МКОУ "Больше-Желтоуховская СОШ"
Калужская обл., Кировский р-н, д. Малая Песочня
  • Информационная безопасность

    Проблема информационной безопасности образовательного учреждения, школьников в ней – одна из самых актуальных на современном этапе. Растёт количество угроз из Интернета, изменяется нормативно-правовая база, соответственно реалиям времени меняются и методы обеспечения информационной безопасности учебного процесса.

    Детские безопасные сайты

    • Единый урок http://xn--d1abkefqip0a2f.xn--d1acj3b

    Родителям

    Основные опасности в Интернете для детей и подростков следующие:

    1. Кибербуллинг (интернет-травля).
    2. Использование Интернета для манипуляции сознанием детей и подростков (пропаганда экстремистского, антисоциального поведения, суицидов, вовлечение в опасные игры).
    3. "Незнакомый друг" в социальных сетях.
    4. Кибермошенничество.
    5. Безопасность доступа в Сеть и кража личных данных техническими средствами.
    6. Незаконный сбор персональных данных несовершеннолетних и (или) распространение их в открытом доступе.
    7. Просмотр сайтов для взрослых.

    Советоваться с родителями

    Если ребенок хочет зарегистрироваться на каком-либо сайте, создать профиль в социальной сети и выложить свои фотографии, лучше перед этим посоветоваться с родителями. Взрослый человек сможет лучше проанализировать ситуацию и понять, опасен ли сайт, а также помочь выбрать снимки, которые можно выложить на всеобщее обозрение.

    Если ребенка кто-то обижает или преследует в сети, об этом также важно сообщать взрослым.

    Беречь личные данные

    Даже если ребенок думает, что хорошо знает человека, с которым общается онлайн, не нужно рассказывать подробности о себе и о родителях. Номер телефона, адрес, номер школы и класса, место работы родителей и их график, время, когда в квартире нет взрослых, а также данные из документов, номера банковских карт – такую информацию ни в коем случае нельзя передавать другим людям.

    Не делиться информацией о знакомых

    Правило, приведенное выше, распространяется и на других людей. Не нужно рассказывать про друзей и одноклассников, сообщать, где они живут и учатся, какие кружки посещают. Нельзя показывать их фотографии – ни выкладывать их в своих профилях в социальных сетях, ни тем более в частной переписке. Если хочется выложить групповое фото с праздника или тренировки, сначала стоит обсудить это с теми, кто изображен на снимке. И лучше, если они сообщат родителям, что такое фото публикуется в интернете.

    Фильтровать информацию

    Мошенники активно используют интернет в своих интересах. Они могут обманывать людей и манипулировать ими, давя на жалость или страх. Поэтому не стоит слепо доверять всему, что пишут в онлайне.

    Основные правила:

    • не открывать подозрительные письма;
    • игнорировать сообщения, полученные от незнакомцев;
    • не переходить по ссылкам, обещающим много интересного бесплатно.

    Если кто-то в письме или сообщении в чате просит помощи, лучше уточнить, что произошло и произошло ли это на самом деле – обычно родителям, родственникам, друзьям можно перезвонить.

    Проверять данные

    Даже взрослые люди попадаются на удочку мошенников и принимают неверные решения – не все можно выяснить за несколько минут и пару кликов мышкой. Но, например, обилие рекламы на странице и «кричащие заголовки», которые предлагают много, бесплатно и прямо сейчас – это четкий признак того, что доверять информации с сайта не следует.

    Также можно:

    • поискать ту же информацию в других источниках, чтобы сравнить детали и способ ее подачи;
    • уточнить у родителей, друзей и знакомых, насколько эта информация соответствует действительности.

    Не общаться с чужими людьми

    Это правило очень сложно соблюдать в интернете. Но одно дело – говорить с тем, кто уже месяц или полгода играет в ту же онлайн-игру, и совсем другое – отвечать на первое же письмо того, кто назойливо стучится в личные сообщения. Любая назойливость, частые обращения, просьбы что-то написать и тем более прислать фото – это весомый повод для того, чтобы сразу же прекратить общение и заблокировать человека.

    Придумывать сложные пароли

    Простой пароль не только легко запомнить, но и очень просто взломать. Поэтому при его составлении лучше:

    • придумывать сложные комбинации, состоящие из заглавных и строчных букв, цифр и символов;
    • использовать разные пароли для разных сайтов – иначе тот, кто взломает один профиль, легко получит доступ ко всем прочим.

    Обращать внимание на сайты

    Один из приемов, который часто используют мошенники – фишинг. Они создают поддельный сайт, который очень похож на тот, которым все часто пользуются. Он может имитировать почтовый сервис, социальную сеть или игру. Но введя туда свои конфиденциальные данные, можно стать жертвой интернет-мошенников. Поэтому важно быть внимательным и обращать внимание на детали, в частности, на адрес сайта: он может отличаться от правильного всего на одну-две буквы, например, для «ВКонтакте» – vc.com или vk-com.com вместо правильного vk.com.

    Уметь отличать поддельные аккаунты

    Рассказывать о себе в интернете можно что угодно, ведь проверить эту информацию сложно. Поэтому сразу бывает трудно распознать того, кто создал фальшивую личность и пользуется ей для общения. Но есть несколько формальных признаков подделки, вызывающих сомнения:

    • малое количество друзей или полное их отсутствие у того, кто хочет пообщаться;
    • стремление часто соглашаться, постоянно писать что-то вроде «да, и я тоже», «и у меня такое было», «мы так с тобой похожи»;
    • назойливость, нежелание прерывать разговор даже после того, как собеседника прямо об этом попросили;
    • солидная разница в возрасте – странно, если взрослый человек набивается в друзья ребенку.

    Помнить о вежливости

    В любой ситуации, даже если кажется, что это обман, не стоит грубить и тем более использовать нецензурную лексику. Важно писать грамотно и держать эмоции под контролем. Лучше обойтись без «капслока» – предложения, набранные крупным шрифтом, по правилам сетевого этикета считаются громким криком. Если разговор не нравится, можно просто закрыть ноутбук или выключи смартфон. Не стоит отвечать на оскорбления оскорблениями, лучше молча заблокировать обидчика.

    И напоследок – главное

    Интернет – это лишь еще одна технология, расширение реальности. Поэтому на онлайн-просторах не стоит делать того, что неприемлемо в повседневной жизни. Травля? Преследование? Шантаж? Вымогание денег? Настойчивые требования прислать фотографии? При любой попытке проникнуть в личное пространство, лучше всего сообщить об этом родителям. Злоумышленникам трудно противостоять в одиночку, поэтому здесь важна поддержка близких людей. Главное не бояться говорить об этом!

    Педагогам

    Когда речь заходит об информационной безопасности, обычно мы начинаем думать о компьютерах, сетях, интернете и хакерах. Но для образовательной среды проблема стоит шире: в ограждении учащегося от информации, которая может негативно повлиять на его формирование и  развитие, то есть о пропаганде различной направленности.

    Понятие информационной безопасности

    Под информационной безопасностью понимается защищенность информационной системы от случайного или преднамеренного вмешательства, наносящего ущерб владельцам или пользователям информации.

    На практике важнейшими являются три аспекта информационной безопасности:

    доступность (возможность за разумное время получить требуемую информационную услугу);
    целостность (актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения);
    конфиденциальность (защита от несанкционированного прочтения).
    Нарушения доступности, целостности и конфиденциальности информации могут быть вызваны различными опасными воздействиями на информационные компьютерные системы.

    Основные угрозы информационной безопасности

    Современная информационная система представляет собой сложную систему, состоящую из большого числа компонентов различной степени автономности, которые связаны между собой и обмениваются данными. Практически каждый компонент может подвергнуться внешнему воздействию или выйти из строя. Компоненты автоматизированной информационной системы можно разбить на следующие группы:

    Аппаратные средства. Это компьютеры и их составные части (процессоры, мониторы, терминалы, периферийные устройства – принтеры, контроллеры, кабели, линии связи и т.д.);

    Программное обеспечение. Это приобретенные программы, исходные, объектные, загрузочные модули; операционные системы и системные программы (компиляторы, компоновщики и др.), утилиты, диагностические программы и т.д.;

    Данные, хранимые временно и постоянно, на дисках, флэшках, печатные, архивы, системные журналы и т.д.;

    Персонал. Пользователи, системные администраторы, программисты и др.

    Опасные воздействия на компьютерную информационную систему можно подразделить на случайные и преднамеренные. Анализ опыта проектирования, изготовления и эксплуатации информационных систем показывает, что информация подвергается различным случайным воздействиям на всех этапах цикла жизни системы. Причинами случайных воздействий при эксплуатации могут быть:

    аварийные ситуации из-за стихийных бедствий и отключений электропитания;
    отказы и сбои аппаратуры;
    ошибки в программном обеспечении;
    ошибки в работе персонала;
    помехи в линиях связи из-за воздействий внешней среды.
    Преднамеренные воздействия – это целенаправленные действия нарушителя. В качестве нарушителя могут выступать служащий, посетитель, конкурент, наемник. Действия нарушителя могут быть обусловлены разными мотивами:

    недовольством служащего своей карьерой;
    взяткой;
    любопытством;
    конкурентной борьбой;
    стремлением самоутвердиться любой ценой.
    Можно составить гипотетическую модель потенциального нарушителя:

    квалификация нарушителя на уровне разработчика данной системы;
    нарушителем может быть как постороннее лицо, так и законный пользователь системы;
    нарушителю известна информация о принципах работы системы;
    нарушитель выбирает наиболее слабое звено в защите.
    Наиболее распространенным и многообразным видом компьютерных нарушений является несанкционированный доступ. Несанкционированный доступ использует любую ошибку в системе защиты и возможен при нерациональном выборе средств защиты, их некорректной установке и настройке.

    Проведем классификацию каналов несанкционированного доступа, по которым можно осуществить хищение, изменение или уничтожение информации:

    Через человека:

    хищение носителей информации;
    чтение информации с экрана или клавиатуры;
    чтение информации из распечатки.
    Через программу:

    перехват паролей;
    дешифровка зашифрованной информации;
    копирование информации с носителя.
    Через аппаратуру:

    подключение специально разработанных аппаратных средств, обеспечивающих доступ к информации;
    перехват побочных электромагнитных излучений от аппаратуры, линий связи, сетей электропитания и т.д.
    Особо следует остановиться на угрозах, которым могут подвергаться компьютерные сети. Основная особенность любой компьютерной сети состоит в том, что ее компоненты распределены в пространстве. Связь между узлами сети осуществляется физически с помощью сетевых линий и программно с помощью механизма сообщений. При этом управляющие сообщения и данные, пересылаемые между узлами сети, передаются в виде пакетов обмена. Компьютерные сети характерны тем, что против них предпринимают так называемые удаленные атаки. Нарушитель может находиться за тысячи километров от атакуемого объекта, при этом нападению может подвергаться не только конкретный компьютер, но и информация, передающаяся по сетевым каналам связи.

    Обеспечение информационной безопасности

    Формирование режима информационной безопасности – проблема комплексная. Меры по ее решению можно подразделить на пять уровней:

    1. Законодательный . Это законы, нормативные акты, стандарты и т.п.

    Нормативно-правовая база определяющая порядок защиты информации: 

    2. Морально-этический. Всевозможные нормы поведения, несоблюдение которых ведет к падению престижа конкретного человека или целой организации.

    3. Административный. Действия общего характера, предпринимаемые руководством организации. Такими документами могут быть:

    приказ руководителя о  назначении ответственного за обеспечение информационной безопасности;
    должностные обязанности ответственного за обеспечение информационной безопасности;
    перечень защищаемых информационных ресурсов и баз данных;
    инструкцию, определяющую порядок предоставления информации сторонним организациям по их запросам, а также по правам доступа к ней сотрудников организации.
    4. Физический. Механические, электро- и электронно-механические препятствия на возможных путях проникновения потенциальных нарушителей.

    5. Аппаратно-программный (электронные устройства и специальные программы защиты информации).

    Принятые меры по созданию безопасной информационной системы в школе:

    Обеспечена защита компьютеров от внешних несанкционированных воздействий (компьютерные вирусы, логические бомбы, атаки хакеров и т. д.) 
    Установлен строгий контроль за электронной почтой, обеспечен постоянный контроль за входящей и исходящей корреспонденцией. 
    Установлены соответствующие пароли на персональные ПК.
    Использованы контент-фильтры,  для фильтрации сайтов по их содержимому.
    Единая совокупность всех этих мер, направленных на противодействие угрозам безопасности с целью сведения к минимуму возможности ущерба, образуют систему защиты.

    Специалисты, имеющие отношение к системе защиты должны полностью представлять себе принципы ее функционирования и в случае возникновения затруднительных ситуаций адекватно на них реагировать. Под защитой должна находиться вся система обработки информации.

    Лица, занимающиеся обеспечением информационной безопасности, должны нести личную ответственность.

    Надежная система защиты должна быть полностью протестирована и согласована. Защита становится более эффективной и гибкой, если она допускает изменение своих параметров со стороны администратора.

    В заключение своего доклада хотелось бы дать некоторые рекомендации по организации работы в информационном пространстве, чтобы уберечь себя и своих близких от интернет-преступников.

    Рекомендации по организации работы в информационном пространстве

    1. Перед началом работы необходимо четко сформулировать цель и вопрос поиска информации.

    2. Желательно выработать оптимальный алгоритм поиска информации в сети Интернет, что значительно сократит время и силы, затраченные на поиск.

    3. Заранее установить временный лимит (2-3 часа) работы в информационном пространстве (просмотр телепередачи, чтение, Интернет).

    4. Во время работы необходимо делать перерыв на 5-10 минут для снятия физического напряжения и зрительной нагрузки.

    5. Необходимо знать 3-4 упражнения для снятия зрительного напряжения и физической усталости.

    6. Работать в хорошо проветренном помещении, при оптимальном освещении и в удобной позе.

    7. Не стоит легкомысленно обращаться со спам-письмами и заходить на небезопасные веб-сайты. Для интернет-преступников вы становитесь лёгкой добычей.

    8. При регистрации в социальных сетях, не указывайте свои персональные данные, например: адрес или день рождения.

    9. Не используйте в логине или пароле персональные данные.

    10. Все это позволяет интернет-преступникам получить данные доступа к аккаунтам электронной почты, а также инфицировать домашние ПК для включения их в бот-сеть или для похищения банковских данных родителей.

    11. Создайте собственный профиль на компьютере, чтобы обезопасить информацию, хранящуюся на нем.

    12. Не забывайте, что факты, о которых вы узнаете в Интернете, нужно очень хорошо проверить, если выбудете использовать их в своей домашней работе. Целесообразно сравнить три источника информации, прежде чем решить, каким источникам можно доверять.

    13. О достоверности информации, помещенной на сайте можно судить по самому сайту, узнав об авторах сайта.

    14. Размещая информацию о себе, своих близких и знакомых на страницах социальных сетей, спросите предварительно разрешение у тех, о ком будет эта информация.

    15. Не следует размещать на страницах веб-сайтов свои фотографии и фотографии своих близких и знакомых, за которые вам потом может быть стыдно.

    16. Соблюдайте правила этики при общении в Интернете: грубость провоцирует других на такое же поведение.

    17. Используя в своей работе материал, взятый из информационного источника (книга, периодическая печать, Интернет), следует указать этот источник информации или сделать на него ссылку, если материал был вами переработан.

    Методические и справочные материалы

    Федеральный закон от 29 декабря 2010 г. N 436-ФЗ "О защите детей от информации, причиняющей вред их здоровью и развитию" (с изменениями и дополнениями"

    https://pravo.edusite.ru/FederalLaw-N-436.pdf

    Письмо Министерства образования и науки Российской Федерации от 14 мая 2018 г. N 08-1184 «Методические рекомендации о размещении на информационных стендах, официальных Интернет-сайтах и других информационных ресурсах общеобразовательных организаций и органов, осуществляющих управление в сфере образования, информации о безопасном поведении и использовании сети интернет»

    https://pravo.edusite.ru/Letter-of-Ministry-Education-14-05-2018-N-08-1184.pdf

    Письмо Минобрнауки России от 28.04.2014 N ДЛ-115/03 "О направлении методических материалов для обеспечения информационной безопасности детей при использовании ресурсов сети Интернет" (вместе с "Методическими рекомендациями по ограничению в образовательных организациях доступа обучающихся к видам информации, распространяемой посредством сети "Интернет", причиняющей вред здоровью и (или) развитию детей, а также не соответствующей задачам образования", "Рекомендациями по организации системы ограничения в образовательных организациях доступа обучающихся к видам информации, распространяемой посредством сети Интернет, причиняющей вред здоровью и (или) развитию детей, а также не соответствующей задачам образования").

    https://pravo.edusite.ru/Letter-of-Ministry-Education-28-04-2014-NDL115_03.pdf

    Методические рекомендации по ограничению в образовательных организациях доступа обучающихся к видам информации, распространяемой посредством сети "Интернет", причиняющей вред здоровью и (или) развитию детей, а также не соответствующей задачам образования (утв. Министерством просвещения РФ, Министерством цифрового развития, связи и массовых коммуникаций РФ, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций 16 мая 2019 г.)

    https://pravo.edusite.ru/Guidelines-16-05-2019.pdf

    Интернет-ресурсы для педагогических работников:

    http://www.fid.su/projects/deti-v-internete сайт Фонда Развития Интернет.

    http://www.ligainternet.ru/ Лиги безопасного Интернета.

    http://ppt4web.ru/informatika/bezopasnyjj-internet.html презентации о безопасном Интернете.

    http://www.microsoft.com/ru-ru/security/default.aspx сайт Центра безопасности Майкрософт.

    https://edu.tatar.ru/upload/images/files/909_029%20Orangepdf Безопасно и просто: родительский контроль. — Буклет

    http://www.nachalka.com/node/950 Видео «Развлечение и безопасность в Интернете»

    http://i-deti.org/ портал «Безопасный инет для детей», ресурсы, рекомендации, комиксы

    http://сетевичок.рф/ сайт для детей — обучение и онлайн-консультирование по вопросам кибербезопасности сетевой безопасности

    http://www.igra-internet.ru/ — онлайн интернет-игра «Изучи Интернет – управляй им»

    http://www.safe-internet.ru/ — сайт Ростелеком «Безопасноть детей в Интернете, библиотека с материалами, памятками, рекомендациями по возрастам

    Методические и справочные материалы

    Материалы к урокам безопасного интернета

    Urok_1-4.png

    Материалы к уроку в начальных классах. Анимированая презентация. Дополнительно - примерный конспект урока.

    Скачать презентацию (.pptx 13,4 MB) 
    Скачать конспект (.docx 100KB)

    Urok_5-7.png

    Материалы к уроку в младших классах. Презентация.

    Скачать презентацию (.pptx 1,4 MB)

    Urok_5-7.pngМатериалы к уроку в средних классах. Презентация.

    Скачать презентацию (.pptx 5,6 MB)

    Urok_5-7.pngМатериалы к уроку в средних классах. Презентация в обновленном дизайне.

    Скачать презентацию (.pptx 8,6 MB)

    Urok_8-11.pngМатериалы к уроку в старших классах. Презентация.

    Скачать презентацию (.pptx 3,8 MB)

    Методика.pngМетодические рекомендации по проведению уроков безопасного интернета в школах.

    Скачать файл (.doc 0,6 MB)

    Anketirovanie.pngПрограмма для тестирования знаний по интернет-безопасности. Исполняемый файл в архиве. Не требует установки. Для Использования требуется компьютер под управлением Windows  с установленным Microsoft Framework 4.0

    Скачать архив (.zip 11,5MB)

    2015-VideoUrok.pngВидеоурок, подготовленный для портала Сетевичок.рф. Рекомендован Министерством образования и науки РФ для использования в рамках Всероссийского урока безопасности школьников в сети Интернет в 2015г.
    Посмотреть на youtube

    Информация о мероприятиях, проектах и программах, направленных на повышение информационной грамотности педагогических работников 
    http://www.ligainternet.ru/news/ мероприятия Лиги безопасного интернета. Лига безопасного интернета — крупнейшая и наиболее авторитетная в России организация, созданная для противодействия распространению опасного контента во всемирной сети. Лига безопасного интернета была учреждена в 2011 году при поддержке Минкомсвязи РФ, МВД РФ, Комитета Госдумы РФ по вопросам семьи женщин и детей. Попечительский совет Лиги возглавляет помощник Президента Российской Федерации Игорь Щеголев.

    Документы

    Документы не выбраны

    Поделиться страницей

    Сайт использует сервис веб-аналитики Яндекс Метрика с помощью технологии «cookie». Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie