Информационная безопасность образовательного учреждения представляет собой комплекс мер различного характера, направленных на реализацию двух основных целей.
Первой целью является защита персональных данных и информационного пространства от несанкционированных вмешательств, хищения информации и изменения конфигурации системы со стороны третьих лиц.
Вторая цель информационная безопасность – защита учащихся от любых видов пропаганды, рекламы, запрещенной законом информации.
Информационная безопасность в современной образовательной среде в соответствии с действующим законодательством предусматривает защиту сведений и данных, относящихся к следующим трем группам:
- персональные данные и сведения, которые имеют отношения к учащимся, преподавательскому составу, персоналу организации, оцифрованные архивные документы;
- обучающие программы, базы данных, библиотеки, другая структурированная информация, применяемая для обеспечения учебного процесса;
- защищенная законом интеллектуальная собственность.
Если Вы нуждаетесь в консультации специалиста по вопросам безопасного использования Интернета или если Ваш ребенок уже столкнулся с рисками в Сети, обратитесь на линию помощи — Дети России онлайн по телефону:
8 800 25 000 15 (звонок по России бесплатный)
В целях повышения уровня информационной безопасности и устойчивости информационных систем и ресурсов направляем для использования в работе разработанный Министерством цифрового развития и связи Алтайского края бюллетень по повышению защищенности информационной инфраструктуры (прилагается). Дополнительно информируем о недопустимости использования протокола RDP для обеспечения подключений из публичной сети Интернет к автоматизированным рабочим местам, серверам, информационным системам, находящимся под контролем организации. Протокол RDP имеет значительное количество уязвимостей и является второй по популярности точкой получения доступа к инфраструктуре организации после электронной почты. При необходимости удаленного подключения рекомендуем использовать технологию VPN с отечественными и сертифицированными средствами организации криптографически защищенного канала связи (например, OpenVPN-ГОСТ). В случае краткосрочных подключений (например, для оказания технической поддержки пользователям) рекомендуем использовать программное обеспечение удаленного управления и мониторингаАССИСТЕНТ.
Бюллетень информационной безопасности от 30.01.2025