1. Информационная безопасность — это состояние защищённости информации и информационных систем от случайных или намеренных угроз.
2. Основные цели информационной безопасности: сохранение конфиденциальности, целостности и доступности информации.
3. К информационным угрозам относятся вирусы, хакерские атаки, кража данных, утечка информации, спам, фишинг, сбои оборудования, ошибки пользователей. Угрозы бывают внутренние и внешние, случайные и преднамеренные.
4. Защита информации — это комплекс мер, направленных на предотвращение утечки, потери, искажения или несанкционированного доступа к информации.
5. Меры обеспечения информационной безопасности: использование паролей, антивирусов, брандмауэров, резервного копирования, шифрования, двухфакторной аутентификации, обновление программ и соблюдение правил безопасной работы.
6. Конфиденциальность информации — это свойство информации быть доступной только тем лицам, которые имеют право её получать и использовать.
7. Целостность информации — это сохранение информации в правильном, полном и неизменённом виде.
8. Доступность информации — это возможность получить доступ к информации в нужное время тем пользователям, которые имеют на это право.
9. В России вопросы информационной безопасности регулируют Конституция РФ, Федеральный закон «Об информации, информационных технологиях и о защите информации», Федеральный закон «О персональных данных», закон «О государственной тайне», Уголовный кодекс РФ.
10. Двухфакторная аутентификация — это способ защиты аккаунта, при котором для входа нужно подтвердить личность двумя способами: например, паролем и кодом из SMS или приложения.
11. Для защиты от вредоносных программ используют антивирусы, регулярные обновления системы, проверку файлов, осторожность при скачивании программ, запрет запуска подозрительных файлов и резервное копирование данных.
12. Брандмауэр, или файрвол, — это программа или устройство, которое контролирует сетевые соединения и блокирует подозрительный или запрещённый трафик.
13. Электронная подпись — это цифровой аналог обычной подписи, который подтверждает личность отправителя и целостность документа. Она основана на криптографических алгоритмах и ключах.
14. При работе в социальных сетях, электронной почте и с электронными финансами нужно использовать сложные пароли, включать двухфакторную аутентификацию, не переходить по подозрительным ссылкам, не сообщать коды и пароли, проверять адрес сайта, не скачивать сомнительные файлы и не отправлять личные данные незнакомым людям.
