Средства защиты информации в компьютерах и сетях
Цели и задачи
- Цель урока по SMART: к концу урока классифицировать основные угрозы информационной безопасности, выбирать адекватные средства защиты для заданной ситуации и аргументировать свой выбор, решив не менее 3 из 4 учебных кейсов.
- Сформировать представление о программных, аппаратных, организационных и криптографических средствах защиты информации.
- Научить анализировать угрозу по источнику, объекту воздействия и возможным последствиям, а затем подбирать защитные меры.
- Развивать навыки исследовательской работы, аргументации, сотрудничества и критической оценки цифровых источников.
- Воспитывать ответственное отношение к персональным данным, цифровой репутации и безопасному использованию сетевых ресурсов.
Планируемые результаты
Личностные
- Осознают личную ответственность за сохранность собственных данных и данных других пользователей.
- Проявляют мотивацию к изучению информационной безопасности как области, связанной с будущей профессиональной деятельностью.
- Понимают ценность конфиденциальности, целостности и доступности информации.
- Оценивают последствия неосторожного поведения в компьютерных сетях и соблюдают цифровую этику.
Метапредметные
- Анализируют описание цифровой ситуации, выделяют угрозу, уязвимость, объект защиты и возможные последствия.
- Планируют последовательность действий по защите информации и проверяют результат по заданным критериям.
- Сопоставляют несколько источников информации, выделяют главное и формулируют выводы.
- Работают в группе, распределяют роли, аргументируют решение и корректно оценивают позицию одноклассников.
Предметные
- Знать понятия «информационная безопасность», «угроза», «уязвимость», «вредоносная программа», «аутентификация», «резервное копирование».
- Различать конфиденциальность, целостность и доступность информации.
- Уметь классифицировать средства защиты на программные, аппаратные, организационные и криптографические.
- Уметь выбирать антивирус, межсетевой экран, резервное копирование, многофакторную аутентификацию или шифрование в зависимости от угрозы.
- Владеть алгоритмом безопасного поведения при подозрительном сообщении, заражении устройства или утечке данных.
Универсальные учебные действия (УУД)
Личностные УУД
- Определяют личную позицию по вопросу допустимого и безопасного поведения в сети.
- Соотносят изучаемые способы защиты с собственными цифровыми привычками.
- Осознают значение профессиональной ответственности специалиста, работающего с данными.
- Проявляют готовность изменить небезопасную цифровую привычку после анализа её последствий.
Регулятивные УУД
- Формулируют цель исследования кейса и планируют действия группы.
- Распределяют время между анализом угрозы, выбором средств защиты и подготовкой аргументации.
- Проверяют решение по критериям полноты, реалистичности и соответствия угрозе.
- Корректируют первоначальную гипотезу после обсуждения и обратной связи.
Познавательные УУД
- Выделяют существенные признаки угроз и классифицируют их по нескольким основаниям.
- Устанавливают причинно-следственные связи между уязвимостью, атакой и ущербом.
- Моделируют защиту цифрового объекта в виде связки «угроза — средство — результат».
- Используют таблицу и схему для структурирования информации и построения вывода.
Коммуникативные УУД
- Распределяют роли аналитика, специалиста по защите, докладчика и критика.
- Формулируют уточняющие вопросы и отвечают на возражения.
- Аргументируют выбор средства защиты с опорой на свойства конфиденциальности, целостности и доступности.
- Согласуют общее решение группы и соблюдают правила конструктивной дискуссии.
Подготовка учителя к уроку
- Подготовить презентацию с определениями угрозы, уязвимости, конфиденциальности, целостности и доступности, а также со схемой классификации средств защиты.
- Распечатать по одному комплекту на группу из четырёх карточек с кейсами: фишинговое письмо, шифровальщик, утечка паролей и отказ сетевого сервиса.
- Распечатать по одному листу анализа на каждого ученика с графами «объект — угроза — уязвимость — последствия — защита».
- Подготовить карточки терминов и карточки средств защиты: антивирус, межсетевой экран, резервная копия, шифрование, многофакторная аутентификация, обновления, разграничение прав.
- Вывести на доску или слайд памятку «Остановись — проверь отправителя — не открывай вложение — сообщи ответственному».
- Подготовить маркеры, стикеры трёх цветов и листы формата А3 по одному на группу.
- Подготовить компьютер учителя, проектор или интерактивную доску и демонстрационный безопасный макет подозрительного письма без активных ссылок.
- Подготовить таймер на 4 минуты для группового исследования и 1 минуту для выступления каждой группы.
- Заранее открыть офлайн-материалы для межпредметной связи с обществознанием: защита персональных данных, ответственность пользователя и цифровая репутация.
Ход урока
Этап 1. Организационный момент и мотивация. ИКТ-крючок (3 мин)
Цель этапа: включить учеников в исследование реальной проблемы цифровой безопасности и обозначить личную значимость темы.
Время | Действие учителя | Действие учеников |
|---|---|---|
1 мин | Учитель приветствует класс и показывает на экране безопасный макет письма: «Ваш аккаунт будет заблокирован. Срочно подтвердите пароль по ссылке». Учитель говорит: «Представьте, что это письмо пришло вам утром. Не переходите по ссылке и не вводите данные: перед нами только учебный макет. Быстро оцените ситуацию: что здесь вызывает подозрение?» | Рассматривают макет, индивидуально отмечают не менее двух подозрительных признаков: срочность, неизвестный отправитель, требование пароля, ссылка. |
2 мин | Учитель организует приём «Подумай — обсуди в паре — поделись»: «Сначала 30 секунд сформулируйте ответ самостоятельно, затем обсудите его с соседом. Какое средство защиты помогло бы на разных этапах? Почему одного средства недостаточно?» Фиксирует на доске слова «угроза», «данные», «защита». | Обсуждают признаки фишинга в парах, формулируют ответы: «Нужно проверить адрес отправителя и не открывать ссылку», «Многофакторная аутентификация уменьшит риск захвата аккаунта», «Антивирус не заменяет осторожность пользователя». |
Завершение этапа: учитель подводит итог: «Мы увидели, что безопасность зависит не от одной кнопки, а от сочетания знаний, правил и технических средств. Сегодня выясним, какие средства защиты существуют и как выбирать их под конкретную угрозу».
Этап 2. Актуализация знаний и выявление затруднения (5 мин)
Цель этапа: актуализировать базовые понятия сетевого взаимодействия и обнаружить необходимость систематизации способов защиты.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель показывает на доске три утверждения: «Пароль — единственный способ защиты», «Резервная копия помогает восстановить данные», «Шифрование делает данные нечитаемыми без ключа». Говорит: «Поднимите зелёную карточку, если утверждение верно, жёлтую — если нужно уточнение, красную — если неверно. Обоснуйте хотя бы один выбор». | Поднимают карточки, отмечают: первое утверждение неверно, второе и третье верны при соблюдении условий; приводят краткие обоснования. |
3 мин | Учитель задаёт вопросы: «Чем угроза отличается от уязвимости? Какие свойства информации нужно защищать? Что произойдёт, если файл можно прочитать, но нельзя изменить; или если его нельзя открыть?» На доске создаёт кластер из трёх слов. | Отвечают: «Угроза может причинить вред, а уязвимость — слабое место», называют конфиденциальность, целостность и доступность; приводят примеры нарушения каждого свойства. |
Завершение этапа: учитель подводит итог: «Мы вспомнили свойства информации, но пока выбираем средства защиты скорее по интуиции. Значит, нам нужен алгоритм анализа угрозы и обоснованного выбора».
Этап 3. Постановка проблемы и целеполагание (4 мин)
Цель этапа: сформулировать исследовательскую задачу урока и критерии качественного решения.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель демонстрирует на доске ситуацию: «Школьный сервер хранит расписание, результаты олимпиад и персональные данные. Администратор предлагает установить только антивирус». Спрашивает: «Достаточно ли этого? Какую проблему необходимо решить?» | В парах формулируют проблему: «Нужно подобрать комплекс средств защиты под разные угрозы». Предполагают: «Антивирус не защищает от слабых паролей, утечки прав доступа и отказа сервера». |
2 мин | Учитель предлагает критерии: «Наше решение должно назвать угрозу, показать защищаемое свойство, выбрать конкретное средство и объяснить, почему оно работает. Сформулируйте цель урока одним предложением». | Формулируют цель: «Научиться анализировать угрозы и выбирать комплекс средств защиты, объясняя его соответствие ситуации». Записывают критерии на листе анализа. |
Посмотрите план целиком
Зарегистрируйтесь — и откройте план урока по этой теме полностью: цели, ход урока и рефлексия по ФГОС.
Завершение этапа: учитель подводит итог: «Цель определена: мы не просто перечислим средства защиты, а проверим их соответствие угрозам. Теперь перейдём к построению общей системы понятий».
Этап 4. Открытие нового знания. Исследовательская мозаика (10 мин)
Цель этапа: самостоятельно вывести классификацию средств защиты и связать каждое средство с защищаемым свойством информации.
Время | Действие учителя | Действие учеников |
|---|---|---|
3 мин | Учитель делит класс на группы и раздаёт карточки терминов и средств. Говорит: «Ваша задача — разложить средства по четырём классам. Программные средства работают внутри системы, аппаратные используют специальные устройства, организационные задают правила и порядок действий, криптографические преобразуют информацию или проверяют подлинность. Не механически распределяйте карточки: подготовьте объяснение каждого спорного случая». | Распределяют карточки: антивирус и межсетевой экран — программные; аппаратный токен и защищённый модуль — аппаратные; регламент доступа и обучение пользователей — организационные; шифрование и электронная подпись — криптографические. |
4 мин | Учитель предлагает заполнить схему «Угроза — средство — защищаемое свойство»: «Для фишинга подумайте о многофакторной аутентификации и обучении пользователя; для шифровальщика — об обновлениях, антивирусе и резервных копиях; для перехвата данных — о шифровании». Обходит группы и задаёт уточняющие вопросы. | Заполняют схему на листе А3, устанавливают связи: многофакторная аутентификация снижает риск захвата учётной записи; резервная копия помогает восстановить доступность; шифрование защищает конфиденциальность. |
3 мин | Учитель проводит краткое обобщение: «Посмотрите на доску. Защита строится в несколько слоёв: предотвращаем атаку, обнаруживаем её, ограничиваем последствия и восстанавливаем работу. Почему резервная копия не предотвращает заражение, но всё равно является средством защиты?» | Формулируют вывод: «Резервная копия не блокирует угрозу, но обеспечивает восстановление данных и доступность после инцидента». Задают уточняющие вопросы и корректируют схему. |
Запись в тетрадях
- Информационная безопасность — защита информации и информационных систем от угроз.
- Конфиденциальность — доступ только для уполномоченных лиц; целостность — сохранение правильности и неизменности данных; доступность — возможность получить данные в нужный момент.
- Средства защиты: программные, аппаратные, организационные и криптографические.
- Алгоритм выбора: определить объект и угрозу → назвать уязвимость → определить нарушаемое свойство → выбрать средство → проверить остаточный риск.
Завершение этапа: учитель подводит итог: «Мы построили не список терминов, а рабочую модель защиты: угроза выявляется через уязвимость, а средство выбирается по тому свойству информации, которое нужно сохранить. Проверим модель на конкретных ситуациях».
Этап 5. Первичное закрепление. Разбор кейсов (7 мин)
Цель этапа: применить алгоритм выбора средств защиты к жизненным и профессиональным ситуациям.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель раздаёт группам кейсы и объясняет: «Прочитайте ситуацию, выделите объект защиты, угрозу и уязвимость. Затем выберите минимум два средства и объясните, какое свойство информации каждое защищает. На подготовку — две минуты, на выступление — по одной минуте». | Читают кейс, подчёркивают ключевые данные, заполняют четыре графы листа анализа и распределяют роли. |
3 мин | Учитель организует выступления: «Группа 1, разберите фишинговое письмо. Группа 2, шифровальщик. Группа 3, утечка паролей. Группа 4, отказ сетевого сервиса. После каждого ответа одна группа задаёт критический вопрос: что произойдёт, если выбранное средство не сработает?» | Представляют решения. Например: для шифровальщика называют обновления, антивирус, ограничение прав и резервные копии; для утечки паролей — многофакторную аутентификацию, смену паролей, журналирование и обучение. |
2 мин | Учитель фиксирует на доске наиболее точные связки и говорит: «Оценим решения по трём критериям: соответствие угрозе, комплексность, объяснение результата. Покажите пальцами от одного до трёх, насколько уверенно ваша группа обосновала выбор». | Сопоставляют ответы с критериями, ставят самооценку, называют возможное улучшение: «Нужно добавить резервное копирование» или «Следовало указать контроль прав доступа». |
Завершение этапа: учитель подводит итог: «Кейс показал, что одинаковое средство не решает все проблемы. Теперь каждый самостоятельно проверит, умеет ли применять алгоритм без подсказки группы».
Этап 6. Самостоятельная работа с самопроверкой (9 мин)
Цель этапа: диагностировать индивидуальное понимание классификации средств защиты и умение аргументировать их выбор.
Время | Действие учителя | Действие учеников |
|---|---|---|
5 мин | Учитель выдаёт индивидуальную карточку: «1. Подберите средство для защиты домашнего ноутбука от вредоносных программ. 2. Подберите средство для защиты файла при отправке по сети. 3. Объясните, зачем нужна резервная копия. 4. Назовите два действия при получении подозрительного письма». Напоминает: «Ответ должен содержать не только название средства, но и объяснение результата». | Самостоятельно записывают решения: антивирус и обновления; шифрование; восстановление данных после сбоя или атаки; проверка отправителя, отказ от ссылки и вложения, сообщение ответственному. |
2 мин | Учитель выводит эталон: «Проверьте не совпадение слов, а смысл. За каждый пункт отметьте один балл за подходящее средство и один за аргументацию». | Сверяют ответы с эталоном, ставят баллы, подчёркивают место ошибки. |
2 мин | Учитель проводит коррекцию: «Если вы выбрали только антивирус для защиты файла при передаче, подумайте: сможет ли он обеспечить конфиденциальность? Если указали резервную копию как способ предотвращения атаки, уточните её функцию». | Исправляют формулировки: «Шифрование защищает конфиденциальность при передаче», «Резервная копия прежде всего помогает восстановить доступность и целостность данных». |
Эталон решения
1) Для защиты ноутбука от вредоносных программ подходят антивирус, своевременные обновления и ограничение прав пользователя; они помогают обнаружить угрозу и уменьшить последствия. 2) Для файла при отправке по сети подходит шифрование; прочитать содержимое сможет только обладатель ключа. 3) Резервная копия позволяет восстановить данные после удаления, повреждения или шифрования. 4) При подозрительном письме следует проверить адрес отправителя, не переходить по ссылке и не открывать вложение, а затем сообщить ответственному лицу.
Завершение этапа: учитель подводит итог: «Индивидуальная проверка показала, что вы умеете связывать средство с конкретным результатом защиты. Осталось перенести это умение в более широкий контекст — профессиональный, правовой и повседневный».
Этап 7. Межпредметное применение, рефлексия и домашнее задание (7 мин)
Цель этапа: связать информатику с обществознанием и будущей профессиональной деятельностью, осознать результат и определить дальнейший шаг.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель обращается к межпредметному контексту: «Персональные данные — это не только технический объект, но и часть прав человека. Почему организация должна ограничивать доступ к данным сотрудников и клиентов? Кто несёт ответственность за нарушение правил: программа, администратор или пользователь?» | Формулируют ответы: «Доступ получают только те, кому он нужен для работы», «Ответственность распределяется между организацией, администратором и пользователем в зависимости от действий и правил». |
3 мин | Учитель предлагает рефлексию «Светофор» и билет на выход: «Запишите: 1) какую угрозу теперь умеете распознавать; 2) какое средство защиты считаете самым важным для себя и почему; 3) какой вопрос остался. Затем выберите цвет: зелёный — могу объяснить алгоритм, жёлтый — нужна тренировка, красный — нужна помощь». | Заполняют билет на выход, выбирают цвет, формулируют личный вывод: «Я понял, что резервное копирование не предотвращает атаку, но спасает данные». |
2 мин | Учитель сообщает домашнее задание и завершает: «Сегодня вы работали как аналитики по информационной безопасности: выявляли угрозы, сопоставляли средства и защищаемые свойства. На следующем уроке рассмотрим сетевые протоколы и способы безопасной передачи данных». | Записывают уровни домашнего задания, задают уточняющие вопросы и сдают билет на выход. |
Завершение этапа: учитель подводит итог: «Вы научились выбирать защиту не по названию программы, а по характеру угрозы и последствиям. Проверьте дома собственные цифровые привычки и найдите одну настройку, которую можно сделать безопаснее».
Критерии оценивания практической работы
- «5» — верно проанализированы все четыре позиции индивидуальной карточки, средства защиты соответствуют угрозам, аргументация связана с конфиденциальностью, целостностью или доступностью; в групповом кейсе названы минимум два взаимодополняющих средства.
- «4» — верно выполнены не менее трёх индивидуальных заданий, классификация в основном правильная, но одна связь между угрозой и средством объяснена неполно или неточно.
- «3» — верно выполнены два индивидуальных задания, названы отдельные средства защиты, однако отсутствует развёрнутое объяснение их соответствия угрозе.
- Ниже базового уровня — ученик воспроизводит отдельные термины, но не может связать угрозу, уязвимость и средство; требуется индивидуальная коррекция по схеме анализа.
Рефлексия
Вопрос для ученика | Цель вопроса |
|---|---|
Что нового вы узнали о различии угрозы и уязвимости? | Проверка освоения ключевой понятийной пары. |
Какое средство защиты вы выбрали бы для личного аккаунта и почему? | Выявление способности переносить знание в личный контекст. |
В каком месте алгоритма анализа угрозы возникло затруднение? | Выявление точек затруднения для коррекции на следующем уроке. |
Что изменится в вашем поведении после урока? | Оценка личностного результата и практической значимости темы. |
Завершающее слово учителя
«Сегодня мы установили, что информационная безопасность строится как система, а не как установка одной программы. Важно различать угрозу, уязвимость и последствия, а затем выбирать средства, которые защищают конфиденциальность, целостность и доступность данных. Типичная ошибка — считать резервную копию способом предотвращения атаки; её главная задача — восстановление информации. На следующем уроке мы продолжим исследование безопасной передачи данных и рассмотрим роль сетевых протоколов и шифрования».
Домашнее задание
Уровень | Что задать | Зачем |
|---|---|---|
Базовый (обязательный) | Составить таблицу из 6 строк: угроза, возможная уязвимость, последствие, средство защиты. Включить фишинг, вредоносную программу, слабый пароль, потерю устройства, перехват данных и отказ сервиса. | Закрепляет алгоритм анализа угрозы; при проверке смотреть на соответствие средства конкретному риску. |
Средний (повышающий) | Проанализировать одну реальную цифровую ситуацию из новостей или личного опыта без указания персональных данных и предложить комплекс минимум из трёх мер: технической, организационной и пользовательской. | Развивает функциональную и читательскую грамотность; проверять наличие доказательств и объяснение роли каждой меры. |
Продвинутый (дополнительный) | Разработать памятку для небольшой организации «Защита учебного проекта в сети»: 8–10 правил, распределив их по конфиденциальности, целостности и доступности. | Развивает проектное мышление и умение создавать целостную модель защиты; оценивать полноту, реалистичность и ясность рекомендаций. |
Контрольные вопросы перед выходом из класса: «Чем угроза отличается от уязвимости? Какие три свойства информации необходимо защищать? Почему одного антивируса недостаточно? Какое средство помогает восстановить данные после атаки? Назовите два безопасных действия при подозрительном письме».
