Учебно-методический комплекс по информацинной безопасности
Автор проекта
Студент ТГУ гр ПИ-431
Дмитрий Metall-CoRN Джедаевич
Предмет
Информационная безопасность
с акцентом на открытые системы
Краткая аннотация проекта
Данный проект ориентирован как на студентов тезникумов, так и на обычных пользователе, обладающим достаточными познаниями в области компьютерных технологий и информационной безопасности.
Изучение данного материала не только способно помочь в понимании информационной безопасности, но так же и использовать его в повседневной жизни.
в проекте рассмотрены средства обеспечения безопасности, на приммере открытых систем, а так же представлен программный комплекс для реализации.
информация представлена не только текстом но в мультимедийной форме, красвордах, ребусах и презентаций предоставленно множество примеров которые были пременены при решении реальных задач. Для закрепления материала даны тесты для самостоятельного прохождения.
Основополагающий вопрос
Как обеспечить высокий уровень безопасности и конфиденциальности?
Проблемные вопросы
выбор какой ОС необходим для достижения между безопасностью и удобством?
какой программный комплекс будет лучше способствовать достижению высокого уровня безопасности?
какие проблемы встают на пути обеспечения безопасности информационных систем?
Учебные вопросы
Устройство различных систем.
методы защиты от атак.
методы защиты от прослушивания трафика.
План проведения проекта
семинары и самостоятельное изучение
Визитная карточка проекта
Визитная карточка проекта на ТЕО: [1],
Публикация учителя
Презентация учителя для выявления представлений и интересов учащихся
Пример продукта проектной деятельности учащихся
Материалы по формирующему и итоговому оцениванию
Критерии оценивания презентации
Критерии оценивания работы группы
Дидактические материалы
Материалы по сопровождению и поддержке проектной деятельности
Лист учета готовности отчетных материалов
Организационные документы
Правила работы на компьютере и соблюдения порядка в компьютерном классе
Полезные ресурсы
w3schools OS Platform Statistics
Законный перехват сообщений: подходы ETSI, CALEA и СОРМ
Научно-технический центр ПРОТЕЙ
раздел по криптографии
Безопасность E-mail
Анонимность в Сети как залог свободы
Практические навыки компьютерной безопасности
Компьютерная безопасность
Программный комплекс для сохранения и защиты информационной безопасности
Цель комплекса
- Данный комплекс рассчитан как пособие по информационной безопасности для прстых пользователей и направоен на повышение качества безопасности и защищенности лично информации
- Целью работы будет создание такой системы для пользователя, при которой, его личные данные будут оставаться доступными только ему и будет сохранена тайна переписки.
Задачи
- Задачи необходимые решить для достижения поставленной цели:
- выбор операционной системы в которой пользователь будет наиболеезащищен
- выбор программного обеспечения которое бы позволяло максимальнообезопасить пользователя
- обеспечение тайны переписки путем шифрования сообщений.
- Настроить машину пользователя так, что бы удовлетворить повышенныетребования к конфиденциальности.
Актуальность проблемы
- Сейчас когда популярность сети интернет постоянно увеличивается и
большинство людей в России уже пользуются интернет-ресурсами ежедневно, актуальность данной проблемы очень высока. Конституционно каждый житель Российской федерации имеет право на тайну переписки. Сейчас же наше правительство пытается контролировать нас под предлогом обеспечения безопасности и защиты от терроризма и других угроз.
Программный комплекс для сохранения и защиты информационной безопасности
Введение
- Для создания программного комплекса, с приоритетом направленным на
обеспечение конфиденциальности, будем использовать уже созданные
программные продукты и объединять их в систему. Основными моментами в
обеспечении безопасности личной информации будут являться такие факторы
как:
- аппаратная платформа(тип соединения с интернет);
- программная платформа(Операционная система и программное
обеспечение);
- человеческий фактор.
- В данном комплексе не практически не имеет значения аппаратная часть
компьютера т. к. вне зависимости от них, все ваши действия выполняются
именно на в комплексе программ. Единственное требование к аппаратной
части, это то, что бы оно могло работать с данным комплексом, но в эту
категорию попадают компьютеры до десятилетней давности.
Программная платформа, операционная система
Программная платформа подразумевает под собою полный набор приложений предназначенных для хранения и передачи информации. В этот набор входит: операционная система, каналы и протоколы передачи данных и приложения с которыми будет работать пользователь и которые будет обеспечивать нашу конфиденциальность.
Основой программной платформы будет являться операционная система. Она как надежный фундамент должна обеспечивать нашу безопасность и защиту данных. Сегодня распространено большое количество операционных систем, самые популярные их которых: Solaris, xBSD, GNU/Linux, Apple Mac OS X и Microsoft Windows. Но так как наша задача обеспечить сохранности и конфиденциальность именно пользователя, мы должны использовать наиболее распространенные среди пользователей домашних компьютеров операционные системы. Самыми распространенными на сегодняшний день операционными системам являются: Microsoft Windows(как семейство, так и Windows XP как абсолютный лидер среди ОС), Apple Mac OS X, GNU/Linux. Каждая из этих операционных систем обладает своими плюсами и минусами.
APPLE MAC OS X
Apple Mac OS X является продуктом который поставляется только в компьютерами компании Apple, и в Росии средняя цена этих компьютеров почти вдвое выше компьютеров аналогичной комплектации являющимися компьютерами других марок, например Formoza, Irbis и дргуих. Следовательно не подходит для среднего пользователя России. Кроме того данная операционная система является закрытой, а практически все программные продукты для нее являются платными. В России при высоком уровне «пиратства», далеко не все пользователи пользуются лицензионными продуктами, чаще предпочитая использовать «взломанные» версии. Поиск взломов и «кряков» или уже «взломанных» программ и их запуск, являетя очень большой угрозой безопасности компьютера, так как пользуясь алчностью людей, злоумышленники могут внедрить зловредный код во взломанный продукт, устанавливая который, пользователь заражает свой компьютер.
Microsoft Windows
Microsoft Windows в нашем случае не используется по тому что уже за годы своего существования «заработала» статус самой небезопасной операционной системы. Это небезосновательно утверждение. Сама архитектура ОС Windows является очень несовершенной и устаревшей, по сравнению с UNIX-подобными ОС(которые к слову были разработаны задолго до Windows ). данная операционная система очень распространена, особенно среди неопытных пользователей, и это делает ее привлекательной для злоумышленников. Так же ее исходные коды находятся в доступе только одной компании, а это означает что поиск уязвимостей и их устранение занимает достаточно большой промежуток времени, который вам необходимо ожидать в потенциально опасной системе, что так же плохо сказываться на безопасности.
Безопасность данной операционной системы приходится постоянно поддерживать сторонними приложениями, такими как антивирус и так называемый брандмауэр или Firewall(программы для защиты от несанкционированного доступа через открытые сетевые порты). Зачастую эти дополнительные приложения так же являются закрытыми и платными, и здесь мы получаем ту же уязвимость что и на Mac OS X, только в большем масштабе, так как в том случае, сама система способна обеспечивать собственную безопасность лучше(за счет UNIX-подобной архитектуры). Так же в операционных системах семейства Windows, плохо разработана система разделения прав. Это исторический аспект архитектур