Информационная безопасность детей в образовательной организации

Сегодня интернет есть практически в каждой российской школе. Грамотное использование глобальной сети открывает множество возможностей для учащихся и сотрудников:

• доступ к необходимой учебно-методической литературе;
• внедрение удаленного онлайн-обучения;
• возможность переписки учителей с коллегами из других городов и даже стран;
• участие в российских и международных образовательных проектах.

В то же время понятно, что интернет в образовательных учреждениях необходимо контролировать. Учащиеся могут получить доступ к небезопасной информации, которая может помешать их учебе, здоровью и (или) развитию. Это могут быть сайты с откровенным содержимым, развлекательные ресурсы и интернет-сервисы с платным доступом.

Многие школьники и студенты заходят во время занятий в свои аккаунты в социальных сетях. Это не только отвлекает от получения новых знаний, но и может быть опасно (например, так называемые «группы смерти»).

Кроме того, неконтролируемый интернет-серфинг может способствовать заражению компьютерных систем. Наибольшую опасность для учебных заведений представляют вирусы-шифровальщики. Часто после них информацию восстановить нельзя и все, что остается — это отформатировать жесткий диск пострадавшего компьютера.

Закон предписывает учебным заведениям использовать различные системы контентной фильтрации. Соответствующий модуль есть в составе интернет-шлюза ИКС.

Что может контент-фильтр ИКС?

В контент-фильтре ИКС есть такие функции:

• запрет на загрузку сайтов и страниц при обнаружении на них определенных ключевых слов;
• запрет на загрузку конкретных сайтов (URL-фильтрация);
• фильтрация по расширениям файлов (к примеру, можно запретить загрузку файлов с расширением *.exe);
• настройка доступа по категориям трафика SkyDNS и Kaspersky;
• фильтрация по mime-типам (аудио, картинки и т. д.);
• блок всплывающей рекламы.

В ИКС уже интегрированы списки Министерства юстиции и Роскомнадзора. Все базы обновляются в режиме реального времени — поэтому информационная безопасность учащихся всегда будет на самом высоком уровне.

В контент-фильтре есть модули категорий трафика SkyDNS и Kaspersky Web Filtering. Их использование сильно упрощает настройку: достаточно просто отметить галочками категории, доступ к которым нужно ограничить, и все ресурсы, содержащие нежелательный контент, будут заблокированы.

Оценить интерфейс контент-фильтра можно посредством бесплатного сервиса ИКС-онлайн. Также можно скачать пробную Интернет Контроль Сервера и испытать все его возможности в течение 35 дней. Настроить контент-фильтр сможет каждый, предварительно просмотрев наши видеоуроки. Есть готовая памятка по настройка контент-фильтра для школ.

Понятие информационной безопасности в образовательной организации

ИБ в школах содержит комплекс мер, направленных на:

• защиту данных в локальных сетях (ЛС) от кражи, взлома посторонними лицами и изменений.
• защиту учеников от имеющей в сети рекламы и пропаганды, а также от сайтов, которые запрещены законодательством Российской Федерации.

В образовательных организациях нужно защищать данные, которые относятся к одной из 3 групп:

• информация об учащихся и преподавательском составе;
• библиотеки и компьютерные обучающие программы;
• интеллектуальная собственность.

Какие угрозы информационной безопасности существуют

Каждая школа или университет может столкнуться с одной или сразу несколькими угрозами своей информационной безопасности, начиная от хакерского вторжения и заканчивая последствиями действий учащихся. В «группе риска» находятся:

• компьютеры и другое оснащение;
• приложения и комплексы программ, необходимые для работы компьютеров и процесса обучения;
• хранящаяся на разных носителях информация;
• подростки и дети (могут подвергаться негативному информационному воздействию);
• персонал, занятый в обслуживании ЛС организации.

IT-угрозы в школах и вузах можно разделить на две большие группы:

• непреднамеренные;
• преднамеренные.

Угрозы непреднамеренного характера: компьютерные сбои, «человеческий фактор» и т. д. Как правило, все непреднамеренные угрозы быстро ликвидируются специалистами, настраивающими сеть.

Большую опасность представляют угрозы преднамеренного характера. Их источником является персонал учебного учреждения и (или) сами ученики. Как правило, речь идет о:

• краже персональных данных;
• вмешательстве в работу баз данных;
• заражении отдельных компьютеров и локальных сетей вирусами;
• вовлечении учащихся в противоправную деятельность.

Как злоумышленники получают несанкционированный доступ

Для того чтобы внести изменения в работу отдельных компьютеров (или локальных сетей), необходимо получить к ним доступ. Виды противоправного доступа могут быть такие:

• Человеческий. Это самое слабое место любой, даже хорошо организованной системы. Это, например, несанкционированное копирование на внешний носитель конфиденциальной информации и (или) отправка ее по электронной почте, ручная правка строк в базах данных и т.д.
• Аппаратный. Это внесение изменений в работу системы посредством специальных устройств.
• Программный. Это вирусы, черви, трояны, которые собирают введенные логины и пароли и отправляют их хакеру. Занести вирусы и трояны можно как удаленно, так и имея доступ к локальной системе.

Наилучшим способом защиты от угроз IT-безопасности для детей в школах и вузах являются специальные программные комплексы, например, ИКС. В его составе есть все необходимое: от антивируса и файрвола до контент-фильтра, который просто не позволит зайти на определенный сайт или скачать с интернета вирусный контент.

Контент фильтрация с помощью ИКС

Вебинар по настройке

Возможности контент-фильтра