Краткий конспект на тему 1 листок Учет понятия об информационной безопасности при создании комплексных информационных объектов в виде веб-страниц

Конспект: информационная безопасность при создании веб-страниц

Веб-страница — комплексный информационный объект: объединяет текст, графику, гиперссылки, таблицы, аудио/видео и программные элементы (скрипты, формы).

Информационная безопасность — защищённость информации от утечки, искажения, потери и несанкционированного доступа.

Основные угрозы:

• вредоносные скрипты, вирусы в файлах и ссылках;
• фишинг — поддельные страницы для кражи паролей;
• утечка персональных данных через формы и гостевые книги;
• кража чужого контента — нарушение авторских прав;
• взлом админ-панели из-за слабого пароля.

Требования при создании страницы:

1. Не размещать персональные данные — свои и чужие (ФЗ-152 «О персональных данных»).
2. Минимум полей в формах; проверять их обработку.
3. Использовать HTTPS и только проверенные внешние ссылки/файлы.
4. Указывать автора при использовании чужого контента (ГК РФ, гл. 70).
5. Надёжный пароль к админ-панели, обновление ПО, резервные копии.
6. Проверять HTML-код на посторонние вставки.

Правила для пользователя: проверять адрес сайта, не вводить данные на подозрительных страницах, читать условия использования.

Вывод: безопасность закладывается ещё на этапе проектирования — продумать структуру, права доступа и объём размещаемых данных.