Техногенные и экономические угрозы, связанные с использованием ИКТ. Средства защиты информации в компьютерах и сетях
Цели и задачи
- Цель: к концу урока классифицировать основные техногенные и экономические угрозы информационной безопасности, объяснять механизм их возникновения и выбирать адекватные средства защиты для предложенной ситуации.
- Сформировать представление о причинах потери, искажения, блокирования и незаконного распространения информации в компьютерных системах и сетях.
- Научить анализировать практические ситуации и обосновывать выбор программных, аппаратных и организационных средств защиты информации.
- Развивать навыки работы с электронными образовательными ресурсами, критического анализа информации и аргументированного обсуждения в группе.
- Воспитывать ответственное отношение к цифровой безопасности, персональным данным и информационным ресурсам организации.
Планируемые результаты
Личностные
- Осознавать личную ответственность за безопасное использование цифровых сервисов и сохранность чужих данных.
- Проявлять интерес к профессиям, связанным с информационными технологиями, управлением рисками и кибербезопасностью.
- Понимать значение законного и этичного поведения при работе с информацией.
- Оценивать последствия неосторожных действий пользователя для человека, организации и общества.
Метапредметные
- Классифицировать угрозы по источнику, последствиям и способу реализации.
- Извлекать сведения из текста, схемы, таблицы и электронного ресурса, сопоставлять разные источники.
- Планировать последовательность действий по снижению информационных рисков.
- Аргументированно представлять решение проблемы, участвовать во фронтальном обсуждении и оценивать предложенные меры защиты.
Предметные
- Знать понятия «информационная угроза», «техногенная угроза», «экономическая угроза», «уязвимость», «информационная безопасность».
- Уметь различать сбой оборудования, вредоносное программное воздействие, мошенничество, утечку данных и экономический ущерб.
- Уметь выбирать антивирусную защиту, резервное копирование, межсетевой экран, шифрование, аутентификацию и организационные меры в зависимости от угрозы.
- Владеть алгоритмом анализа ситуации: актив, угроза, уязвимость, возможный ущерб, мера защиты.
- Уметь объяснять, почему комплексная защита эффективнее применения одного средства.
Универсальные учебные действия (УУД)
Личностные УУД
- Осмысливают связь цифровой безопасности с будущей учебной и профессиональной деятельностью.
- Формируют ответственную позицию пользователя сети и владельца цифровых данных.
- Соотносят собственные цифровые привычки с возможными информационными рисками.
- Принимают необходимость соблюдения правовых и этических норм при работе с данными.
Регулятивные УУД
- Формулируют учебную цель на основе проблемной ситуации.
- Планируют анализ угрозы по заданному алгоритму.
- Проверяют полноту выбранных мер защиты и корректируют решение после обсуждения.
- Оценивают собственный вклад в групповую работу и уровень освоения материала.
Познавательные УУД
- Выделяют существенные признаки угроз и средств защиты информации.
- Устанавливают причинно-следственные связи между уязвимостью, атакой и ущербом.
- Моделируют безопасное решение для компьютерной сети организации.
- Сравнивают эффективность и ограничения различных средств защиты.
- Используют электронные образовательные ресурсы для поиска и проверки информации.
Коммуникативные УУД
- Распределяют роли при анализе кейса и согласуют общее решение.
- Формулируют вопросы к выступающим и отвечают на них по существу.
- Аргументируют выбор средства защиты, используя факты из условия.
- Учитывают альтернативные мнения и корректно разрешают разногласия.
Подготовка учителя к уроку
- Подготовить компьютер учителя, проектор или интерактивную доску, доступ к локальному или сетевому ЭОР с материалами об информационных угрозах и защите данных.
- Создать на экране схему «Актив → уязвимость → угроза → ущерб → защита».
- Распечатать карточки с кейсами трёх уровней сложности: по одной карточке на группу из 3–4 человек, всего 6 комплектов.
- Подготовить индивидуальные карточки для быстрой проверки: 6 ситуаций и перечень возможных средств защиты.
- Вывести на экран таблицу классификации угроз: техногенные, экономические, программно-технические, организационные.
- Подготовить стикеры трёх цветов для приёма «Светофор» и листы для творческого задания.
- Проверить работу ЭОР: короткая интерактивная схема или тест с классификацией угроз, без необходимости регистрации учащихся.
- Подготовить таймер на 3 минуты для группового анализа и на 2 минуты для выступлений.
- Разместить на доске памятку: резервное копирование, обновление, антивирус, межсетевой экран, шифрование, многофакторная аутентификация, разграничение доступа.
Ход урока
Этап 1. Организационный момент и мотивация (3 мин)
Цель этапа: включить учащихся в учебную деятельность и вызвать интерес к проблеме цифровой безопасности.
Время | Действие учителя | Действие учеников |
|---|---|---|
1 мин | Учитель приветствует класс и показывает на экране сообщение: «Сотрудник получил письмо от руководителя с просьбой срочно открыть вложение и перевести деньги». Учитель говорит: «Представьте, что это произошло в организации, где хранятся данные клиентов. Откройте тетради, запишите дату и тему урока. Сегодня мы будем не только называть угрозы, но и принимать решения как специалисты по защите информации». | Записывают дату и тему, рассматривают ситуацию, определяют, что она связана одновременно с информационной и экономической безопасностью. |
2 мин | Учитель организует проблемный диалог: «Что именно может быть потеряно? Какой ущерб возникнет у организации? Почему даже современная техника не гарантирует безопасность? Какие сведения нам понадобятся, чтобы предложить защиту?» Учитель фиксирует ответы в виде кластера. | Отвечают: «Деньги, персональные данные, репутация, доступ к системе»; формулируют проблему: «Нужно определить угрозу и подобрать комплекс мер защиты»; предлагают гипотезы. |
Завершение этапа: учитель подводит итог: «Мы увидели, что одна ситуация может привести к нескольким видам ущерба. Теперь выясним, какие угрозы бывают и по каким признакам их можно различать».
Этап 2. Актуализация знаний и фронтальная проверка (5 мин)
Цель этапа: актуализировать понятия информации, информационной системы, конфиденциальности, целостности и доступности данных.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель показывает на экране три слова: «конфиденциальность», «целостность», «доступность». «Подумайте 30 секунд, затем обсудите в паре, какое свойство нарушается в каждой ситуации: файл изменён без разрешения; пароль стал известен постороннему; сервер недоступен». | Индивидуально соотносят ситуации с понятиями, затем обсуждают в парах и формулируют: «изменение файла нарушает целостность, раскрытие пароля — конфиденциальность, недоступность сервера — доступность». |
3 мин | Учитель проводит фронтальный опрос: «Чем угроза отличается от уязвимости? Что такое резервная копия? Для чего нужен пароль? Почему один пароль не является полной защитой?» Учитель уточняет ответы и отмечает ключевые слова на доске. | Отвечают: «Угроза может причинить вред, а уязвимость — слабое место, через которое воздействуют»; объясняют назначение резервной копии, называют многофакторную аутентификацию и разграничение доступа. |
Завершение этапа: учитель подводит итог: «Мы вспомнили свойства защищаемой информации и различие между угрозой и уязвимостью. Теперь проверим, как эти понятия помогают анализировать реальные техногенные и экономические риски».
Этап 3. Изучение нового материала через проблемный диалог (8 мин)
Цель этапа: сформировать систему представлений о техногенных и экономических угрозах и способах их реализации.
Время | Действие учителя | Действие учеников |
|---|---|---|
3 мин | Учитель выводит на экран схему и говорит: «Техногенные угрозы связаны с отказами техники, ошибками программ, авариями электропитания, пожарами и природными воздействиями на инфраструктуру. Экономические угрозы направлены на получение выгоды, хищение денег, вымогательство, мошенничество, промышленный шпионаж или создание финансовых потерь. Вопрос: может ли один инцидент относиться к обеим группам?» | Записывают определения, предлагают пример: «Вредоносная программа шифрует файлы, а злоумышленник требует деньги; это программная и экономическая угроза». |
3 мин | Учитель показывает таблицу с примерами: отказ диска, перебой электропитания, фишинговое письмо, вирус-шифровальщик, утечка базы клиентов, покупка нелицензионного программного обеспечения. «Классифицируйте примеры и назовите возможный ущерб». | Классифицируют примеры, называют ущерб: потеря данных, простой, расходы на восстановление, штрафы, утрата доверия клиентов. |
2 мин | Учитель задаёт вопросы Сократовского диалога: «Если организация установила антивирус, защищена ли она от отключения электричества? Если есть резервная копия, можно ли не обновлять программы? Почему защита должна быть комплексной?» | Формулируют вывод: «Каждое средство закрывает ограниченный набор рисков, поэтому нужны технические, программные и организационные меры». |
Посмотрите план целиком
Зарегистрируйтесь — и откройте план урока по этой теме полностью: цели, ход урока и рефлексия по ФГОС.
Запись в тетрадях
- Техногенные угрозы — угрозы, обусловленные отказами, повреждениями и ошибками технических и программных средств, а также авариями инфраструктуры.
- Экономические угрозы — угрозы, способные привести к прямым финансовым потерям, хищению средств, вымогательству, штрафам или потере деловой репутации.
- Базовый алгоритм анализа: актив — уязвимость — угроза — возможный ущерб — средство защиты.
Завершение этапа: учитель подводит итог: «Мы научились видеть за событием не только сам сбой или атаку, но и цепочку последствий. Перейдём к практическому выбору средств защиты».
Этап 4. Открытие способов защиты информации. Работа с ЭОР и ИКТ (7 мин)
Цель этапа: систематизировать средства защиты и установить соответствие между угрозой и способом её предотвращения или снижения ущерба.
Время | Действие учителя | Действие учеников |
|---|---|---|
3 мин | Учитель открывает интерактивную схему ЭОР и говорит: «Рассмотрите группы средств защиты: программные, аппаратные, организационные и криптографические. Перетащите или мысленно распределите примеры: антивирус, межсетевой экран, резервное копирование, шифрование, обновления, видеонаблюдение, разграничение прав доступа, обучение сотрудников». | Участвуют во фронтальной классификации, объясняют размещение примеров: «антивирус — программное средство, резервное копирование — организационно-техническая мера, шифрование — криптографическое средство». |
2 мин | Учитель показывает три мини-ситуации: «Ноутбук украли», «Сотрудник открыл вредоносное вложение», «Сервер вышел из строя». «Выберите первичные меры защиты и объясните, какую характеристику информации они сохраняют». | Называют шифрование диска и блокировку экрана; антивирус, фильтрацию почты и обучение; резервное копирование и отказоустойчивость. Связывают меры с конфиденциальностью, целостностью и доступностью. |
2 мин | Учитель формулирует правило: «Защита включает предупреждение инцидента, обнаружение атаки, ограничение распространения и восстановление. Назовите пример меры для каждого этапа». | Составляют цепочку: обновления и обучение — предупреждение; журналирование и антивирус — обнаружение; изоляция устройства — ограничение; резервная копия — восстановление. |
Завершение этапа: учитель подводит итог: «Средство защиты выбирают не по популярности, а по характеру риска. Сейчас каждая группа проверит это правило на конкретном кейсе».
Этап 5. Групповой практикум «Киберконсилиум» (9 мин)
Цель этапа: применить алгоритм анализа угроз и обосновать комплекс мер защиты в ситуации из реальной практики.
Время | Действие учителя | Действие учеников |
|---|---|---|
1 мин | Учитель делит класс на группы по 3–4 человека, раздаёт карточки и роли: аналитик угроз, специалист по защите, экономист, докладчик. «На карточке указаны актив, событие и ограничения. Заполните пять пунктов алгоритма и подготовьте выступление до двух минут». | Распределяют роли, читают условие карточки, выделяют защищаемый актив и ограничение. |
5 мин | Учитель консультирует группы вопросами: «Что является уязвимостью? Какой ущерб вероятнее всего? Какая мера предотвращает событие, а какая помогает восстановиться? Не забыли ли вы про действия пользователя?» Для групп базового уровня предлагает готовый список мер; для повышенного уровня просит оценить приоритеты. | Заполняют таблицу «актив — уязвимость — угроза — ущерб — защита». Группа базового уровня выбирает меры из списка, группа среднего уровня обосновывает минимум четыре меры, группа повышенного уровня ранжирует меры по эффективности и стоимости. |
3 мин | Учитель организует выступления двух-трёх групп и задаёт уточняющие вопросы: «Какая мера обязательна в первую очередь? Что произойдёт, если её не применить? Как проверить, что защита работает?» | Представляют решения, задают вопросы другим группам, аргументируют выбор. Пример вывода: «Для базы клиентов нужны разграничение доступа, шифрование, резервное копирование, журналирование и обучение сотрудников». |
Эталон решения
Пример кейса: сотрудник получил фишинговое письмо, ввёл пароль от корпоративной системы, после чего злоумышленник получил доступ к базе клиентов. Актив — база клиентов и учётная запись сотрудника. Уязвимость — отсутствие многофакторной аутентификации и недостаточная осведомлённость пользователя. Угроза — фишинг и незаконный доступ. Ущерб — утечка персональных данных, штрафы и репутационные потери. Защита: обучение и проверка ссылок, фильтрация почты, многофакторная аутентификация, разграничение прав, журналирование входов, своевременная смена скомпрометированного пароля и уведомление ответственного специалиста.
Завершение этапа: учитель подводит итог: «Вы показали, что специалист по безопасности должен учитывать не только техническую атаку, но и стоимость последствий. Теперь индивидуально проверим, умеете ли вы переносить алгоритм на новую ситуацию».
Этап 6. Самостоятельная работа с дифференциацией и самопроверкой (7 мин)
Цель этапа: проверить индивидуальное понимание классификации угроз и средств защиты.
Время | Действие учителя | Действие учеников |
|---|---|---|
4 мин | Учитель раздаёт карточки трёх уровней. «Базовый уровень: распределите шесть ситуаций по видам угроз. Средний уровень: для трёх ситуаций подберите по две меры защиты. Повышенный уровень: составьте мини-план защиты школьного сервера с ограниченным бюджетом и объясните приоритеты». | Индивидуально выполняют выбранный уровень. Записывают не только название меры, но и защищаемое свойство информации. |
2 мин | Учитель выводит на экран эталон: «1 — отказ диска: техногенная угроза; 2 — фишинг: экономическая и программно-организационная; 3 — утечка базы: угроза конфиденциальности». Просит выполнить самопроверку и отметить ошибки. | Сверяют ответы с эталоном, исправляют неточности, подчёркивают места затруднений. |
1 мин | Учитель проводит приём «Светофор»: «Зелёная карточка — могу самостоятельно подобрать защиту; жёлтая — путаю виды угроз; красная — нужен разбор алгоритма». | Поднимают карточку соответствующего цвета и фиксируют в тетради один вопрос, который требует уточнения. |
Завершение этапа: учитель подводит итог: «Индивидуальная работа показала, что главный инструмент — последовательный анализ, а не запоминание длинного списка терминов. Завершим урок творческим заданием и рефлексией».
Этап 7. Творческое задание, рефлексия и домашнее задание (6 мин)
Цель этапа: обобщить знания, сформулировать правила безопасного поведения и определить дальнейшую учебную работу.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель раздаёт листы и предлагает творческий выбор: «Создайте памятку из пяти правил для нового сотрудника организации или эскиз инфографики “Как остановить утечку данных”. В каждом правиле укажите угрозу и конкретную меру защиты». | Индивидуально или в парах создают памятку: например, «не открывать неожиданные вложения — проверять адрес отправителя и сообщать специалисту». |
2 мин | Учитель просит две пары представить результат и организует взаимную оценку по формуле «Две звезды и пожелание»: «Назовите два сильных решения и один совет по улучшению». | Представляют памятки, называют сильные стороны работ одноклассников и предлагают уточнить формулировки или добавить резервное копирование. |
2 мин | Учитель проводит «Одноминутку»: «Запишите ответ на два вопроса: какую угрозу теперь вы распознаете лучше всего; какое средство защиты считаете наиболее недооценённым?» Затем сообщает домашнее задание. | Пишут ответы, сдают лист или показывают запись, фиксируют домашнее задание. |
Завершение этапа: учитель подводит итог: «Сегодня мы связали тип угрозы, возможный ущерб и конкретную защиту. Вы работали как аналитики: проверяли гипотезы, учитывали ограничения и объясняли выбор. На следующем уроке мы подробнее рассмотрим правила безопасной работы в сети и оценим надёжность различных способов аутентификации».
Критерии оценивания практической работы
- «5» — верно классифицированы все предложенные угрозы, полностью заполнены пять элементов алгоритма анализа, выбрано не менее четырёх взаимодополняющих мер защиты и дано аргументированное объяснение их приоритетности.
- «4» — правильно определены основные угрозы и ущерб, выбраны не менее трёх подходящих мер защиты, допущена одна неточность в классификации или обосновании.
- «3» — определена хотя бы одна ключевая угроза и предложены две уместные меры защиты, но анализ неполный или отсутствует объяснение возможного ущерба.
Рефлексия
Вопрос для ученика | Цель вопроса |
|---|---|
Какая из рассмотренных угроз может возникнуть в вашей учебной или будущей профессиональной деятельности? | Связать содержание урока с личным опытом и будущей профессией. |
Как отличить уязвимость от самой угрозы? | Проверить понимание базового алгоритма анализа информационного риска. |
Какая мера защиты будет первой для ситуации с потерей доступа к данным и почему? | Выявить умение соотносить средство защиты с конкретным последствием. |
Что в вашей памятке или решении кейса нужно было бы улучшить? | Развивать самооценку, критическое мышление и готовность корректировать решение. |
Завершающее слово учителя
«Сегодня мы увидели, что информационная безопасность — это не только антивирус и сложный пароль. Важно пройти всю цепочку: определить актив, найти уязвимость, оценить угрозу и возможный ущерб, а затем выбрать комплекс мер защиты. Типичная ошибка — предлагать одно средство без учёта причины инцидента и необходимости восстановления данных. Сохраните свой алгоритм анализа и памятку. На следующем уроке мы продолжим исследовать безопасное поведение пользователя в сети».
Домашнее задание
Уровень | Что задать | Зачем |
|---|---|---|
Базовый (обязательный) | Составить таблицу из 6 ситуаций: три техногенные и три экономические угрозы. Для каждой указать актив, возможный ущерб и минимум одну меру защиты. | Закрепляет классификацию угроз и последовательность анализа; при проверке обратить внимание на соответствие меры характеру риска. |
Средний (повышающий) | Разобрать 3 практических кейса: фишинговое письмо, отказ накопителя, утечка пароля. Для каждого предложить не менее трёх мер: профилактика, обнаружение, восстановление. | Формирует системное представление о комплексной защите; проверить наличие мер на разных этапах реагирования. |
Продвинутый (дополнительный) | Разработать одностраничную инфографику «Безопасная цифровая среда небольшой организации»: показать не менее пяти угроз, их последствия и приоритетные средства защиты с учётом ограниченного бюджета. | Развивает творческое и системное мышление, умение учитывать ресурсы и аргументировать приоритеты; оценить точность терминов, логичность связей и практическую применимость. |
Контрольные вопросы перед выходом из класса: «Чем техногенная угроза отличается от экономической? Что такое уязвимость? Почему резервное копирование не предотвращает атаку, но уменьшает её последствия? Назовите два средства защиты от фишинга и объясните их назначение».
