1 of 46

Людина в інформаційному суспільстві. Проблеми інформаційної безпеки

За навчальною програмою 2018 року

Урок 3

10

2 of 46

Людина в інформаційному суспільстві

Розділ 1 § 3

Пригадай

характеристики основних інформаційних процесів;
чим інформаційна культура відрізняється від цифрової компетентності;
етапи становлення інформаційних технологій.

Ти дізнаєшся

які ознаки інформаційного суспільства;
що таке інформаційна безпека та які існують загрози інформаційної безпеки;
що розуміють під захистом інформації;
як держава та людина піклується про інформаційну безпеку;
як забезпечити захист інформації окремої людини;
як забезпечити доступ до повної достовірної інформації.

9

3 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Історичний період розвитку людського суспільства, у якому ми живемо, описують як інформаційну еру (англ. Information Age), або інформаційну епоху.

Інформаційна ера (англ. Information Age, Digital Age, Computer Age, також відома як Ера комп'ютерів або інформаційна епоха (електронна епоха)) — концептуальна ідея про те, що сучасний вік буде характеризуватися широкими можливостями для окремих осіб вільно передавати/приймати інформацію і мати миттєвий доступ до знань, що було б важко або неможливо в попередні епохи розвитку людства.

10

4 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Цей період протягом життя практично одного-двох поколінь змінив собою індустріальну епоху.

індустріальна ера

інформаційна ера

базується в основному на виробництві й розподілі енергії

заснована на мікроелектронних інформаційних і комунікаційних технологіях та генній інженерії

10

5 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Новий етап розвитку цивілізації відрізняється тим, що його рушійною силою стали цінності, створені знаннями.

Передумови інформаційної ери заклала інформаційна революція, досягнення якої уможливили створення складних технічних систем, що дозволили опрацьовувати просто величезні порівняно з попередніми роками обсяги інформаційних даних.

10

6 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Наслідки інформаційної революції зумовили докорінні зміни в усіх сферах життя людини.

Разом із розвитком інформаційного суспільства відбувся перехід від пріоритету виробництва до економіки послуг, в основі якої лежить не виробництво товарів, а надання послуг.

У сфері культури виникає й розвивається «масова культура», низка субкультур зі своїми унікальними характеристиками, кіберспорт тощо.

10

7 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Зростає популярність соціальних мереж та інтернет-ЗМІ.

Новітні засоби соціальної взаємодії, зростання ролі засобів масової інформації в організації суспільства створили нові форми правління суспільством — нетократію та медіакратію.

10

8 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Зростання ролі та соціального впливу інформації призвело до появи нового виду війн — інформаційної війни.

Основною цінністю для суспільства взагалі й окремої людини зокрема поступово стають інформаційні ресурси.

10

9 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Це, у свою чергу, спричинює потребу в уточненні поняття інформація.

Інформацію як об'єктивне явище можна розглядати й за такими ознаками:

це самостійна виробнича галузь, тобто вид економічної діяльності;

це невід'ємний фактор будь-якого виробництва, який є фундаментальним ресурсом кожної економічної системи;

10

10 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Продовження…

це інформаційний товар, який лежить в основі створення інформаційного продукту або інформаційної послуги й виступає як матеріальний товар, що визначається не вартістю, а монопольною ціною через рівновагу попиту і платоспроможності покупця;

це елемент ринкового механізму, який поряд із ціною й корисністю впливає на визначення оптимального стану економіки та її рівноваги;

10

11 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Продовження…

це один з найважливіших факторів у конкурентній боротьбі. Інформація впливає на ефективність виробництва без фізичного збільшення традиційних ресурсів;

діє на суб'єктивний фактор виробництва — людину, її характер, особливості; прискорює процес виробництва завдяки зменшенню періодів виробництва та обігу.

10

12 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Виходячи з такого розуміння інформації, визначимо основні ознаки інформаційного суспільства.

Перетворення інформації на найважливіший економічний ресурс.

Інформаційне суспільство є видом відкритого суспільства.

Інформація розвивається за своїми законами, не пов'язаними з реальними фактами.

10

13 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Інформаційне суспільство — це суспільство, в якому більшість працюючих зайнято виробництвом, зберіганням, опрацюванням та розповсюдженням інформаційних даних.

10

14 of 46

Які ознаки інформаційного суспільства?

Розділ 1 § 3

Крім позитивних моментів інформаційного суспільства можна виділити й небезпечні тенденції:

усе більший вплив на суспільство засобів масової інформації;

інформаційні технології можуть зруйнувати приватне життя людей та організацій;

існує проблема відбору достовірних інформаційних даних;

багатьом людям буде важко адаптуватися до середовища інформаційного суспільства;

існує небезпека розриву між людьми, що займаються розробкою інформаційних технологій, і споживачами.

10

15 of 46

Що таке інформаційна безпека та які існують загрози інформаційної безпеки?

Розділ 1 § 3

Загрозою інформаційної безпеки називають будь-які обставини або події (атаки), що можуть бути причиною порушення цілісності, конфіденційності або доступності інформації та створюють небезпеку життєво важливим інтересам особистості, суспільства й держави в інформаційній сфері.

10

16 of 46

Що таке інформаційна безпека та які існують загрози інформаційної безпеки?

Розділ 1 § 3

Інформаційна безпека базується на таких принципах

Інформаційна безпека

Конфіденційність

Цілісність

Доступність

захист чутливої

інформації від

несанкціонованого

доступу

захист точності та повноти інформації

й програмного

забезпечення

доступності

інформації

та основних послуг

для користувача

в потрібний

для нього час

10

17 of 46

Що таке інформаційна безпека та які існують загрози інформаційної безпеки?

Розділ 1 § 3

Спробу реалізації загрози щодо комп'ютерної системи або мережі називають атакою (хакерською атакою, кібератакою).

Хакерська атака — дії кібер-зловмисників або шкідливої програми, спрямовані на захоплення, видалення або редагування інформаційних даних віддаленої системи, отримання контролю над ресурсами системи або на виведення її з ладу.

10

18 of 46

Що таке інформаційна безпека та які існують загрози інформаційної безпеки?

Розділ 1 § 3

Цілісність — стан, при якому дані, що зберігаються в системі, точно відповідають даним у вихідних документах. Тобто коли інформація не містить в собі навмисно зруйнованих чи спотворених частин.

Приклад порушення цілісності: перекручування фактів засобами масової інформації з метою маніпуляції громадською думкою.

10

19 of 46

Що таке інформаційна безпека та які існують загрози інформаційної безпеки?

Розділ 1 § 3

Конфіденційність — стан, при якому інформація не може бути отримана неавторизованим користувачем або процесом.

Приклад порушення конфіденційності:

отримання зловмисниками доступу до даних користувача в реєстрі банку;

навмисне розголошення даних користувача співробітниками банку.

10

20 of 46

Що таке інформаційна безпека та які існують загрози інформаційної безпеки?

Розділ 1 § 3

Доступність — стан, при якому потрібний інформаційний ресурс перебуває у вигляді, необхідному користувачеві, у місці, необхідному користувачеві, і в той час, коли він йому необхідний.

Приклад порушення доступності:

недоступність можливості придбання квитків на потяг через атаку на базу даних або сайт залізниці.

10

21 of 46

Що таке інформаційна безпека та які існують загрози інформаційної безпеки?

Розділ 1 § 3

Загроза інформаційній безпеці, як і будь-яка загроза складається із:

суб'єкта

об'єкта

вектора атаки

порушника, користувача, окремого громадянина чи підприємства

сайт, сервер, база даних чи документ

викрадення паролю, соціальна інженерія та інше

Загроза інформаційній безпеці може бути:

внутрішньою

зовнішньою

10

22 of 46

Що розуміють під захистом інформації?

Розділ 1 § 3

Захист інформації — це сукупність заходів, спрямованих на запобігання порушенню:

конфіденційності інформації

цілісності інформації

доступності

інформації

Наприклад, від несанкціонованого:

доступу

використання

оприлюднення

руйнування

внесення змін

ознайомлення

перевірки

запису та читання

10

23 of 46

Що розуміють під захистом інформації?

Розділ 1 § 3

Тобто для того, щоб правильно побудувати систему захисту інформації, необхідно дати відповідь на декілька питань:

яку інформацію необхідно захищати;

як зловмисник може отримати до неї доступ;

яким чином можна перешкодити зловмиснику?

10

24 of 46

Що розуміють під захистом інформації?

Розділ 1 § 3

Кожен метод захисту інформації забезпечує окремий аспект безпеки, але майже завжди вони використовуються комплексно.

Технічний метод захисту інформації — забезпечує обмеження доступу до інформації апаратно-технічними засобами:

антивіруси,

фаєрволи,

маршрутизатори,

токіни,

смарт-карти тощо.

10

25 of 46

Що розуміють під захистом інформації?

Розділ 1 § 3

Інженерний метод захисту інформації попереджує видалення, доступ або редагування інформації внаслідок навмисних дій або природного впливу інженерно-технічними засобами:

обмежувальні конструкції

охоронно-пожежна сигналізація

10

26 of 46

Що розуміють під захистом інформації?

Розділ 1 § 3

Організаційний метод захисту інформації попереджує доступ на об'єкт інформаційної діяльності сторонніх осіб за допомогою організаційних заходів (правила розмежування доступу).

Криптографічний метод захисту інформації попереджує доступ за допомогою математичних перетворень повідомлення (шифрування повідомлень, які відсилають, хешування паролів).

10

27 of 46

Як держава та людина піклуються про інформаційну безпеку?

Розділ 1 § 3

В Україні політика гарантування інформаційної безпеки регламентується цілою низкою законодавчих актів та будується на таких принципах:

відповідальність за збереження інформації, її засекречування й розсекречування;

забезпечення доступу до інформаційного ресурсу з урахуванням визначених Законом прав власності на цей ресурс;

регламентація прав, обов'язків і відповідальності всіх суб'єктів інформаційного простору;

10

28 of 46

Як держава та людина піклуються про інформаційну безпеку?

Розділ 1 § 3

Продовження…

відповідальність за збереження й використання персональних даних та конфіденційної інформації;

захист від хибної, викривленої, недостовірної інформації;

контроль за створенням і використанням засобів захисту інформації; захист внутрішнього ринку від проникнення неякісних засобів інформатизації та інформаційних продуктів.

10

29 of 46

Як держава та людина піклуються про інформаційну безпеку?

Розділ 1 § 3

Основним законодавчим актом в Україні, який регулює забезпечення захисту інформації, що належить особистості (громадянину), є Закон України «Про захист персональних даних».

Цей Закон регулює правові відносини, пов'язані із захистом й обробкою персональних даних, і спрямований на захист основоположних прав і свобод людини й громадянина, зокрема права на невтручання в особисте життя, у зв'язку з обробкою персональних даних.

10

30 of 46

Як забезпечити захист інформації окремої людини?

Розділ 1 § 3

До персональних даних відносять відомості чи сукупність відомостей про фізичну особу, яка ідентифікована, або дозволяють конкретно ідентифікувати її. Прикладом персональних даних є:

прізвище, ім'я, по батькові

адреса

телефони

паспортні дані

національність

освіта

сімейний стан

дата й місце народження

місце проживання та ін.

10

31 of 46

Як забезпечити захист інформації окремої людини?

Розділ 1 § 3

Зазначена вище інформація є інформацією про фізичну особу і членів її сім'ї та є конфіденційною.

Конфіденційна інформація може оброблятися й поширюватися тільки за згодою особи, якій вона належить (суб'єкт персональних даних), крім випадків, визначених Законом.

10

32 of 46

Як забезпечити захист інформації окремої людини?

Розділ 1 § 3

Основним способом заборони несанкціонованого доступу до ресурсів інформаційних систем з даними є:

підтвердження автентичності (ідентифікації) користувачів

розмежування намірів користувачів на доступ до певних інформаційних ресурсів

Ідентифікація користувача включає в себе реєстрація в системі безпеки обчислювального пристрою унікального реєстраційного імені користувача (логіна) і відповідного цьому користувацькому імені — пароля.

10

33 of 46

Як забезпечити захист інформації окремої людини?

Розділ 1 § 3

Сьогодні все більшої популярності набуває такий криптографічний засіб захисту інформації, як електронний цифровий підпис (ЕЦП).

Такий підпис вже став досить часто використовуваним способом ідентифікації й аутентифікації користувача в банківській та інших сферах діяльності.

10

34 of 46

Як забезпечити захист інформації окремої людини?

Розділ 1 § 3

Електронний цифровий підпис являє собою приєднане до якого-небудь тексту його криптографічне (зашифроване певним способом) перетворення, що дає змогу одержувачу тексту перевірити справжність його авторства й автентичність самого тексту.

10

35 of 46

Як забезпечити захист інформації окремої людини?

Розділ 1 § 3

До такого ж типу технологічного захисту можна віднести й цифрові водяні знаки (англ. Digital watermark), які сьогодні найчастіше використовують проти несанкціонованого копіювання мультимедійних файлів як один з ефективних способів захисту авторських прав.

10

36 of 46

Як зробити роботу в�мережі Інтернет безпечною?

Розділ 1 § 3

Завдяки використанню новітніх технологій у нас з'являються не лише нові можливості, а й виникають ризики, що можуть призвести не лише до інформаційних і фінансових втрат, а й навіть призвести до людських жертв.

У сучасному кіберпросторі циркулює понад 172 млн примірників шкідливого програмного забезпечення та нескінчена кількість:

інтернет-шахраїв

кіберзлочинців

хакерів

10

37 of 46

Як зробити роботу в�мережі Інтернет безпечною?

Розділ 1 § 3

У зв'язку із цим необхідно знати та дотримуватись ряду рекомендацій, а саме:

У жодному разі не відкривайте електронні листи, файли або посилання на веб-сторінки, отримані від людей або джерел, яких ви не знаєте або яким не довіряєте.

Ніколи не передавайте свої паролі або логіни стороннім особам.

10

38 of 46

Як зробити роботу в�мережі Інтернет безпечною?

Розділ 1 § 3

Продовження…

Коли ви користуєтесь соціальними мережами, пам'ятайте, що ви можете стати мішенню для дій шахраїв та злочинців.

Завжди користуйтесь лише ліцензійним програмним забезпеченням, крім випадків, коли не існує альтернатив. Те ж саме стосується й веб-додатків та інформаційних ресурсів.

10

39 of 46

Як зробити роботу в�мережі Інтернет безпечною?

Розділ 1 § 3

Важливим засобом забезпечення доступу до повної достовірної інформації є критичне мислення.

Критичне мислення

процес аналізу, синтезування й обґрунтовування оцінки достовірності/цінності інформації

властивість сприймати ситуацію глобально, знаходити причини й альтернативи

здатність генерувати чи змінювати свою позицію на основі фактів й аргументів, коректно застосовувати отримані результати до проблем і приймати зважені рішення — чому довіряти та що робити далі.

10

40 of 46

Як зробити роботу в�мережі Інтернет безпечною?

Розділ 1 § 3

Критичне мислення має такі характеристики:

1

Самостійність. Мислення стає критичним, тільки якщо носить індивідуальний характер.

2

Постановка проблеми.

3

Прийняття рішення.

4

Чітка аргументованість.

5

Соціальність. доводити свою позицію людина має в спілкуванні.

10

41 of 46

Як зробити роботу в�мережі Інтернет безпечною?

Розділ 1 § 3

Ознаки людини, яка мислить критично:

Незалежність думок

Допитливість

Здатність до діалогу й дискусії

Інформація є відправним, а не кінцевим пунктом критичного мислення

Здатність сприймати думки інших критично

Компетентність

Небайдужість у сприйнятті подій

10

42 of 46

Розгадайте ребус

Безпека

Розділ 1 § 3

10

43 of 46

Дайте відповіді на запитання

Розділ 1 § 3

Що являє собою інформація в інформаційному суспільстві?

Які ознаки інформаційного суспільства? Який вплив воно має на суспільні процеси?

Як людина може обмежити негативний вплив інформаційного суспільства? Наведіть приклади.

Хто і яким чином має піклуватись про інформаційну безпеку?

Як обмежити вплив інформаційних загроз, які виникають перед людиною?

10

44 of 46

Домашнє завдання

Проаналізувати

§ 3, ст. 25-35

Розділ 1 § 3

10

45 of 46

Працюємо за комп’ютером

Розділ 1 § 3

Сторінка

33-34

10

46 of 46

Дякую за увагу!

За навчальною програмою 2018 року

Урок 3

10