Информационная безопасность
Алгоритм действий при возможном вмешательстве в учебный процесс
Обеспечение информационной безопасности
Рекомендации по обеспечению информационной безопасности в учебно – воспитательном процессе и работе в киберпространстве
Обеспечение информационной безопасности, как и в целом, защита охраняемых законом сведений личного и делового характера, является комплексной задачей, предполагающей реализацию в данном направлении системы соответствующих мер административного, организационного, воспитательного и правового характера. Проблемы информационной безопасности постоянно усугубляются процессами проникновения во все сферы общества технических средств обработки и передачи данных и, прежде всего, вычислительных систем.
Угрозы информационной безопасности могут по-разному воздействовать на информационную систему, их делят на пассивные (те, которые не изменяют структуру и содержание информации) и активные (те, которые меняют структуру и содержание системы, например, применение специальных программ).
Наиболее опасны преднамеренные угрозы, которые все чаще пополняются новыми разновидностями, что связано, в первую очередь, с компьютеризацией экономики и распространением электронных транзакций. Злоумышленники не стоят на месте, а ищут новые пути получить конфиденциальные данные и нанести потери компании.
Чтобы обезопасить учреждение от потери денежных средств и интеллектуальной собственности, необходимо уделять больше внимания информационной безопасности. Это возможно благодаря средствам защиты информации в лице передовых технологий.
Рекомендации по обеспечению информационной безоспасности:
- регулярно устанавливайте обновления для всего вашего программного обеспечения – антивирусных и антишпионских программ, операционных систем, программ обработки текстов и прочих программ;
- включайте функции автоматического обновления программного обеспечения, когда таковое доступно;
- удаляйте программное обеспечение, которое вы не используете;
- используйте надежные пароли, которые содержат сочетание букв, цифр и символов;
- не используйте одинаковые пароли на всех сайтах;
- не сохраняйте пароли в электронном виде на рабочем столе, не храните записанные пароли в общедоступных местах, не сообщайте пароли третьим лицам;
- ЭЦП не следует хранить на компьютере;
- загружайте программное обеспечение только на сайтах, которым вы доверяете;
- не переходите по ссылкам в сообщениях электронной почты и избегайте веб-сайтов, где предлагается бесплатное программное обеспечение — особенно бесплатное антивирусное программное обеспечение;
- остерегайтесь «бесплатных» загрузок музыки, игр, видео и всего прочего. Они могут содержать вредоносное программные обеспечения в загрузке;
- не открывайте от незнакомых лиц электронные письма и подозрительные вложения, особенно если это архивы или исполняемые файлы (exe – расширение файла). Если Вы считаете, что письмо важное, то необходимо связаться с отправителем по телефону и уточнить тему письма и причину отправки;
- используйте лицензионное антивирусное программное обеспечение. Обязательно проверяйте на вирусы любой носитель при подключении к Вашему компьютеру;
- проверяйте все файлы из входящей электронной почты на вирусы путем настройки автоматической проверки;
- подключение к сети Интернет необходимо проводить только через Единый шлюз доступа к Интернету;
- не сообщайте третьим лицам IP-адреса и сочетание логина и пароля;
- старайтесь не использовать идентификатор персональной конференции (PMI) при организации публичных мероприятий на платформах (Zoom, Webex Meetings, Team Link и т.д.);
- cоздавайте случайный идентификатор конференции при планировании мероприятия и включите парольную защиту входа;
- не распространяйте ссылки на массовые мероприятия посторонним лицам;
- регулярно делайте резервное копирование и удаленное хранение наиболее важных данных в компьютерной системе.