План урока на тему: Защита информации. Криптография.
методическая разработка на тему

ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ

ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

«САХАЛИНСКИЙ ПОЛИТЕХНИЧЕСКИЙ ЦЕНТР № 5»

Методическая разработка урока

Тема: «Защита от несанкционированного доступа к информации»

Разработал: А.С.Соловьева

преподаватель спец.дисциплин

Горнозаводск

2018

ПМ.02 «Хранение, передача и публикация цифровой информации»

Раздел 2. Размещение мультимедиа контента в сети Internet

МДК.02.01 Технологии публикации цифровой мультимедийной информации

Тема 2.4. Принципы лицензирования и модели распространения мультимедийного  контента.

Урок 2.4.1. Защита от несанкционированного доступа к информации.

Цели:

Образовательная: познакомить обучающихся с различными способами защиты информации от несанкционированного доступа

Развивающая: развивать познавательный интерес, творческую активность

Воспитательная: воспитание терпения в работе, четкой организации учебного процесса, информационной культуры и грамотности, культуры общения.

Основные понятия: информационная безопасность, целостность, несанкционированный доступ,  защита информации с помощью паролей, биометрические системы защиты.

Тип урока: урок изложения нового материала

Форма проведения: лекция с элементами беседы с демонстрацией презентации

Виды контроля: фронтальный, индивидуальный

Формы контроля: контроль преподавателя

Методы обучения:

• Демонстрация презентации.
• Рассказ с элементами беседы.
• Выполнение практической

Межпредметные связи:

ОП.01. «Основы информационных технологий» Тема 7.1. Основные положения информационной безопасности Урок 7.1.1. Основные положения информационной безопасности.

Место проведения урока:

Кабинет «Мультимедиа-технологий»

Оборудование к уроку: мультимедиа проектор, ПК, раздаточный материал.

Литература:

• Лепехин А. Н. Расследование преступлений против информационной безопасности. Теоретико-правовые и прикладные аспекты. М.: Тесей, 2008. — 176 с.
• Угринович Н.Д. Информатика и ИКТ. Учебник для 11 класса. М.: БИНОМ. Лаборатория знаний, 2010. - 188 с.
• Щербаков А. Ю. Современная компьютерная безопасность. Теоретические основы. Практические аспекты. — М.: Книжный мир, 2009. — 352 с.
• Википедия  http://ru.wikipedia.org/ 
• http://jgk.ucoz.ru 
• http://www.bio-profile.ru/images/Test-Anviz.jpg 
• http://www.ixbt.com/short/images/FR4.0.jpg 
• http://tele4n.ru/uploads/posts/2009-04/1239903545_ec84da84d98daf506704f42676f785a6.jpg 
• http://www.interflex.ru/SiteCollectionImages/Sicherheitsl%C3%B6sungen/Ingersoll-Rand%20HandKey%20ID3D-R.gif 
• http://clip2net.com/clip/m55674/1284807698-clip-67kb.jpg 
• http://j.foto.radikal.ru/0611/6c9d7cd648b7.gif 
• http://konovalov.ucoz.ru/_tbkp/antivirus.jpg 
• http://images.yandex.ru/ 
• http://www.securitylab.ru/upload/iblock/9c4/9c428c9ff81bbc7cb7dc636b0366ccba.gif 

План урока

ХОД УРОКА

Организационная часть (5 минут)

• Проверка количества обучающихся.
• Проверка готовности к уроку.
• Мобилизация внимания обучающихся 

Актуализация опорных знаний

1. Какова роль информации в современном обществе? И  почему современное общество называют информационным?

Понятие «информация» сегодня употребляется весьма широко и разносторонне. Трудно найти такую область знаний, где бы оно не использовалось. Огромные информационные потоки буквально захлестывают людей. Как и всякий продукт, информация имеет потребителей, нуждающихся в ней, и потому обладает определенными потребительскими качествами, а также имеет и своих обладателей или производителей.

2. К любой ли информации должен быть свободный доступ?
3. Как вы считаете, нужно ли защищать информацию, хранящуюся на вашем компьютере?
4. Что является угрозой для вашей информации?
5. Каковы могут быть последствия несанкционированного доступа к информации?
6. Какие Вы знаете и используете меры защиты информации, чтобы ее не уничтожили, не похитили?

Актуализация новых знаний

Итак, тема нашего сегодняшнего урока «Защита от несанкционированного доступа к информации»  (слайд 1.)

Какова же цель нашего урока? Изучить способы защиты информации.

Рассмотрим эти способы подробнее.

Защита -  это система мер по обеспечению безопасности с целью ее сохранения.

Защита информации обеспечивается соблюдением режима секретности, применением охранных систем и использованием шифрования и паролей. (слайд 2)

Информационная безопасность – в общепринятом смысле рассматривается как совокупность конфиденциальности, целостности и доступности информации. (слайд 3)

1. Конфиденциальность: свойство информационных ресурсов, в том числе информации, связанное с тем, что они не станут доступными и не будут раскрыты для неуполномоченных лиц.
2. Целостность: неизменность информации в процессе ее передачи или хранения.
3. Доступность: свойство информации, определяющее возможность их получения и использования по требованию уполномоченных лиц (слайд 3).

В компьютерной среде понятие безопасности подразумевает:

• надежность работы компьютера,
• сохранность ценных данных,
• защиту информации от внесения в нее изменений неуполномоченными лицами,
• сохранение тайны переписки в электронной связи.

Именно поэтому необходимо в первую очередь самостоятельно защищать информацию доступными средствами.

Несанкционированный доступ –  действия, нарушающие установленный порядок доступа или правила разграничения, доступ к программам и данным, который получают абоненты, которые не прошли регистрацию и не имеют права на ознакомление или работу с этими ресурсами. (слайд 4)

Для предотвращения несанкционированного доступа осуществляется контроль доступа.

Биометрические системы  защиты

В настоящее время для защиты от несанкционированного доступа к информации все более часто используются биометрические системы идентификации. (слайд 5)

Используемые в этих системах характеристики являются неотъемлемыми качествами личности человека и поэтому не могут быть утерянными и подделанными.

К биометрическим системам защиты информации относятся системы идентификации:

• по отпечаткам пальцев;
• по характеристикам речи;
• по радужной оболочке глаза;
• по изображению лица;
• по геометрии ладони руки.

Идентификация по отпечаткам пальцев

Оптические сканеры считывания отпечатков пальцев устанавливаются на ноутбуки, мыши, клавиатуры, флэш-диски, а также применяются в виде отдельных внешних устройств и терминалов (например, в аэропортах и банках).

Если узор отпечатка пальца не совпадает с узором допущенного к информации пользователя, то доступ к информации невозможен.

слайд 6

Идентификация  по характеристикам речи

Идентификация человека по голосу — один из традиционных способов распознавания, интерес к этому методу связан и с прогнозами внедрения голосовых интерфейсов в операционные системы.

Голосовая идентификация бесконтактна и существуют системы ограничения доступа к информации на основании частотного анализа речи.

слайд 7

Идентификация по радужной оболочке глаза

Радужная оболочка глаза является уникальной для каждого человека биометрической характеристикой.

Изображение глаза выделяется из изображения лица и на него накладывается специальная маска штрих-кодов. Результатом является матрица, индивидуальная для каждого человека.

слайд 8

Идентификация по изображению лица

Для идентификации личности часто используются технологии распознавания по лицу. Распознавание человека происходит на расстоянии.

Идентификационные признаки учитывают форму лица, его цвет, а также цвет волос. К важным признакам можно отнести также координаты точек лица в местах, соответствующих смене контраста (брови, глаза, нос, уши, рот и овал).

В настоящее время начинается выдача новых загранпаспортов, в микросхеме которых хранится цифровая фотография владельца.

слайд 9

слайд 10

Идентификация по ладони руки

В биометрике в целях идентификации используется простая геометрия руки – размеры и форма, а также некоторые информационные знаки на тыльной стороне руки (образы на сгибах между фалангами пальцев, узоры расположения кровеносных сосудов).

Сканеры идентификации по ладони руки установлены в некоторых аэропортах, банках и на атомных электростанциях.

слайд 11

Защита с использованием паролей

Для защиты от несанкционированного доступа к программам и данным, хранящимся на компьютере, используются пароли.

Компьютер разрешает доступ к своим ресурсам только тем пользователям, которые зарегистрированы и ввели правильный пароль.

Преодолеть такую защиту нелегко. Однако, существуют определенные правила создания паролей и требования к их созданию, ведь не секрет, что пароли легко взламываются хакерами или людьми, которые знают правила создания паролей и часто используемые пароли.

слайд 12

Американские специалисты обнародовали список самых ненадежных паролей. Они проанализировали данные украденной хакерами и опубликованной в свободном доступе информации. Лидером в нем стал ключ "123456".

В 2013 году самыми распространенными оказались пароли:

1. 123456;

2. password ("пароль" по-английски);

3. 12345678;

4. qwerty;

5. abc123.

Среди других популярных секретных сочетаний оказались также пароли, которые в переводе с английского на русский язык означают "обезьяна", "я тебя люблю", "тень" и "счастье".

слайд 13

Специалисты компании рекомендуют владельцам перечисленных паролей немедленно их сменить. Кроме того, эксперты подчеркивают, что для создания действительно надежного пароля недостаточно использовать только прописные и заглавные буквы, следует обязательно добавлять цифры и специальные символы, включая "решетку", "звездочку" и другие. Следует также периодически придумывать новые ключи

Просмотр видеоролика (2 минуты)

Предлагаю просмотреть видеоролик о создании и использовании паролей, который озвучивает известный российский актер, певец группы «Секрет», телеведущий, мастер спорта по горнолыжному спорту, мастер спорта России международного класса по автогонкам, бывший президент Marussia Motors. 

Сегодня, мне хотелось бы познакомить вас с еще одним простым на первый взгляд, но очень эффективным способом защиты информации – это шифрование с помощью таблицы кодов. Он заключается в следующем:

Буквы нашего алфавита можно пронумеровать от 1 до 33. Выглядеть это будет так как на Инструкционной карте № 1

Далее необходимо выбрать ключевое слово. Например

Для того, чтобы зашифровать слово ИНФОРМАЦИЯ, необходимо под фразой до самого конца текста разместить ключевое слово и подписать соответствующие цифры под буквами       (слайд 14)

Далее методом сложения цифр по вертикали, получаем следующие цифры. Если сумма получается больше 33, то от нее необходимо отнять 33   (слайд 15)

В итоге слово ИНФОРМАЦИЯ в зашифрованном виде превращается в ЫЭГБАЫТЁЧС (слайд 16)

Если вы отправите такой текст любым видом связи – не думаю, что его легко расшифрует даже самый опытный хакер, не зная ключа.

Инструкционная карта № 1

АЛФАВИТ

Ключевое слово

Инструкционная карта № 2

АЛФАВИТ

Самостоятельная работа обучающихся.

Предлагаю вам самостоятельно, используя инструкционную карту, зашифровать  фразу ЗАЩИТА ИНФОРМАЦИИ. Ключевым словом будет обратное слово НОС.

В итоге получаем ЪПЛЧВТЧЭЖЭАЯОЁЫЧ  (слайд 17 и 18)

Закрепление:

1. С какими способами защиты информации от несанкционированного доступа мы сегодня познакомились?
2. Как эффективно защитить личную информацию?
3. Является ли метод шифрования эффективным на ваш взгляд?

Рефлексия:

Является ли сегодняшняя информация полезной для вас?

Будете ли вы ее использовать?

Закончить наш урок мне хотелось бы словами известной среди компьютерщиков притчи о самом надежном способе хранения информации: Информация должна быть в одном экземпляре на компьютере, который находится в бронированном сейфе, отключенном от всех сетей и обесточенном.

Желаю всем удачи в вопросе защиты личной информации.

Домашнее задание:

Зашифровать способом замены алфавита свои личные данные:

• ФИО;
• Тему ПЭР;
• Слова известной детской новогодней песни (В лесу родилась елочка)