Информационная безопасность

Конспект урока «Информационная безопасность»

Цель:

обучающая: сформировать представление об одном из важнейших аспектов информационной безопасности-конфиденциальности информации и необходимости её защиты, расширить понятие конфиденциальности информации, познакомить с основными действиями, приводящими к её нарушению.

развивающая: развивать семиотически грамотную речь, абстрактно-логическое мышление.

воспитательная: воспитывать умение слушать ответы друг друга, взаимоконтроль.

Тип занятия : комбинированный.

Ход урока

I.Организационный этап

Здравствуйте, наше сегодняшнее занятие мне хотелось бы начать с высказывания

- Ребята, о мы с вами уже много говорили о том, что такое информация, информационная безопасность, угрозы.Так же мы рассматривали три основных аспекта информационной безопасности. Давайте вспомним ( целостность, конфиденциальность, доступность)Дайте определения данным понятиям А какие действия приводят к нарушению конфиденциальности?

II. Актуализация знаний

- Как вы знаете, чтобы перейти к изучению чего-то нового, необходимо вспомнить и проверить то , что вы уже знаете. Поэтому сейчас мы поработаем все вместе, а затем вам будет предложен тест. За правильные ответы в ходе опроса вы будете получать жетоны, набравшему 4 или 5 жетонов будет выставлена соответствующая отметка.

Перед уроком я раздала вам карточки с номерами, предлагаю поиграть в фанты, я вытаскиваю номер, предлагаю задание, а вы отвечаете на вопрос. Если ответа нет, то может ответить любой желающий.

- Всё то , что мы с вами сейчас вспомнили, пригодится вам при ответе на вопросы теста

- Давайте обменяемся и проверим результаты по ключу

III. Изучение нового материала.

- Сегодня мы с вами расширим понятие конфиденциальности информации, рассмотрим какие могут быть угрозы конфиденциальности информации и познакомимся с действиями, приводящими к нарушению информационной безопасности.

- Давайте ещё раз вспомним, что же такое конфиденциальность информации?

Под угрозами конфиденциальной информации принято понимать потенциальные или реально возможные действия по отношению к информационным ресурсам, приводящие к неправомерному овладению охраняемыми сведениями.(сл.14) Такими действиями являются

• ознакомление с конфиденциальной информацией

различными путями и способами без нарушения

ее целостности;

• модификация информации в криминальных целях

как частичное или значительное изменение соста-

ва и содержания сведений;

• разрушение (уничтожение) информации как акт

вандализма с целью прямого нанесения материального ущерба.

В конечном итоге противоправные действия с информацией приводят к нарушению ее конфиденциальности, полноты, достоверности и доступности что в свою очередь приводит к нарушению, как режима управления, так и его качества в условиях ложной или неполной информации.

- Все виды информационных угроз классифицируются следующим образом:

- Какие же действия приводят к неправомерному овладению конфиденциальной информацией?

Отношение объекта (фирма, организация) и субъекта (конкурент, злоумышленник) в информационном процессе с противоположными интересами можно рассматривать с позиции активности в действиях, приводящих к овладению конфиденциальными сведениями. В этом случае возможны такие ситуации: Приведите примеры каждого из действий.

• владелец (источник) не принимает никаких мер к сохранению конфиденциальной информации, что позволяет злоумышленнику легко получить интересующие его сведения;

• источник информации строго соблюдает меры информационной безопасности, тогда злоумышленнику приходится прилагать значительные усилия к осуществлению доступа к охраняемым сведениям,

используя для этого всю совокупность способов несанкционированного проникновения: легальное или нелегальное, заходовое или беззаходовое;

• промежуточная ситуация — это утечка информации по техническим каналам, при которой источник еще не знает об этом (иначе он принял бы меры защиты), а злоумышленник легко, без особых усилий может их использовать в своих интересах.

В общем виде можно выделить следующие группы действий:

Остановимся на каждом из них поподробнее. Для этого вы самостоятельно работаете с материалами и характеризуете каждое действие по следующим параметрам: (сл20)

1.Определение

2.Способы выражения действия.

3.Каналы распространения.

4. Используемые технические средства

5.Субъект и объект действий.

- Давайте проверим, что у вас получилось

Основные условия для неправомерного овладения конфиденциальной информацией

• разглашение (излишняя болтливость сотрудников) — 32%;

• несанкционированный доступ путем подкупа и склонения к сотрудничеству со стороны конкурентов и преступных группировок-— 24%;

• отсутствие на фирме надлежащего контроля и жестких условий обеспечения информационной безопасности — 14%;

• традиционный обмен производственным опытом — 12%;

• бесконтрольное использование информационных- систем — 10%;

• наличие предпосылок возникновения среди сотрудников конфликтных ситуаций — 8%;

а также отсутствие высокой трудовой дисциплины, психологическая несовместимость, случайный подбор кадров, слабая работа службы кадров по сплочению коллектива.

IV. Закрепление изученного материала.

- А сейчас , чтобы проверить как вы внимательно слушали, я предлагаю решить несколько ситуаций. Вам необходимо определить, какое условие было создано для неправомерного овладения информацией.

1.В банке США в 1993 году сотрудник кредитного отдела рассказала своему родственнику о получении кредита юридической компанией в размере 1.млн.долларов. Родственник входил в состав крупной криминальной группировки, которая совершила нападение на данную фирму.

2.В финансовой компании Финляндии в 1978 году произошёл технический сбой в производстве косметической продукции из-за того, что сотрудник, обслуживающий автоматизированную поточную линию уснул на рабочем месте. В результате полученный ущерб составил 70.тыс.дол.

3. В России авиастроительная фирма, сотрудничавшая с Китаем, продала разработки аэробуса, посчитав их бесперспективными. Китайские авиаконструкторы запатентовали изобретение и запустили его в серийный выпуск.

4.Пациент поликлиники в Японии подал в суд на лечащего врача, за то что ему отказали в приёме на работу из-за заболевания вирусом иммунодефицита.

V .Итог урока

- Молодцы, вы сегодня очень хорошо работали.

- Какое понятие мы с вами сегодня расширили?

-Давайте вернёмся к вопросу, который мы с вами не смогли раскрыть в начале занятия :

А какие действия приводят к нарушению конфиденциальности? (ответы)

-Подведём итоги работы по жетонам.

VI. Домашнее задание

Подготовка к контрольной работе