"Информатика (базовый уровень)", Гейн А.Г., Гейн А.А.
Защита информации — это система мер, которая не позволяет посторонним получить данные, изменить их или лишить владельца доступа. Она нужна потому, что цифровые сведения легко копируются, передаются и становятся целью случайных сбоев или атак. Надёжная безопасность опирается на три свойства информации: конфиденциальность, целостность и доступность. Для их сохранения применяют пароли, разграничение прав, антивирусы, резервные копии, контроль доступа и шифрование.
Текст подготовлен нейронной сетью по теме параграфа и не заменяет учебник — важные факты и формулировки сверяйте с ним.
Информационная безопасность — защита информации от незаконного доступа, изменения, уничтожения и разглашения. Она охватывает не только программы, но и правила работы людей, устройства и организационные меры. Это понятие нужно, чтобы оценивать безопасность данных комплексно, а не сводить её к одному антивирусу.
Конфиденциальность, целостность и доступность — три основных свойства защищённой информации. Конфиденциальность ограничивает круг тех, кто может узнать сведения, целостность не допускает незаметного изменения, а доступность позволяет получить данные в нужный момент. Вместе эти свойства показывают, что именно требуется сохранить.
Несанкционированный доступ — получение, изменение или уничтожение информации без разрешения владельца. Нарушитель может узнать пароль, воспользоваться оставленной без блокировки учётной записью или подобрать уязвимость программы. Термин помогает отличать разрешённую работу с данными от действий, нарушающих права владельца.
Криптографическая защита информации — преобразование данных с помощью алгоритма и ключа, чтобы скрыть их от посторонних. Результат такого преобразования называют шифртекстом, а обратное получение исходного сообщения — расшифрованием. Криптография нужна, когда сведения передаются или хранятся там, где их может перехватить посторонний.
Цифровые данные легко копируются, пересылаются и сохраняются на разных устройствах, поэтому одна ошибка может быстро привести к утечке. Угрозой бывает не только злоумышленник: файл можно случайно удалить, отправить не тому адресату или повредить из-за сбоя. Защита нужна, чтобы уменьшить вероятность таких событий и ограничить их последствия.
Угрозы информации различаются по результату. Разглашение открывает сведения посторонним, искажение меняет их смысл, уничтожение удаляет данные, а блокирование делает их временно недоступными. Вредоносная программа может сочетать несколько угроз: например, украсть файлы, изменить их и нарушить работу компьютера.
Конфиденциальность обеспечивают разграничением прав: пользователь получает только те сведения и действия, которые нужны ему для работы. Целостность поддерживают резервными копиями, антивирусами и электронными подписями, позволяющими заметить подмену. Доступность повышают резервированием оборудования, обновлениями и защитой от атак, способных перегрузить сервер.
Проверка пользователя проходит в несколько этапов. Идентификация — человек сообщает, кто он, например вводит имя учётной записи; аутентификация — доказывает это с помощью пароля, кода или биометрии; авторизация — получает разрешённые права. Одного пароля может быть мало, поэтому применяют двухфакторную аутентификацию: кроме пароля требуется второй независимый признак, например код из приложения.
При шифровании исходное сообщение преобразуется алгоритмом в шифртекст, который без правильного ключа должен быть непонятен постороннему. Получатель применяет соответствующий ключ и восстанавливает исходные данные. Шифрование защищает содержание, но не спасает от удаления файла, заражения устройства или потери ключа, поэтому его используют вместе с другими мерами.
| Свойство информации | Что ему угрожает | Пример угрозы | Основные способы защиты |
|---|---|---|---|
| Конфиденциальность | Разглашение и несанкционированный доступ | Кража пароля или перехват сообщения | Шифрование, сложные пароли, разграничение прав |
| Целостность | Изменение или повреждение данных | Подмена файла или заражение вирусом | Резервное копирование, антивирус, электронная подпись |
| Доступность | Уничтожение или блокирование данных | Сбой оборудования или атака на сервер | Резервирование, обновления, защита от атак |
Сначала определите, какое свойство нарушено в описанной ситуации, а затем сравните угрозу со способом защиты в соответствующей строке. Одна ситуация может затрагивать несколько свойств, поэтому нужно учитывать все последствия. Таблица помогает выбрать не случайную меру, а средство, связанное с конкретным риском.
Нужно установить свойство информации в трёх случаях: пароль от электронной почты стал известен постороннему, файл с оценками изменили, сайт школы оказался недоступен. Решение начинается не с названия средства защиты, а с вопроса о том, что произошло с данными. Затем результат сравнивают с определениями трёх свойств.
Ответ: в первом случае нарушена конфиденциальность, во втором — целостность, в третьем — доступность. Такой порядок рассуждения подходит и для новых примеров: сначала определяют последствие, а потом связывают его со свойством. Если последствий несколько, называют каждое затронутое свойство.
Нужно составить правила для аккаунта, который используется и для учёбы, и для общения, и объяснить назначение каждого правила. Аккаунт содержит личную переписку и учебные материалы, поэтому важны и конфиденциальность, и целостность, и доступность. Защита должна учитывать не одну программу, а действия владельца.
Ответ: нужен комплекс из уникального пароля, второго фактора, осторожности со ссылками, обновлений и безопасного выхода. Ни одно правило не устраняет все угрозы, зато вместе они уменьшают вероятность кражи аккаунта. Полезно также проверить в настройках список активных сеансов и завершить незнакомые.
Отправитель хочет скрыть файл от посторонних и одновременно дать получателю возможность проверить, что файл не изменился. Это две разные задачи: первая относится к конфиденциальности, вторая — к целостности. Поэтому одного шифрования недостаточно.
Ответ: применяются шифрование для конфиденциальности и электронная цифровая подпись для контроля целостности и подтверждения отправителя. Контрольную сумму можно использовать для обнаружения случайного изменения, но она не доказывает, кто создал файл. Если потерять ключ расшифрования, даже законный получатель не сможет прочитать сообщение.
Ошибка — считать, что защита информации означает только установку антивируса. Антивирус не заменяет надёжные пароли, разграничение прав и резервное копирование. Проверьте себя: перечислите меры отдельно для доступа, целостности, восстановления и поведения пользователя.
Ошибка — путать идентификацию, аутентификацию и авторизацию. Их часто объединяют, потому что все этапы связаны со входом, но назвать себя, доказать личность и получить права — разные действия. Для проверки расположите их в порядке: имя, доказательство, разрешения.
Ошибка — считать шифрование полной защитой от любых угроз. Оно скрывает содержание, но не предотвращает удаление данных, заражение устройства или потерю ключа. Спросите себя, сможет ли шифрование восстановить стёртый файл или очистить компьютер от вируса.
Ошибка — использовать один короткий пароль во всех сервисах. Так поступают ради удобства, но утечка одного пароля ставит под угрозу сразу несколько аккаунтов. Проверка проста: для каждого сервиса должен быть отдельный длинный пароль, который не связан с очевидными личными данными.
До изучения защиты информации полезно понимать устройство компьютерных сетей, назначение файлов и учётных записей. Эти знания объясняют, где хранятся данные, как они передаются и кому могут быть доступны. Правила безопасной работы в Интернете помогают применять теорию в повседневных ситуациях.
Тема связана с алгоритмами, кодированием и математическими операциями, используемыми в шифровании. Алгоритм задаёт последовательность преобразований, а ключ определяет конкретный вариант защиты. Поэтому криптографию рассматривают как практическое применение вычислений.
Знания пригодятся при электронных платежах, работе с облачными сервисами, персональными данными и цифровой подписью. Везде требуется решить, кто может получить сведения, изменять их и восстанавливать. Понимание свойств информации помогает выбирать подходящие меры безопасности.
Чем конфиденциальность отличается от целостности и доступности?
Конфиденциальность означает, что информацию видят только те, кому это разрешено. Целостность защищает данные от незаконного изменения, а доступность обеспечивает возможность получить их тогда, когда это требуется.
Почему сложный пароль не гарантирует полной безопасности аккаунта?
Пароль могут украсть через фишинговый сайт, вредоносную программу или утечку данных сервиса. Поэтому нужны уникальные пароли, двухфакторная аутентификация, осторожность со ссылками и контроль устройств, с которых выполняется вход.
Зачем нужно резервное копирование, если компьютер защищён антивирусом?
Антивирус снижает риск заражения, но не исключает поломку диска, ошибочное удаление или повреждение файлов. Резервная копия позволяет восстановить данные после таких событий.
Можно ли считать зашифрованное сообщение полностью защищённым?
Нет. Шифрование скрывает содержание от посторонних без ключа, но не предотвращает удаление файла, заражение устройства или потерю ключа. Для полной защиты нужны и другие меры, например резервирование и проверка целостности.
Чем аутентификация отличается от авторизации?
Аутентификация подтверждает, что пользователь действительно является тем, за кого себя выдаёт, например с помощью пароля. Авторизация происходит после этого и определяет, какие действия и данные ему разрешены.
§ 46. Защита информации
