Формирование основ кибербезопасности в образовательной организации

Современные дети рождаются, что называется, с гаджетами в руках. С раннего возраста они знакомы со всемирной паутиной, умеют «бродить по Интернету». Когда в марте 2020 года школьники перешли на дистанционное обучение, время, которое они стали проводить в виртуальном пространстве, еще увеличилось. В связи с этим участились и случаи столкновения обучающихся с различными угрозами, которые несет Интернет. Поэтому актуализировалась проблема обеспечения информационной безопасности детства. Формирование кибербезопасности учащихся стало важной задачей не только родителей, но и школы.

Понятие информационной безопасности детей определяется как состояние их защищенности, при котором отсутствует риск, связанный с причинением информацией вреда их здоровью и/или физическому, психическому, духовному и нравственному развитию.

Немного статистики:

• ежедневно в России в Интернет заходит более 80% всех детей, 90% от этого количества сталкивались с различными проблемами в Сети;
• за последние несколько лет средний возраст лиц, начинающих самостоятельно работать в Сети, снизился с 7 до 5 лет;
• более 50% детей, пользующихся Интернетом, посещают сайты с нежелательным контентом, а более 60% используют Сеть в развлекательных целях.

Исходя из вышесказанного, можно сделать вывод, что вопрос обеспечения информационной безопасности детей является весьма актуальным.

Нормативное регулирование информационной безопасности

Важность формирования основ кибербезопасности у школьников неоднократно подчеркивалась во многих официальных документах и в выступлениях специалистов. Формирование законодательного пространства в части обеспечения информационной безопасности обучающихся началось с 2010 года. 29 декабря 2010 года был принят Федеральный закон № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию», изменения в этот закон были внесены в мае 2017 года.

Вопросы информационной безопасности являлись приоритетными направлениями государственной политики в Национальной стратегии действий в интересах детей. Правительством Р Ф 2 декабря 2015 года была принята Концепция информационной безопасности детей. Во время слушаний в Совете Федерации на тему «Актуальные вопросы обеспечения информационной безопасности детей при использовании ресурсов сети Интернет» 14 марта 2014 года было принято решение о проведении ежегодного Единого урока по безопасности в сети Интернет в образовательных организациях. В субъекты Российской Федерации направлено письмо Минобрнауки России от 28.04.2014 № ДЛ-115/03 «О направлении методических материалов для обеспечения информационной безопасности детей при использовании ресурсов сети Интернет».

Нормативное регулирование информационной безопасности в образовательной организации осуществляется в соответствии со следующими документами:

• Федеральный закон от 27.07.2006 № 152 «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149 «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 28.12.2010 № 390 «О безопасности»;
• Федеральный закон от 29.12.2010 № 436 «О защите детей от информации, причиняющей вред их здоровью и развитию»;
• Федеральный закон от 02.07.2013 № 187 «О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам защиты интеллектуальных прав в информационно-телекоммуникационных сетях»;
• Указ Президента Р Ф от 04.03.2013 № 183 «О рассмотрении общественных инициатив, направленных гражданами Российской Федерации с использованием интернет-ресурса „Российская общественная инициатива“»;
• Письмо Министерства образования и науки РФ от 03.10.2017 № 09−1995 «Методические рекомендации по проведению мероприятий по повышению правовой грамотности детей, родителей (законных представителей) и педагогических работников, участвующих в воспитании детей»;
• Письмо Министерства образования и науки РФ от 14.05.2018 № 08−1184 «Методические рекомендации о размещении на информационных стендах, официальных интернет-сайтах и других информационных ресурсах общеобразовательных организаций и органов, осуществляющих управление в сфере образования, информации о безопасном поведении и использовании сети Интернет».

На уровне образовательного учреждения с целью организации информационной безопасности обучающихся разрабатываются и принимаются следующие локальные нормативные акты:

• программа информационной безопасности;
• инструкция по организации антивирусной защиты;
• положение о ведении электронного журнала;
• регламент работы с электронной почтой;
• классификатор интернет-безопасности;
• порядок доступа педагогов к информационно-телекоммуникационным сетям;
• инструкция для педагогических работников о порядке контроля использования обучающимися сети Интернет;
• положение об информационной открытости;
• положение об использовании сети Интернет;
• регламент работы в Интернете.

Направления работы по обеспечению кибербезопасности

Обеспечение кибербезопасности в школе проводится по нескольким направлениям (рис. 1).

Рис. 1. Обеспечение кибербезопасности в школе

Технический контроль

Технический контроль включает в себя контентную фильтрацию и антивирусные программы.

Контент-фильтр (программа ограничения веб-контента) — устройство или программное обеспечение для фильтрации сайтов по их содержимому, не позволяющее получить доступ к определенным сайтам или услугам сети Интернет. Система позволяет блокировать веб-сайты с содержимым, не предназначенным для просмотра.

Антивирусная программа — специализированная программа для обнаружения компьютерных вирусов, нежелательных программ и восстановления зараженных файлов, а также для предотвращения заражения файлов или операционной системы вредоносным кодом.

Рис. 2. Антивирусное ПО

Работа с обучающимися

Работу с обучающимися по формированию у них навыков кибербезопасности необходимо проводить на уроках информатики, классных часах и других внеклассных мероприятиях.

Примерные темы классных часов (занятий) по основам кибербезопасности