|
@@ -0,0 +1,99 @@
|
|
|
|
|
+# ЛИСТ СПЕЦИФИКАЦИИ
|
|
|
|
|
+
|
|
|
|
|
+**Тема:** Источники и объекты воздействия угроз безопасности информации**Студент:**Тарабан Матвей **Группа:** 36
|
|
|
|
|
+## Выполненные работы
|
|
|
|
|
+
|
|
|
|
|
+**1. Искал общую информацию об угрозах безопасности информации через поисковую систему. Использовал запросы:**
|
|
|
|
|
+
|
|
|
|
|
+- «что такое угроза безопасности информации»
|
|
|
|
|
+- «основные понятия информационной безопасности»
|
|
|
|
|
+- «конфиденциальность, целостность и доступность информации»
|
|
|
|
|
+- «источники и объекты угроз информационной безопасности»
|
|
|
|
|
+
|
|
|
|
|
+**2. Изучал классификацию источников угроз. Использовал запросы:**
|
|
|
|
|
+
|
|
|
|
|
+- «внешние и внутренние источники угроз информационной безопасности»
|
|
|
|
|
+- «преднамеренные и непреднамеренные угрозы информации»
|
|
|
|
|
+- «виды нарушителей информационной безопасности»
|
|
|
|
|
+- «человеческий фактор как источник угроз»
|
|
|
|
|
+
|
|
|
|
|
+**3. Искал информацию об объектах воздействия угроз. Использовал запросы:**
|
|
|
|
|
+
|
|
|
|
|
+- «объекты воздействия угроз безопасности информации»
|
|
|
|
|
+- «какие ресурсы информационной системы нуждаются в защите»
|
|
|
|
|
+- «угрозы базам данных, серверам и сетевому оборудованию»
|
|
|
|
|
+
|
|
|
|
|
+**4. Изучал примеры современных угроз информационной безопасности. Использовал запросы:**
|
|
|
|
|
+
|
|
|
|
|
+- «фишинг и кража учётных записей»
|
|
|
|
|
+- «программы-вымогатели и последствия их использования»
|
|
|
|
|
+- «атаки на корпоративные информационные системы»
|
|
|
|
|
+- «угрозы информационной безопасности через подрядчиков»
|
|
|
|
|
+
|
|
|
|
|
+**5. Искал нормативные документы и методические материалы. Использовал запросы:**
|
|
|
|
|
+
|
|
|
|
|
+- «Методика оценки угроз безопасности информации ФСТЭК 2021»
|
|
|
|
|
+- «Банк данных угроз безопасности информации ФСТЭК»
|
|
|
|
|
+- «Федеральный закон № 149-ФЗ о защите информации»
|
|
|
|
|
+
|
|
|
|
|
+**6. Изучал взаимосвязь источников угроз, уязвимостей и объектов воздействия. Использовал запросы:**
|
|
|
|
|
+
|
|
|
|
|
+- «разница между угрозой, уязвимостью и источником угрозы»
|
|
|
|
|
+- «модель угроз информационной безопасности»
|
|
|
|
|
+- «примеры реализации угроз информационной безопасности»
|
|
|
|
|
+
|
|
|
|
|
+**7. Использовал ИИ-ассистент Chat-Gpt6 для структурирования найденной информации. Просил:**
|
|
|
|
|
+
|
|
|
|
|
+- разделить источники угроз на основные категории;
|
|
|
|
|
+- объяснить разницу между источником угрозы и объектом воздействия;
|
|
|
|
|
+- привести примеры внешних и внутренних угроз;
|
|
|
|
|
+- составить таблицу взаимосвязи источников угроз и объектов воздействия.
|
|
|
|
|
+
|
|
|
|
|
+**8. Попросил ИИ подготовить практические примеры для доклада. Использовал запросы:**
|
|
|
|
|
+
|
|
|
|
|
+- «Приведи примеры атак на информационные системы с указанием источника угрозы и объекта воздействия».
|
|
|
|
|
+- «Опиши ситуацию, когда сотрудник становится причиной утечки информации».
|
|
|
|
|
+- «Объясни, как программа-вымогатель воздействует на информационные ресурсы организации».
|
|
|
|
|
+
|
|
|
|
|
+**9. Подготовил структуру доклада. Разделил материал на следующие части:**
|
|
|
|
|
+
|
|
|
|
|
+- основные понятия информационной безопасности;
|
|
|
|
|
+- классификация источников угроз;
|
|
|
|
|
+- основные объекты воздействия;
|
|
|
|
|
+- примеры реализации угроз;
|
|
|
|
|
+- способы защиты информации;
|
|
|
|
|
+- современные особенности угроз.
|
|
|
|
|
+
|
|
|
|
|
+**10. Подготовил дополнительные вопросы по теме. Просил ИИ:**
|
|
|
|
|
+
|
|
|
|
|
+- составить вопросы повышенной сложности;
|
|
|
|
|
+- добавить вопросы с практическими ситуациями;
|
|
|
|
|
+- подготовить развёрнутые ответы;
|
|
|
|
|
+- включить вопросы, требующие анализа материала.
|
|
|
|
|
+
|
|
|
|
|
+**11. Попросил создать изображение для раздела «Способы защиты информации».**
|
|
|
|
|
+
|
|
|
|
|
+Изображение должно наглядно отражать основные методы защиты информационных систем, включая антивирусную защиту, пароли, шифрование, резервное копирование и контроль доступа.
|
|
|
|
|
+
|
|
|
|
|
+**12. Нашёл материалы для списка литературы. Использовал:**
|
|
|
|
|
+
|
|
|
|
|
+- официальный сайт ФСТЭК России;
|
|
|
|
|
+- Банк данных угроз безопасности информации;
|
|
|
|
|
+- материалы NIST по кибербезопасности;
|
|
|
|
|
+- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
|
|
|
|
|
+
|
|
|
|
|
+**13. Провёл итоговую проверку и редактирование материала.**
|
|
|
|
|
+
|
|
|
|
|
+Проверил правильность терминов, последовательность разделов, содержание таблиц, соответствие примеров теме и оформление списка литературы.
|
|
|
|
|
+
|
|
|
|
|
+## Использованные инструменты
|
|
|
|
|
+
|
|
|
|
|
+- **Google:** поиск информации и нормативных документов.
|
|
|
|
|
+- **ИИ-ассистент Chat-Gpt6:** структурирование информации, подготовка таблиц, примеров и вопросов,создание иллюстрации для раздела о способах защиты информации.
|
|
|
|
|
+- **Текстовый редактор:** оформление итогового материала.
|
|
|
|
|
+
|
|
|
|
|
+## Результат работы
|
|
|
|
|
+
|
|
|
|
|
+Подготовлен доклад на тему «Источники и объекты воздействия угроз безопасности информации», содержащий классификацию источников угроз, описание объектов воздействия, практические примеры и способы защиты информации.
|
|
|
|
|
+
|
|
|
|
|
+Дополнительно подготовлены вопросы с ответами для проверки знаний по теме и иллюстрация для раздела «Способы защиты информации».
|
