Информационная безопасность
Автоматизация, искусственный интеллект, цифровые платформы значительно упрощают нашу жизнь, но вместе с тем предъявляют особые требования к безопасности информации, с которой мы взаимодействуем в виртуальном пространстве.
Особенно остро встает вопрос обеспечения информационной безопасности (ИБ) в образовательной среде: в учебных заведениях хранится огромное количество электронных данных. Взлом или нарушение работы IT-инфраструктуры организации может не только отразиться на репутации, но и скомпрометировать персональные сведения учащихся и преподавателей.
Информационная безопасность образова
тельных учреждений — это система мер, направленных на защиту информации и IT-инфраструктуры организации от случайного или намеренного вмешательства с целью хищения или повреждения данных.
К информации, которую важно защищать в образовательных учреждениях, относятся:
-
личные данные учащихся, преподавательского состава, персонала, оцифрованные архивы;
-
информация, обеспечивающая образовательный процесс — базы данных, библиотеки, обучающие программы и т. д.;
-
интеллектуальная собственность учебного заведения — например, научные или художественные произведения, изобретения или селекционные достижения преподавателей.
Отличительная особенность обеспечения информационной безопасности в образовании — в том, что защитные меры должны быть направлены не только на сохранность сведений, но и на защиту учащихся от любых видов пропаганды, манипуляций и информации, запрещенной законом.
Система защиты должна гарантировать, что в стены учреждения не проникнет информация незаконного характера, которая может негативно воздействовать на сознание обучающихся.
Информационная безопасность в образовательной организации решает две ключевые задачи:
-
Защита конфиденциальности, целостности и доступности данных.
-
Защита обучающихся от рисков, связанных с причинением вреда их физическому, психическому и нравственному развитию.
Угрозы информационной безопасности в образовательных организациях могут быть намеренными и случайными: хищение или повреждение целостности сведений преступниками в случае атаки — осознанная угроза, а студент, который без злого умысла повредил программное обеспечение, заразив систему вирусом, — случайная.
Намеренные угрозы наиболее опасны. Источниками таких угроз могут быть хакеры, конкуренты, учащиеся, персонал учебного заведения, цель к
оторых — совершить киберпреступление.
Случайные угрозы возникают из-за:
-
ошибок персонала;
-
аварийных ситуаций (стихийных бедствий, отключения электроэнергии);
-
сбоев в работе ПО;
-
проблем в работе систем связи;