1. Представьте информационную среду для следующих объектов и указывайте возможные угрозы информации: а) учебное

Magnit_2025

50

Задача 1:

а) Учебное заведение:
- Возможные угрозы информации: школьники могут несанкционированно получать доступ к учебным материалам других учеников или учебным материалам, которые им не были предназначены; взлом баз данных школы, содержащих личные данные учеников и сотрудников; кража или повреждение учебных материалов, книг, зарядных устройств для электронных устройств и т.д.

б) Библиотека:
- Возможные угрозы информации: кража или повреждение книг или других материалов; несанкционированное копирование или распространение авторских материалов; взлом системы управления библиотечными данными; несанкционированный доступ к личным данным пользователей библиотеки.

в) Ваша семья:
- Возможные угрозы информации: несанкционированный доступ к личным данным (финансовым, медицинским, личным перепискам и т.д.), хранящимся на устройствах семьи; кража или повреждение устройств хранения информации; фишинг-атаки или другие виды мошенничества в целях получения доступа к информации.

г) Супермаркет:
- Возможные угрозы информации: кража или повреждение систем, содержащих финансовую информацию клиентов и данных о товарах; взлом системы учета товаров и финансов; несанкционированный доступ к личным данным клиентов, хранящимся в системах магазина.

д) Кинотеатр:
- Возможные угрозы информации: несанкционированная копия или распространение фильмов в цифровом формате; взлом системы управления доступом к просмотру фильмов; несанкционированный доступ к платежной информации клиентов, хранящейся в системе кинотеатра.

е) Другая среда по вашему выбору:
- Возможные угрозы информации: указать возможные угрозы и этические вопросы, связанные с этой средой.

Задача 3:

При разработке методов защиты информации в информационной среде следует учитывать следующие ключевые факторы и условия:

- Необходимость установки сильных аутентификационных и авторизационных механизмов, чтобы предотвратить несанкционированный доступ к информации.
- Использование средств шифрования для защиты конфиденциальности информации при хранении, передаче и обработке.
- Регулярное обновление и обслуживание программного обеспечения и аппаратных средств для предотвращения уязвимостей и вредоносных программ.
- Разработка политик и процедур безопасности, чтобы обучать работников и пользователей о том, как правильно обращаться с информацией и как реагировать на потенциальные угрозы.
- Выполнение резервного копирования информации для обеспечения ее сохранности и восстановления в случае потери или повреждения.
- Мониторинг и анализ активности, чтобы обнаруживать и предупреждать о необычной или потенциально вредной активности в среде.
- Установка физических мер безопасности, таких как контроль доступа и видеонаблюдение, для защиты оборудования и хранилища информации.
- Создание автоматизированных систем обнаружения и устранения угроз, чтобы оперативно реагировать на инциденты безопасности.

Пример конкретной информационной среды, где эти методы защиты информации могут применяться, - это система банковского онлайн-банкинга. В такой среде необходимо обеспечить аутентификацию пользователей, использовать шифрование для передачи данных между клиентом и сервером, регулярно обновлять программное обеспечение для предотвращения уязвимостей, обучать пользователей безопасным методам использования онлайн-банкинга и т.д. Это поможет защитить конфиденциальность и целостность банковской информации.