Локальные нормативные акты в сфере обеспечения информационной безопасности обучающихся

Проблема информационной безопасности образовательного учреждения превращается в последнее время из гипотетической во вполне реальную. Количество угроз растет с каждым днем, изменяется нормативно-правовая база, соответственно реалиям времени должны изменяться и методы обеспечения информационной безопасности учебного процесса.

В современной школе информация, информационная инфраструктура – один из главных компонентов учебного процесса. Учебные классы оснащаются компьютерной техникой и её качественное бесперебойное функционирование существенно определяет качество полученных знаний, способствует формированию профессиональных компетенций учащихся.

Вот поэтому-то обеспечение информационной безопасности учебного процесса, в том числе непрерывного функционирования компьютерных и информационных ресурсов, является весьма важной для его качества.

Принятые меры по созданию безопасной информационной системы в школе

• Обеспечена защита компьютеров от внешних несанкционированных воздействий (компьютерные вирусы, логические бомбы, атаки хакеров и т. д.)

• Установлен строгий контроль за электронной почтой, обеспечен постоянный контроль за входящей и исходящей корреспонденцией.

• Установлены соответствующие пароли на персональные ЭВМ .

• Использованы контент-фильтры для фильтрации сайтов по их содержимому.

Нормативно-правовая база определяющая порядок защиты информации:

Федеральный закон Российской Федерации 30 декабря 2001 г. № 197-ФЗ
Трудовой кодекс Российской Федерации (14 глава)

Федеральный закон от 19 декабря 2005 г. N 160-ФЗ
О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных

Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ
О персональных данных

Федеральный закон Российской Федерации от 3 декабря 2008 г. N 242-ФЗ
O государственной геномной регистрации в Российской Федерации

Постановление Правительства Российской Федерации от 17 ноября 2007 г. № 781
Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных

Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687
Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации
Постановление от 6 июля 2008 г. № 512
Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных

Постановление Правительства Российской Федерации 16 марта 2009 г. № 228
О федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций

РАСПОРЯЖЕНИЕ от 15 августа 2007 г. N 1055-р
ПЛАН ПОДГОТОВКИ ПРОЕКТОВ НОРМАТИВНЫХ АКТОВ, НЕОБХОДИМЫХ ДЛЯ РЕАЛИЗАЦИИ ФЕДЕРАЛЬНОГО ЗАКОНА «О ПЕРСОНАЛЬНЫХ ДАННЫХ»

Указ Президента Российской Федерации от 30 мая 2005 г. N 609
Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела

Приказ от 13 февраля 2008 года N 55/86/20
Об утверждении Порядка проведения классификации информационных систем персональных данных

Письмо Федерального агентства по образованию (Рособразование)
от 22 октября 2009 г. № 17-187 Об обеспечении защиты персональных данных

Приложение 1 к Письму Рособразования от 22 октября 2009 г. № 17-187 «Рекомендации по проведению работ в подведомственных Рособразованию учреждениях по обеспечению защиты информационных систем персональных данных»

Приложение 2 к Письму Рособразования от 22 октября 2009 г. № 17-187 «Рекомендации по подготовке документов, регламентирующих обработку персональных данных в подведомственных Рособразованию учреждениях»

Приложение 3 к Письму Рособразования от 22 октября 2009 г. № 17-187 «Сведения о характеристиках информационных систем, обрабатывающих персональные данные (ИСПДн)»

– персональные данные (перейти по ссылке);

– дети в сети Интернет (перейти по ссылке).

Обсуждение закрыто.