Учет понятия об информационной безопасности при создании комплексных информационных объектов в виде веб-страниц

Научиться учитывать основы информационной безопасности при разработке и публикации веб-страниц.

В современном мире веб-страницы создают все: от школьников до крупных компаний. Если не думать о безопасности, можно случайно навредить себе или другим: потерять данные, заразить компьютер вирусом или нарушить чьи-то права. Знание основ помогает делать интернет безопаснее.

• Информационная безопасность — это защита информации от случайного или намеренного вмешательства.
• При создании веб-страницы нужно думать о том, какие данные собираются и как они хранятся.
• Использование HTTPS-протокола защищает данные при передаче между пользователем и сервером.
• Пароли должны быть сложными и разными для разных сервисов.
• Ссылки на сторонние ресурсы могут вести на опасные сайты, поэтому их нужно проверять.
• Публикация чужих фотографий или текстов без разрешения нарушает авторские права.
• Регулярное обновление программного обеспечения помогает закрывать уязвимости.
• Безопасность — это не разовое действие, а постоянный процесс.

Информационная безопасность

Это защита информации от кражи, повреждения или несанкционированного доступа.

Веб-страница

Документ в интернете, который может содержать текст, картинки, видео и ссылки.

Комплексный информационный объект

Веб-страница, которая объединяет разные виды информации: текст, графику, звук, видео и интерактивные элементы.

Персональные данные

Любая информация о человеке: имя, адрес, телефон, фотографии, электронная почта.

Аутентификация

Процесс проверки, что пользователь — тот, за кого себя выдаёт (например, ввод логина и пароля).

Шифрование

Преобразование информации в код, который может прочитать только тот, у кого есть ключ.

Фишинг

Мошенничество, когда злоумышленники создают поддельные сайты, чтобы выманить пароли или данные банковских карт.

• HTTPS (HyperText Transfer Protocol Secure) — защищённый протокол передачи данных; в адресной строке браузера отображается значок замка.
• SSL-сертификат — цифровая подпись сайта, которая подтверждает его подлинность и шифрует данные.
• Пароль должен содержать не менее 8 символов, включая буквы разного регистра, цифры и специальные символы.
• Нельзя публиковать на веб-странице чужие фотографии, тексты или музыку без разрешения автора — это нарушение авторских прав.
• При создании форм на веб-странице (например, для ввода имени) нужно предусмотреть защиту от ввода вредоносного кода (SQL-инъекций).
• Регулярное резервное копирование данных помогает восстановить сайт в случае взлома или сбоя.

1. Пример 1случай
   • Представь, что ты создаёшь сайт для школьного клуба
   • Если ты добавишь на страницу список участников с их телефонами без разрешения, это может быть опасно — данные могут использовать мошенники
2. Пример 2случай
   • Когда ты заходишь на сайт банка, в адресной строке должен быть замок и 'https://'
   • Если замка нет, это может быть поддельный сайт (фишинг)
3. Пример 3случай
   • Если ты вставляешь на свою страницу видео с YouTube, нужно убедиться, что у автора видео разрешено встраивание, иначе ты нарушаешь права
4. Пример 4случай
   • При создании формы обратной связи на сайте нужно добавить проверку, чтобы пользователь не мог отправить код, который сломает сайт

• Первый в мире веб-сайт был создан Тимом Бернерсом-Ли в 1991 году и до сих пор работает по адресу info.cern.ch.
• Более 80% всех сайтов в интернете используют HTTPS, но ещё несколько лет назад этот показатель был ниже 50%.
• Самый распространённый пароль в мире — '123456', его используют миллионы людей, хотя взломать его можно за секунду.

• Не публикуй на веб-странице свои личные данные (домашний адрес, номер телефона, паспортные данные) — это может быть опасно.
• Не переходи по подозрительным ссылкам, даже если они пришли от знакомых — возможно, их аккаунт взломан.
• Используй только официальные источники для скачивания программ и файлов.
• Если ты заметил, что твоя страница взломана, немедленно сообщи учителю или родителям и смени все пароли.

• Компьютерные вирусы и антивирусные программы
• Защита информации от вредоносных программ
• Правовые аспекты использования информационных ресурсов
• Создание веб-страниц с использованием языков разметки