Во введении раскрывается тема человеческого фактора в информационной безопасности и объясняется, почему поведение пользователей влияет на защиту данных. Здесь формулируются проблема, цель и задачи проекта, обозначаются аудитория и практическая значимость. Кратко описывается, как будет организована работа: сначала изучение понятий и угроз, затем разбор ситуаций и подготовка рекомендаций.

В этом пункте вводятся понятия информационной безопасности, угрозы, уязвимости и риска, необходимые для понимания темы. Объясняется, что пользователь взаимодействует с устройствами, программами и данными и потому может как укреплять защиту, так и создавать условия для инцидента. Раздел задаёт теоретическую основу для анализа конкретных ошибок и способов их предупреждения.

Раздел посвящён распространённым действиям, которые повышают риск утечки или потери данных: повторному использованию паролей, передаче кодов подтверждения, невнимательной проверке адресатов и оставлению устройств без блокировки. Для каждого примера поясняется возможное последствие и показывается, почему ошибка может возникнуть из-за привычки, спешки или недостатка знаний. Рассмотрение не предполагает использования настоящих аккаунтов.

В пункте рассматриваются способы, которыми злоумышленники воздействуют на доверие и эмоции пользователя, включая срочность, запугивание и имитацию авторитетного источника. Объясняются признаки фишинговых писем, сообщений и сайтов, а также ограничения отдельных признаков, например наличия защищённого соединения. Раздел помогает подготовиться к практическому анализу учебных примеров.

Здесь описывается, как подбираются материалы и анализируются учебные ситуации: выделяются отправитель, содержание, ссылки, вложения и запрашиваемые действия. Указываются требования к безопасной работе: не открывать подозрительные ссылки, не вводить настоящие данные и не публиковать персональную информацию. Методика обеспечивает воспроизводимость разбора и позволяет объяснить, на каких признаках основана оценка риска.

Практическая часть включает разбор условных сообщений и сценариев, похожих на те, с которыми школьник может встретиться в интернете. Для каждого случая отмечаются подозрительные признаки, возможная цель отправителя, вероятные последствия и безопасный способ проверки. Примеры формулируются так, чтобы не содержать действующих вредоносных ссылок, реальных паролей или персональных данных участников.

На основе теоретических сведений и анализа ситуаций составляются конкретные рекомендации для защиты аккаунтов и личной информации. В правила включаются проверка адреса сайта и отправителя, применение уникальных паролей, использование многофакторной аутентификации и обращение за помощью при сомнительном запросе. Каждая рекомендация формулируется как понятное действие, которое можно выполнить в повседневной цифровой среде.

В этом пункте описывается создание итоговой памятки и набора вопросов или ситуаций для самопроверки. Материал оформляется кратко, с понятными примерами и последовательностью действий при подозрительном сообщении. Перед завершением проверяется, могут ли читатели определить основные признаки риска и выбрать безопасный ответ; по результатам устраняются неясные формулировки и неточные советы.

В заключении обобщаются результаты изучения роли человека в информационной безопасности и анализ практических примеров. Соотносятся выполненные задачи с поставленной целью, перечисляются наиболее полезные правила и отмечаются ограничения проекта, например использование только учебных сценариев. Также указывается, где можно применять готовую памятку и какие темы целесообразно изучать дальше для развития цифровой грамотности.

В список включаются использованные учебные издания, официальные рекомендации организаций по кибербезопасности и проверенные материалы о защите учётных записей и персональных данных. Для интернет-источников указываются название страницы, организация и дата обращения, если это требуется правилами оформления. Все источники должны подтверждать конкретные определения и рекомендации, представленные в теоретической и практической частях проекта.