Презентация, доклад на тему Урок-презентация по теме: Информационное общество

Содержание

1. Проблемы безопасности и правовое регулирование в информационной сфере

Слайд 1Информационное общество
Мбоу Одинцовская гимназия №13
Учитель информатики:
Гришкина Екатерина Александровна

Информационное обществоМбоу Одинцовская гимназия №13Учитель информатики:Гришкина Екатерина Александровна

Слайд 21. Проблемы безопасности и правовое регулирование в информационной сфере

1. Проблемы безопасности и правовое регулирование в информационной сфере

Слайд 3Информационное право
ИНФОРМАЦИОННОЕ ПРАВО — отрасль права, регулирующая общественные отношения в информационной

сфере, связанная с оборотом информации, формированием и использованием информационных ресурсов, созданием и функционированием информационных систем

Информационное правоИНФОРМАЦИОННОЕ ПРАВО — отрасль права, регулирующая общественные отношения в информационной сфере, связанная с оборотом информации, формированием

Слайд 4Информационное право
Цель:
Обеспечение безопасного удовлетворения информационных потребностей граждан
Предмет:
Общественные отношения в

информационной сфере, возникающие при осуществлении производства, сбора, обработки, накопления, хранения, поиска, передачи, распространения и потребления информации
Методы:
Императивные методы (основаны на неравенстве участников правоотношений) - повеление, запрет
Диспозитивные методы (основаны на равенстве участников правоотношений и в их возможности самостоятельно выбирать модель возможного поведения) – дозволение, согласование, рекомендация, поощрение


Информационное право Цель:Обеспечение безопасного удовлетворения информационных потребностей гражданПредмет: Общественные отношения в информационной сфере, возникающие при осуществлении производства,

Слайд 5Информационная безопасность
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ — защищенность информации и поддерживающей инфраструктуры от случайных

или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений

Информационная безопасностьИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ — защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного

Слайд 6Принципы информационной безопасности
целостность данных — защита от сбоев, ведущих к потере

информации, а также зашита от неавторизованного создания или уничтожения данных
конфиденциальность информации
доступность информации для всех авторизованных пользователей

Принципы информационной безопасностицелостность данных — защита от сбоев, ведущих к потере информации, а также зашита от неавторизованного

Слайд 7Проблемы информационной безопасности
В настоящее время информационная безопасность является одной из

важнейших проблем современного общества.
В начале 80-х гг. XX века защита информации могла быть эффективно обеспечена при помощи специально разработанных организационных мер и программно - аппаратах средств шифрования. С изобретением локальных и глобальных сетей, каналов спутниковой связи вопрос об информационной безопасности встал наиболее остро.
Проблемы информационной безопасности постоянно усугубляются процессами проникновения во все сферы общества технических средств обработки и передачи данных и, прежде всего, вычислительных систем.


Проблемы информационной безопасности  В настоящее время информационная безопасность является одной из важнейших проблем современного общества. В

Слайд 8Факторы и условия, которые необходимо учитывать при разработке методов защиты информации
Расширение

областей использования компьютеров и увеличение темпа роста компьютерного парка
Высокая степень концентрации информации в центрах ее обработки
Расширение доступа пользователя к мировым информационным ресурсам
Усложнение программного обеспечения вычислительного процесса на компьютере

Факторы и условия, которые необходимо учитывать при разработке методов  защиты информацииРасширение областей использования компьютеров и увеличение

Слайд 9Правовые нормы, относящиеся к информации
Виды ответственности за правонарушения в области защиты

информации:
дисциплинарная (замечание; выговор; увольнение) Трудовой кодекс РФ
гражданская (возмещение причинённого ущерба) Гражданский кодекс РФ
административная (предупреждение, административный штраф) КоАП, Трудовой кодекс РФ
уголовная (штраф, лишение свободы) Уголовный кодекс РФ
Правовые нормы, относящиеся к информацииВиды ответственности за правонарушения в области защиты информации:дисциплинарная (замечание; выговор; увольнение) Трудовой кодекс

Слайд 10Основные документы
Закон о правовой охране программ для ЭВМ и баз данных
Закон

РФ «Об информации, информационных технологиях и о защите информации
ГК. Раздел «Интеллектуальная собственность» (часть IV)
Закон «О персональных данных»
Закон «Об электронной цифровой подписи»
УК, раздел «Преступления в сфере компьютерной информации»
Доктрина информационной безопасности
Основные документыЗакон о правовой охране программ для ЭВМ и баз данныхЗакон РФ «Об информации, информационных технологиях и

Слайд 11ФЗ РФ №3523-I «О правовой охране программ для ЭВМ и баз

данных»

- регламентирует юридические вопросы, связанные с авторскими правами на программные продукты и базы данных.
Он определяет:
Авторское право распространяется на указанные объекты, являющиеся результатом творческой деятельности автора.
Автор имеет исключительное право на выпуск в свет программ и БД, их распространение, модификацию и т.д.
Имущественные права на указанные объекты, созданные в порядке выполнения служебных обязанностей или по заданию работодателя, принадлежат работодателю


ФЗ РФ №3523-I «О правовой охране программ для ЭВМ и баз данных»- регламентирует юридические вопросы, связанные с

Слайд 12ФЗ РФ от 27 июля 2006 г. N 149-ФЗ «Об информации,

информатизации и защите информации»

Регулирует отношения, возникающие при осуществлении права на поиск, получение, передачу и производство информационных технологий, обеспечении защиты информации (право гражданина на получение официальных источников информации затрагивающей его права и свободы).
Позволяет защищать информационные ресурсы (личные и общественные) от искажения, порчи, уничтожения .
Использует принцип неприкосновенности частной жизни, недопустимость сбора, хранения, использования, распространения информации о частной жизни лица без его согласия.
с 01.01.2008г. вместо этого документа действует ч.4 ГК РФ Права на результаты интеллектуальной деятельности и средства индивидуализации.


ФЗ РФ от 27 июля 2006 г. N 149-ФЗ  «Об информации, информатизации и защите информации»

Слайд 13Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных

данных"

Обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных (с использованием средств автоматизации или без использования таких), в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.




Федеральный закон от 27 июля 2006 г. N 152-ФЗ

Слайд 14Федеральный закон от 10 января 2002 г. N 1-ФЗ "Об электронной

цифровой подписи"

- Регламентирует обеспечение правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе.

Федеральный закон от 10 января 2002 г. N 1-ФЗ

Слайд 15Преступления в сфере компьютерной информации
В Уголовный кодексе РФ в 2006 г.

внесен раздел «Преступления в сфере компьютерной информации». Он предусматривает наказания за:
Неправомерный доступ к компьютерной информации
Создание, использование и распространение вредоносных программ для ЭВМ
Умышленное нарушение правил эксплуатации ЭВМ и их сетей

Преступления в сфере компьютерной информацииВ Уголовный кодексе РФ в 2006 г. внесен раздел «Преступления в сфере компьютерной

Слайд 16Выписка из Уголовного кодекса Российской Федерации
Глава 28. Преступления в сфере компьютерной

информации
Выписка из Уголовного кодекса Российской Федерации Глава 28. Преступления в сфере компьютерной информации

Слайд 17Статья 272. Неправомерный доступ к компьютерной информации
Неправомерный доступ

к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, - наказывается

штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда
или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев,
либо исправительными работами на срок от шести месяцев до одного года,
либо лишением свободы на срок до двух лет.
Статья 272. Неправомерный доступ к компьютерной информации   Неправомерный доступ к охраняемой законом компьютерной информации, то

Слайд 18 Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, а равно использование либо распространение таких программ или машинных носителей с такими программами, -наказываются
лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда
или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев. Те же деяния, повлекшие тяжкие последствия, -наказываются лишением свободы на срок от трех до семи лет.
Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ   Создание программ для ЭВМ

Слайд 19
Нарушение правил эксплуатации ЭВМ лицом, имеющим доступ к ЭВМ,

повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред,-наказывается

лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет,
либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов,
либо ограничением свободы на срок до двух лет.

Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети

Нарушение правил эксплуатации ЭВМ лицом, имеющим доступ к ЭВМ, повлекшее уничтожение, блокирование или

Слайд 20Доктрина информационной безопасности Российской Федерации (утв. Президентом РФ от 9 сентября 2000

г. N Пр-1895)

Объекты информационной безопасности:
Все виды информационных ресурсов
Права граждан, юридических лиц и государства на получение, распространение и использование информации, защиту информации и интеллектуальной собственности
Система формирования, распространения и использования информационных ресурсов, включающая в себя информационные системы различного класса и назначения, библиотеки, архивы, базы данных , бланки данных, информационные технологии
Информационная инфраструктура, включающая центры обработки и анализа информации, каналы информационного обмена и телекоммуникации, механизмы обеспечения функционирования телекоммуникационных систем и сетей
Система формирования общественного сознания, базирующаяся на средствах массовой информации и пропаганды.



Доктрина информационной безопасности Российской Федерации (утв. Президентом РФ от 9 сентября 2000 г. N Пр-1895)Объекты информационной безопасности:Все

Слайд 21Доктрина информационной безопасности Российской Федерации (утв. Президентом РФ от 9 сентября 2000

г. N Пр-1895)

Методы обеспечения информационной безопасности рф:
Повышение эффективности использования информационной инфраструктуры в интересах общественного развития
Преодоление информационного неравенства
Усовершенствование системы формирования, сохранения и рационального использования информационных ресурсов
Обеспечение права свободно искать, получать, передавать, производить и распространять информацию любым законным способом
Обеспечение запрета на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия
Развитие и совершенствование инфраструктуры единого информационного пространства РФ



Доктрина информационной безопасности Российской Федерации (утв. Президентом РФ от 9 сентября 2000 г. N Пр-1895)Методы обеспечения информационной

Слайд 222. Правовая охрана программ и данных

2. Правовая охрана программ и данных

Слайд 23ОХРАНА ПРОГРАММ И БАЗ ДАННЫХ
Правовая охрана распространяется на все виды программ

для компьютера (в том числе на операционные системы и программные комплексы), которые могут быть выражены на любом языке и в любой форме, включая исходный текст на языке программирования и машинный код.
Однако правовая охрана не распространяется на идеи и принципы, лежащие в основе программы для компьютера, в том числе на идеи и принципы организации интерфейса и алгоритма.



ОХРАНА ПРОГРАММ И БАЗ ДАННЫХПравовая охрана распространяется на все виды программ для компьютера (в том числе на

Слайд 24ОХРАНА ПРОГРАММ И БАЗ ДАННЫХ
Для признания и осуществления авторского права на

программы для компьютера не требуется ее регистрация в какой-либо организации.
Для оповещения о своих правах разработчик программы может, начиная с первого выпуска в свет программы, использовать знак охраны авторского права, состоящий из трех элементов:
буквы С в окружности или круглых скобках ©;
наименования правообладателя;
года первого выпуска программы в свет.
Например: ©Корпорация Microsoft, 1983-2003
ОХРАНА ПРОГРАММ И БАЗ ДАННЫХДля признания и осуществления авторского права на программы для компьютера не требуется ее

Слайд 25Авторское право
Авторское право на компьютерную программу слагается из личных (неимущественных) прав

и исключительных (имущественных) прав. При этом личные права на программу, к которым относятся право авторства, право на имя, право на целостность и право на обнародование, остаются с автором навсегда.
©- знак охраны авторского права

Авторское правоАвторское право на компьютерную программу слагается из личных (неимущественных) прав и исключительных (имущественных) прав. При этом

Слайд 26Правила использования объектов, защищенных авторским правом
Свободное воспроизведение для судебных целей допускается

без согласия автора и без выплаты авторского вознаграждения воспроизведение произведений для судебного производства в объеме, оправданном этой целью.
Свободная запись краткосрочного пользования, производимая организациями эфирного вещания может быть произведена без согласия автора и без выплаты дополнительного, но при этом организация обязана уничтожить такую запись в течение шести месяцев после ее изготовления, если более продолжительный срок не был согласован с автором записанного произведения. Такая запись может быть сохранена без согласия автора произведения в официальных архивах, если запись носит исключительно документальный характер

Закон об авторском праве и смежных правах

Правила использования объектов, защищенных авторским правомСвободное воспроизведение для судебных целей допускается без согласия автора и без выплаты

Слайд 27Правила использования объектов, защищенных авторским правом
Допускается без согласия автора и без

выплаты авторского вознаграждения воспроизведение правомерно обнародованного произведения исключительно в личных целях
Но запрещается:
воспроизведение произведений архитектуры в форме зданий и аналогичных сооружений
воспроизведение баз данных или существенных частей из них
воспроизведение программ для ЭВМ
репродуцирование книг (полностью) и нотных текстов

Правила использования объектов, защищенных авторским правомДопускается без согласия автора и без выплаты авторского вознаграждения воспроизведение правомерно обнародованного

Слайд 28Правила использования объектов, защищенных авторским правом
Использование произведений путем репродуцирования допускается без

согласия автора и без выплаты авторского вознаграждения, но с обязательным указанием имени автора, произведение которого используется, и источника заимствования репродуцирование в единичном экземпляре без извлечения прибыли
Свободное использование произведений, постоянно расположенных в местах, открытых для свободного посещения, за исключением случаев, когда изображение произведения является основным объектом передачи в эфир или сообщения для всеобщего сведения по кабелю или когда изображение произведения используется для коммерческих целей
Свободное публичное исполнение допускается без согласия автора и без выплаты авторского вознаграждения во время официальных и религиозных церемоний


Правила использования объектов, защищенных авторским правомИспользование произведений путем репродуцирования допускается без согласия автора и без выплаты авторского

Слайд 29ОХРАНА ПРОГРАММ И БАЗ ДАННЫХ
Автору программы принадлежит исключительное право осуществлять воспроизведение

и распространение программы любыми способами (copyright — право копирования), а также модификацию программы.

Лицензия на программное обеспечение — это правовой инструмент, определяющий использование и распространение программного обеспечения, защищённого авторским правом.


ОХРАНА ПРОГРАММ И БАЗ ДАННЫХАвтору программы принадлежит исключительное право осуществлять воспроизведение и распространение программы любыми способами (copyright

Слайд 30ОХРАНА ПРОГРАММ И БАЗ ДАННЫХ
Лицензии на программное обеспечение в целом делятся

на две большие группы: несвободные ( проприетарные и полусвободные) и лицензии свободного и открытого ПО.
Основной характеристикой проприетарных лицензий является то, что издатель ПО в лицензии даёт разрешение её получателю использовать одну или несколько копий программы, но при этом сам остаётся правообладателем всех этих копий.


ОХРАНА ПРОГРАММ И БАЗ ДАННЫХЛицензии на программное обеспечение в целом делятся на две большие группы: несвободные (

Слайд 31ОХРАНА ПРОГРАММ И БАЗ ДАННЫХ
В отличие от проприетарных, свободные и открытые

лицензии не оставляют права на конкретную копию программы её издателю, а передают самые важные из них конечному пользователю, который и становится владельцем.
Примером свободной лицензии является GNU General Public License (GPL), которая даёт пользователю право самому распространять ПО под этой лицензией, участвовать в его обратной разработке или изменять другими способами.
Принцип „наследования“ прав называется «копилефт»

ОХРАНА ПРОГРАММ И БАЗ ДАННЫХВ отличие от проприетарных, свободные и открытые лицензии не оставляют права на конкретную

Слайд 32ОХРАНА ПРОГРАММ И БАЗ ДАННЫХ
Копилефт — концепция и практика использования законов

авторского права для обеспечения невозможности ограничить любому человеку право использовать, изменять и распространять как исходное произведение, так и произведения, производные от него.
В противоположность традиционному подходу к авторскому праву, при котором ограничивается свобода копирования произведений, копилефт стремится использовать законы об авторском праве для расширения прав и свобод людей.
ОХРАНА ПРОГРАММ И БАЗ ДАННЫХКопилефт — концепция и практика использования законов авторского права для обеспечения невозможности ограничить

Слайд 33ЛИЦЕНЗИОННЫЕ, УСЛОВНО-БЕСПЛАТНЫЕ ПРОГРАММЫ
Лицензионные программы распространяются разработчиками на основании договоров с пользователями

на платной основе. В соответствии с лицензионным соглашением разработчики программы гарантируют ее нормальное функционирование в определенной операционной системе и несут за это ответственность.
Условно-бесплатные программы (trialware) предлагаются пользователям фирмами – разработчики программного обеспечения в целях их рекламы и продвижения на рынок. Пользователю предоставляется версия программы с ограниченным сроком действия или с ограниченными функциональными возможностями.
ЛИЦЕНЗИОННЫЕ,  УСЛОВНО-БЕСПЛАТНЫЕ ПРОГРАММЫЛицензионные программы распространяются разработчиками на основании договоров с пользователями на платной основе. В соответствии

Слайд 34БЕСПЛАТНЫЕ ПРОГРАММЫ
Немалую долю на рынке программного обеспечения занимают программы с открытым

исходным кодом (Open source). Это операционные системы семейства Linux, FreeBSD и программное обеспечение для них. Все они также относятся к свободно распространяемым программам.
Свободно распространяемые программы могут распространяться, устанавливаться и использоваться на любых компьютерах дома, в офисах, школах, вузах, а также коммерческих и государственных учреждениях без ограничений.


БЕСПЛАТНЫЕ ПРОГРАММЫНемалую долю на рынке программного обеспечения занимают программы с открытым исходным кодом (Open source). Это операционные

Слайд 35Сommercial software – коммерческое программное обеспечение (англ. commercial software) — программное

обеспечение, созданное коммерческой организацией с целью получения прибыли от его использования другими, например путем продажи экземпляров.
Freeware (от англ. free [free of charge] — «бесплатный» и software — «программное обеспечение») — это программное обеспечение, лицензионное соглашение которого не требует каких-либо выплат правообладателю.
Условно-бесплатное программное обеспечение (англ. Shareware) тип программного обеспечения, обусловленный особенностями распространения таких программ.




Классификация ПО по способу распространения (доставки, оплаты, ограничения в использовании):
Commercial Software, Freeware, Shareware, Abandonware, Adware, Free Software, Careware и т.д.

Сommercial software – коммерческое программное обеспечение (англ. commercial software) — программное обеспечение, созданное коммерческой организацией с целью

Слайд 36Abandonware — (англ. abandon — покинуть, оставить; и software — программное

обеспечение) программное обеспечение (операционная система, текстовый процессор, компьютерная игра или медиа-файл), которое больше не выставляется на продажу и не поддерживается компанией-производителем, и от которого производитель больше не получает доходов.
Adware (англ. Ad, Advertisement — реклама и Software — программное обеспечение) — программное обеспечение, содержащее рекламу.
Free Software - свободное программное обеспечение — широкий спектр программных решений, в которых права пользователя («свободы») на неограниченные запуск, изучение, распространение и изменение (совершенствование) программ защищены юридически при помощи свободных лицензий.
Careware (от англ. care — забота и англ. software — программное обеспечение) — вид условно-бесплатного программного обеспечения shareware. Автор данного вида ПО требует, чтобы оплата за него шла на благотворительность. Синоним charityware.

Abandonware — (англ. abandon — покинуть, оставить; и software — программное обеспечение) программное обеспечение (операционная система, текстовый

Слайд 37Замена Total Comander ’у
Программ а: Unreal Comander
URL: x-diesel .com
Заменяет: Total Comander

(цена - $38)
Альтернативы: xplorer 2
 
Архиватор
Программа: Pea ZIP
URL: peazip .sourceforge .net
Заменяет: Win RAR($ 29), Win Zip ($29.95)
Альтернативы: 7‑Zip
 
Просмотр изображений
Программ а: XnView
URL: ww .xnview .org
Заменяет: ACDSee ($29.99)
Альтернативы: Irfan View
 
Пишем болванки
Программ а: CDBurner XP
URL: ww .cdburnerxp .se
Заменяет: Nero (€ 79.99)
Альтернативы: Smal CD-Writer

Редактор графический
Программ а: The Gimp
URL: ww .gimp .org
Заменяет: Adobe Photoshop ($999)
Альтернативы: Paint .NET, Inkscape для
векторной графики
 
Работаем со звуком
Программ а: Audacit y
URL: audacit y.sourceforge .net
Заменяет: Adobe Audition (€ 425.78),SOUND FORGE ($299.95)
Альтернативы: mp 3Direct Cut
 
Антивирусы
Программ а: Avast ! Home
URL: ww .avast .com
Заменяет: Антивирус Касперского, NOD32,
Dr.Web и прочие
Альтернативы: Avira Anti Vir , avast ! Home
Edition

Бесплатные аналоги

Замена Total Comander ’уПрограмм а: Unreal ComanderURL: x-diesel .comЗаменяет: Total Comander (цена - $38)Альтернативы: xplorer 2 АрхиваторПрограмма: Pea

Слайд 38Что такое «компьютерное пиратство»?
Действия с компьютерной программой без лицензионного соглашения или

выходящие за рамки лицензионного соглашения юридически являются нарушением авторского и смежных прав, а в практике делового оборота, принятого на рынке информационных технологий, называются «компьютерным пиратством».

Что такое «компьютерное пиратство»? Действия с компьютерной программой без лицензионного соглашения или выходящие за рамки лицензионного соглашения

Слайд 39«Последствия …»
При выявлении правонарушения, выражающегося в использо­вании нелицензированного ПО, отсрочек исполнения

постанов­ления о наложении взысканий для ликвидации выявленного нарушения законодательством не предусмотрено. Юридическая ответственность за использование нелицензионного ПО делится на три основных вида:
гражданско-правовая (возмещение убытков правообладателю либо в размере двукратной стоимости лицензии, либо в размере от 10 тысяч до 5 миллионов рублей);
административная (для частных лиц - конфискацией контрафактных экземпляров ПО, оборудования и материалов, используемых для их воспроизведения и иных орудий совершения административного правонарушения, а также штрафом в размере 15-20 минимальных размеров оплаты труда (MP0T);
уголовная (штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо лишением свободы на срок до двух лет...).

«Последствия …» При выявлении правонарушения, выражающегося в использо­вании нелицензированного ПО, отсрочек исполнения постанов­ления о наложении взысканий для

Слайд 40ЭЛЕКТРОННАЯ ПОДПИСЬ
В 2002 году был принят Закон РФ “Об электронно-цифровой подписи”,

который стал законодательной основой электронного документооборота в России.
По этому закону электронная цифровая подпись в электронном документе признается юридически равнозначной подписи в документе на бумажном носителе.
ЭЛЕКТРОННАЯ ПОДПИСЬВ 2002 году был принят Закон РФ “Об электронно-цифровой подписи”, который стал законодательной основой электронного документооборота

Слайд 41ЭЛЕКТРОННАЯ ПОДПИСЬ
При регистрации электронно-цифровой подписи в специализированных центрах корреспондент получает

два ключа: секретный и открытый. Процесс электронного подписания документа состоит в обработке с помощью секретного ключа текста сообщения. Далее зашифрованное сообщение посылается по электронной почте абоненту. Для проверки подлинности сообщения и электронной подписи абонент использует открытый ключ.
ЭЛЕКТРОННАЯ ПОДПИСЬ При регистрации электронно-цифровой подписи в специализированных центрах корреспондент получает два ключа: секретный и открытый. Процесс

Слайд 423. Защита информации

3. Защита информации

Слайд 43Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности.
Информационная

безопасность – защита целостности, доступности и конфиденциальности информации.
Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности.Информационная безопасность – защита целостности, доступности и

Слайд 44- возможность за приемлемое время получить требуемую информационную услугу.
Доступность

- возможность за приемлемое время получить требуемую информационную услугу.Доступность

Слайд 45- актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного

изменения.

Целостность

- актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.Целостность

Слайд 46- защита от несанкционированного доступа к информации.
Конфиденциальность

- защита от несанкционированного доступа к информации.Конфиденциальность

Слайд 47Угроза – потенциальная возможность определенным образом нарушить информационную безопасность.
Попытка реализации угрозы

называется атакой, а тот, кто предпринимает такую попытку, - злоумышленником.

Угрозы

Угроза – потенциальная возможность определенным образом нарушить информационную безопасность.Попытка реализации угрозы называется атакой, а тот, кто предпринимает

Слайд 48Самыми частыми и самыми опасными с точки зрения размера ущерба являются

непреднамеренные ошибки штатных пользователей.

Угрозы доступности

Самыми частыми и самыми опасными с точки зрения размера ущерба являются непреднамеренные ошибки штатных пользователей.Угрозы доступности

Слайд 49Повреждение или разрушение оборудования (в том числе носителей данных).
Угрозы доступности

Повреждение или разрушение оборудования (в том числе носителей данных).Угрозы доступности

Слайд 50Программные атаки на доступность:
SYN-наводнение.
XSS-атака.
DDoS-атака.
Вредоносные программы (вирусы).
Угрозы доступности

Программные атаки на доступность:SYN-наводнение.XSS-атака.DDoS-атака.Вредоносные программы (вирусы).Угрозы доступности

Слайд 51Кражи и подлоги.
Дублирование данных.
Внесение дополнительных сообщений.
Нарушение целостности программ (внедрение вредоносного кода).
Угрозы

целостности
Кражи и подлоги.Дублирование данных.Внесение дополнительных сообщений.Нарушение целостности программ (внедрение вредоносного кода).Угрозы целостности

Слайд 52Раскрытие паролей.
Перехват данных.
Кража оборудования.
Маскарад – выполнение действий под видом лица, обладающим

полномочиями для доступа к данным.

Угрозы конфиденциальности

Раскрытие паролей.Перехват данных.Кража оборудования.Маскарад – выполнение действий под видом лица, обладающим полномочиями для доступа к данным.Угрозы конфиденциальности

Слайд 53Защита информации
Защита от несанкционированного доступа
Защита программ от нелегального копирования и использования
Физическая

защита данных на дисках
Защита информации в Интернете:
Организационные меры (резервное копирование, проверка всех внешних носителей и электронной почты, обновление антивирусной базы)
Антивирусные программы
Защита от нежелательной корреспонденции
Персональные сетевые фильтры
Защита информацииЗащита от несанкционированного доступаЗащита программ от нелегального копирования и использованияФизическая защита данных на дискахЗащита информации в

Слайд 55Наиболее острой проблемой современного общества является проблема информационной безопасности, начиная от

отдельного человека до государства.
Защиту информации в компьютерах 
обязательно следует рассматривать как комплекс мер, включающих организационные, технические, юридические, программные, оперативные, страховые и даже морально-этические меры.
Не парадоксально ли, что воровство вещей из квартиры рассматривается как преступление, а воровство информации из компьютера зачастую как показатель высоких интеллектуальных возможностей?
Никакая система безопасности, не поможет, если каждый пользователь системы лично не заинтересован в соблюдении режима безопасности, не понимает, для чего нужен режим безопасности.

Защита от несанкционированного доступа к информации

Наиболее острой проблемой современного общества является проблема информационной безопасности, начиная от отдельного человека до государства.Защиту информации в

Слайд 56Безопасность зданий, где хранится информация.
Контроль доступа.
Разграничение доступа.
Дублирование канала связи и создание

резервных копий.
Криптография.
Использование специальных программ.

Способы защиты информации

Безопасность зданий, где хранится информация.Контроль доступа.Разграничение доступа.Дублирование канала связи и создание резервных копий.Криптография.Использование специальных программ.Способы защиты информации

Слайд 57Для защиты от несанкционированного доступа к информации используются пароли:
Вход по паролю

может быть установлен в программе BIOS.
Пароль при загрузке операционной системы (может быть установлен для каждого пользователя).


Контроль доступа

Для защиты от несанкционированного доступа к информации используются пароли:Вход по паролю может быть установлен в программе BIOS.Пароль

Слайд 58Что же такое пароль?
С точки зрения компьютерной безопасности:
"пароль -

это секретный набор различных символов, позволяющий определить законного пользователя и его права на работу в компьютерной системе".
Пароль может применяться для различных целей:
- определения "свой - чужой" - подтверждение личности владельца ключевого элемента (например, кредитной или магнитной карточки); - прав работы в системе и допуска к информации; - получения специальных прав на выполнение особо важных операций; - ключ для системы шифрования или электронной подписи и т.д.

Что же такое пароль?  С точки зрения компьютерной безопасности:

Слайд 59Пароли на компьютере
Информация о создании и изменении учетных записей, защищенных паролями,

а также о доступе к ним и сведения о том, как установить защиту паролем при загрузке компьютера, находятся в файлах справки операционной системы или на веб-узле ее производителя. Например, в ОС Microsoft Windows XP информацию об управлении паролями, их изменении и т. д. можно найти в системе интерактивной справки.
Пароли на компьютере Информация о создании и изменении учетных записей, защищенных паролями, а также о доступе к

Слайд 60Храните пароль в надежном месте. Будьте внимательны, если записали пароль на

бумажный или какой-либо другой носитель. Не оставляйте запись с паролем там, где бы вы не оставили информацию, которую он защищает.
Регулярно меняйте пароли. Это может ввести злоумышленников в заблуждение.
Чем надежнее пароль, тем дольше можно его использовать. Пароль из 8 и менее символов можно применять в течении недели, в то время как комбинация из 14 и более символов может служить несколько лет, если она составлена по всем правилам.

Самый лучший пароль - случайный и бессмысленный набор символов.

Храните пароль в надежном месте. Будьте внимательны, если записали пароль на бумажный или какой-либо другой носитель. Не

Слайд 61Биометрические системы защиты
Биометрическая идентификация - это способ идентификации личности по отдельным специфическим биометрическим

признакам (идентификаторам), присущим конкретному человеку.
К ним относятся системы идентификации по:
Отпечаткам пальцев.
Характеристикам речи.
Радужной оболочке глаз.
Изображению лица.
Геометрии ладони руки.

Биометрические системы защитыБиометрическая идентификация - это способ идентификации личности по отдельным специфическим биометрическим признакам (идентификаторам), присущим конкретному человеку.К ним

Слайд 62Отпечатки пальцев 
Дактилоскопия (распознавание отпечатков пальцев) — наиболее разработанный на сегодняшний день

биометрический метод идентификации личности. Катализатором развития метода послужило его широкое использование в криминалистике ХХ века. 
Отпечатки пальцев Дактилоскопия (распознавание отпечатков пальцев) — наиболее разработанный на сегодняшний день биометрический метод идентификации личности. Катализатором развития

Слайд 63Каждый человек имеет уникальный папиллярный узор отпечатков пальцев, благодаря чему и

возможна идентификация. Обычно алгоритмы используют характерные точки на отпечатках пальцев: окончание линии узора, разветвление линии, одиночные точки. Дополнительно привлекается информация о морфологической структуре отпечатка пальца: относительное положение замкнутых линий папиллярного узора, арочных и спиральных линий.

Особенности папиллярного узора преобразовываются в уникальный код, который сохраняет информативность изображения отпечатка. И именно «коды отпечатков пальцев» хранятся в базе данных, используемой для поиска и сравнения. Время перевода изображения отпечатка пальца в код и его идентификация обычно не превышают 1с, в зависимости от размера базы. Время, затраченное на поднесение руки, не учитывается.

Каждый человек имеет уникальный папиллярный узор отпечатков пальцев, благодаря чему и возможна идентификация. Обычно алгоритмы используют характерные

Слайд 64Радужная оболочка
Радужная оболочка глаза является уникальной характеристикой человека. Рисунок радужки формируется

на восьмом месяце внутриутробного развития, окончательно стабилизируется в возрасте около двух лет и практически не изменяется в течение жизни, кроме как в результате сильных травм или резких патологий. Метод является одним из наиболее точных среди биометрических технологий.
Радужная оболочкаРадужная оболочка глаза является уникальной характеристикой человека. Рисунок радужки формируется на восьмом месяце внутриутробного развития, окончательно

Слайд 65Система идентификации личности по радужной оболочке логически делится на две части:

устройство захвата изображения, его первичной обработки и передачи вычислителю; вычислитель, производящий сравнение изображения с изображениями в базе данных, передающий команду о допуске исполнительному устройству.
Система идентификации личности по радужной оболочке логически делится на две части: устройство захвата изображения, его первичной обработки

Слайд 66Геометрия лица 
Существует множество методов распознавания по геометрии лица. Все они основаны

на том, что черты лица и форма черепа каждого человека индивидуальны. Эта область биометрии многим кажется привлекательной, потому что мы узнаем друг друга в первую очередь по лицу. Данная область делится на два направления: 2D-распознавание и 3D-распознавание. У каждого из них есть достоинства и недостатки, однако многое зависит еще и от области применения и требований, предъявленных к конкретному алгоритму.  2D-распознавание лица
Геометрия лица Существует множество методов распознавания по геометрии лица. Все они основаны на том, что черты лица и

Слайд 672D-распознавание лица — один из самых статистически неэффективных методов биометрии. Появился

он довольно давно и применялся, в основном, в криминалистике, что и способствовало его развитию. Впоследствии появились компьютерные интерпретации метода, в результате чего он стал более надежным, но, безусловно, уступал и с каждым годом все больше уступает другим биометрическим методам идентификации личности. В настоящее время из-за плохих статистических показателей он применяется, в основном, в мультимодальной или, как ее еще называют, перекрестной биометрии.
2D-распознавание лица — один из самых статистически неэффективных методов биометрии. Появился он довольно давно и применялся, в

Слайд 68Венозный рисунок руки 
Это новая технология в сфере биометрии. Инфракрасная камера делает

снимки внешней или внутренней стороны руки. Рисунок вен формируется благодаря тому, что гемоглобин крови поглощает ИК-излучение. В результате степень отражения уменьшается и вены видны на камере в виде черных линий. Специальная программа на основе полученных данных создает цифровую свертку. Не требуется контакта человека со сканирующим устройством.
Технология сравнима по надежности с распознаванием по радужной оболочке глаза, но имеет ряд минусов, указанных ниже.

Венозный рисунок руки Это новая технология в сфере биометрии. Инфракрасная камера делает снимки внешней или внутренней стороны руки.

Слайд 69Сетчатка глаза 
До последнего времени считалось, что самый надежный метод биометрической идентификации

и аутентификации личности — это метод, основанный на сканировании сетчатки глаза. Он содержит в себе лучшие черты идентификации по радужной оболочке и по венам руки. Сканер считывает рисунок капилляров на поверхности сетчатки глаза. Сетчатка имеет неподвижную структуру, неизменную во времени, кроме как в результате глазной болезни, например, катаракты.
Минусы: человек должен значительное время не двигаться, пока система наводится, что вызывает неприятные ощущения
Сетчатка глаза До последнего времени считалось, что самый надежный метод биометрической идентификации и аутентификации личности — это метод,

Слайд 70Идентификация по голосу
Использует уникальные акустические особенности речи. Они отражают анатомию человека:

размер и форма гортани и рта, а также приобретенные свойства громкость голоса, скорость и манера разговора. Идентификация по голосу заключается в том, что человека просят ответить на два-три вопроса, ответы на которые легко запомнить. Например: фамилия, имя, отчество; дата рождения. Некоторые современные системы создают модель голоса и могут сопоставлять ее с любой фразой, произнесенной человеком.
Идентификация по голосуИспользует уникальные акустические особенности речи. Они отражают анатомию человека: размер и форма гортани и рта,

Слайд 71Идентификация по подписи и др. основаны на измерении поведенческих характеристик человека.

Это скорость письма, нажим и наклон букв, движение пера в момент подписи или написания текста. При идентификации по манере работы с клавиатурой снимаются такие показатели, как динамика нажатия на клавиши, ритм, манера пользователя нажимать на клавиши. К сожалению, несмотря на широкие области возможного применения, данные методики пока не получили достаточно широкого распространения.

Другие поведенческие биометрические технологии

Идентификация по подписи и др. основаны на измерении поведенческих характеристик человека. Это скорость письма, нажим и наклон

Слайд 72От несанкционированного доступа может быть защищен каждый диск, папка или файл.

Для них могут быть установлены определенные права доступа, причем они могут быть различными для разных пользователей.

Разграничение доступа

От несанкционированного доступа может быть защищен каждый диск, папка или файл. Для них могут быть установлены определенные

Слайд 73Программный продукт SysUtils Device Manager Enterprise Edition обеспечивает разграничение доступа к

устройствам хранения данных, использующим съемные носители информации, таким как дискетные дисководы, компакт-дисководы и накопители на флэш-памяти.

Использование специальных программ

Программный продукт SysUtils Device Manager Enterprise Edition обеспечивает разграничение доступа к устройствам хранения данных, использующим съемные носители

Слайд 74CD-DVD Lock - программа дает возможность запретить доступ на чтение или

на запись съемных дисков - CD, DVD,USB, дискет, а также на определенные разделы жестких дисков. Можно ограничить доступ двумя путями: скрыть ваши устройства от возможности просмотра или закрыть к ним доступ.

Использование специальных программ

CD-DVD Lock - программа дает возможность запретить доступ на чтение или на запись съемных дисков - CD,

Слайд 75Paragon Disk Wiper не допустит утечку значимой для Вас информации. С

помощью неё Вы сможете безопасно и надежно удалить данные со всего жесткого диска, отдельного раздела или очистить свободное место на нем. После удаления данных обычным путем их можно восстановить.

Использование специальных программ

Paragon Disk Wiper не допустит утечку значимой для Вас информации. С помощью неё Вы сможете безопасно и

Слайд 76TimeBoss - программа предназначена для управления временем работы пользователей, зарегистрированных в

системе Windows. Позволяет ограничивать время, запрещать запуск отдельных указанных программ или программ, расположенных в определенных папках или дисках. Ведет журнал учета работы пользователей.

Использование специальных программ

TimeBoss - программа предназначена для управления временем работы пользователей, зарегистрированных в системе Windows. Позволяет ограничивать время, запрещать

Слайд 77Lock 2.0 - предназначена для блокирования запуска приложений, графических и текстовых

файлов. Lock не позволяет также перемещать, копировать и прикреплять к отправляемым по e-mail письмам указанные файлы. Что может существенно ограничить доступ к Вашей информации посторонним лицам.

Использование специальных программ

Lock 2.0 - предназначена для блокирования запуска приложений, графических и текстовых файлов. Lock не позволяет также перемещать,

Слайд 784. Сетевой этикет

4. Сетевой этикет

Слайд 79Информационная культура
Информационная культура - умение целенаправленно и с пользой работать с информацией

и применять для её обработки современные информационные технологии. 
Информационная культура современного человека проявляется:
в навыках использования технических устройств ( от телефона до ПК и компьютерных сетей);
в способности использовать в работе компьютерные технологии;
в умении извлекать информацию из различных источников (от печатных до цифровых ресурсов);
в знании методов обработки информации;
в умении работать с разными видами информации.
Информационная культура	Информационная культура - умение целенаправленно и с пользой работать с информацией и применять для её обработки современные

Слайд 80Основные принципы «цивилизованного» использования информации из Интернета:
Признаками требований автора или владельца

страницы в Интернете соблюдения прав на интеллектуальную собственность является слово Copyright и знак ©, располагаемые обычно внизу стартовой страницы сайта
Необходимо соблюдать требования автора на использование информации. Даже если автор запрещает какое-либо использование информации, это требование следует соблюдать
Даже если автор в явном виде этого не требует, при использовании информации, если не оговорено обратное, необходимо делать ссылку на первоисточник, причем не только для информации, взятой из Интернета, но и для текста и изображений из обычных публикаций, а также звуковых и видео фрагментов, из которых готовятся цифровые копии.
В неясных случаях необходимо связываться с автором или собственником информации для выяснения условий, на которых она может быть использована

Основные принципы «цивилизованного» использования информации из Интернета:Признаками требований автора или владельца страницы в Интернете соблюдения прав на

Слайд 81Информационная этика
ИНФОРМАЦИОННАЯ ЭТИКА — дисциплина, исследующая моральные проблемы, возникающие в связи

с развитием и применением информационных технологий


Информационная этикаИНФОРМАЦИОННАЯ ЭТИКА — дисциплина, исследующая моральные проблемы, возникающие в связи с развитием и применением информационных технологий

Слайд 82Информационная этика
Информационные моральные дилеммы становятся особенно важными в «информационном обществе». Уже

сейчас информационные технологии затрагивают фундаментальные права человека, касаясь защиты авторских прав, интеллектуальной свободы, ответственности и безопасности.

Информационная этика рассматривает проблемы:
Собственности информации
Доступа информации
Прайвеси (тайны) информации
Безопасности информации
Общности информации

Информационная этикаИнформационные моральные дилеммы становятся особенно важными в «информационном обществе». Уже сейчас информационные технологии затрагивают фундаментальные права

Слайд 83Этикет - это правила хорошего тона, принятые в той или иной

социальной группе.



Сетевой этикет - это набор предписаний о том, как себя вести в сети.
Этикет - это правила хорошего тона, принятые в той или иной социальной группе. Сетевой этикет - это

Слайд 84Стиль общения
Используйте обращения и приветствия
Начинайте предложение с прописной буквы
Ставьте точки
Не

используйте в тексте только прописные буквы
Используйте пропуски (пустые строки) или многоточие для отделения одной мысли от другой

Формула обращения:

«Добрый день, уважаемый (уважаемая) + имя, отчество адресата».

Стиль общения Используйте обращения и приветствияНачинайте предложение с прописной буквыСтавьте точкиНе используйте в тексте только прописные буквыИспользуйте

Слайд 85Оформление электронного
письма
Кому (E–mail адрес получателя).
«Шапка» в корпоративном стиле.

Тема.
Приветствие.
Содержание, цель обращения.
Прощание.
Личная подпись с указанием контактов.
Ссылка на сайт организации.
Логотип, если это необходимо.
Оформление электронного письма Кому (E–mail адрес получателя). «Шапка» в корпоративном стиле. Тема.  Приветствие.Содержание, цель обращения.

Слайд 86Пример оформления
электронного письма

Пример оформления электронного письма

Слайд 87Пример оформления
электронного письма

Пример оформления электронного письма

Слайд 88Размер электронного письма
Программы-архиваторы - WinRar и WinZip.

Размер электронного письмаПрограммы-архиваторы - WinRar  и WinZip.

Слайд 89Культура цитирования в сети Internet
используется именно фрагмент материала, а не весь

материал целиком;
чётко (кавычками) выделяется начало и конец цитируемого фрагмента;
указываются ФИО Автора или Авторов (максимально полно, насколько это возможно);
указывается точное название работы и точная ссылка на веб-страницу-первоисточник (а не на главную страницу сайта, с которого взят материал);

Примечание: полная публикация материала, в соответствии с действующим Законодательством, возможна только после получения письменного разрешения Автора или Правообладателя.

Культура цитирования в сети Internet используется именно фрагмент материала, а не весь материал целиком;чётко (кавычками) выделяется начало

Слайд 90Использование смайликов
:-)    улыбающийся
:-)))   смеющийся
:-D    радостно смеющийся
:-|    задумчивый, нейтральный


:-(    грустный
:-/    недовольный или озадаченный
:-О  удивлённый (рот открыт)
Использование смайликов:-)    улыбающийся :-)))   смеющийся :-D    радостно смеющийся :-|    задумчивый, нейтральный :-(    грустный :-/    недовольный или озадаченный

Слайд 91Электронная подпись
Электронная подпись не должна превышать
5

– 6 строк.
Количество символов в строке не должно быть более 70-ти.
Электронная подпись  Электронная подпись не должна превышать   5 – 6 строк.  Количество символов

Слайд 92Правила сетевого этикета


Правило 1: Помните, что Вы говорите с человеком.
Правило 2:

Придерживайтесь тех же стандартов поведения, что и в реальной жизни
Правило 3: Обязательно подтверждайте полученные сообщения
Правило 4: Не допускайте рассылку файлов большого объема без предупреждения
Правило 5: Избегайте категоричных утверждений
Правило 6: Избегайте употребления ненормативной лексики
Правило 7: Не поддавайтесь искушению ответить немедленно
Правило 8: Помните, где Вы находитесь в киберпространстве
Правило 9: Уважайте время и возможности других
Правило 10: Сохраняйте лицо
Правило 11: Помогайте другим там, где Вы это можете делать
Правило 12: Не ввязывайтесь в конфликты и не допускайте их
Правило 13: Уважайте право на частную переписку
Правило 14: Не злоупотребляйте своими возможностями
Правило 15: Учитесь прощать другим их ошибки

Правила сетевого этикетаПравило 1: Помните, что Вы говорите с человеком.Правило 2: Придерживайтесь тех же стандартов поведения, что

Слайд 93Информационные ресурсы
http://ru.wikipedia.org
http://www.allpravo.ru/library/
http://www.rg.ru
http://www.gib2d.ru
http://dehack.ru
http://www.google.ru
http://www.ib1.ru/
http://all-ib.ru/
http://www.labrate.ru

Информационные ресурсыhttp://ru.wikipedia.orghttp://www.allpravo.ru/library/ http://www.rg.ruhttp://www.gib2d.ruhttp://dehack.ruhttp://www.google.ruhttp://www.ib1.ru/http://all-ib.ru/http://www.labrate.ru

Что такое shareslide.ru?

Это сайт презентаций, где можно хранить и обмениваться своими презентациями, докладами, проектами, шаблонами в формате PowerPoint с другими пользователями. Мы помогаем школьникам, студентам, учителям, преподавателям хранить и обмениваться учебными материалами.


Для правообладателей

Яндекс.Метрика

Обратная связь

Email: Нажмите что бы посмотреть