Краткий ответ: тему лучше оформить так — «Безопасность и защита данных в современном информационном обществе». Логика реферата должна быть последовательной: что такое данные → какие существуют угрозы → как защищать информацию → что должен делать обычный пользователь. Ниже — готовый план и текстовая основа для работы на 10–15 страниц.

1. Распределение объёма

Часть работы	Примерный объём
Титульный лист	1 страница
Содержание	1 страница
Введение	1–1,5 страницы
Глава 1. Основы безопасности данных	2–3 страницы
Глава 2. Основные угрозы	3–4 страницы
Глава 3. Способы защиты	3–4 страницы
Практический пример	1–1,5 страницы
Заключение	1 страница
Список источников	1 страница

Если титульный лист и содержание не входят в объём, основной текст должен занимать примерно 10–15 страниц.

Реферат

«Безопасность и защита данных в современном информационном обществе»

Содержание

1. Введение
2. Понятие информации и данных
3. Основные угрозы безопасности данных
4. Способы защиты информации
5. Правила безопасного поведения пользователя
6. Практический пример защиты данных
7. Заключение
8. Список использованных источников

---

Введение

В современном мире информация стала одним из самых важных ресурсов. Люди используют компьютеры, смартфоны и интернет для учёбы, работы, общения, покупок и хранения личных документов. В электронном виде могут находиться фотографии, пароли, банковские сведения, медицинские данные, переписка и результаты обучения.

Одновременно с развитием информационных технологий увеличивается количество угроз. Злоумышленники могут пытаться получить доступ к чужим аккаунтам, украсть персональные данные, заразить устройство вредоносной программой или заблокировать файлы. Иногда утечка происходит не из-за сложной атаки, а по невнимательности самого пользователя: человек открывает подозрительную ссылку, сообщает код из сообщения или использует один пароль на всех сайтах.

Актуальность темы заключается в том, что основы информационной безопасности необходимы каждому человеку. Умение защищать данные помогает сохранить конфиденциальность, избежать финансовых потерь и предотвратить несанкционированный доступ к аккаунтам.

Цель работы — изучить основные угрозы безопасности данных и способы защиты информации.

Для достижения цели необходимо решить следующие задачи:

1. Рассмотреть понятия информации, данных и информационной безопасности.
2. Описать основные виды угроз.
3. Изучить технические и организационные способы защиты.
4. Сформулировать правила безопасного поведения в интернете.
5. Рассмотреть практическую ситуацию, связанную с фишингом.

Объект исследования — данные, хранящиеся и передаваемые с помощью информационных технологий.

Предмет исследования — способы защиты данных от утраты, повреждения, кражи и несанкционированного использования.

---

1. Понятие информации и данных

1.1. Данные и информация

Данные — это сведения, представленные в форме, удобной для хранения, обработки и передачи. Они могут существовать в виде текста, чисел, изображений, аудиозаписей, видеофайлов или компьютерных программ.

Информация — это данные, которые имеют смысл для человека или компьютерной системы. Например, набор символов может быть просто данными, а после обработки превратиться в расписание уроков, результат измерения или сообщение.

Данные могут храниться на разных носителях:

• на жёстком диске компьютера;
• на твердотельном накопителе;
• на флеш-накопителе;
• на карте памяти;
• на сервере;
• в облачном хранилище;
• на смартфоне или планшете;
• на бумажном носителе.

Информационная безопасность — это состояние защищённости информации и информационных систем от различных угроз. Защита должна препятствовать незаконному доступу к данным, их изменению, уничтожению, копированию или блокированию.

Информационная безопасность шире, чем компьютерная безопасность. Она включает защиту не только цифровых файлов, но и бумажных документов, технических устройств, помещений и самих пользователей. Компьютерная безопасность в основном связана с защитой компьютеров, сетей, программ и электронных данных.

1.2. Виды данных

Данные различаются по степени важности и уровню конфиденциальности.

Персональные данные — это сведения, которые относятся к конкретному человеку. К ним могут относиться:

• фамилия, имя и отчество;
• дата рождения;
• адрес;
• номер телефона;
• адрес электронной почты;
• фотография;
• данные паспорта;
• сведения о состоянии здоровья;
• информация об образовании.

Согласно Федеральному закону № 152-ФЗ «О персональных данных», персональные данные — это любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку [2].

Учётные данные используются для входа в аккаунты. К ним относятся логины, пароли, коды подтверждения и резервные ключи.

Финансовые данные — это номера банковских карт, сведения о счетах, электронных кошельках и операциях.

Учебные и рабочие данные включают оценки, документы, проекты, презентации, служебную переписку и результаты исследований.

Не вся информация требует одинаковой защиты. Например, расписание уроков обычно можно свободно сообщить одноклассникам, а пароль от электронного дневника нельзя передавать даже знакомым.

1.3. Основные свойства защищённой информации

В информационной безопасности обычно выделяют три главных свойства данных:

1. Конфиденциальность — доступ к информации имеют только те люди, которым он разрешён.
2. Целостность — данные не были изменены, повреждены или подменены без разрешения.
3. Доступность — авторизованный пользователь может получить доступ к информации тогда, когда это необходимо.

Например, электронный дневник должен быть конфиденциальным: посторонние люди не должны видеть оценки ученика. Его данные должны быть целостными: оценки нельзя менять без разрешения учителя. Кроме того, дневник должен быть доступным, чтобы ученик и родители могли войти в систему.

Нарушение хотя бы одного из этих свойств может привести к проблемам. Если пароль становится известен постороннему человеку, нарушается конфиденциальность. Если файл изменён вирусом, нарушается целостность. Если сервер недоступен, нарушается доступность.

---

2. Основные угрозы безопасности данных

Угрозы могут быть случайными и умышленными. Случайная угроза возникает из-за ошибки пользователя, сбоя оборудования или неправильной настройки программы. Умышленная угроза связана с действиями человека, который специально пытается получить доступ к чужой информации.

2.1. Вредоносные программы

Вредоносная программа — это программное обеспечение, созданное для нанесения вреда компьютеру, сети или пользователю.

К основным видам вредоносных программ относятся:

• вирусы — могут внедряться в другие файлы и распространяться при их запуске;
• троянские программы — маскируются под полезные приложения;
• шпионские программы — могут собирать сведения о действиях пользователя;
• программы-вымогатели — блокируют или шифруют файлы и требуют плату за их восстановление;
• рекламное вредоносное ПО — показывает нежелательную рекламу и может изменять настройки браузера.

Причиной заражения часто становятся скачивание программ с неизвестных сайтов, открытие подозрительных вложений и использование нелицензионного программного обеспечения.

Для снижения риска необходимо устанавливать программы из официальных источников, регулярно обновлять операционную систему и использовать защитное программное обеспечение.

2.2. Фишинг

Фишинг — это способ обмана, при котором злоумышленник пытается получить конфиденциальные сведения под видом организации или знакомого человека.

Пользователь может получить письмо или сообщение с просьбой:

• срочно перейти по ссылке;
• подтвердить пароль;
• сообщить код из СМС;
• открыть вложение;
• оплатить счёт;
• восстановить учётную запись.

Фишинговое сообщение часто создаёт ощущение срочности. В нём могут использоваться фразы «ваш аккаунт будет заблокирован» или «подтвердите данные в течение нескольких минут». Такая спешка нужна для того, чтобы человек не успел проверить информацию.

Признаки подозрительного сообщения:

• неизвестный или необычный адрес отправителя;
• ошибки и странные формулировки;
• ссылка, адрес которой не совпадает с официальным сайтом;
• требование сообщить пароль или код;
• угроза блокировки;
• неожиданное вложение;
• обещание крупной выгоды.

Важно помнить: настоящие сотрудники банка, школы или интернет-сервиса обычно не запрашивают пароль и код подтверждения в переписке.

2.3. Слабые и повторно используемые пароли

Пароль является одним из основных средств защиты аккаунта. Слабым считается пароль, который легко подобрать. К таким паролям относятся последовательности вроде 123456, имя пользователя, дата рождения или простое слово.

Опасно использовать один и тот же пароль для нескольких сервисов. Если пароль станет известен злоумышленнику, он может попытаться войти с ним в электронную почту, социальные сети, интернет-магазины и другие аккаунты.

Надёжный пароль должен:

• быть достаточно длинным;
• не содержать очевидных личных сведений;
• отличаться для каждого важного сервиса;
• не передаваться другим людям;
• храниться в безопасном месте.

Удобным решением может быть менеджер паролей. Он помогает создавать и хранить разные сложные пароли. Дополнительную защиту обеспечивает многофакторная аутентификация, при которой кроме пароля требуется код, приложение-аутентификатор или другой способ подтверждения.

2.4. Утечки и потеря устройств

Данные могут попасть к посторонним не только из-за хакерской атаки. Причинами утечки бывают:

• потеря смартфона или флешки;
• отправка файла не тому человеку;
• публикация личной фотографии в открытом доступе;
• неправильно настроенная папка в облачном хранилище;
• фотографирование документов;
• использование общего компьютера;
• оставленный без блокировки экран устройства.

Если на устройстве хранятся важные файлы, его необходимо защищать паролем, графическим ключом или биометрией. Для конфиденциальных данных желательно использовать шифрование. Шифрование преобразует информацию в форму, которую нельзя прочитать без специального ключа.

2.5. Социальная инженерия

Социальная инженерия — это воздействие на человека с целью заставить его самостоятельно раскрыть информацию или выполнить нужное действие.

Злоумышленник может представиться:

• сотрудником технической поддержки;
• банковским работником;
• учителем или администратором;
• знакомым человеком;
• представителем интернет-магазина.

Главная особенность социальной инженерии заключается в том, что атакуется не только программа, но и доверие человека. Поэтому технические средства защиты должны дополняться внимательностью и критическим мышлением.

---

3. Способы защиты данных

3.1. Технические способы защиты

К техническим средствам защиты относятся программы и настройки, которые помогают предотвратить угрозы.

Обновление программного обеспечения. Разработчики регулярно выпускают обновления, которые исправляют ошибки и уязвимости. Поэтому операционную систему, браузер и приложения необходимо обновлять.

Антивирусная защита. Антивирус может обнаруживать вредоносные программы и предупреждать пользователя об опасных файлах. Однако антивирус не заменяет осторожность: нельзя открывать любые вложения только потому, что программа пока не показала предупреждение.

Межсетевой экран. Брандмауэр контролирует сетевые соединения и может блокировать подозрительную активность.

Шифрование. Оно защищает данные при хранении и передаче. Например, шифрование полезно при работе с ноутбуком, смартфоном и облачными сервисами.

Многофакторная аутентификация. Даже если пароль станет известен постороннему, дополнительный код может помешать входу в аккаунт.

Резервное копирование. Важные файлы необходимо копировать на отдельный носитель или в надёжное облачное хранилище. Один из распространённых принципов — правило 3–2–1:

• иметь не менее трёх копий данных;
• хранить их на двух разных типах носителей;
• одну копию держать отдельно от основного устройства.

Резервные копии особенно важны при поломке компьютера, случайном удалении файлов или заражении программы-вымогателя.

3.2. Организационные меры

Одних программ недостаточно. В организациях должны существовать правила работы с информацией.

К организационным мерам относятся:

• определение того, кто имеет доступ к конкретным данным;
• разделение прав пользователей;
• регулярное обучение сотрудников и школьников;
• правила создания и хранения паролей;
• контроль подключаемых устройств;
• резервное копирование;
• план действий при инциденте;
• проверка настроек безопасности.

Важным принципом является минимально необходимый доступ. Пользователь должен иметь только те права, которые нужны ему для выполнения задачи. Например, ученику не требуется доступ к настройкам школьного сервера.

3.3. Правовые и этические основы

В России вопросы информации и персональных данных регулируются законодательством. Основными документами являются:

• Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Эти документы устанавливают общие правила обращения с информацией и требования к защите персональных данных.

Защита данных связана не только с законами, но и с этикой. Нельзя без разрешения публиковать чужие фотографии, передавать персональные сведения, читать чужую переписку или использовать найденный пароль. Даже если технически получить доступ к данным возможно, это не означает, что такое действие разрешено.

3.4. Правила для обычного пользователя

Каждый пользователь может соблюдать несколько простых правил:

1. Использовать разные пароли для важных аккаунтов.
2. Включить многофакторную аутентификацию.
3. Не сообщать никому пароли и коды из СМС.
4. Проверять адрес сайта перед вводом данных.
5. Не открывать подозрительные ссылки и вложения.
6. Устанавливать программы из официальных источников.
7. Регулярно обновлять устройства и приложения.
8. Не оставлять компьютер или смартфон без блокировки.
9. Делать резервные копии важных файлов.
10. Не публиковать в открытом доступе документы и личные сведения.
11. Не подключаться к неизвестным сетям без необходимости.
12. Сообщать взрослым или администратору о подозрительных сообщениях.

---

4. Практический пример

Рассмотрим ситуацию.

Ученик получает сообщение якобы от администрации школы. В сообщении написано: «Ваша учётная запись будет заблокирована. Срочно перейдите по ссылке и подтвердите пароль». Ссылка ведёт на страницу, похожую на сайт электронного дневника.

Такое сообщение имеет признаки фишинга:

• используется угроза блокировки;
• пользователя торопят;
• требуется ввести пароль;
• ссылка может вести не на настоящий сайт;
• отправитель может быть неизвестным.

Правильный порядок действий:

1. Не переходить по ссылке.
2. Не вводить логин, пароль и код подтверждения.
3. Проверить адрес отправителя.
4. Самостоятельно открыть официальный сайт через сохранённую закладку или приложение.
5. Уточнить информацию у учителя, администрации или родителей.
6. Сообщить о подозрительном сообщении администратору.
7. Если пароль уже был введён, немедленно изменить его с безопасного устройства.
8. Включить многофакторную аутентификацию.
9. Проверить активные сеансы и завершить неизвестные подключения.

Этот пример показывает, что безопасность зависит одновременно от технологий и поведения пользователя. Даже самая надёжная система не сможет полностью защитить человека, если он добровольно передаст злоумышленнику пароль и код подтверждения.

---

Заключение

Данные играют важную роль в современной жизни. Они используются в образовании, медицине, банковской сфере, государственных услугах и повседневном общении. Поэтому их защита является необходимым условием безопасного использования информационных технологий.

Основными свойствами защищённой информации являются конфиденциальность, целостность и доступность. Угрозы данным могут быть связаны с вредоносными программами, фишингом, слабыми паролями, потерей устройств, ошибками пользователей и социальной инженерией.

Для защиты информации применяются технические, организационные и правовые меры. К техническим средствам относятся обновления, антивирусы, брандмауэры, шифрование, многофакторная аутентификация и резервное копирование. Организационные меры включают распределение прав доступа, обучение пользователей и разработку правил поведения.

Главный вывод заключается в том, что безопасность данных — это не только задача специалистов. Каждый пользователь должен ответственно относиться к своим паролям, устройствам и личной информации. Внимательность, критическое мышление и соблюдение простых правил значительно снижают вероятность утечки или потери данных.

---

Список использованных источников

1. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
3. National Institute of Standards and Technology. The NIST Cybersecurity Framework 2.0. 2024.
4. ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection — Information security management systems — Requirements.
5. Учебник по информатике для соответствующего класса.
6. Официальные материалы Роскомнадзора по вопросам защиты персональных данных.

Как проверить работу

Перед сдачей проверь:

• есть ли введение, основная часть, заключение и список источников;
• сформулированы ли цель и задачи;
• раскрыты ли конфиденциальность, целостность и доступность;
• описаны ли не менее 4–5 угроз;
• для каждой угрозы указаны способы защиты;
• есть ли практический пример;
• все ли источники действительно использованы;
• соответствует ли объём требованиям учителя;
• оформлена ли работа единообразно.

Если особых требований нет, часто используют шрифт Times New Roman, 14 кегль, межстрочный интервал 1,5, но окончательное оформление нужно сверить с правилами школы. Чтобы увеличить объём без «воды», можно добавить таблицу «Угроза — последствие — способ защиты», схему свойств информации и подробный анализ практического примера.