Информационная безопасность. Аутентификация и защита личных данных

По вымышленному состоянию устройства выбрать безопасное действие, различить факторы аутентификации, распознать фишинговую просьбу и лишние личные сведения, составить порядок обращения за помощью.

Только вымышленные сообщения, профили и состояния. Не открывать указанные адреса, вложения или неизвестные программы; не собирать личные истории учеников, пароли и коды. Системную защиту не отключать, настройки школьной техники не менять. Термин «защищённое соединение» не означает безопасное содержимое. Иностранные первичные источники используются для технических принципов, а их законы, телефоны и формы жалоб не переносятся в РФ.

Для работы достаточно бумаги, ручки и памятки. Сохраняй первую попытку; исправления отмечай другим знаком.

Безопасное начало

Сухие руки, без напитков у техники. Провода и разъёмы не трогай, о неисправности сообщи учителю. Работай по правилам кабинета. Две полные минуты в середине урока — без экрана и заданий. Внешний ИИ, личные аккаунты и личные данные не требуются.

Что уже нужно знать

Адрес узла и путь из урока 1; область доступа и ограничения чтения из урока 2. Файлы и средства защиты знакомы из 7 класса. Все решения принимаются по напечатанным данным, входы и реальные пароли не нужны.

S0. Вымышленный сайт работает по HTTPS. Из этого одного признака следует, что любой предлагаемый им файл безвреден? Объясни одним предложением.

Устная проба без отметки.

Защита начинается с действия

Обновления устраняют известные уязвимости; работающие средства защиты снижают риск, но не гарантируют безвредность любого файла. В школе состояние и установку проверяет учитель/ответственный, ученик не отключает защиту и не запускает неизвестный файл. HTTPS защищает передачу между браузером и сайтом, но не доказывает честность или безвредность содержимого. Фишинг выманивает сведения или действие обманной просьбой: срочность, иной адрес, просьба о коде — признаки риска; проверяют через известный независимый канал. Там, где применяется пароль, он должен быть стойким и отдельным для важных аккаунтов; реальные пароли не записываем. Категории аутентификации: знаю — пароль/PIN; имею — устройство с кодом приложения; биометрия — отпечаток. Два постоянных секрета одной категории не равны двум разным факторам. Коды входа не передают. Цифровой след включает опубликованные сведения и сохранённые копии: ник и удаление исходника не гарантируют исчезновения данных. Перед публикацией убрать лишние сведения и ограничить круг. При травле/давлении прекратить контакт, если безопасно сохранить свидетельства без рассылки, обратиться к доверенному взрослому и вместе использовать блокировку/жалобу. Помощь важнее сбора доказательств.

Все профили, сообщения и состояния — учебные. Личные данные, адреса аккаунтов, коды и пароли не называются. Нельзя открывать примеры, проверять угрозу запуском или менять настройки школьного ПК.

Концептуальная иллюстрация. Точные данные определены условиями, таблицами и схемами; предметы на рисунке не являются входными данными.

Личная проба

C1. Даны учебные состояния. Устройство А: защита включена, обновления установлены. Устройство Б: защита отключена, обновления ожидают установки. Какое состояние требует обращения к учителю перед работой с полученным файлом? Что ученик не должен делать самостоятельно? Доказывает ли состояние А, что любой файл безопасен?

Две минуты лично, затем разбор и исправление. Памятка разрешена.

Индикаторы и действие

Образец: на карточке устройства защита включена, но обновления ожидают установки. Ученик сообщает учителю о втором индикаторе; не отключает защиту и не устанавливает неизвестное самостоятельно. Это основание проверить состояние, а не доказательство заражения. Категории факторов определяют по способу подтверждения, не по числу экранов: пароль и постоянный PIN — знание, пароль и код приложения на отдельном устройстве — знание и владение.

A1. Адрес школьного сервиса заранее известен: atlas.example.org. Пришло сообщение: «Срочно! Аккаунт закроют через минуту. Открой atlsa.example.org и пришли мне одноразовый код». На бумаге назови два признака риска и безопасный способ проверки. Адреса вымышленные, переходить по ним нельзя.

Сначала своя запись и основание, затем сверка.

Полная пауза

Две минуты без проекции, чтения, вычислений и обсуждения. Отведи взгляд и смени позу.

Цель публикации и лишнее

Образец: нужно показать вымышленный макет афиши. Точный домашний адрес в подписи для этого не нужен: его убирают до публикации, оставляют учебное изображение и разрешённый круг. Замена имени ником не скрывает адрес в подписи. Если кто-то сохранил скриншот, удаление оригинала не доказывает исчезновения копии.

A2. Вымышленный профиль Orbit публикует: 1) рисунок вымышленной планеты; 2) настоящий телефон ученика; 3) точное время и место его ежедневного возвращения домой. Нужно показать только рисунок классу. Что убрать и как ограничить публикацию? Гарантирует ли ник Orbit неузнаваемость?

Заготовка для своей записи:

Три минуты лично, затем две минуты на сверку и исправление.

Концептуальная иллюстрация. Точные данные определены условиями, таблицами и схемами; предметы на рисунке не являются входными данными.

Прекратить контакт и получить помощь

Образец: вымышленному участнику неприятно давление в переписке. Он не вступает в ответную ссору, обращается к учителю или родителю; если безопасно, показывает сохранённые сообщения с датой только для помощи. Не нужно сначала доказывать, что это «достаточно серьёзно», и не нужно выполнять требование тайны. Блокировку и жалобу разбирают с доверенным взрослым.

B1. Вымышленному участнику регулярно присылают оскорбительные сообщения и требуют хранить общение в тайне от взрослых. Предложи три действия: что сделать с контактом, как сохранить свидетельства и к кому обратиться. Не пересказывай личные случаи и не отвечай обидчику.

Три минуты на свою попытку, затем одна минута на сверку основания. Допустимы разные корректные решения.

Проверка вымышленного ответа ИИ

AI1. Вымышленный ИИ советует: «Для ускорения скачивания выключи защиту, запусти незнакомый файл; HTTPS доказывает, что он чистый». Укажи две ошибки и безопасную замену действия в школьном кабинете.

Это заранее составленный учебный пример. Самостоятельно проверь конкретный шаг; обращение к сервису не требуется.

Помощь и резерв

• HTTPS назван гарантией файла. Покажи разные объекты: канал передачи и содержимое.
• Считает поля вместо категорий. Отнеси каждый способ к знаю/имею/биометрия.
• Ник назван полной анонимностью. Прочитай сведения внутри публикации.
• Требует сначала собрать всё. Помощь важнее, сохранение только если безопасно.

D1. Резерв. Пароль учебного аккаунта стал известен постороннему. Сервис дополнительно требует код отдельного приложения на устройстве владельца; отправитель просит прислать этот код. Можно ли считать его безобидным, раз он одноразовый? Что делать?

D1 — необязательный резерв на 3–4 минуты после основных попыток. При нехватке времени перенести. H1 и весь тест автоматически вместе не назначаются.

Индивидуальный итог

Четыре полные минуты лично. Условия заранее на бумаге. Памятка и разобранные модели разрешены; ключи и веб-разбор закрыты. Учитель не даёт учебных подсказок. Сбор после четырёх минут.

E1. В учебной схеме вход требует пароль и постоянный PIN. Памятка относит оба к категории «знаю». Это две разные категории факторов? Обоснуй.

E2. Сообщение требует срочно переслать код входа якобы учителю. Назови безопасное действие и независимый способ проверки.

E3. Для показа классу вымышленного рисунка в подписи указаны настоящий телефон и ежедневный маршрут автора. Что убрать и почему ник не заменяет эту правку?

Разбор после своей попытки

Показать ответ после выполнения

После исправления выбери один новый пример из самопроверки.

Материалы и самопроверка

Презентация, самостоятельный план учителя, рабочий лист, выходной билет и бумажная самопроверка открываются отдельными карточками. DOCX можно смотреть на сайте и скачать. PDF для печати:

• Рабочий лист
• Выходной билет — два на А4
• Самопроверка на бумаге

Самопроверка на сайте: шесть вопросов с пояснениями, отдельно 6–8 минут. Бумажная версия с письменными основаниями и разбором — 8–12 минут. Все шесть новых письменных случаев — ещё 8–10 минут; выбирай прежде всего случай к своей ошибке. Эти модули не прибавляют к основным 45 минутам и не задаются целиком вместе с H1 автоматически. Пояснения и новые случаи для бумажного разбора есть в плане учителя.

Домашний перенос

H1. Дома, 5–7 минут, на бумаге. Составь памятку из четырёх действий для вымышленного школьного устройства: перед неизвестным файлом, при просьбе сообщить код, перед публикацией рисунка, при неприятном скрываемом от взрослых контакте. Не входи в аккаунты, не проверяй настройки и не записывай реальные данные.

Полное условие и памятка есть на листе. Решение запиши в тетради. Достаточно 5–7 минут с сохранённой опорой.

Источники

ФРП информатики 7–9 классов, базовый уровень, содержание 9 класса на печатных с. 10–12, результаты с. 19–20 и тематическое планирование с. 38–39. Соответствующий час авторского КТП 2026/2027. Содержание не расширяется до углублённого курса и не подменяется подготовкой к экзамену. Учебник школы не указан; номера параграфов не назначены.

• Федеральная рабочая программа информатики 7–9 классов, базовый уровень
• Информационно-методическое письмо по информатике на 2026/2027 год
• NCSC — обновления и защита учётных записей
• NCSC NZ — категории факторов
• eSafety — цифровой след
• eSafety — помощь при травле