В современной школе информация, информационная инфраструктура – один из главных компонентов учебного процесса. Учебные классы оснащены компьютерной техникой и её качественное бесперебойное функционирование существенно определяет качество полученных знаний, способствует формированию профессиональных компетенций учащихся.
Проблема информационной безопасности образовательного учреждения, школьников в ней – одна из самых актуальных на современном этапе. Растёт количество угроз из Интернета, изменяется нормативно-правовая база, соответственно реалиям времени меняются и методы обеспечения информационной безопасности учебного процесса.
Информационная безопасность – это процесс обеспечения конфиденциальности, целостности и доступности информации.
На сегодняшний день сформулировано три базовых принципа, которые должна обеспечивать информационная безопасность:
- целостность данных — защита от сбоев, ведущих к потере информации, а также зашита от неавторизованного создания или уничтожения данных;
- конфиденциальность информации;
- доступность информации для всех авторизованных пользователей.
Единая информационная система в школе включает в себя:
- сайт образовательного учреждения;
- электронный журнал/электронный дневник;
- официальную группу школы в ВКонтакте;
- компьютерное и интерактивное оборудование;
закрытые группы классных коллективов ВКонтакте.
В образовательном учреждении принятые следующие меры по обеспечению информационной безопасности участников образовательного процесса:
-защита компьютеров от внешних несанкционированных воздействий (компьютерные вирусы, атаки хакеров и т. д.) через использование программно-технических средств антивирусной защиты компьютерной техники в образовательном учреждении и своевременное их обновление;
-обучение детей основам информационной безопасности, воспитание информационной культуры через уроки компьютерной грамотности, классные часы, уроки безопасного поведения в сети интернет в рамках программы учебного предмета «Основы безопасности жизнедеятельности»;
-систематический инструктаж педагогических работников и обучающихся по вопросам информационной безопасности ;
-0знакомление родителей с нормативно-правовой базой по защите детей от распространения вредной для них информации на родительских собраниях и на странице школьного сайта «Информационная безопасность».
- ежегодное участие во Всероссийской акции, посвящённой безопасности школьников в сети Интернет, проведение конкурса плакатов по информационной безопасности, мероприятия «Информационная безопасность» в рамках Недели безопасности в ОУ, классные часы, инструктажи.
Угрозы информационной безопасности
Спецификой обеспечения ИБ в информационных учреждениях является состав характерных угроз. К ним относится не только возможность хищения или повреждения данных хакерами, но также деятельность учащихся. Подростки могут сознательно или ненамеренно повредит оборудование или заразить систему вредоносными программами.
Угрозам намеренного или ненамеренного воздействия могут подвергаться следующие группы объектов:
- компьютерное и другое оборудование образовательной организации, в отношении которого возможны воздействия вредоносного ПО, физические и другие воздействия;
- программное обеспечение, применяемое в учебном процессе или для работы системы;
- данные, которые хранятся на жестких дисках или портативных носителях;
- дети и подростки, которые могут подвергаться стороннему информационному воздействию;
- персонал, поддерживающий работу ИТ-системы.
-
Угрозы информационной безопасности образовательного учреждения могут носить непреднамеренный и преднамеренный характер. К угрозам первого типа относятся:
- аварии и чрезвычайные ситуации – затопление, отключение электроэнергии и т. д.;
- программные сбои;
- ошибки работников;
- поломки оборудования;
- сбои систем связи.
Особенностью непреднамеренных угроз является их временное воздействие. В большинстве случаев результаты их реализации предсказуемы, достаточно эффективно и быстро устраняются подготовленным персоналом.
Намного более опасными являются угрозы информационной безопасности намеренного характера. Обычно результаты их реализации невозможно предвидеть. Намеренные угрозы могут исходить от учащихся, персонала организации, конкуренты, хакеры. Лицо, осуществляющее преднамеренное воздействие на компьютерные системы или программное обеспечение, должно быть достаточно компетентным в их работе. Наиболее уязвимыми являются сети с удаленным в пространстве расположением компонентов. Злоумышленники могут достаточно легко нарушать связи между такими удаленными компонентами, что полностью выводит систему из строя.
Существенную угрозу представляет хищение интеллектуальной собственности и нарушение авторских прав. Также внешние атаки на компьютерные сети образовательной организации могут предприниматься для воздействия на сознание детей. Наиболее серьезная угроза – возможность вовлечения детей в криминальную или террористическую деятельность.
Меры защиты
-
Современные технологии информационной безопасности образовательной организации предусматривают обеспечение защиты на 5 уровнях:
- нормативно-правовой;
- морально-этический;
- административно-организационный;
- физический;
- технический.
