Информационная безопасность

Данный раздел и информация в нем размещены на официальном сайте МОБУ "ДООШ № 3" во исполнение Письма Департамента государственной политики в сфере общего образования Министерства образования и науки РФ от 14.05.2018 N 08-1184.

В современной школе информация, информационная инфраструктура – один из главных компонентов учебного процесса. Учебные классы оснащены компьютерной техникой и её качественное бесперебойное функционирование существенно определяет качество полученных знаний, способствует формированию профессиональных компетенций учащихся.

Проблема информационной безопасности образовательного учреждения, школьников в ней – одна из самых актуальных на современном этапе. Растёт количество угроз из Интернета, изменяется нормативно-правовая база, соответственно реалиям времени меняются и методы обеспечения информационной безопасности учебного процесса.

Принятые меры по созданию безопасной информационной системы в школе:

Обеспечена защита компьютеров от внешних несанкционированных воздействий (компьютерные вирусы, логические бомбы, атаки хакеров и т. д.)
Установлен строгий контроль за электронной почтой, обеспечен постоянный контроль за входящей и исходящей корреспонденцией.
Установлены соответствующие пароли на персональные ПК.
Использованы контент-фильтры, для фильтрации сайтов по их содержимому.

Нормативные правовые акты в области информационной безопасности

Детям и подросткам интернет необходим для выполнения школьных заданий, общения с учителями и другими учениками, интерактивных игр и выполнения других задач. Это прекрасное место для обучения и общения. Но родители должны быть в курсе того, что их дети видят и слышат в Интернете, с кем общаются и что рассказывают о себе. Ниже приведено несколько рекомендаций, которые помогут обеспечить безопасность детей в интернете.

Общие рекомендации

Дети и подростки используют интернет по-разному и для разных целей по мере взросления. Родители детей из каждой возрастной группы беспокоятся о разных вещах и хотят контролировать разные действия. Однако есть набор общих рекомендаций, которые следует помнить родителям детей и подростков любого возраста.

Храните имена пользователей и пароли в безопасности

Для многих используемых детьми веб-сайтов требуется имя пользователя и пароль. Убедитесь, что дети знают, что эту информацию нельзя передавать никому, даже друзьям. Возможно, никто не хочет причинить ребенку никакого вреда, но даже в розыгрышах из лучших побуждений что-то может пойти не так и доставить неприятности. Храните имена пользователей и пароли в секрете и обязательно меняйте пароли, если подозреваете, что кто-то мог их узнать.

Периодически меняйте пароли

Наряду с напоминанием детям о том, что никому нельзя сообщать свои пароли, также рекомендуется периодически менять пароли. Утечки данных происходят постоянно, а утечка паролей подвергает риску кражи личных данных и другим проблемам с кибербезопасностью. Настройте расписание смены паролей учетных записей каждые 3-6 месяцев или каждый раз, когда платформа сообщает о взломах или утечках данных. Вы можете использовать менеджер паролей, чтобы отслеживать все свои пароли в интернете и упростить их поиск вашим детям.

Не разглашайте личную информацию в интернете

Дети и подростки не должны сообщать никому в интернете свое полное настоящее имя, адрес, район проживания, номер телефона и прочие данные. Общее правило: никогда не сообщать информацию, которая могла бы помочь интернет-хищникам найти их. Даже небольших деталей, таких как название школы или спортивной команды, достаточно, чтобы раскрыть личность. Если дети используют сайты, позволяющие общаться с незнакомцами, например, платформы социальных сетей, убедитесь, что они знают, что эта информация является конфиденциальной.

Будьте внимательны в социальных сетях

Действия детей и подростков в социальных сетях требуют особой осторожности и внимания. Интернет огромен, но компрометирующие фотографии, грубые комментарии и личная информация могут оставить сильный след, и часто навсегда. Напомните детям, что все опубликованное в интернете сразу становится общедоступным, и любой может увидеть это. Даже частные учетные записи иногда подвергаются утечкам или атакам злоумышленников. Если вы не хотите, чтобы какой-либо неприятный момент повторялся и тревожил ваших детей, объясните им, что нужно внимательно относиться своим публикациям.

Используйте надежное решение для кибербезопасности

Kaspersky Safe Kids помогает защитить детей, когда они находятся в сети. Это решение можно использовать на всех устройствах вашего ребенка. Оно состоит из двух приложений: одно нужно установить на устройство ребенка, второе – на смартфон родителя, чтобы просматривать отчеты и менять настройки. Встроенный родительский контроль даже позволяет управлять временем, которое дети проводят перед экраном на разных устройствах.

Проверяйте возрастные ограничения

Многие приложения и веб-сайты имеют собственные возрастные ограничения для создания учетных записей, просмотра и регистрации. Но проблема в том, что на большинстве таких сайтов фактически нет функции проверки возраста. Например, Facebook, Snapchat и Myspace разрешают доступ только с 13 лет, но дети могут указать другой возраст и зарегистрироваться в любом случае.

Объясните опасность передачи геоданных

Почти все современные приложения и веб-сайты имеют функции отметки геопозиции или передачи данных о местоположении. Дети и подростки должны знать, чем опасно сообщать о своем местоположении, и что не следует неосознанно соглашаться с таким условием во всплывающих окнах приложений. Публичная демонстрация данных о местоположении подвергает детей различным опасностям: от сетевых интернет-хищников, которые могут найти их, до риска кражи личных данных. Убедитесь, что дети понимают, что означает, когда в приложении спрашивается, можно ли передавать данные о местоположении.

Создайте список правил использования интернета

Один из лучших способов управлять использованием интернета детьми всех возрастов – это сесть и совместно составить список правил использования интернета в соответствии с их потребностями. Вы можете показать ребенку сайты для детей и подростков, поговорить о том, почему важно установить правила, и попросить их поделиться, если он чувствуют себя некомфортно или ему угрожает что-то, найденное в интернете, и т. д. Установите границы, но будьте реалистом.

Используйте одинаковые правила при общении онлайн и лично

Научите детей тому, что к онлайн и к личному общению применимы одни и те же правила. При общении в интернете и написании комментариев лучше оставаться добрым и вежливым, не следует писать ничего такого, что не смогли бы сказать в лицо. Это также применимо и при анонимной публикации сообщений. Публикация обидных и грубых вещей – это не только некрасиво и нелицеприятно по отношению к другим, но также может навредить репутации вашего ребенка.

Установите родительский контроль

Настройте и пересмотрите параметры родительского контроля на всех своих устройствах в соответствии с возрастом ваших детей. Это поможет защитить детей от доступа к неприемлемому контенту в интернете. Параметры контроля можно настроить несколькими способами, например, обеспечить доступ детей только к соответствующему их возрасту контенту, установить время использования устройства, контролировать активность и запретить передачу личной информации. В дополнение к родительскому контролю можно также использовать инструменты фильтрации и мониторинга. Периодически проверяйте и обновляйте эти программы.

Используйте антивирусные программы

Помимо родительского контроля, используйте на всех устройствах антивирусные программы. Они защищают подключенные к интернету устройства от входящих угроз, а также выявляют, уничтожают и предупреждают о возможных угрозах для системы. Антивирусные программы не отстают от современных угроз и помогают обнаруживать новые постоянно появляющиеся вирусы.

Расскажите о существовании фальшивых рекламных объявлений

Обсудите с детьми рекламные программы и мошенничество, связанное с фальшивыми рекламными объявлениями, с которыми они могут столкнуться в интернете. Некоторые объявления выглядят как реальные предложения, побуждающие загрузить фальшивое приложение, зарегистрироваться для участия в розыгрыше или предоставить личную информацию в обмен на бесплатные продукты. Они также могут быть представлены в виде ссылок, которыми можно поделиться с друзьями или опубликовать в социальных сетях. Если дети знают о существовании таких видов рекламы и мошенничества, они с меньшей вероятностью попадутся на них, столкнувшись в Интернете.

Объясните детям об опасности личных встреч с незнакомцами

Дети никогда не должны лично встречаться с незнакомцами, с которыми они общались в интернете, если за такой встречей не наблюдает родитель. Объясните детям и подросткам, что не следует общаться с незнакомцами лично. Интернет-хищники или участники кибербуллинга (травли) могут скрываться, чтобы ребенок не понял, что общается с кем-то из интернета.

Мониторинг истории поиска в интернете

Родителям детей любого возраста рекомендуется периодически проверять историю браузера, чтобы понять, какие сайты посещают их дети. Убедитесь, что в настройках браузера включено отслеживание истории, и проверяйте ее на всех устройствах с доступом в интернет. Если вы столкнетесь с подозрительными сайтами, спросите о них у ребенка. Продемонстрируйте детям максимальную открытость при отслеживании их действий в интернете, чтобы они не ощущали, что за ними шпионят.

Документы

Памятки для родителей. Безопасность в сети Интернет.

24,7 МБ

Детские безопасные сайты

Перечень ресурсов для детей по обеспечению их информационной безопасности

Список детских ресурсов, которые, по мнению сотрудников ресурса https://kids.kaspersky.ru и специалистов по образованию, считаются вполне пригодными, а часто и полезными для подрастающего поколения. Однако следует учитывать, что любой сайт может быть взломан или заражен, в том числе и детский.

Основные опасности в сети Интернет для детей и подростков

Угрозами информационно-психологической безопасности детей является:

получение детьми непристойных (то есть не соответствующих принятым стандартам нравственности) материалов различного характера (например, порнографии, материалов, содержащих жестокость и ненормативную лексику, вульгарные или шокирующие выражения);
получение детьми материалов, в содержании которых отражается национальная или другая (например, религиозная, социальная) нетерпимость и пропаганда расового, национального и религиозного неравенства или антиобщественного поведения;
получение детьми материалов, содержащих рекламу и пропаганду опасной и вредной для здоровья человека продукции (например, алкоголя, табачных изделий, наркотических веществ

Безопасность детей в сети Интернет

Современные дети и подростки, которых называют «цифровыми гражданами» легко осваивают компьютер, мобильные устройства и умело пользуются ими. При этом навыки детей в области безопасности в Интернете отстают от их способности осваивать новые приложения и устройства.

Основные опасности в Интернете для детей и подростков следующие:

Кибербуллинг (интернет-травля).
Использование Интернета для манипуляции сознанием детей и подростков (пропаганда экстремистского, антисоциального поведения, суицидов, вовлечение в опасные игры).
"Незнакомый друг" в социальных сетях.
Кибермошенничество.
Безопасность доступа в Сеть и кража личных данных техническими средствами.
Незаконный сбор персональных данных несовершеннолетних и (или) распространение их в открытом доступе.
Просмотр сайтов для взрослых.

Куда обращаться в случае интернет – угроз.

Кроме правоохранительных организаций можно обратиться:

На горячую линию «Дети онлайн»: 8–800–250–0015 (с 9 до 18 по рабочим дням, звонки по России бесплатные), e-mail:helpline@detionline.com. Это первый в России общественный проект, целями которого является консультирование и оказание психологической помощи детям и подросткам, столкнувшимся со сложностями во время коммуникаций в Интернете.
На Горячую линию Региональной общественной организации «Центр Интернет-технологий» (РОЦИТ). Заполните заявку, приложите нужные ссылки и документы. С вами свяжутся в течение трех дней. Специалисты Горячей линии проконсультируют вас и при необходимости свяжутся с профильными организациями и госорганами, которые могут решить проблему.
Подать сообщение в Роскомнадзор о ресурсе, содержащем запрещенную информацию.
Оставить свое сообщение о противоправном Интернет-контенте на сайте Лиги безопасного интернета.

Документы

Памятки для обучающихся. Безопасность в сети интернет.

9,4 МБ

Когда речь заходит об информационной безопасности, обычно мы начинаем думать о компьютерах, сетях, интернете и хакерах. Но для образовательной среды проблема стоит шире: в ограждении учащегося от информации, которая может негативно повлиять на его формирование и развитие, то есть о пропаганде различной направленности.

Понятие информационной безопасности

Под информационной безопасностью понимается защищенность информационной системы от случайного или преднамеренного вмешательства, наносящего ущерб владельцам или пользователям информации.

На практике важнейшими являются три аспекта информационной безопасности:

доступность (возможность за разумное время получить требуемую информационную услугу);
целостность (актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения);
конфиденциальность (защита от несанкционированного прочтения).

Нарушения доступности, целостности и конфиденциальности информации могут быть вызваны различными опасными воздействиями на информационные компьютерные системы.

Основные угрозы информационной безопасности

Современная информационная система представляет собой сложную систему, состоящую из большого числа компонентов различной степени автономности, которые связаны между собой и обмениваются данными. Практически каждый компонент может подвергнуться внешнему воздействию или выйти из строя. Компоненты автоматизированной информационной системы можно разбить на следующие группы:

Аппаратные средства. Это компьютеры и их составные части (процессоры, мониторы, терминалы, периферийные устройства – принтеры, контроллеры, кабели, линии связи и т.д.);

Программное обеспечение. Это приобретенные программы, исходные, объектные, загрузочные модули; операционные системы и системные программы (компиляторы, компоновщики и др.), утилиты, диагностические программы и т.д.;

Данные, хранимые временно и постоянно, на дисках, флэшках, печатные, архивы, системные журналы и т.д.;

Персонал. Пользователи, системные администраторы, программисты и др.

Опасные воздействия на компьютерную информационную систему можно подразделить на случайные и преднамеренные. Анализ опыта проектирования, изготовления и эксплуатации информационных систем показывает, что информация подвергается различным случайным воздействиям на всех этапах цикла жизни системы. Причинами случайных воздействий при эксплуатации могут быть:

аварийные ситуации из-за стихийных бедствий и отключений электропитания;
отказы и сбои аппаратуры;
ошибки в программном обеспечении;
ошибки в работе персонала;
помехи в линиях связи из-за воздействий внешней среды.

Преднамеренные воздействия – это целенаправленные действия нарушителя. В качестве нарушителя могут выступать служащий, посетитель, конкурент, наемник. Действия нарушителя могут быть обусловлены разными мотивами:

недовольством служащего своей карьерой;
взяткой;
любопытством;
конкурентной борьбой;
стремлением самоутвердиться любой ценой.

Можно составить гипотетическую модель потенциального нарушителя:

квалификация нарушителя на уровне разработчика данной системы;
нарушителем может быть как постороннее лицо, так и законный пользователь системы;
нарушителю известна информация о принципах работы системы;
нарушитель выбирает наиболее слабое звено в защите.

Наиболее распространенным и многообразным видом компьютерных нарушений является несанкционированный доступ. Несанкционированный доступ использует любую ошибку в системе защиты и возможен при нерациональном выборе средств защиты, их некорректной установке и настройке.

Проведем классификацию каналов несанкционированного доступа, по которым можно осуществить хищение, изменение или уничтожение информации:

Через человека:

хищение носителей информации;
чтение информации с экрана или клавиатуры;
чтение информации из распечатки.
Через программу:
перехват паролей;
дешифровка зашифрованной информации;
копирование информации с носителя.

Через аппаратуру:

подключение специально разработанных аппаратных средств, обеспечивающих доступ к информации;
перехват побочных электромагнитных излучений от аппаратуры, линий связи, сетей электропитания и т.д.

Особо следует остановиться на угрозах, которым могут подвергаться компьютерные сети. Основная особенность любой компьютерной сети состоит в том, что ее компоненты распределены в пространстве. Связь между узлами сети осуществляется физически с помощью сетевых линий и программно с помощью механизма сообщений. При этом управляющие сообщения и данные, пересылаемые между узлами сети, передаются в виде пакетов обмена. Компьютерные сети характерны тем, что против них предпринимают так называемые удаленные атаки. Нарушитель может находиться за тысячи километров от атакуемого объекта, при этом нападению может подвергаться не только конкретный компьютер, но и информация, передающаяся по сетевым каналам связи.

Обеспечение информационной безопасности

Формирование режима информационной безопасности – проблема комплексная. Меры по ее решению можно подразделить на пять уровней:

1. Законодательный. Это законы, нормативные акты, стандарты и т.п. Нормативно-правовая база определяющая порядок защиты информации:

2. Морально-этический. Всевозможные нормы поведения, несоблюдение которых ведет к падению престижа конкретного человека или целой организации.

3. Административный. Действия общего характера, предпринимаемые руководством организации.

Такими документами могут быть:

приказ руководителя о назначении ответственного за обеспечение информационной безопасности;
должностные обязанности ответственного за обеспечение информационной безопасности;
перечень защищаемых информационных ресурсов и баз данных;
инструкцию, определяющую порядок предоставления информации сторонним организациям по их запросам, а также по правам доступа к ней сотрудников организации.

4. Физический. Механические, электро- и электронно-механические препятствия на возможных путях проникновения потенциальных нарушителей.

5. Аппаратно-программный (электронные устройства и специальные программы защиты информации).

Специалисты, имеющие отношение к системе защиты должны полностью представлять себе принципы ее функционирования и в случае возникновения затруднительных ситуаций адекватно на них реагировать. Под защитой должна находиться вся система обработки информации.

Лица, занимающиеся обеспечением информационной безопасности, должны нести личную ответственность.

Надежная система защиты должна быть полностью протестирована и согласована. Защита становится более эффективной и гибкой, если она допускает изменение своих параметров со стороны администратора.

В заключение своего доклада хотелось бы дать некоторые рекомендации по организации работы в информационном пространстве, чтобы уберечь себя и своих близких от интернет-преступников.

Рекомендации по организации работы в информационном пространстве

Перед началом работы необходимо четко сформулировать цель и вопрос поиска информации.
Желательно выработать оптимальный алгоритм поиска информации в сети Интернет, что значительно сократит время и силы, затраченные на поиск.
Заранее установить временный лимит (2-3 часа) работы в информационном пространстве (просмотр телепередачи, чтение, Интернет).
Во время работы необходимо делать перерыв на 5-10 минут для снятия физического напряжения и зрительной нагрузки.
Необходимо знать 3-4 упражнения для снятия зрительного напряжения и физической усталости.
Работать в хорошо проветренном помещении, при оптимальном освещении и в удобной позе.
Не стоит легкомысленно обращаться со спам-письмами и заходить на небезопасные веб-сайты. Для интернет-преступников вы становитесь лёгкой добычей.
При регистрации в социальных сетях, не указывайте свои персональные данные, например: адрес или день рождения.
Не используйте в логине или пароле персональные данные.
Все это позволяет интернет-преступникам получить данные доступа к аккаунтам электронной почты, а также инфицировать домашние ПК для включения их в бот-сеть или для похищения банковских данных родителей.
Создайте собственный профиль на компьютере, чтобы обезопасить информацию, хранящуюся на нем.
Не забывайте, что факты, о которых вы узнаете в Интернете, нужно очень хорошо проверить, если выбудете использовать их в своей домашней работе. Целесообразно сравнить три источника информации, прежде чем решить, каким источникам можно доверять.
О достоверности информации, помещенной на сайте можно судить по самому сайту, узнав об авторах сайта.
Размещая информацию о себе, своих близких и знакомых на страницах социальных сетей, спросите предварительно разрешение у тех, о ком будет эта информация.
Не следует размещать на страницах веб-сайтов свои фотографии и фотографии своих близких и знакомых, за которые вам потом может быть стыдно.
Соблюдайте правила этики при общении в Интернете: грубость провоцирует других на такое же поведение.
Используя в своей работе материал, взятый из информационного источника (книга, периодическая печать, Интернет), следует указать этот источник информации или сделать на него ссылку, если материал был вами переработан.

Методические материалы для проведения уроков безопасного интернета в школе. Материалы подготовлены на основе опыта реальных уроков и учитывают рекомендации педагогов.

Мошенники в интернете охотятся за нашими данными и деньгами. В разделе сайта собрана информацию о видах мошенничества и о том, как им противостоять. Здесь можно пройти курс по безопасности в интернете для школьников 6—9 классов, но он будет полезен и родителям, а также учителям, планирующим занятие о безопасном использовании интернета, например, во время Всероссийского урока по безопасности в интернете, или проводить уроки финансовой грамотности. В курсе три раздела. Каждый раздел состоит из конспекта для самостоятельного изучения, видео-урока и теста, помогающего лучше усвоить изученный материал. Курс поможет юным пользователям интернета не попасться на удочку мошенников.

Роскомнадзор открыл информационно-развлекательный сайт для детей и подростков, направленный на изучение вопросов, связанных с защитой прав субъектов персональных данных. На сайте размещены информационные материалы для детей, которые могут быть использованы как в рамках школьных уроков по теме персональных данных, так и просто в виде интересной и познавательной информации. Все материалы разрабатывались с учетом ошибок детей в онлайн среде.

Помогать детям разбираться с миром безопасного обращения со своими персональными данными, будут помогать персонажи сайта Вася, Галя, а также Хакер и Агент.

Материалы к урокам безопасного интернета

Материалы на сайте Лиги безопасного интернета

Проекты и конкурсы Фонда развития Интернета

Более подробная информация на сайте Фонда

Проекты и конкурсы Фонда развития Интернета

«Позитивный контент»

Российский конкурс на лучший интернет-ресурс с позитивным контентом, ориентированный на детско-юношескую аудиторию, был учрежден Российским Оргкомитетом Года Безопасного Интернета в России при поддержке Министерства связи и массовых коммуникаций РФ. Организаторами первого конкурса стали Фонд Развития Интернет, RU-CENTER и Координационный центр национального домена сети Интернет. Впервые конкурс был проведен в 2009 году. Он стартовал 7 апреля 2009 года, в день 15-летия Рунета, и проходил в рамках Года безопасного Интернета в России.

Конкурс направлен на поддержку команд создателей и разработчиков существующих интернет-ресурсов с позитивным контентом для детей и подростков, а также на стимулирование к созданию и реализации новых интернет-проектов с позитивным контентом для детей и молодежи.

С 2013 года «Позитивный контент» является национальным этапом Общеевропейской премии за лучший онлайн-контент для детей, организатором которой выступает Европейская сеть Центров безопасного Интернета Insafe.

Сайт конкурса «Позитивный контент»

Фонд Развития Интернет реализует исследовательские, образовательные и информационно-просветительские проекты, направленные на развитие Интернета, изучение его влияния на пользователей, повышение цифровой компетентности и безопасное использование сети Интернет. Наша миссия состоит в содействии развитию сети Интернет как открытой платформы для социальных, образовательных, научных и экономических инноваций.

Проект "Дети России онлайн"

О конкурсе: Конкурс «Безопасность в сети Интернет» — это полезный дистанционный турнир для учеников школ, гимназий, лицеев, колледжей, техникумов и других учреждений, направленный на повышение информационной безопасности и цифровой грамотности несовершеннолетних. Конкурс имеет значительную практическую направленность в таком важном и актуальном в наше время вопросе, как безопасность и правила поведения в Интернете.

Кто такие дропы? Как избежать обмана со стороны денежных мошенников?
Читай подробно в карточках и не попадайся на удочку злоумышленников!
Помни, что банковская карта, не место для хранения чужих средств!
Если ты стал жертвой манипуляции денежного мошенничества, немедленно сообщи об этом в полицию и банк.
Будь бдителен и осторожен!

#МолодежьОренбуржья #ДМП56

А ты знаешь, что это мошенник??
Мало кто может представить свой день без интернета, но важно помнить, что он не всегда может быть безопасным.
Аферисты всё чаще пытаются завладеть твоими личными данными, поэтому важно знать, как защитить себя и близких от таких угроз.
Удели несколько минут и узнай, где может быть уязвимое место для мошенника!?

#МолодежьОренбуржья #ДМП56