Информационная безопасность

Правила

Информационная безопасность в современной образовательной среде в соответствии с действующим законодательством предусматривает защиту сведений и данных, относящихся к следующим трем группам:

персональные данные и сведения, которые имеют отношения к учащимся, преподавательскому составу, персоналу организации, оцифрованные архивные документы;
обучающие программы, базы данных, библиотека, другая структурированная информация, применяемая для обеспечения учебного процесса;
защищенная законом интеллектуальная собственность.

Меры защиты

Современные технологии информационной безопасности образовательной организации предусматривают обеспечение защиты на 5 уровнях:

Нормативно-правовой: нормативно-правовая база, определяющая порядок защиты информации.
Морально-этический: всевозможные нормы поведения, несоблюдение которых ведет к падению престижа конкретного человека или целой организации.
Административно-организационный: действия общего характера, предпринимаемые руководством организации. Такими документами могут быть приказ руководителя о назначении ответственного за обеспечение информационной безопасности, должностные обязанности ответственного за обеспечение информационной безопасности, перечень защищаемых информационных ресурсов и баз данных, инструкция, определяющая порядок предоставления информации сторонним организациям по их запросам, а также по правам доступа к ней сотрудников организации.
Физический: механические, электро- и электронно-механические препятствия на возможных путях проникновения потенциальных нарушителей.
Технический: электронные устройства и специальные программы защиты информации.

Единая совокупность всех мер, направленных на противодействие угрозам безопасности с целью сведения к минимуму возможности ущерба, образуют систему защиты.