веб-сайт не отвечает на запросы пользователей в результате массовой атаки вредоносных программ через Интернет. 
Нарушения целостности информации — это кража или искажение информации, например подделка сообщений электронной почты и других цифровых документов. 
Конфиденциальность информации нарушается, когда информация становится известной тем людям, которые не должны о ней знать (происходит перехват секретной информации). 
В компьютерных сетях защищённость информации снижается в сравнении с отдельным компьютером, потому что: 
• в сети работает много пользователей, их состав меняется; 
• есть возможность незаконного подключения к сети; 
• существуют уязвимости в сетевом программном обеспечении; 
• возможны атаки взломщиков и вредоносных программ через сеть. 
В России вопросы, связанные с защитой информации, регулирует закон «Об информации, информационных технологиях и о защите информации». 
Программные средства обеспечивают доступ к данным по паролю, шифрование информации, удаление временных файлов, защиту от вредоносных программ и др. 
Организационные средства включают: 
• распределение помещений и прокладку линий связи таким образом, чтобы злоумышленнику было сложно до них добраться; 
• политику безопасности организации. 
Серверы, как правило, находятся в отдельном (охраняемом) помещении и доступны только администраторам сети. Важная информация должна периодически копироваться на резервные носители (диски или магнитную ленту) для сохранения её в случае сбоев. Обычные сотрудники (не администраторы): 
• имеют право доступа только к тем данным, которые им нужны для работы; 
• не имеют права устанавливать программное обеспечение; 
• раз в месяц должны менять пароли. 
Самое слабое звено любой системы защиты — это человек. Некоторые пользователи могут записывать пароли на видном месте (чтобы не забыть) и передавать их другим, при этом возможность незаконного доступа к информации значительно возрастает. Поэтому очень важно обучить пользователей основам информационной безопасности. 
Большинство утечек информации связано с инсайдерами — недобросовестными сотрудниками, работающими в фирме. Известны случаи утечки закрытой информации не через ответственных сотрудников, а через секретарей, уборщиц и другой вспомогательный персонал. Поэтому ни один человек не должен иметь возможности причинить непоправимый вред другим.