В современной школе информация, информационная инфраструктура – один из главных компонентов учебной деятельности. Учебные классы оснащены компьютерной техникой и её качественное бесперебойное функционирование существенно определяет качество полученных знаний, способствует формированию профессиональных компетенций учащихся.
Проблема информационной безопасности образовательного учреждения, школьников в ней – одна из самых актуальных на современном этапе. Растёт количество угроз из Интернета, изменяется нормативно-правовая база, соответственно реалиям времени меняются и методы обеспечения информационной безопасности учебного процесса.
Информационная безопасность – это процесс обеспечения конфиденциальности, целостности и доступности информации.
На сегодняшний день сформулировано три базовых принципа, которые должна обеспечивать информационная безопасность:
Общими мерами по созданию безопасной информационной системы в школе являются:
К числу наиболее значимых нормативных правовые актов в области обеспечения информационной безопасности относятся следующие законы и подзаконные акты:
Конституция Российской Федерации http://www.constitution.ru/ содержит нормы, которые определяют правовые основы информационной безопасности: основные положения правового статуса субъектов информационных отношений, принципы информационной безопасности (законности, уважения прав, баланс интересов личности, общества и государства), конституционный статус государственных органов, обеспечивающих информационную безопасность и др.
Например, к таким положениям относятся нормы, которые устанавливают право каждого субъекта свободно искать, получать, передавать, производить и распространять информацию любым законным способом (п.4.ст. 29).
Конституция Российской Федерации устанавливает запрет на доступ к информации о частной жизни и передачу сообщений по линиям телефонной связи (ст.23).
Федеральный закон от 28 декабря 2010 г. № 390-ФЗ «О безопасности» http://pravo.gov.ru/proxy/ips/?docbody=&nd=102144301 закрепляет правовые основы обеспечения безопасности личности, общества и государства, определяет систему безопасности и ее функции, устанавливает порядок организации и финансирования органов обеспечения безопасности, а также контроля и надзора за законностью их деятельности.
Закон определяет ключевые термины в области безопасности, которые применимы и для сферы информационной безопасности, принципы и систему безопасности, правовой статус и состав Совета Безопасности Российской Федерации.
Федеральный закон от 29 декабря 2010 г. № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» http://kremlin.ru/acts/bank/32492 регулирует отношения, связанные с защитой детей от информации, причиняющей вред их здоровью и (или) развитию, в том числе от такой информации, содержащейся в информационной продукции.
Федеральный закон от 27 апреля 1998 г. № 124-ФЗ «Об основных гарантиях прав ребенка в Российской Федерации» регулирует отношения, возникающие в связи с реализацией основных гарантий прав и законных интересов ребенка в Российской Федерации.
Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» http://kremlin.ru/acts/bank/24157 фиксирует базовые нормы для всей системы информационного законодательства, в т.ч. правового обеспечения информационной безопасности.
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» http://kremlin.ru/acts/bank/24154регулирует деятельность по обработке (использованию) персональных данных.
Уголовный кодекс РФ http://www.consultant.ru/document/cons_doc_LAW_10699/ В главе 28 Кодекса предусматривается ответственность за совершение преступлений в сфере компьютерной информации (ст.272-275). Всего в тексте Кодекса содержится более 50 отдельных статей, устанавливающих уголовную ответственность за нарушение запретов в информационной сфере.
Трудовой кодекс РФ http://www.consultant.ru/document/cons_doc_LAW_34683/ определяет общие требования по обработке и защите персональных данных работника, устанавливает сроки хранения таких данных и процедуру их использования. В случаях нарушения норм, регулирующих получение, обработку и защиту персональных данных работника, виновные лица привлекаются к дисциплинарной, материальной, административной, гражданско-правовой и уголовной ответственности. Трудовой кодекс РФ определяет норму об ответственности за разглашение отдельных видов тайн и персональных данных.
Кодекс Российской Федерации об административных правонарушенияхhttp://www.consultant.ru/document/cons_doc_LAW_34661/ в главе 13 определяет административную ответственность за правонарушения в области связи и информации.
Доктрина информационной безопасности Российской Федерации http://kremlin.ru/acts/bank/41460 представляет собой систему официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.
Письмо Минобразования РФ от 13 августа 2002 г. № 01-51-088ин «Об организации использования информационных и коммуникационных ресурсов в общеобразовательных учреждениях» (вместе с «Рекомендациями по организации эффективного использования компьютерной базы в общеобразовательных учреждениях»).
Письмо Министерства образования и науки РФ от 10 ноября 2006 г. № АС-1299/03 «О реализации контентной фильтрации доступа образовательных учреждений, подключаемых к сети Интернет в рамках приоритетногонационального проекта «Образование».
Письмо Министерства образования и науки РФ от 28 сентября 2011 г. № АП-1057/07 «О правилах подключения образовательных учреждений к единой системе контент-фильтрации доступа к сети Интернет».
Методические и справочные материалы для реализации комплексных мер по внедрению и использованию программно-технических средств, обеспечивающих исключение доступа обучающихся образовательных учреждений к ресурсам сети Интернет, содержащим информацию, не совместимую с задачами образования и воспитания.
Пособие для учителей средней школы «Интернет: возможности, компетенции, безопасность». Подготовлено специалистами Фонда Развития Интернета, ФГАУ «Федеральный институт развития образования» Министерства образования и науки Российской Федерации и факультет психологии МГУ имени М.В. Ломоносова. Программа рекомендована к использованию Министерством образования и науки Российской Федерации (Письмо Минобрнауки России от 25 декабря 2013 г. № НТ-1338/08). Содержание программы направлено на обучение учащихся полезному и безопасному использованию сети Интернет и социальных сетей, обучению критической оценке онлайн контента и навыкам сетевой коммуникации. Авторами программы разработано методическое пособие для преподавателей и практикумы для проведения уроков, а также запущен интернет-ресурс «Разбираем Интернет». На этом сайте в игровой форме представлены мультимедийные средства обучения для детей и подростков. Материалы бесплатны и доступны для скачивания.
Учебно-методический комплект «Здоровье и безопасность детей в мире компьютерных технологий и Интернет». – Москва, Академия повышения квалификации и профессиональной переподготовки работников образования. УМК разработан с учетом потребностей образовательных организаций в области безопасной работы в Интернет и ориентирован на руководителей, методистов, педагогов, заинтересованных в повышении своей компетентности в области безопасного применения ИКТ. Методическое приложение к программе можно использовать при организации просветительской работы с родителями и учащимися.
Интернет-ресурсы для педагогических работников
Информация о мероприятиях, проектах и программах, направленных на повышение информационной грамотности педагогических работников
Мероприятия Лиги безопасного интернета http://www.ligainternet.ru/news/ Лига безопасного интернета — крупнейшая и наиболее авторитетная в России организация, созданная для противодействия распространению опасного контента во всемирной сети. Лига безопасного интернета была учреждена в 2011 году при поддержке Минкомсвязи РФ, МВД РФ, Комитета Госдумы РФ по вопросам семьи, женщин и детей.
Материалы к урокам безопасного интернета также были подготовлены специалистами НП «Лига безопасного интернета»:
Материалы к уроку в начальных классах. Анимированая презентация, примерный конспект урока.
Материалы к уроку в средних классах. Презентация
Методические рекомендации по проведению уроков безопасного интернета в школах
Проекты и конкурсы Фонда развития Интернета http://www.fid.su/projects/research Фонд основан в 2000 году. Проекты, реализуемые Фондом, направлены на содействие развитию Интернета, как безопасного пространства для детей и подростков, на формирование способности и готовности представителей разных поколений в полной мере использовать все возможности современных цифровых технологий.
Методические материалы, подготовленные специалистами Федерального государственного автономного образовательного учреждения дополнительного профессионального образования «Академия повышения квалификации и
Киберпреступность — это рядом. А ваша защита?
Не думайте, что вас это не коснётся. Мошенники не спят: они крадут деньги через поддельные сайты, блокируют данные для выкупа и обманом получают доступ к вашим аккаунтам.
Ваша базовая защита за 3 минуты:
Включите двухфакторную аутентификацию (2FA) во всех важных сервисах (почта, банк, соцсети).
Не переходите по подозрительным ссылкам в письмах и сообщениях — даже от «друзей».
Делайте резервные копии самых ценных файлов на внешний диск или в облако.
Обновляйте программы и приложения сразу, как выходит обновление.
Эти простые действия сведут 90% угроз к нулю.
Как защитить себя от утечек данных в сети?
Все мы пользуемся электронными устройствами, оплачиваем покупки в онлайн-сервисах и имеем странички в социальных сетях. Благодаря этому становятся доступными такие данные, как ФИО, электронная почта, номер телефона. К сожалению, мошенники не дремлют и ищут способ нажиться на чем угодно. Для проворачивания преступных схем они используют даже такой скудный набор информации.
.Как защитить себя в интернете? Рассказываем в карточках.
Как можно распознать телефонного мошенника во время разговора?
Будьте осторожны и старайтесь не общаться по телефону или в мессенджерах с незнакомыми людьми.
Сотрудники правоохранительных органов никогда не общаются с гражданами в мессенджерах.
Для родителей:
1. Контроль онлайн-покупок. Объясните ребенку, что нельзя совершать никакие платежи в интернете без вашего ведома. Мошенники часто завлекают детей фейковыми розыгрышами игровой валюты (робуксы, донаты в играх) или дешевыми товарами в социальных сетях.
2. Безопасность гаджетов. Не привязывайте к детским устройствам банковские карты с крупными суммами. Лучше завести отдельную виртуальную карту с лимитом или переводить ровно столько, сколько нужно на карманные расходы.
3. Код безопасности. Объясните: НИКОГДА и НИКОМУ нельзя сообщать код из СМС, даже если собеседник представляется сотрудником школы, поликлиники или «техподдержки». Это правило «Стоп-код».
4. Незнакомцы в сети. Предупредите ребенка, что виртуальный друг, предлагающий встретиться или прислать интимные фото, может оказаться преступником. О таких предложениях дети должны немедленно рассказывать вам.
Для детей и подростков:
Ребята, эти правила спасут ваши деньги и нервы!
Правило «Мама, я в магазине»: Если тебе в игре или соцсетях пишет «друг» и просит срочно перевести денег на еду, «голосовать» за конкурс или купить дешевый айфон — это мошенник! Сразу покажи это сообщение родителям.
Правило «Никому не говори»: ПИН-код от карты, CVV-код (три цифры на обороте) и пароль от телефона — это твоя личная тайна. Даже лучший друг не должен его знать.
Правило «Звонок от мамы»: Если кто-то звонит и представляется полицейским, банкиром или доктором и просит назвать данные карты или код — положи трубку. Это всегда обман!
Уважаемые родители!
Помните, что лучший способ защитить ребенка — это доверительные отношения. Уделите 10 минут вечером разговору о том, как не стать жертвой обмана. Сохраняйте спокойствие и объясняйте на понятных примерах.