Информационная безопасность: угрозы, защита и цифровые риски
Цели и задачи
- Цель: к концу урока научиться классифицировать основные угрозы информационной безопасности, объяснять принципы действия вредоносных программ и выбирать способы защиты информации в учебных и профессиональных ситуациях.
- Сформировать представление о состоянии информационной безопасности в мире и России, роли личности, государства и организаций в защите информации.
- Научиться различать вредоносные программы, сетевые угрозы и виды интернет-мошенничества по характерным признакам.
- Освоить алгоритм безопасного поведения в Интернете и критерии выбора антивирусных и организационных средств защиты.
- Развивать критическое мышление, аргументацию и способность прогнозировать риски применения цифровых технологий в будущей профессиональной деятельности.
Планируемые результаты
Личностные
- Осознавать личную ответственность за сохранность персональных данных, учётных записей и цифровой репутации.
- Проявлять ответственное отношение к использованию цифровых технологий в учебной и будущей профессиональной деятельности.
- Понимать значение информационной безопасности для гражданина, организации и государства.
- Проявлять готовность проверять информацию и не распространять сомнительные сообщения.
Метапредметные
- Классифицировать угрозы по источнику, способу воздействия и возможным последствиям.
- Извлекать признаки угрозы из описания цифровой ситуации и делать обоснованный вывод.
- Планировать последовательность действий при обнаружении подозрительного сообщения или заражения устройства.
- Участвовать в обсуждении, аргументировать позицию и оценивать предложения одноклассников.
- Прогнозировать риски применения искусственного интеллекта, облачных сервисов и интернета вещей в профессии.
Предметные
- Знать понятия «информационная безопасность», «конфиденциальность», «целостность» и «доступность информации».
- Уметь различать вирусы, черви, троянские программы, шпионское и рекламное программное обеспечение, программы-вымогатели.
- Уметь распознавать фишинг, социальную инженерию, вредоносные ссылки, поддельные сайты и кражу учётных данных.
- Владеть базовыми правилами использования антивируса, многофакторной аутентификации, резервного копирования и обновления программ.
- Уметь формулировать меры защиты информации в конкретной учебной или профессиональной ситуации.
Универсальные учебные действия (УУД)
Личностные УУД
- Осознают связь цифровой грамотности и личной безопасности.
- Определяют личные правила ответственного поведения в сети.
- Оценивают последствия неосторожного обращения с данными.
- Соотносят изучаемые меры защиты с требованиями будущей профессии.
Регулятивные УУД
- Формулируют цель исследования цифровой ситуации.
- Планируют алгоритм проверки сообщения, ссылки или файла.
- Осуществляют самопроверку по чек-листу безопасного поведения.
- Корректируют решение после обсуждения критериев информационной безопасности.
Познавательные УУД
- Выделяют существенные признаки вредоносных программ и мошеннических схем.
- Сравнивают угрозы по источнику, механизму и последствиям.
- Строят причинно-следственную модель «угроза — уязвимость — ущерб — защита».
- Работают с текстовой и визуальной информацией, формулируют прогноз цифрового риска.
Коммуникативные УУД
- Распределяют роли в мини-группе и согласуют общий вывод.
- Задают уточняющие вопросы к описанию цифровой ситуации.
- Аргументируют выбор меры защиты, опираясь на признаки угрозы.
- Корректно оценивают альтернативные решения и разрешают разногласия.
Подготовка учителя к уроку
- Подготовить презентацию с определениями конфиденциальности, целостности и доступности, схемой «угроза — уязвимость — ущерб — защита» и алгоритмом проверки подозрительного сообщения.
- Распечатать по одному комплекту карточек на каждую группу из 3–4 человек: фишинг, программа-вымогатель, троянская программа, утечка данных, поддельный сайт и безопасное обновление.
- Распечатать по одному индивидуальному чек-листу «Безопасное действие в Интернете» на каждого ученика.
- Подготовить четыре карточки с профессиональными контекстами: медицина, финансы, инженерия и образование.
- Вывести на доску или экран контрольный вопрос: «Можно ли считать цифровую систему безопасной, если она удобна, но не защищает данные?»
- Подготовить таймер, маркеры, стикеры и листы формата А3 для групповой схемы.
- Подготовить безопасные вымышленные примеры электронных писем и сообщений без настоящих ссылок, логотипов банков и персональных данных.
- Проверить работу проектора, ноутбука и интерактивной доски; интернет для урока не обязателен.
- Заранее разместить на доске три слова: «конфиденциальность», «целостность», «доступность».
Ход урока
Этап 1. Организационный момент и мотивация (3 мин)
Цель этапа: включить учащихся в проблематику урока и показать связь информационной безопасности с будущей профессиональной деятельностью.
Время | Действие учителя | Действие учеников |
|---|---|---|
1 мин | Учитель приветствует класс и показывает на экране две ситуации: «Работник открыл вложение из неизвестного письма» и «Студент сообщил код подтверждения собеседнику». Учитель говорит: "Здравствуйте, ребята. Сегодня мы будем рассматривать не абстрактные компьютерные угрозы, а решения, от которых зависят деньги, репутация, здоровье людей и работа организации. Посмотрите на две ситуации и определите, что в них общего." | Ученики читают ситуации, индивидуально формулируют общий признак: «человек доверился непроверенной информации» или «возник риск потери данных». |
2 мин | Учитель проводит приём «Подумай — обсуди в паре — поделись»: "Сначала 30 секунд подумайте самостоятельно, затем обсудите с соседом, почему одна ошибка пользователя может привести к серьёзным последствиям. После этого назовите по одному выводу." | Ученики обсуждают ситуацию в парах и предлагают выводы: «угроза использует уязвимость человека»; «защита должна включать не только программы, но и правила поведения». |
Завершение этапа: учитель подводит итог: "Мы увидели, что информационная безопасность зависит и от технологий, и от решений пользователя. Теперь выясним, какие свойства информации необходимо защищать и какие угрозы встречаются чаще всего."
Этап 2. Актуализация знаний (6 мин)
Цель этапа: актуализировать представления об информации, данных, сетях и ранее изученных способах защиты.
Время | Действие учителя | Действие учеников |
|---|---|---|
3 мин | Учитель показывает на доске три понятия: «конфиденциальность», «целостность», «доступность». "Вспомните, какие свойства информации скрываются за этими словами. Приведите по одному примеру из жизни: банковское приложение, школьный электронный журнал или медицинская карта." Учитель фиксирует ответы в таблице. | Ученики формулируют: «конфиденциальность — данные видят только те, кому разрешено»; «целостность — данные не изменены незаметно»; «доступность — уполномоченный пользователь может получить данные вовремя». |
3 мин | Учитель раздаёт мини-карточки с утверждениями и предлагает приём «Светофор»: "Поднимите зелёную карточку, если утверждение безопасно, жёлтую — если требуется проверка, красную — если действие опасно. Обоснуйте хотя бы один ответ." Утверждения: «один пароль используется для всех сервисов»; «резервная копия хранится отдельно»; «обновления устанавливаются только из официального источника»; «код подтверждения сообщается сотруднику банка». | Ученики показывают карточки и объясняют выбор: «один пароль — красный сигнал»; «резервная копия — зелёный»; «код подтверждения нельзя сообщать — красный». |
Завершение этапа: учитель подводит итог: "Мы вспомнили три свойства защищаемой информации и увидели, что привычное действие может быть безопасным или опасным в зависимости от контекста. Теперь сформулируем проблему, которую будем решать."
Этап 3. Постановка проблемы и целеполагание (4 мин)
Цель этапа: сформулировать учебную проблему и совместно определить план её решения.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель демонстрирует вымышленное сообщение: «Ваша учётная запись будет удалена через 10 минут. Перейдите по ссылке и подтвердите пароль». "Можно ли сразу считать это сообщением администратора? Какие признаки заставляют вас насторожиться? Назовите не менее двух признаков." | Ученики выделяют признаки: «срочность и давление»; «требование пароля»; «неизвестный адрес»; «угроза блокировки»; «ссылка ведёт на непроверенный сайт». |
2 мин | Учитель задаёт проблемный вопрос: "Как принять решение, если сообщение выглядит правдоподобно, а ошибка может привести к утечке данных? Предложите план исследования на сегодня." | Ученики предлагают план: «изучить виды угроз»; «сопоставить угрозы и меры защиты»; «потренироваться на ситуациях»; «оценить будущие цифровые риски». |
Посмотрите план целиком
Зарегистрируйтесь — и откройте план урока по этой теме полностью: цели, ход урока и рефлексия по ФГОС.
Завершение этапа: учитель подводит итог: "Сегодня мы не будем просто запоминать названия угроз. Мы построим алгоритм распознавания и защиты, а затем проверим его на профессиональных ситуациях."
Этап 4. Открытие нового знания (11 мин)
Цель этапа: систематизировать сведения об угрозах, вредоносных программах, антивирусной защите и состоянии информационной безопасности.
Время | Действие учителя | Действие учеников |
|---|---|---|
4 мин | Учитель демонстрирует схему «источник угрозы — уязвимость — воздействие — ущерб — защита». "Источник угрозы может быть техническим, природным или связанным с действиями человека. Уязвимость — слабое место системы или поведения. Воздействие нарушает конфиденциальность, целостность или доступность. Назовите, какой элемент схемы представляет пароль «123456», а какой — письмо с вредоносным вложением." | Ученики записывают схему и отвечают: «пароль — уязвимость»; «письмо — способ воздействия или канал атаки»; «кража файлов — ущерб и нарушение конфиденциальности». |
4 мин | Учитель показывает таблицу с примерами вредоносных программ. "Вирус внедряется в другие файлы и распространяется при их запуске. Червь распространяется по сети самостоятельно. Троян маскируется под полезную программу. Шпионское ПО собирает сведения, а программа-вымогатель блокирует или шифрует данные и требует оплату. Антивирус обнаруживает угрозы по признакам, поведению и репутации файлов, но не заменяет осторожность пользователя." | Ученики заполняют в тетради краткую таблицу «вид — характерный признак — мера защиты» и формулируют примеры. |
3 мин | Учитель объясняет: "В мире и России информационная безопасность рассматривается как задача граждан, бизнеса и государства. Защищаются персональные данные, государственные информационные системы, критическая инфраструктура и цифровые сервисы. Тренды — облачные технологии, искусственный интеллект, интернет вещей и удалённая работа. Они повышают удобство, но увеличивают число точек атаки, объём собираемых данных и сложность контроля." | Ученики составляют цепочку «тренд — возможность — риск»: «искусственный интеллект — автоматизация — поддельный контент»; «облако — доступность — утечка учётной записи»; «интернет вещей — управление устройствами — уязвимая прошивка». |
Запись в тетрадях
- Информационная безопасность — защищённость информации и систем от угроз.
- Три базовых свойства: конфиденциальность, целостность, доступность.
- Алгоритм защиты: распознать угрозу — не совершать рискованное действие — проверить источник — сообщить ответственному — восстановить данные при необходимости.
- Основные средства: сложные уникальные пароли, многофакторная аутентификация, обновления, антивирус, резервное копирование, ограничение прав доступа.
Завершение этапа: учитель подводит итог: "У нас появилась общая модель: угроза использует уязвимость и нарушает одно или несколько свойств информации. Теперь применим эту модель к конкретным случаям и проверим, умеем ли мы выбирать защиту, а не просто называть угрозу."
Этап 5. Первичное закрепление. Работа в группах (8 мин)
Цель этапа: научить распознавать тип угрозы и подбирать соразмерные меры защиты в конкретной ситуации.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель делит класс на группы и раздаёт карточки с ситуациями. "В каждой группе распределите роли: аналитик выделяет признаки угрозы, секретарь заполняет схему, докладчик представляет решение, контролёр проверяет наличие всех элементов. На листе А3 запишите: угроза, уязвимость, возможный ущерб, три меры защиты." | Ученики распределяют роли, читают карточку и выделяют ключевые признаки. |
4 мин | Учитель предлагает ситуации: «Сотруднику пришло письмо от якобы службы доставки с вложением “квитанция.exe”»; «Пользователь вводит пароль на сайте, адрес которого отличается от официального одной буквой»; «После установки неизвестной программы файлы стали недоступны, появилось требование оплаты»; «В рабочем чате просят срочно сообщить код входа». Учитель задаёт уточняющие вопросы: "Какая угроза здесь главная? Какое действие нельзя совершать? Как проверить информацию независимым каналом?" | Ученики заполняют схему. Ожидаемые выводы: «вложение может содержать троян»; «сайт поддельный, это фишинг»; «программа-вымогатель нарушила доступность»; «запрос кода — социальная инженерия». Формулируют меры: «не открывать файл», «перейти на официальный сайт вручную», «сообщить администратору», «заблокировать сессию и восстановить данные из резервной копии». |
2 мин | Учитель организует краткие сообщения групп и применяет приём «Две звезды и пожелание»: "Назовите две сильные стороны решения другой группы и один вопрос, который поможет его улучшить." | Докладчики представляют решения по 30 секунд, остальные фиксируют два удачных решения и один уточняющий вопрос. |
Завершение этапа: учитель подводит итог: "Вы научились связывать признак угрозы с конкретным действием защиты. Теперь каждый самостоятельно проверит, сможет ли применить этот алгоритм без подсказки группы."
Этап 6. Самостоятельная работа с самопроверкой (8 мин)
Цель этапа: диагностировать индивидуальное понимание угроз, средств защиты и цифровых рисков.
Время | Действие учителя | Действие учеников |
|---|---|---|
5 мин | Учитель раздаёт индивидуальные задания трёх уровней. "Выберите обязательный базовый уровень или повышенный. В первом задании определите угрозу и свойство информации, которое нарушается. Во втором составьте порядок действий пользователя. В третьем объясните, какой риск создаёт выбранный цифровой тренд." Ситуация: «Сотрудник получил ссылку на документ от неизвестного отправителя, а после ввода логина и пароля его почта стала рассылать сообщения». | Ученики выполняют работу: определяют фишинг и кражу учётных данных; указывают нарушение конфиденциальности и доступности; составляют алгоритм: не переходить по ссылке, закрыть страницу, сменить пароль с другого устройства, завершить активные сеансы, включить многофакторную аутентификацию, сообщить администратору. |
3 мин | Учитель выводит эталон: "Проверьте не только название угрозы, но и последовательность действий. За каждый полный элемент поставьте себе отметку. Если действие предполагает оплату злоумышленнику или передачу кода, зачеркните его как опасное." | Ученики сверяют работу с эталоном, отмечают совпадения и исправляют одну ошибку. При необходимости показывают жёлтую карточку и получают краткую индивидуальную подсказку. |
Эталон решения
1) Признак: неизвестная ссылка и форма для ввода учётных данных. 2) Угроза: фишинг с последующей кражей учётной записи. 3) Нарушаемые свойства: конфиденциальность данных и доступность аккаунта. 4) Действия: не вводить данные; закрыть страницу; самостоятельно открыть официальный сервис; сменить пароль с безопасного устройства; завершить подозрительные сеансы; включить многофакторную аутентификацию; уведомить администратора или службу поддержки; проверить устройство антивирусом.
Завершение этапа: учитель подводит итог: "Самостоятельная проверка показала, что безопасное решение состоит не из одного слова «антивирус», а из последовательности действий. Осталось связать эти действия с будущей профессиональной средой и оценить новые риски."
Этап 7. Рефлексия и домашнее задание (5 мин)
Цель этапа: осмыслить освоенные способы защиты, выявить затруднения и объяснить значение информационной безопасности для будущей профессии.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель проводит приём «Билет на выход»: "На стикере завершите три фразы: “Теперь я могу распознать…”, “При подозрительном сообщении я сначала…”, “В моей будущей профессии особенно важен риск…”. Пишите конкретно, а не одним словом." | Ученики заполняют стикеры: «распознать фишинг по срочности и адресу»; «не переходить по ссылке и проверить источник»; «учитывать утечку персональных данных при работе с облаком». |
1 мин | Учитель задаёт вопрос классу: "Какой один принцип вы готовы применить уже сегодня?" | Ученики называют принципы: «не использовать одинаковые пароли»; «включить многофакторную аутентификацию»; «не сообщать коды подтверждения». |
2 мин | Учитель объясняет домашнее задание: "Выберите уровень, соответствующий вашей готовности. В каждом варианте важны не пересказ терминов, а анализ реальной цифровой ситуации и обоснование мер защиты." | Ученики записывают выбранный уровень и контрольные вопросы, задают уточнения. |
Завершение этапа: учитель подводит итог: "Сегодня мы построили рабочую модель информационной безопасности: защищаем конфиденциальность, целостность и доступность, учитывая угрозы и уязвимости. Ваша задача дома — перенести эту модель на привычные цифровые сервисы и будущую профессию."
Критерии оценивания практической работы
- «5» — правильно определены угроза и нарушенное свойство информации, указаны уязвимость и возможный ущерб, предложены не менее трёх реалистичных мер защиты, решение аргументировано.
- «4» — правильно определена основная угроза и предложены не менее двух подходящих мер защиты, но допущена одна неточность в классификации или последовательности действий.
- «3» — распознана общая проблема и названа хотя бы одна мера защиты, однако отсутствует объяснение связи между угрозой, ущербом и свойством информации.
Рефлексия
Вопрос для ученика | Цель вопроса |
|---|---|
Какие три свойства информации необходимо защищать? | Проверка осознания базовой модели информационной безопасности. |
По каким признакам вы распознаете фишинговое сообщение? | Выявление умения переносить понятие на практическую ситуацию. |
Какое действие при обнаружении угрозы вы считаете первым и почему? | Проверка понимания алгоритма безопасного поведения. |
Какой риск цифрового тренда наиболее важен для вашей будущей профессии? | Связь учебного материала с профессиональным самоопределением и прогнозированием. |
Завершающее слово учителя
"Сегодня мы выяснили, что информационная безопасность — это не только работа антивируса, а система технических, организационных и личных мер. Мы научились видеть за подозрительным сообщением конкретную угрозу, уязвимость и возможный ущерб. Самая частая ошибка — действовать поспешно и доверять внешнему виду письма или сайта. На следующем уроке мы подробнее рассмотрим модели угроз, управление доступом и безопасную работу с данными в профессиональных информационных системах."
Домашнее задание
Уровень | Что задать | Зачем |
|---|---|---|
Базовый (обязательный) | Составить памятку из 8–10 правил безопасного поведения в Интернете. Включить защиту паролей, многофакторную аутентификацию, проверку ссылок, обновления, антивирус и резервное копирование. Для каждого правила привести краткое объяснение. | Закрепляет алгоритм безопасного поведения; при проверке оценивать конкретность правил и отсутствие опасных советов. |
Средний (повышающий) | Проанализировать две вымышленные ситуации: фишинговое сообщение и заражение программы-вымогателя. Для каждой указать угрозу, уязвимость, нарушенное свойство информации, возможный ущерб и не менее трёх мер защиты. | Закрепляет причинно-следственную модель; при проверке смотреть на соответствие мер характеру угрозы и последовательность действий. |
Продвинутый (дополнительный) | Подготовить мини-прогноз на 1 страницу: выбрать искусственный интеллект, облачные сервисы, интернет вещей или биометрическую идентификацию, описать две профессиональные возможности, три риска и меры их снижения. | Развивает исследовательское и прогностическое мышление; при проверке оценивать аргументированность, связь с профессией и реалистичность предложенных мер. |
Контрольные вопросы перед выходом из класса: «Какие три свойства информации защищаются? Чем фишинг отличается от вредоносной программы? Почему антивирус не заменяет осторожность пользователя? Какие первые действия нужно выполнить после подозрительного ввода пароля?»
