Контрольные вопросы: Перечислите основные службы и сервисы сети Интернет. Дайте определение облачные технологии. Дайте определение Яндекс.Диск. охарактеризуйте методы работы с ним. Какие персональные сервисы включает в себя тариф Яндекс 360 Премиум? Каковы возможности облачного сервиса? Каковы уровни доступа к ресурсам облачного сервиса? Какие основные законы регулируют информационную деятельность в РФ? Службы и сервисы сети Интернет. Существуют два режима общения в сети: режим непосредственного общения в реальном масштабе времени - on-line и режим отложенного общения - off-line. Прямое общение в Интернете Форумы прямого общения — IRC (Internet Relay Chat). Эта система позволяет пользователям Internet и Intranet беседовать в реальном времени. Для получения этой услуги пользователи должны объединиться в каналы, поддерживающие различные темы обсуждения. Технология использования IRC имеет много общего с работой в конференциях Usenet. Но если там общение происходит в отложенном режиме, то здесь может вестись «живой разговор» с помощью клавиатуры (чат). Интернет-телефония. Эта служба предоставляет возможность голосового общения через Сеть в режиме on-line. Общий принцип действия телефонных серверов IP-телефонии таков: с одной стороны, сервер связан с телефонными линиями и может соединиться с любым телефоном мира. С другой стороны, сервер связан с Интернетом и может связаться с любым компьютером в мире. Сервер принимает стандартный телефонный сигнал, оцифровывает его (если он исходно не цифровой), сжимает, разбивает на пакеты и отправляет через Интернет по назначению с использованием протокола Интернет (TCP/IP). Для пакетов, приходящих из Сети на телефонный сервер и уходящих в телефонную линию, операция происходит в обратном порядке. Наиболее широкое распространение на практике получила программа Skype, обеспечивающая шифрованную голосовую связь через Интернет между компьютерами (VoIP), а также платные услуги для связи с абонентами обычной телефонной сети. Служба Telnet. Данный сервис обеспечивает взаимодействие с удаленным компьютером. Он позволяет превратить компьютер пользователя в удаленный терминал другого компьютера. Поэтому данный сервис еще называют эмуляцией удаленного терминала. Установив связь с помощью Telnet, пользователь получает возможность работать с удаленным компьютером, как со "своим", т.е. теоретически получить в свое распоряжение все ресурсы, если к ним разрешен доступ. Отложенное общение в Интернете Электронная почта — E-mail. По своей сущности электронная почта – это система обмена электронными сообщениями в компьютерных сетях (в режиме отложенного общения -offline). На почтовый сервер поступает входящая и исходящая корреспонденция зарегистрированных на нем пользователей. Эта корреспонденция помещается в «почтовые ящики» пользователей — специально отведенные разделы на жестком диске. Каждый пользователь получает персональный почтовый адрес, по которому к нему будут поступать письма. Соединение пользователя с почтовым сервером необходимо только для передачи письма и доставки на компьютер пользователя писем из папки входящие. Почтовый сервер работает постоянно. Он периодически просматривает «почтовые ящики» и организует передачу по сети исходящих писем. Входящую корреспонденцию почтовый сервер раскладывает по «ящикам». Популярным клиентом E-mail является программа Outlook Express, входящая в стандартную поставку операционной системы MS Windows. Служба телеконференций. Телеконференция – это система обмена электронными сообщениями на определенную тему между абонентами сети (в режиме отложенного общения -offline). В отличие от электронной почты, когда пользователь отправляет свое письмо персонально какому-то абоненту или группе абонентов, в телеконференциях письмо направляется одновременно всем ее участникам. В свою очередь, все сообщения, которые поступают в адрес конференции, будут поступать в почтовый ящик пользователя и загружаться в его компьютер во время сеанса связи. Чтобы стать участником телеконференции, на нее нужно подписаться. Для этих целей существуют определенные адреса. Всякая конференция посвящена определенной теме, поэтому переписка в ней происходит только в рамках темы. По некоторым данным число постоянно действующих в настоящее время конференций в Интернете превысило 50000. Службу телеконференций часто называют группой новостей и службой Usenet. На узлах Сети работу телеконференций обслуживают серверы новостей. На ПК пользователя должна быть установлена клиент-программа новостей. Упомянутая выше программа MS Outlook Express является одновременно почтовым клиентом и клиентом новостей. Информационные службы Информационные службы предоставляют пользователям возможность доступа к определенным информационным ресурсам, хранящимся в Интернете. Такими ресурсами являются либо файлы в одном из общепринятых форматов, либо различные документы. Использование этих ресурсов обеспечивается с помощью соответствующих служб. Служба передачи файлов. Часто эту службу называют по имени используемого протокола: FTP (File Transfer Protocol — протокол передачи файлов). Со стороны Сети работу службы обеспечивают так называемые FTP-серверы, а со стороны пользователей — FTP-клиенты. World Wide Web (WWW) – это распределенная информационная система с гиперсвязями, существующая на технической база всемирной компьютерной сети Internet. Данная информационная система представляет собой сеть документов, связанных между собой гиперссылками. Такие документы называются гипертекстовыми. Так как ссылки могут указывать на любой документ, находящийся в Интернете в любом месте земного шара, данная система и названа Всемирной паутиной. Электронные СМИ. Электронные средства массовой информации (СМИ) – удобное средство получения оперативной информации. Практически все современные газеты, журналы, радиостанции, телевизионные каналы (российские и зарубежные) имеют собственные сайты в Интернете, на которых можно ознакомиться с новостями, прослушать и посмотреть информационные сообщения (в режиме реального времени в том числе). Картографические сервисы Картографические сервисы активно используются во всех странах. В России и странах СНГ многие предпочитают использовать карты от Яндекса. Очень часто они превосходят конкурентов по наполнению, подсказкам, детализации, имеют неплохую информацию о пробках и ограничителях скорости для тех, кто использует их в качестве навигации. Еще одно неплохое решение для России и стран СНГ – 2ГИС. Карты, в первую очередь нацелены на качественную работу при отсутствии или плохом интернет-соединении. Комплексные службы Интернета Внедрение Интернета в практическую деятельность привело к появлению новых служб, объединяющих как коммуникационные, так и информационные возможности глобальной сети. К их числу относятся: On-line переводчики и словари, Интернет-магазины, системы электронных платежей. Облачные хранилища Облачное хранилище данных (англ. cloud storage) – модель онлайн-хранилища, в котором данные хранятся на многочисленных распределенных в сети серверах, предоставляемых в пользование клиентам. Фактически, облачное хранилище данных представляет собой виртуальный сервер, данные в котором могут располагаться удаленно друг от друга географически, например в разных странах. Не менее эффективно облачные хранилища можно использовать и для синхронизации данных между различными компьютерными устройствами.  К наиболее популярным облачным файловым хранилищам относятся: Google Диск, Яндекс.Диск, Microsoft SkyDrive, Dropbox. Практически все они после регистрации предоставляют пользователям некоторое количество бесплатного места для хранения файлов. Яндекс.Диск  Яндекс.Диск — бесплатный облачный сервис от Яндекса, позволяющий пользователям хранить свои данные на серверах в облаке и передавать их другим пользователям в интернете. Работа построена на синхронизации данных между различными устройствами. Максимальный размер одного файла для загрузки на Диск: без Яндекс 360 Премиум — 1 ГБ, с любым тарифом Яндекс 360 Премиум — 5 ГБ. Тарифы варьируются по стоимости от 1290 р. до 5690 р. в год, есть возможность оплачивать тариф ежемесячно. Яндекс 360 Премиум — виртуальное рабочее пространство, которое включает в себя персональные сервисы: Почту, Диск, Телемост, Документы, Календарь, Заметки и Мессенджер. Методы работы с Яндекс. Диск: 1) При наличии аккаунта в Яндексе, авторизироваться и перейдите по ссылке https://disk.yandex.ru/client/disk. Диск сразу откроется, можно начинать работу. Если учётной записи в Яндексе нет, сначала необходимо зарегистрироваться. 2) Работа с общими ресурсами возможна как по публичной ссылке (ссылка, отправленная коллегой, на файлы или папки, предназначенные для общего доступа), так и путем создания собственных ресурсов, предназначенных для общего доступа в облаке, установив Яндекс.Диск на свой компьютер. Перейдём к вопросу об использовании диска, рассмотрим сначала вариант с использованием приложения. Вы получаете раздел на компьютере, работающий как одно целое с серверным хранилищем, естественно вы вольны выбирать её место расположения. Затем, чтобы загрузить любую интересующую вас информацию, вам потребуется всего лишь скопировать файл в этот раздел. Если вы хотите обмениваться информацией просто с другом, или выкладывать файлы на ваш блог, следует нажав правой кнопкой, выбрать пункт из меню, который называется «Яндекс.Диск: Скопировать ссылку на Яндекс.Диске». После этого перешлите или разместите полученную ссылку и перейдя по ней любой сможет загрузить данный файл. Аналогичным образом вы сможете и ограничить доступ, сделав данные личными. Для того чтобы не загружать приложение, экономя таким образом системные ресурсы вы сможете получить доступ к информации, ранее загруженной на облако через браузер. Возможности облачного сервиса Яндекс.Диск: - Внутри диска можно создавать папки и файлы: таблицы, текстовые документы или презентации. Для этого необходимо нажать кнопку «Создать» и выбрать объект для создания. Также на Диск можно загружать файлы в любых форматах. Файлы в популярных форматах, таких как JPG, PPTX, DOCX, XLSX, открываются прямо на Диске. Не нужно их скачивать или устанавливать дополнительные программы, чтобы посмотреть. - Загруженные на Диск файлы и папки можно переименовывать, удалять, скачивать на компьютер, создавать копии. Для этого кликните по нужному файлу или папке правой кнопкой мыши и в контекстном меню выберите одно из действий. - Функция «Поделиться файлом или папкой» нужна, чтобы открыть доступ к файлу или папке для просмотра. Пользователи Яндекс 360 для бизнеса с тарифами «Оптимальный» или «Расширенный» могут запретить скачивать файлы по ссылке. Файл невозможно будет загрузить на компьютер. Ещё можно установить срок действия ссылки, например неделю. Также можно сформировать QR-код со ссылкой на ваш файл или папку. - Если на Диске накопилось много документов, фото и других файлов, ненужные можно удалить. Файлы хранятся в корзине 30 дней, а потом автоматически безвозвратно удаляются. Пока файлы в корзине, они занимают место на Диске. Корзину можно в любое время очистить вручную. Для этого нужно её открыть и нажать на кнопку «Очистить Корзину» в правом верхнем углу страницы. В корзине есть выборочное удаление: выделите один или несколько файлов правой кнопкой мыши и в контекстном меню выберите «Удалить навсегда». Разделение прав доступа в облачных хранилищах. Режим совместного доступа по почте открывается только для папок. Файлы внутри папки может одновременно редактировать сразу несколько человек. Общий доступ вы можете открыть только пользователям с аккаунтом в Яндексе. Их почты вам нужно указать в настройках. Сервис не формирует ссылку, а отправляет уведомление пользователям, которых вы пригласили. Есть два уровня доступа к папкам: Только просмотр. В папке нельзя изменять файлы и добавлять новые. Только просматривать и скачивать. Полный доступ. В папку можно загружать файлы и менять существующие: переименовывать, редактировать и удалять. Совместный доступ отключится, если вы удалите папку, для которой он открыт, или переместите её в другую закрытую папку. Ещё его можно отключить вручную. Правовое регулирование в информационной сфере Правовое регулирование в информационной сфере является сложной задачей для любого государства. В Российской Федерации существует ряд законов в этой области, где описано, как правильно работать с информацией: кто отвечает за ее сохранность, как ее собирать, обрабатывать, хранить и распространять. 149-ФЗ «Об информации, информационных технологиях и о защите информации» Ключевые моменты закона: Нельзя собирать и распространять информацию о жизни человека без его согласия. Все информационные технологии равнозначны — нельзя обязать компанию использовать какие-то конкретные технологии для создания информационной системы. Есть информация, к которой нельзя ограничивать доступ, например сведения о состоянии окружающей среды. Некоторую информацию распространять запрещено, например ту, которая пропагандирует насилие или нетерпимость. Тот, кто хранит информацию, обязан ее защищать, например, предотвращать доступ к ней третьих лиц. У государства есть реестр запрещенных сайтов. Роскомнадзор может вносить туда сайты, на которых хранится информация, запрещенная к распространению на территории РФ. Владелец заблокированного сайта может удалить незаконную информацию и сообщить об этом в Роскомнадзор — тогда его сайт разблокируют. 152-ФЗ «О персональных данных» Этот закон регулирует работу с персональными данными — личными данными конкретных людей. Его обязаны соблюдать те, кто собирает и хранит эти данные. Например, компании, которые ведут базу клиентов или сотрудников. Ключевые моменты закона: Перед сбором и обработкой персональных данных нужно спрашивать согласие их владельца. Для защиты информации закон обязывает собирать персональные данные только с конкретной целью. Если вы собираете персональные данные, то обязаны держать их в секрете и защищать от посторонних. Если владелец персональных данных потребует их удалить, вы обязаны сразу же это сделать. Если вы работаете с персональными данными, то обязаны хранить и обрабатывать их в базах на территории Российской Федерации. При этом данные можно передавать за границу при соблюдении определенных условий, прописанных в законе — жесткого запрета на трансграничную передачу данных нет. Серверы облачной платформы VK Cloud (бывш. MCS) находятся на территории РФ и соответствуют всем требованиям 152-ФЗ. В публичном облаке VKможно хранить персональные данные в соответствии с УЗ-2, 3 и 4. Для хранения данных с УЗ-2 и УЗ-1 также есть возможность сертификации, как в формате частного облака, так и на изолированном выделенном гипервизоре в ЦОДе VK. При построении гибридной инфраструктуры для хранения персональных данных на платформе VK Cloud (бывш. MCS) вы получаете облачную инфраструктуру, уже соответствующую всем требованиям законодательства. При этом частный контур нужно аттестовать, в этом могут помочь специалисты VK, что позволит быстрее пройти необходимые процедуры. 98-ФЗ «О коммерческой тайне» Этот закон определяет, что такое коммерческая тайна, как ее охранять и что будет, если передать ее посторонним. В нем сказано, что коммерческой тайной считается информация, которая помогает компании увеличить доходы, избежать расходов или получить любую коммерческую выгоду. Ключевые моменты закона о защите информации компании: Обладатель информации сам решает, является она коммерческой тайной или нет. Для этого он составляет документ — перечень информации, составляющей коммерческую тайну. Некоторые сведения нельзя причислять к коммерческой тайне, например, информацию об учредителе фирмы или численности работников. Государство может затребовать у компании коммерческую тайну по веской причине, например, если есть подозрение, что компания нарушает закон. Компания обязана предоставить эту информацию. Компания обязана защищать свою коммерческую тайну и вести учет лиц, которым доступна эта информация. Если кто-то разглашает коммерческую тайну, его можно уволить, назначить штраф или привлечь к уголовной ответственности. 63-ФЗ «Об электронной подписи» Этот закон касается электронной подписи — цифрового аналога физической подписи, который помогает подтвердить подлинность информации и избежать ее искажения и подделки. Закон определяет, что такое электронная подпись, какую юридическую силу она имеет и в каких сферах ее можно использовать. Ключевые моменты закона: Для создания электронной подписи можно использовать любые программы и технические средства, которые обеспечивают надежность подписи. Вы не обязаны использовать для этого какое-то конкретное государственное ПО. Подписи бывают простые, усиленные неквалифицированные и усиленные квалифицированные. У них разные технические особенности, разные сферы применения и разный юридический вес. Самые надежные — усиленные квалифицированные подписи, они полностью аналогичны физической подписи на документе. Те, кто работает с квалифицированной подписью, обязаны держать в тайне ключ подписи. Выдавать электронные подписи и сертификаты, подтверждающие их действительность, может только специальный удостоверяющий центр. 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» Этот закон касается компаний, которые работают в сферах, критически важных для жизни государства — таких, что сбой в их работе отразится на здоровье, безопасности и комфорте граждан России. К таким сферам относится здравоохранение, наука, транспорт, связь, энергетика, банки, топливная промышленность, атомная энергетика, оборонная промышленность, ракетно-космическая промышленность, горнодобывающая промышленность, металлургическая промышленность и химическая промышленность. Также сюда относят компании, которые обеспечивают работу предприятий из этих сфер, например, предоставляют оборудование в аренду или разрабатывают для них ПО. Если на предприятии из этой сферы будет простой, это негативно отразится на жизни всего государства. Поэтому к IT-инфраструктуре и безопасности информационных систем на этих предприятиях предъявляют особые требования. Ключевые моменты закона об информационной безопасности критически важных структур: Для защиты критической инфраструктуры существует Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Объекты критически важной инфраструктуры обязаны подключиться к ГосСОПКА. Для этого нужно купить и установить специальное ПО, которое будет следить за безопасностью инфраструктуры компании. Одна из мер предупреждения — проверка и сертификация оборудования, ПО и всей инфраструктуры, которая используется на критически важных предприятиях. Субъекты критической информационной инфраструктуры обязаны сообщать об инцидентах в своих информационных системах и выполнять требования государственных служащих. Например, использовать только сертифицированное ПО. Все IT-системы критически важных предприятий должны быть защищены от неправомерного доступа и непрерывно взаимодействовать с ГосСОПКА. При разработке IT-инфраструктуры критически важные предприятия должны руководствоваться 239 приказом ФСТЭК. В нем прописаны основные требования к защите информации на таких предприятиях. Государство имеет право проверять объекты критически важной инфраструктуры, в том числе внепланово, например, после компьютерных инцидентов вроде взлома или потери информации. Ход работы: Изучить теоретический материал, письменно ответить на контрольные вопросы. Создайте свой почтовый ящик на Яндексе (или войдите в него). Перейдите на сервис Яндекс.Диска по ссылке http://disk.yandex.ru/. Если необходимо, выполните установку. Войдите в свой аккаунт. Создайте на Яндекс.Диске альбом под названием «Скрины». Загрузите на Яндекс.Диск два любых файла из ваших файлов документов или рисунков. Поделитесь ссылкой на первый файл со своим одногруппником по электронной почте, а для второго файла используйте QR код. Сделайте скрины с выполнением этого задания и сохраните их в альбоме «Скрины» Создайте текстовый документ на Яндекс.Диске под названием «Персональные данные». Используя информационный ресурс «Как выполнить 152-ФЗ о защите персональных данных и что с вами будет, если его не соблюдать» в документе «Персональные данные» представить информацию согласно плана: Основные требования к обеспечению защиты данных. Ответственность за нарушение закона о персональных данных. Размеры штрафов в ситуациях: а) если оператор не защитит данные; б) если в компании отсутствуют документы, регламентирующие порядок работы с персональными данными; в) если не уведомить Роскомнадзор об операторе, работающем с персональными данными; г) если не получить согласие на работу с персональными данными Документы, описывающие порядок работы с персональными данными. 8. Поделиться ссылкой для совместного редактирования документа со своим одногруппником. Предложить одногруппнику отформатировать текст в документе «Персональные данные»: шрифт заголовков - Times New Roman, размер 18, цвет красный, выравнивание по центру; шрифт для остального текста Times New Roman, размер 14, цвет авто, выравнивание по ширине. Предложить одногруппнику добавить картинку в документ. 9. Сохраните изменения в документе. Сделать вывод о проделанной работе.