Лабораторная работа №5. Кибербезопасность.. Лаптинов_ПЗ_5. Отчет по практической работе 5 по дисциплине Персональная кибербезопасность
 Скачать 200.43 Kb.
|
|
Министерство науки и высшего образования Российской Федерации Федеральное государственное автономное образовательное учреждение высшего образования «СЕВЕРО-КАВКАЗСКИЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ»
ОТЧЕТ по практической работе № 5 по дисциплине «Персональная кибербезопасность» Выполнил: Лаптинов Владислав Михайлович, студент 1 курса группы МКН-б-о-21-1 (2) ______________________________ «____»__________________2021 г. Проверил: Некрасова Евгения Александровна, старший преподаватель кафедры прикладной математики и компьютерной безопасности ______________________________ «____»__________________2021 г. Ставрополь, 2021 Цель: Узнать кому принадлежат данные пользователей, когда они не хранятся в локальной системе. Ход работы: Изучить юридические соглашения, требуемые для пользования различными онлайн сервисами. Например, Instagram и OneDrive. Прочитать статьи, предоставленные в методическом пособии. После ознакомления с информацией, ответить на вопросы. Изучение условий политик обслуживания. a. Я пользуюсь такими провайдерами онлайн услуг, как Instagram. Я читал Условия соглашения разработчиков этого сервиса. b. Политика использования данных состоит из перечня обязательств клиента и ряда правил, которые запрещено нарушать. Приведу пример, связанные с обязательством: клиенту должно быть, как минимум 13 лет или он должен достичь минимального возраста, начиная с которого в стране клиента разрешено использовать Instagram. c. Настройки конфиденциальности помогают обезопасить клиента от нежелательного несанкционированного доступа. Они состоят из ряда элементов, позволяющих ограничивать доступ и скрывать свои данные. Ярким примером является функция «Закрытый аккаунт». На рисунке 1 представлены настройки конфиденциальности. В эти настройки входят такие элементы как, закрытый аккаунт, ограничения, скрытые слова, комментарии, публикации и т.д. На следующей странице будет представлен скрин-шот настроек.  Рисунок 1 – Настройки конфиденциальности d. Политика безопасности включает в себя условия, с которыми соглашается пользователь при регистрации. Разработчики Instagram обрабатывают информацию о клиенте для предоставления Продуктов Facebook. Пользователь предоставляет Персональную информацию, данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie. e. Я имею право спросить организацию, использует ли она или не хранит мою личную информацию. Я также могу запросить у них копии моей личной информации. Это называется правом доступа и обычно известно, как запрос субъектного доступа. На рисунке 2 представлен процесс запроса копии своих данных.  Рисунок 2 – Запрос копии данных f. Интернет–провайдер имеет ряд прав на использование данных, так как пользователь предоставил на это разрешение. Например, пользователь дает лицензию на использование его контента. Другим примером является разрешение использование имени клиента, фото профиля и информация о его отношениях и действий, связанных с аккаунтом, рекламой и спонсорским контентом. g. Если клиент запросит удаление контента или своего аккаунта, процесс удаления начнется автоматически не позднее 30 дней с момента отправки запроса. После начала процесса удаления может потребоваться до 90 дней, прежде чем контент будет удален. В процессе удаления контента его не смогут просматривать другие пользователи, но к нему все так же будут применяться настоящие Условия использования и наша Политика использования данных. После удаления контента может дополнительно потребоваться до 90 дней на его удаление из резервных копий и систем аварийного восстановления. А вы знаете, под чем подписываетесь? a. Чтобы обезопасить себя я должен хорошо знать правила Условия обслуживания, иметь представления о своих правах и обязанностях, какую информацию предоставляю при регистрации в социальных сетях, понимать как это работает. b. В первую очередь, чтобы обезопасить свою учетную запись и свои данные, я должен установить на аккаунт двухэтапную аутентификацию. Создать сложный пароль, пользоваться VPN, не разглашать личную информацию и размещать как можно меньше информации о себе. Для дополнительной защиты можно включить функцию «Закрытый аккаунт». Вывод: При выполнении данной работы я узнал кому принадлежат данные, когда они не хранятся локально, ознакомился с условиями политик обслуживания. Прежде чем ставить галочку в ячейке «Условия соглашения», необходимо ознакомиться со всеми правилами и обязанностями. |