Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Педагогическое обеспечение информационной безопасности личности в цифровой информационно-образовательной среде. Учебное пособие

.pdf

Скачиваний:

Добавлен:

07.09.2026

Размер:

1 Мб

Скачать

☆

<<< < Предыдущая 1 2 3 4 56 / 106 7 8 9 10 > Следующая >>>

Глава 2

Угроза – это потенциально возможное событие, которое может привести к нанесению ущерба.

Уязвимость – это любая характеристика информационно- обра- зовательной среды, которая может привести к реализации угрозы.

Атака – это любое действие, которое приводит к реализации угрозы на основе использования уязвимостей информационно-об- разовательной среды.

Основные понятия кибербезопасности и механизмы ее обеспе- чения.

В «Концепция стратегии кибербезопасности Российской Феде- рации» под кибербезопасностью понимается совокупность усло- вий, при которых все составляющие киберпространства защищены от максимально возможного числа угроз и воздействий с нежела- тельными последствиями

Вредоносные программы. Методы профилактики и защиты

Вредоносная программа – программа, предназначенное для по- лучения несанкционированного доступа к информационно-образо- вательной среде с целью несанкционированного использования или причинения вреда владельцу информации.

2. Техническое и программное обеспечение информацион-

ной безопасности

Целью модуля является приобретение обучающимися компетен- ций в области информационной безопасности, которые позволят им с успехом специализироваться в данной предметной области.

Основные понятия и определения: средства защиты информа- ции от утечки по техническим каналам, от несанкционированного доступа, от несанкционированного воздействия, межсетевой экран, средства обнаружения вторжений и атак, каналы утечки информа- ции, основные стандарты информационной безопасности. Мате- матические основы обеспечения информационной безопасности: математические основы криптографии, симметричная и ассиме- тричная криптография, открытый и закрытый ключи, хэш-функция, цифровая подпись (ассиметричная криптография).

Разграничение и контроль доступа.

Разграничение доступа заключается в разделении циркулирую- щей информации на отдельные части и организации доступа к ней

ПЕДАГОГИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЛИЧНОСТИ В ЦИФРОВОЙ ИНФОРМАЦИОННО-ОБРАЗОВАТЕЛЬНОЙ СРЕДЕ

в соответствии с обязанностями и полномочиями лица, имеющего доступ в информационно-образовательной среде.

Идентификация и аутентификация: понятия, свойства, требо- вания.

Идентификация – процедура, в результате выполнения которой однозначно определяется субъект информационно-образовательной среды (например имя пользователя).

Аутентификация – проверки подлинности субъекта, субъект тот, за которого он себя выдает (например, пароль пользователя).

Авторизация – предоставление субъекту информационно-обра- зовательной среды прав на выполнение определенных действий.

Электронная цифровая подпись: простая, усиленная неквалифи- цированная и усиленная квалифицированная.

Электронная цифровая подпись – это реквизит электронного до- кумента, позволяющий проверить отсутствие искажения или изме- нения информации в электронном документе с момента формирова- ния подписи, принадлежность подписи владельцу [9].

3. Правовые и технические основы защиты персональных

данных

Целью модуля является формирование системы знаний, умений и навыков, позволяющих на основе теоретических знаний практи- чески решать задачи обеспечения защиты прав и свобод при обра- ботке персональных данных, в том числе, защиты прав на неприкос- новенность частной жизни, личную и семейную тайну.

Персональные данные: автоматизированная обработка персо- нальных данных, распространение персональных данных, пре- доставление персональных данных, блокирование персональных данных, уничтожение персональных данных, обезличивание персо- нальных данных, информационная система персональных данных, трансграничная передача персональных данных.

Персональные данные – любая информация, относящаяся к пря- мо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) (Закон «О персональных данных»).

Правовые вопросы защиты персональных данных: междуна- родная нормативно-правовая документация, нормативно-правовая документация Российской Федерации, права субъекта при обработ-

Глава 2

ке персональных данных, нарушители безопасности персональных данных, осуществление проверки соблюдения правил в области за- щиты персональных данных.

Государственная, служебная, профессиональная и коммерческая тайны

Государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разве- дывательной, контрразведывательной и оперативно-розыскной де- ятельности, распространение которых может нанести ущерб безо- пасности Российской Федерации (Закон РФ от 21.07.1993 № 5485-1 (ред. от 11.06.2021) «О государственной тайне»).

Служебная тайна – это информация ограниченного использо- вания, которая стала доступна субъекту в соответствии со своими обязанностями.

Профессиональная тайна – это защищаемая информация, дове- ренная субъекту исключительно в силу исполнения им своих про- фессиональных обязанностей и распространение которой может нанести ущерб интересам другого лица, не являющаяся государ- ственной или коммерческой тайной.

Коммерческая тайна – режим конфиденциальности информа- ции, позволяющий ее обладателю при существующих или возмож- ных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (Федеральный закон от

29.07.2004 № 98-ФЗ (ред. от 09.03.2021) «О коммерческой тайне»).

Об информационной безопасности личности https://inlnk.ru/ND5Bwj

4. Личная информационная безопас-

ность

Изучение модуля позволит сформиро- вать способность обучающегося противо- стоять причинению ему какого-либо вреда информацией из внешнего мира.

Понятие личной информационной без- опасности.

Информационная безопасность лич- ности – это обеспечиваемое государством или иными организациями защиты прав

человека и гражданина на работу с информацией, на неприкосно- венность частной жизни, а также защиту его психики от деструк- тивного воздействия информации.

Анализ методов социальной инженерии.

Социальная инженерия – это несанкционированный доступ к информации, в том числе, к персональным данным без использова- ния технических средств.

К основным техникам социальной инженерии относятся:

– претекстинг – это действие по заранее разработанному сцена- рию (претексту);

– фишинг – техника, направленная на получение конфиденци- альной информации на основе использования фальшивых веб-стра- ниц, имитирующих официальные сайты;

– троянский конь – включение в содержание информации (текст, фото, видео, программа) вредоносных программ;

– дорожное яблоко – это троянский конь на физическом носите- ле (обычно флешка, CD и т.п.);

– кви про кво – фальшивый сотрудник техподдержки, дистанци- онно осуществляющий несанкционированный доступ или запуска- ющий вредоносные программы.

Обратная социальная инженерия – с помощью диверсии или ре- кламы –пользователь сам обращается к злоумышленнику.

Основной способ защиты от социальной инженерии – это зна- ния, полученные при обучении.

Изучение основ персональной информационной безопасности.

Элементы компьютерной этики: рассмотрение моральных, юри- дических, социальных аспектов поведения субъектов информаци- онно-образовательной среды. Рассматривается как с позиций иссле- дований, так и с позиции правил и нормативов.

Выделяют понятия «хакерской» этики, сетевой этики.

Кодекс и принципы компьютерной, блогерской этики.

В качестве основ для определения содержания взяты учебники по информационной безопасности.

1. Родичев Ю. А. Нормативная база и стандарты в области ин-

формационной безопасности. Учебное пособие. – СПб.: Питер,

2017. – 256 с.

Глава 2

2. Прохорова О.В. Информационная безопасность и защита информации: учебник для СПО/О.В. Прохорова. – 2-е изд., стер. – Санкт-Петербург: Лань, 2021.– 124 с.

Рассматриваются вопросы идентификации и аутентификации субъектов, методы и средства криптографической защиты, вопросы контроля целостности информации, способы хранения и распре- деления ключевой информации, организация защиты информации от разрушающих программных воздействий, электронно-цифровая подпись.

3. Щербак А. В. Информационная безопасность: учебник для

среднего профессионального образования. – М.: Юрайт, 2022. – 259 с.

Рассмотрены основные понятия информационной безопасно- сти, основные вопросы криптографии, правовые аспекты информа- ционной безопасности.

4. Масалков А.С. Особенности киберпреступлений в России:

инструменты нападения и защиты информации. – М.: ДМК Пресс,

2018. – 226 с.

Рассмотрены понятия «взлом электронной почты», «кибершпи- онаж», «фишинг».

5. Информационная безопасность: лабораторный практикум/

сост. Т.Н. Катанова, Л.С. Галкина, Р.А. Жданов. – Пермь: ПГГПУ,

2018. – 87 с.

Может быть использования для проведения практических работ по второму модулю дисциплины. Включает такие темы, как защита информации в MS Ofce, шифры подстановки настройка безопас- ности браузеров, программно-аппаратные средства защиты от не- санкционированного доступа, резервное копирование.

6. Корнилова А. А. Защита персональных данных: учебное по- собие / А. А. Корнилова, Д. С. Юнусова, А. С. Исмагилова. – Уфа: БашГУ, 2020. – 120 с.

В полном объеме охватывает третий модуль.

7. Шопина Л. П. Влияние СМИ на психоэмоциональное состоя- ние детей и молодежи: монография. – Липецк, Липецкий ГПУ, 2020. – 89 с.

Содержит теоретический и экспериментальный материал по

влиянию СМИ на психическую сферу личности детей и молодежи.

Таким образом, приведенное примерное содержание позволит актуализировать курс «Информационная безопасность» в соответ- ствии с требованиями нормативных документов, ФГОС среднего общего образования и современных реалий.

Литература к разделу 2

1. Абдуразаков М. М. Взаимодействие субъектов образования в инфор- мационно-образовательной среде: культура знаний, познания и информа- ционной коммуникации//Педагогика. – 2018. – № 9. – С. 39–46.

2. Доступность информации. Википедия. Свободная энциклопедия. [Электронный ресурс]. Систем. требования: Chrome, др. браузеры. – URL: https://ru.wikipedia.org/wiki/Доступность_информации (дата обращения:

28.04.2022).

3. Конфиденциальность. Википедия. Свободная энциклопедия. [Элек- тронный ресурс]. Систем. требования: Chrome, др. браузеры. – URL: https:// ru.wikipedia.org/wiki/Конфиденциальность (дата обращения: 30.04.2022).

4. Методические рекомендации для несовершеннолетних, родителей (законных представителей) несовершеннолетних, наглядные информаци- онные материалы по безопасному использованию сети «Интернет» в целях предотвращения преступлений, совершаемых с ее использованием, как са- мими несовершеннолетними, так и в отношении них. Методические реко- мендации/ Е.Г. Артамонова, А.С. Бородина, О.С. Мелентьева. – М.: ФГБУ «Центр защиты прав и интересов детей», 2021 – 35 с.

5. Методические рекомендации по обеспечению информационной без- опасности в образовательной организации / сост. Л. Л. Тимофеева. – Орёл: «Институт развития образования», 2020. – 58. с.

6. Приказ Минобрнауки России от 17 мая 2012 г. № 413 «Об утвержде- нии федерального государственного образовательного стандарта среднего общего образования» [Электронный ресурс]. Систем. требования: Chrome, др. браузеры. – URL: https://docs.edu.gov.ru/document/bf0ceabdc94110049a5 83890956abbfa/?ysclid=l36159dz35 (дата обращения: 25.04.2022).

7. Роберт И.В., Козлов О.А., Мухаметзянов И.Ш., Поляков В.П., Ших- набиева Т.Ш., Касторнова В.А. Актуализация содержания предметной об- ласти «информатика» основной школы в условиях научно-технического прогресса периода цифровых технологий// Наука о человеке: гуманитар- ные исследования – 05/11/2020 [Электронный ресурс]. Систем. требова- ния: Chrome, др. браузеры. – URL: http://journal.omga.su/2020/11/05/актуа- лизация-содержания-предметной (дата обращения: 20.04.2022).

8. Целостность информации. Википедия. Свободная энциклопедия. [Электронный ресурс]. Систем. требования: Chrome, др. браузеры. – URL:

Глава 2

https://ru.wikipedia.org/wiki/Целостность информации (дата обращения:

30.04.2022).

9. Электронная подпись. Википедия. Свободная энциклопедия. [Элек- тронный ресурс]. Систем. требования: Chrome, др. браузеры. – URL: https://

ru.wikipedia.org/wiki/Электронная подпись (дата обращения: 30.04.2022).

3. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

МЛАДШИХ ШКОЛЬНИКОВ

3.1. Развитие образования детей младшего школьного воз- раста в условиях цифровой трансформации окружающей дей- ствительности

Наступление в развитии человека школьного этапа жизни пере- носит его в новую для него среду – информационно-образователь- ную, в которой возрастают информационные потоки и происходит интеллектуальное становление личности, формирование нравствен- ных качеств. Приобретение навыков письменной коммуникации по- зволяет осваивать новые сведения, искать информацию, в том чис- ле, в сети Интернет [11].

В настоящее время цифровая среда является частью окружаю- щего человека мира. Окружающая действительность такова, что ре- бенок попадает в цифровую среду не только в условиях обучения в школе, но и вне её, в том числе и без надзора взрослых. Сведения, получаемые им от воспитывающих взрослых (учителей, родителей, наставников и т.п.), тщательно подбираются и фильтруются, пре- жде чем передаваться. Но большой объем информации ребенок по- лучает и из внешней информационной среды (из интернета, средств массовой информации и коммуникации). Такая информация посту- пает ученику в необработанном виде, и от его личностных качеств зависит, в каком виде она будет переработана, принята или отсеяна, насколько он сможет противостоять угрозам и опасностям личной информационной среды, в связи с чем педагогам в сотрудничестве с семьями обучающихся необходимо формировать у детей крити- ческое мышление и культуру безопасного поведения в цифровой среде [10].

В настоящее время человека окружают цифровые гаджеты. Цифровые устройства проникают в быт через интеллектуальные системы (смарт-часы, умный дом, умный свет, умный холодильник и т.п.). Цифровые устройства связаны друг с другом и с цифровых

Глава 3

миром, они меняют привычное течение жизни. Человек должен научиться тому, чтобы окружающая его цифровая среда помогала жить, а не создавала трудности, в преодолении которых требует- ся затратить значительное количество времени и усилий. Поэтому роль школы возросла, ей необходимо способствовать социализации детей в новом цифровом мире. Вокруг детей большое количество цифровой информации, представленной в различных формах. Такая форма восприятия реальности, как виртуальная реальность, сильно влияет на психику человека. Виртуальная реальность может подме- нить поведенческие, социальные характеристики человека. Чтобы человек остался встроенным в реальный мир, необходимо прила- гать усилия – рассказывать, что такое виртуальный мир (он создан искусственно человеком; управляется из вне программами; человек может общаться с аватаром за которым нет человека и т.п.). В связи с чем появляются серьезные риски и опасности при становлении социального поведения ребенка, при его взрослении. Соответству- ющие вопросы должны быть встроены в контекст работы с детьми в школе [18].

Также человека окружает большое количество средств связи: телефония, видеосвязь, месенджеры, которые, так или иначе, до- ступны каждому. Сейчас через личный гаджет с доступом в Интер- нет поток информации обмен информацией между людьми сильно возрос, однако люди порой не обращают внимание на его объём. В потоке информации необходимо критически разбираться, т.к. эти потоки могут повлиять на принятие решения человеком, на асоци- альное поведение, на взаимодействие с негативными структурами. С таким отрицательным проявлением цифровой коммуникации и доступности большого количества информации учителя встреча- ются, видя такие проявления в своих учениках. Поэтому учителю необходимо научить детей находиться в таком потоке информации без психологических и физических потерь [18].

Человека окружают и цифровые услуги. Ранее государство предлагало цифровые услуги взрослому населению страны, теперь цифровые услуги доступны и детям. Ребенок может получить циф- ровую услугу в цифровой образовательной среде. Грамотное пове- дение в этой услуге: умение работать на камеру, выйти в коммуни- кацию через видеосвязь, умение говорить и т.п., а также понимание,

что цифровой след остается при любом контакте и взаимодействии в цифровой образовательной среде, где он будет фиксироваться, это новые вызовы для поведения ребенка, которых ранее не было. Рань- ше ребенок был замкнут в школьном пространстве, в своем классе, сейчас всё взаимодействие (как позитивное, так и негативное) отра- жается в цифровом следе, который будет доступен всем, кто к нему обратится. Это новый аспект современной жизни и к нему необхо- димо готовить детей [18].

Таким образом, цифровая среда стала неотъемлемой частью жизни, интернет – одним из главных источников информации, а вы- ход в интернет зачастую дети осуществляют намного раньше, чем начинают учиться в школе. В связи с этим и с целью повышения уровня информационной безопасности, в соответствии с решени- ями парламентских слушаний «Актуальные вопросы обеспечения безопасности и развития детей в информационном пространстве» (17 апреля 2017 г.) и приказом (№ 644 от 1 декабря 2020 г.) Мин- цифры России «О плане мероприятий, направленных на обеспече- ние информационной безопасности детей, на 2021 – 2027 годы», в образовательных организациях Российской Федерации проводит- ся ежегодно, начиная с осени 2021 г., «Единый урок по безопасности в сети Интернет», в виде цикла детских мероприятий. Было принято решение проводить такой урок в очном формате в образовательных организациях с 28 октября по 8 ноября, а мероприятия Единого уро- ка в дистанционном формате – с 1 октября по 10 декабря. Единый урок также направлен на привлечение и обеспечение внимания ро- дительской и педагогической общественности к проблеме инфобе- зопасности и развития детей в цифровой мире, т.к. информационная и цифровая грамотность является одним из важнейших факторов не только формирования всех сфер информационного общества и в сохранении информационного суверенитета страны, но и обеспе- чения развития цифровой экономики. Материалы для проведения мероприятий для детей, родителей и работников образовательных организаций размещены на портале «Единыйурок.рф» [4].

Среди целей Федерального государственного образовательно- го стандарта начально и основного общего образования, который вводится в действие с 1 сентября 2022 г., следует отметить «фор- мирование у обучающихся культуры пользования информацион-

<<< < Предыдущая 1 2 3 4 56 / 106 7 8 9 10 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]