"Информатика (базовый уровень) (в 2 частях)", Под ред. Макаровой Н.В.
Информация может иметь ценность для человека, школы или организации, поэтому её нужно защищать от раскрытия, изменения и утраты. Информационная безопасность — это защищённость сведений и систем, которые их обрабатывают. Главные свойства защищаемой информации — конфиденциальность, целостность и доступность. Чтобы сохранить их, выявляют угрозы и уязвимости и сочетают организационные правила, технические средства и программные меры.
Текст подготовлен нейронной сетью по теме параграфа и не заменяет учебник — важные факты и формулировки сверяйте с ним.
Информационная безопасность — состояние защищённости информации и систем её обработки от случайных и преднамеренных воздействий. Иначе говоря, сведения должны быть защищены от событий, которые могут им навредить. Это понятие помогает оценивать не только сами файлы, но и устройства или программы, с помощью которых с ними работают.
Конфиденциальность — свойство информации, при котором доступ к ней имеют только лица с соответствующими правами. Например, личные сведения ученика не должны быть доступны каждому пользователю общего компьютера. Это свойство нужно, чтобы данные не раскрывались тем, кому они не предназначены.
Целостность информации — сохранение её точности и полноты, защита от несанкционированного изменения или уничтожения. Если в электронном журнале без разрешения изменили оценку, целостность нарушена, даже если посторонние не прочитали запись. Это понятие помогает понять, почему важно проверять, кто и как изменяет данные.
Доступность информации — возможность для уполномоченного пользователя получить к ней доступ тогда, когда это необходимо. Например, учителю нужны материалы урока в момент занятия, а не только после устранения сбоя. Это свойство учитывают, чтобы отказ устройства или сети не мешал людям выполнять их задачи.
Информация нуждается в защите, когда она важна для человека, организации или общества. Ценность может заключаться в личном характере сведений, в их необходимости для работы или в том, что на их основе принимают решения. Если данные утратить, раскрыть или исказить, это может привести к ущербу: от неудобства до серьёзных последствий для людей и организации. Поэтому защита начинается с понимания того, какие сведения требуют особого внимания и что может случиться при их потере.
Угроза безопасности — возможное событие или действие, способное нарушить конфиденциальность, целостность либо доступность информации. Угроза бывает случайной, например удаление файла по ошибке, или преднамеренной, например попытка получить чужие данные. Различие важно, потому что меры подбирают с учётом причины: от случайностей помогают инструкции и резервное копирование, а от умышленных действий — ограничение доступа и контроль. При этом одно событие может затронуть сразу несколько свойств информации.
Уязвимость — слабое место, через которое угроза может привести к реальному ущербу. Ею может стать ошибка в программе, простая настройка устройства, недостаточная защита сети или пароль, оставленный на видном месте. Уязвимости появляются не только из-за технических недоработок: невнимательность пользователя и неосторожное хранение файлов тоже создают риск. Поиск таких слабых мест помогает закрыть путь угрозе до того, как она приведёт к утрате или раскрытию данных.
Надёжную защиту строят не на одном средстве, а на сочетании мер. Организационные меры — это правила, например кому разрешено работать с определёнными документами и как следует хранить носители. Технические средства защищают устройства и сеть, а программы позволяют задавать права доступа и выявлять опасные действия. Такое сочетание необходимо, потому что у каждой меры есть ограничения: сбой программы, нарушение правил или ошибка настройки могут ослабить всю систему.
Меры выбирают по тому, какое свойство нужно сохранить и от кого или от чего защищают данные. Пароль ограничивает доступ и помогает сохранить конфиденциальность, но не вернёт файл, если тот удалён. Для восстановления после потери создают резервную копию, однако она сама по себе не помешает постороннему прочитать исходный документ. Поэтому сначала определяют вероятную угрозу, а затем подбирают взаимодополняющие меры и проверяют, что они действительно работают.
| Свойство | Что требуется обеспечить | Пример нарушения | Пример меры защиты |
|---|---|---|---|
| Конфиденциальность | Доступ к данным только у пользователей с нужными правами | Личные сведения доступны постороннему | Разграничение прав доступа, пароль |
| Целостность | Точность и полнота данных, отсутствие несанкционированных изменений | В документе без разрешения изменили оценки | Ограничение прав на изменение, проверка и резервное копирование |
| Доступность | Возможность получить данные в нужный момент | Из-за сбоя пользователь не может открыть файл | Резервные копии, обслуживание оборудования и сети |
При разборе ситуации сначала выясните, что именно нарушено: доступ к данным, их точность или возможность ими воспользоваться. Затем выберите меру, которая отвечает этой проблеме; одна мера может помогать в нескольких случаях, но не решает их все. Таблица показывает типичные примеры, а в реальной системе меры обычно применяют вместе.
Условие. На общий школьный компьютер сохранили файл с личными данными ученика. Нужно назвать свойство информации, которому угрожает ситуация, и предложить одну меру защиты. Рассуждая, важно отличить риск раскрытия данных от риска их изменения или потери. В условии говорится о доступе к личным сведениям на компьютере, которым пользуются разные люди.
Ответ. Угрожает конфиденциальность информации. Следует ограничить доступ к файлу, например хранить его в защищённой учётной записи с правами только для нужных пользователей.
Условие. После сбоя в документе оказались изменены оценки, а последняя копия файла сделана неделю назад. Нужно указать нарушенное свойство и предложить более подходящий порядок резервного копирования. Здесь важно рассмотреть два обстоятельства отдельно: оценки стали неверными, а имеющаяся копия может не содержать последних изменений. Резервирование не предотвращает сам сбой, но позволяет вернуть более раннюю версию данных.
Ответ. Нарушена целостность информации. Резервные копии нужно делать чаще, с периодичностью, подходящей для школьной работы, и проверять, что по ним можно восстановить актуальные данные.
Условие. Школа хранит сведения об учениках в сетевой системе. Нужно назвать угрозы для конфиденциальности, целостности и доступности и предложить комплекс мер. Сначала соотносим каждое свойство с тем, что может пойти не так: раскрытие сведений, их изменение или невозможность получить к ним доступ. Затем подбираем не одну универсальную защиту, а несколько мер, закрывающих разные риски.
Ответ. Конфиденциальности угрожает раскрытие данных, целостности — ошибочное или чужое изменение, доступности — сбой системы. Комплекс защиты включает разграничение доступа, контроль изменений, техническое обслуживание и регулярное резервное копирование.
Считать, что достаточно установить антивирус. Антивирус может обнаруживать некоторые вредоносные программы, но не обучает пользователей безопасным действиям и не устраняет все сбои. Так думают, потому что антивирус заметен и его легко установить. Проверьте себя: назовите меру для каждой из угроз — раскрытия, изменения и потери данных; если ответ один, защита неполна.
Путать конфиденциальность с целостностью. Закрытый от посторонних файл всё ещё могут случайно изменить или повредить. Путаница возникает из-за того, что оба свойства относятся к безопасности данных. Для проверки спросите себя: проблема в том, кто может прочитать файл, или в том, верны ли его сведения?
Считать надёжный пароль гарантией безопасности. Пароль могут раскрыть, подобрать или перехватить на заражённом устройстве, а сам он не защитит от сбоя оборудования. Ошибка возникает, когда пароль воспринимают как универсальную защиту. Проверьте себя: подумайте, поможет ли он восстановить удалённый файл или устранить отказ сети; если нет, нужны дополнительные меры.
Полагать, что резервная копия защищает от любого риска. Она помогает восстановить данные после потери или повреждения, но не мешает постороннему прочитать исходный файл. Копию иногда считают полной защитой, потому что с её помощью можно вернуть документы. Для проверки определите, предотвращает ли копирование раскрытие сведений; если нет, дополнительно ограничьте доступ и защитите место хранения копии.
Для понимания защиты информации полезно знать, что такое данные и файлы, как работают устройства и компьютерные сети. Нужно также понимать, что пользователи получают доступ к данным с разными правами: именно это позволяет разобраться, почему одним людям можно просматривать или изменять файл, а другим — нет. Эти основы помогают оценить, где именно может возникнуть риск.
Тема пригодится при изучении компьютерных сетей и баз данных, где важно сохранять доступ к сведениям и контролировать работу с ними. Она связана и с криптографией — способами преобразования данных для защиты, например при передаче. Правила безопасной работы в интернете помогают применять те же идеи в повседневной жизни: беречь доступ к учётным записям и не раскрывать чужие данные.
Чем конфиденциальность отличается от целостности информации?
Конфиденциальность означает, что данные доступны только тем, у кого есть соответствующие права. Целостность означает, что данные остаются точными и полными, их не изменили и не уничтожили без разрешения.
Какие угрозы информации могут быть случайными?
Случайная угроза может возникнуть из-за ошибки пользователя, сбоя устройства или программы, случайного удаления файла либо отключения электричества. Намерения причинить вред при этом нет, но данные всё равно могут пострадать.
Почему одного пароля недостаточно для защиты данных?
Пароль могут подобрать, раскрыть или украсть, например, с заражённого устройства. Кроме того, он не восстанавливает повреждённые файлы и не защищает систему от всех сбоев, поэтому нужны дополнительные меры.
Как резервная копия помогает при потере информации?
Резервная копия — это сохранённая отдельно копия данных, из которой можно восстановить файлы после удаления, повреждения или сбоя. Копии нужно создавать регулярно и хранить так, чтобы они не пострадали вместе с исходными данными.
Какие меры защиты нужно сочетать для защиты школьной сети?
Нужны правила доступа и обучения пользователей, надёжная настройка устройств и сети, обновление программ и контроль подозрительных действий. Регулярные резервные копии помогут восстановить данные, а разграничение прав уменьшит риск их раскрытия или изменения.
О проблеме защиты информации
