Система элективных курсов по информатике для предпрофильной подготовки “Компьютерная и информационная безопасность”

Наибольшее внимание со стороны  разработчиков и потребителей в  настоящее время вызывают следующие  направления защиты информации и  соответствующие им программно-технические  средства:

• Защита от несанкционированного доступа информационных ресурсов автономно работающих и сетевых компьютеров. Наиболее остро эта проблема стоит для серверов и пользователей сетей Интернета и Интранета. Эта функция реализуется многочисленными программными, программно-аппаратными и аппаратными средствами.
• Защита секретной, конфиденциальной и личной информации от чтения посторонними лицами и целенаправленного ее искажения. Эта функция обеспечивается как средствами защиты от несанкционированного доступа, так и с помощью криптографических средств, традиционно выделяемых в отдельный класс.
• Защита информационных систем от многочисленных компьютерных
• вирусов, способных не только разрушить информацию, но иногда и повредить технические компоненты системы. Активно развиваются также средства защиты от утечки информации по цепям питания, каналам электромагнитного излучения компьютера или монитора (применяется экранирование помещений, использование генераторов шумовых излучений, специальный подбор мониторов и комплектующих компьютера, обладающих наименьшим излучением), средства защиты от электронных «жучков», устанавливаемых непосредственно в комплектующие компьютера, и т. д.

2.4 Правовые  аспекты информатики

Деятельность программистов  и других специалистов, работающих в сфере информатики, все чаще выступает в качестве объекта  правового регулирования. Некоторые  действия при этом могут быть квалифицированы  как правонарушения (преступления).

Правовое сознание в целом, а в области информатики особенно, в нашем обществе находится на низком уровне. Все ли знают ответы на следующие вопросы:

• можно ли, не копируя купленную программу, предоставить возможность пользоваться ею другому лицу;
• кому принадлежит авторское право на программу, созданную студентом в ходе выполнения дипломной работы;
• можно ли скопировать купленную программу для себя самого, чтобы иметь резервную копию;
• можно ли декомпилировать программу, чтобы разобраться в ее деталях или исправить ошибки;
• в чем состоит разница между авторским и имущественным правом.

Вопросов, подобных этим, возникает  множество. Есть, конечно, такие, ответы, на которые очевидны: нельзя создавать  вирусы, нельзя хулиганить в сетях, нельзя в некоммерческих телеконференциях запускать коммерческую информацию, нельзя вскрывать и искажать защищенную информацию в чужих базах данных и т.д., т.е. совершать поступки, которые  могут быть объектом уголовного преследования. Но на многие вопросы ответы отнюдь не очевидны, а иногда запутаны, причем не только в нашей стране. Остановимся  на правовом регулировании в области  информатики более подробно.

Необходимо отметить, что  регулирование в сфере, связанной  с защитой информации, программированием  и т.д., является для законодательства принципиально новым.

Главное содержание Закона - юридическое определение понятий, связанных с авторством и распространением компьютерных программ, а также установление прав, возникающих при создании программ.

Авторское право распространяется на любые программы для компьютера (как выпущенные, так и не выпущенные в свет), представленные в объективной  форме, независимо от их материального  носителя, назначения и достоинства. Авторское право распространяется на программы для компьютера, являющиеся результатом творческой деятельности автора. Творческий характер деятельности автора предполагается до тех пор, пока не доказано обратное.

Предоставляемая настоящим  Законом правовая охрана распространяется на все виды программ для компьютера (в том числе на операционные системы  и программные комплексы), которые  могут быть выражены на любом языке  и в любой форме, и на базы данных, представляющие собой результат  творческого труда по подбору  и организации данных. Предоставляемая  правовая охрана не распространяется на идеи и принципы, лежащие в  основе программы для компьютера или какого-либо их элемента, в том  числе идеи и принципы организации  интерфейса и алгоритма, а также  языки программирования.

Авторское право на программы  для компьютера возникает в силу их создания. Для признания и осуществления  авторского права на программы для  компьютера не требуется опубликования, регистрации или соблюдения иных формальностей. Автором программы  для компьютера признается физическое лицо, в результате творческой деятельности которого они созданы.

Если программа для  компьютера созданы совместной творческой деятельностью двух и более физических лиц, то, независимо от того, состоит  ли программа для компьютера или  база данных из частей, каждая из которых  имеет самостоятельное значение, или является неделимой, каждое из этих лиц признается автором такой  программы для компьютера и базы данных.

Автору программы для  компьютера или иному правообладателю  принадлежит исключительное право  осуществлять и (или) разрешать осуществление  следующих действий:

• выпуск программы для компьютера;
• воспроизведение программы для компьютера (полное или частичное) в любой форме, любыми способами;
• распространение программы для компьютера;
• модификацию программы компьютера.

Однако, имущественные права на программы для компьютера, созданные в порядке выполнения служебных обязанностей или по заданию работодателя, принадлежат работодателю, если в договоре между ним и автором не предусмотрено иное. Таким образом, имущественное право на программу, созданную в ходе дипломного проектирования, принадлежит не автору, а вузу - по крайней мере, пока между ними не будет заключено специальное соглашение.

Имущественные права на программу  для компьютера могут быть переданы полностью или частично другим физическим или юридическим лицам по договору. Договор заключается в письменной форме и должен устанавливать  следующие существенные условия: объем  и способы использования программы  для компьютера, порядок выплаты  и размер вознаграждения, срок действия договора.

Лицо, правомерно владеющее  экземпляром программы для компьютера, вправе без получения дополнительного  разрешения правообладателя осуществлять любые действия, связанные с функционированием программы в соответствии с их назначением, а также исправление явных ошибок. Запись и хранение в памяти компьютера допускаются в отношении одного компьютера или одного пользователя в сети, если иное не предусмотрено договором с правообладателем. Также допускается без согласия правообладателя и без выплаты ему дополнительного вознаграждения осуществлять следующие действия:

• адаптацию программы  для компьютера;

• изготавливать или поручать изготовление копии программы для  компьютера при условии, что эта  копия предназначена только для  архивных целей и при необходимости (в случае, когда оригинал программы  утерян, уничтожен или стал непригодным  для использования) для замены правомерно приобретенного экземпляра.

Свободная перепродажа экземпляра программы допускается без согласия правообладателя и без выплаты  ему дополнительного вознаграждения после первой продажи или другой передачи права собственности на этот экземпляр.

Выпуск под своим именем чужой программы, а также незаконное воспроизведение или распространение  таких произведений влечет за собой  уголовную ответственность.

В настоящее время уголовное  законодательство не в полной мере учитывает все возможные компьютерные преступления. Вообще же, в законодательной  практике многих стран отмечены различные  виды компьютерных преступлений и разработаны  методы борьбы с ними.

Для современного состояния  правового регулирования сферы, связанной с информатикой, в настоящее  время наиболее актуальными являются вопросы, связанные с нарушением авторских прав. Большая часть  программного обеспечения, использующегося  отдельными программистами и пользователями и целыми организациями, приобретена  в результате незаконного копирования, т.е. хищения. Назрела потребность  узаконить способы борьбы с этой порочной практикой, поскольку она  мешает, прежде всего, развитию самой  информатики.

Глава 3. Содержание элективного курса «Компьютерная  и информационная безопасность»

3.1 Основные  критерии курса

Сегодня уже ни у кого не вызывает сомнения тот факт, что XXI век – век информации и научных знаний. Развитие глобального процесса информатизации общества, охватывающего все развитые и многие развивающиеся страны мира, приводит к формированию новой информационной среды, информационного уклада и профессиональной деятельности. Однако при этом пропорционально возрастает уязвимость личных, общественных и государственных информационных ресурсов со стороны негативного воздействия средств инфомационно-коммуникационных технологий. Таким образом, мировое сообщество стоит перед глобальной социотехнической проблемой – проблемой обеспечения информационной безопасности. Под информационной безопасностью понимается область науки и техники, охватывающая совокупность программных, аппаратных и организационно-правовых методов и средств обеспечения безопасности информации при обработке, хранении и передаче с использованием современных информационных технологий. А так же под информационной безопасностью понимается защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации и поддерживающей инфраструктуры. Под угрозой информационной безопасности понимают потенциально возможное событие, действие, процесс или явление, которое может привести к нанесению ущерба чьим-либо интересам.

Решение проблемы безопасности вообще и информационной безопасности в частности невозможно без достаточного количества как высококвалифицированных  профессионалов, так и квалифицированных  пользователе, компетентных в сфере  защиты информации. Задача подготовки таких специалистов является особенно актуальной ещё и потому, что одной  из важнейших задач современности  является борьба с компьютерной преступностью  и кибертерроризмом. Спектр преступлений в сфере информационных технологий весьма широк, он варьируется от интернет-машенничества  и до такой потенциально опасной  деятельности, как электронный шпионаж  и подготовка к террористическим актам.

В настоящее время достаточно свободно распространяются различные  печатные издания, где описываются  технологии совершения компьютерных преступлений; публикуются книги, освещающие приёмы атак на информационные системы. В Интернете  представлено огромное количество сайтов, обучающих компьютерному взлому, проводятся форумы, виртуальные конференции  и семинары по «повышению квалификации»  и «обмену опытом» совершения компьютерных преступлений. Среди выявленных преступников, в отношении которых  возбуждены дела за противоправные действия в сфере информационных технологий, свыше 75% составляет молодёжь. Всё это  подчёркивает важность ещё одной  задачи – активного противодействия  вовлечению молодёжи в преступную среду  и разработки активных методов проведения воспитательной работы среди молодёжи. Очевидно, что насущной задачей современного образования становится разработка таких методов учебно-воспитательной работы, которые гармонично сочетают обучение современным информационным технологиям и формирование информационной культуры, высоких нравственных качеств, способствует выработке иммунитета к совершению неэтичных, противоправных действий в сфере информационных технологий.

Таким образом, можно считать  актуальным и значительным старших  классов изучение элективного курса  «Компьютерная и информационная безопасность» в образовательной  области «Информатика». Курс ориентирован на подготовку подрастающего поколения  к жизни и деятельности в совершенно новых условиях информационного  общества, в котором вопросы обеспечения  информационной безопасности личных, общественных и государственных  информационных ресурсов особенно актуальны.

Курс служит средством  внутри профильной специализации в  области информатики и информационных технологий, что способствует созданию дополнительных условий для построения индивидуальных образовательных траекторий учащихся классов информационно-технологического профиля. Курс рассчитан на 34 часа и  изучается в течении одного учебного года по 1 часу в неделю в 10 или 11 классе.

Данный курс может с  успехом использоваться не только в  информационно-технологическом, но и  в других профилях старшей школы, поскольку проблема информационной безопасности сегодня актуальна  во всех сферах современного общества – гуманитарной, социальной, экономической  и др.

Для успешного изучения курса  «Компьютерная и информационная безопасность» необходимы базовые  знания, полученные учащимися при  изучении информатики и информационных технологий.

Учащиеся должны знать:

• свойства алгоритмов и основные алгоритмические структуры;
• основные конструкции языка программирования;
• назначение и области использования основных технических средств информационных и коммуникационных технологий и информационных ресурсов;
• базовые принципы организации и функционирования компьютерных сетей.