Школа как объект защиты информации

1.

УЧЕБНАЯ МОДЕЛЬ ОБЪЕКТА ЗАЩИТЫ
ШКОЛА КАК
ОБЪЕКТ
ЗАЩИТЫ
ИНФОРМАЦИИ
Структура, ресурсы, зоны, технические средства
и классификация.
О
б
ъ
е
к
т
З
а
щ
и
т
а
Р
е
с
у
р
с
ы

2.

01 / ЧТО ЗАЩИЩАЕМ
В ШКОЛЕ ЗАЩИЩАЮТ НЕ ТОЛЬКО ДАННЫЕ
Информация, носители и оборудование образуют единую систему ресурсов.
Персональные данные
Документация
Учащиеся, родители и сотрудники.
Учебная и кадровая документация,
электронные базы и журналы.
Служебная информация
Материальные носители
Финансовые документы, договоры и
внутренние сведения.
Компьютеры, серверы, архивы и
сетевое оборудование.

3.

02 / КТО ОТВЕЧАЕТ
ОРГАНИЗАЦИОННАЯ СТРУКТУРА ЗАДАЁТ ВЛАДЕЛЬЦЕВ
ЗАЩИТЫ
Руководитель объекта — директор школы.

4.

03 / НАЗНАЧЕНИЕ ОБЪЕКТА
ЗАДАЧИ И НАЗНАЧЕНИЕ ОБЪЕКТА
01
02
Обеспечивать обучение, воспитание и
безопасное пребывание детей.
Хранить и обрабатывать персональные
данные и документацию.
03
04
Организовывать работу педагогов и
административных подразделений.
Поддерживать непрерывность учебного
процесса и доступ к ресурсам.
Функционально школа относится к образовательной и социальной
инфраструктуре.

5.

04 / ГДЕ ХРАНЯТСЯ РЕСУРСЫ
ГДЕ НАХОДЯТСЯ ЗАЩИЩАЕМЫЕ РЕСУРСЫ
№
Защищаемый ресурс
Тип информации
Местонахождение
1
Личные дела и
медицинские сведения
Персональные
данные
Кабинет директора /
кадровая служба
2
Электронный журнал и
база учащихся
Персональные
данные
Серверная / защищённая
рабочая станция
3
Договоры и финансовая
отчётность
Коммерческая и
служебная
информация
Бухгалтерия
4
Приказы, планы и
внутренние регламенты
Служебная
информация
Архив / кабинет администрации

6.

05 / ПРОСТРАНСТВО ОБЪЕКТА
КОНТРОЛИРУЕМЫЕ ЗОНЫ ПРОХОДЯТ ЧЕРЕЗ ВСЮ ШКОЛУ
Вход
Вестибюль
Коридоры
Учебные кабинеты
Кабинет администрации
Бухгалтерия
Серверная и помещения с
персональными данными
Архив
Санузлы
Зона общего доступа
Ограниченная зона
Правило доступа
Для контролируемой зоны исключается
несанкционированный доступ.
Контролируемая зона
Общий доступ: вход, вестибюль и коридоры в
рабочее время.

7.

06
ТЕХНИЧЕСКАЯ УКРЕПЛЁННОСТЬ ШКОЛЫ
Сигнализация. Охранная
и пожарная
сигнализация.
Хранение. Сейфы,
металлические шкафы и
запираемые архивы.
Наблюдение.
Видеонаблюдение на
входах, в коридорах и
возле серверной.
Контроль доступа. СКУД
или журналирование
доступа в служебные
помещения.
Периметр. Прочные
окна, двери, замки и
контроль ключей.
Единая схема.
Разместить
средства защиты на
пространственной
схеме объекта.

8.

07 / ЧТО ИМЕННО ЗАЩИЩАЕМ
Структурная модель защищаемой информации
Персональные данные
Сведения об учащихся, родителях
и сотрудниках.
Носители и
ответственность
Бумажные документы
Коммерческая тайна
Кабинеты, архивы, сейфы.
Договоры, закупки и финансовые документы.
Электронные базы
Служебная информация
Серверная и защищённые
рабочие станции.
Приказы, расписания и внутренние регламенты.
Общедоступная информация
Новости, расписание звонков и объявления.
Подразделения
Администрация, бухгалтерия,
кадры и ИТ.

9.

08 / УЧЕБНАЯ КЛАССИФИКАЦИЯ
КЛАСС ИНФОРМАЦИОННОГО ОБЪЕКТА
Типовая школа: учебная модель класса ОД-2;
обрабатываются персональные данные.
ОД-2А
Учебная модель класса
информационного объекта.
Подкласс по конфиденциальности: 2
— сведения ограниченного
распространения.
Подкласс по организации
вычислительных процессов: А —
средства в пределах одной
контролируемой зоны.
Важно. Это допущение учебного проекта;
точный класс определяется по фактической
архитектуре и требованиям организации.

10.

09 / ВЫВОД
ВОЗМОЖНЫЙ
УЩЕРБ И
ВЫВОД
Школа — социально
значимый объект,
где
информационная и
физическая
безопасность
связаны в единую
систему.
Возможный ущерб
Утечка персональных данных и нарушение прав
учащихся и сотрудников.
Потеря или искажение документов, срыв
учебного процесса.
Финансовые потери, репутационный ущерб и
административные последствия.
Приоритет защиты
Ограничение доступа, резервное копирование,
контроль действий и обучение персонала.