Информационная безопасность

Муниципальное бюджетное дошкольное образовательное учреждение «Детский сад «Василёк» с. Доброе Симферопольского района

Республики Крым

ул. Комсомольская 1-Б, с. Доброе, Симферопольский район, РК 297571

тел:31-12-37, e-mail: vasilek-detskiysad@mail.ru ИНН9109009801

_____________________________________________________________________________________

ПРИКАЗ

От 17.08.2018г. с.Доброе №_____

Об информационной безопасности

Руководствуясь требованиями Федерального закона от 29.12.2010г. № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью, развитию» (с изменениями от 2012г.), Федерального закона от 27 июля 2006г. № 152 «О персональных данных», с целью обеспечения режима конфиденциальности, в целях осуществления ограничения доступа работников Детского сада к ресурсам и материалам сети Интернет, не имеющих отношения к образовательному процессу

ПРИКАЗЫВАЮ:

Утвердить:

- Правила использования сети Интернет в образовательном учреждении (Приложение 1);

- Инструкцию для сотрудников образовательного учреждения о порядке действий при осуществлении контроля за использованием работниками учреждения сети Интернет (Приложение 2);

- Классификатор информации, несовместимой с задачами воспитания и образования воспитанников (Приложение 3);

- Должностную инструкцию администратора точки доступа к сети Интернет в образовательном учреждении (Приложение 4)

- Регламент работы педагогов и сотрудников МБДОУ в сети Интернет (Приложение 5)

2.Назначить администратором точки доступа к сети Интернет старшего воспитателя Якубову Э.Н.

3.Назначить ответственным лицом за информационную безопасность в МБДОУ старшего воспитателя Якубову Э.Н..

4.Якубовой Э.Н.. провести проверку библиотечного фонда МБДОУ на предмет выявления литературы и материалов, содержащих информацию экстремистскойнаправленности, срок исполнения — до 15.10.2018 года.

5.Делопроизводителю Афанасьевой Т.А, ознакомить сотрудников МБДОУ с данным приказом и его приложениями, срок — исполнения до 01.09.2018 года.

Контроль за выполнением приказа оставляю за собой.

Заведующий МБДОУ Аппазова Н.С.

С приказом ознакомлен:

Якубова Э.Н.

ПРАВИЛА ИСПОЛЬЗОВАНИЯ СЕТИ ИНТЕРНЕТ В
ОБРАЗОВАТЕЛЬНОМ УЧРЕЖДЕНИИ

Приложение № 1

к приказу от 17.08.2018г. № ______

ПРАВИЛА ИСПОЛЬЗОВАНИЯ СЕТИ ИНТЕРНЕТ В
ОБРАЗОВАТЕЛЬНОМ УЧРЕЖДЕНИИ

1 . Общие положения:

1.1. Настоящие Правила регулируют условия и порядок использования сети Интернет через ресурсы МБДОУ «Детский сад «Василек» с.Доброе» (далее - МБДОУ) педагогическими работниками образовательного учреждения.

1.2. Настоящие Правила имеют статус локального нормативного акта МБДОУ. Если нормами действующего законодательства Российской Федерации предусмотрены иные требования, чем настоящими Правилами, применяются нормы действующего законодательства Российской Федерации.

1.3. Использование сети Интернет в МБДОУ подчинено следующим принципам:

соответствия образовательным целям;
способствования гармоничному формированию и развитию личности;
уважения закона, авторских и смежных прав, а также иных прав, чести и достоинства других граждан и пользователей Интернета;
приобретения новых навыков и знаний;
расширения применяемого спектра учебных и наглядных пособий;
социализации личности, введения в информационное общество.

2.Организация и политика использования сети Интернет в МБДОУ.

2.1. Использование сети Интернет в МБДОУ возможно исключительно при условии ознакомления и согласия лица, пользующегося сетью Интернет в МБДОУ, с настоящими Правилами. Ознакомление и согласие удостоверяется подписью лица в листе ознакомления и согласия с Правилами.

2.2. Заведующий является ответственным за обеспечение эффективного и безопасного доступа к сети Интернет в МБДОУ, а также за внедрение соответствующих технических, правовых и других механизмов в МБДОУ.

2.3. Непосредственное определение политики доступа в Интернет осуществляет Совет МБДОУ совместно с администрацией.

принимают решение о разрешении/блокировании доступа к определенным ресурсам и (или) категориям ресурсов сети Интернет, содержащим информацию, не совместимую с задачами образовательного процесса;
определяют характер и объем информации, публикуемой на Интернет-ресурсах МБДОУ;
дает заведующий МБДОУ рекомендации о назначении и освобождении от исполнения своих функций лиц, ответственных за непосредственный контроль безопасности работы в сети Интернет и соответствия ее целям и задачам образовательного процесса.

2.4. При использовании сети Интернет в МБДОУ осуществляется доступ только на ресурсы, содержание которых не противоречит законодательству Российской Федерации и не являются несовместимым с целями и задачами образования и воспитания детей.

Проверка такого соответствия осуществляется с помощью специальных технических средств и программного обеспечения контекстного ограничения доступа, установленного в МБДОУ или предоставленного оператором услуг связи.

Использование сети Интернет в МБДОУ без применения данных технических средств и программного обеспечения (например, в случае технического отказа) допускается только с индивидуального разрешения заведующего МБДОУ.

В связи с тем, что технические средства и программное обеспечение не могут осуществлять полную фильтрацию ресурсов сети Интернет связанное с частотой обновления ресурсов сети, возможна опасность столкновения с ресурсом, содержание которого противоречит законодательству Российской Федерации и является несовместимым с целями и задачами образовательного процесса, МБДОУ не несет ответственности за случайный доступ к подобной информации, размещенной не на сайте МБДОУ.

2.5. Принятие решения о политике доступа к ресурсам/группам ресурсов сети Интернет принимается Советом МБДОУ совместно с администрацией самостоятельно либо с привлечением внешних экспертов, в качестве которых могут привлекаться:

педагоги Детского сада и других образовательных учреждений;
лица, имеющие специальные знания либо опыт работы в рассматриваемой области;
представители органов управления образованием.

При принятии решения, эксперты руководствуются:

законодательством Российской Федерации;
специальными познаниями, в том числе полученными в результате профессиональной деятельности по рассматриваемой тематике;
интересами воспитанников, целями МБДОУ;
рекомендациями профильных органов и организаций в сфере классификации ресурсов сети Интернет.

2.6. Отнесение определенных категорий и/или ресурсов в соответствующие группы, доступ к которым регулируется техническим средствами и программным обеспечением контекстного технического ограничения доступа к информации, технически осуществляется лицом, уполномоченным заведующим МБДОУ.

Категории ресурсов, в соответствии с которыми определяется политика использования сети Интернет в МБДОУ и доступ к которым регулируется техническими средствами и программным обеспечением контекстного технического ограничения доступа к информации, определяются в установленном порядке.

3.Организация использования сайта МБДОУ.

3.1. Принципами размещения информации на сайте МБДОУ являются:

соблюдение действующего законодательства Российской Федерации, интересов и прав граждан;
защита персональных данных воспитанников и сотрудников;
достоверность и корректность информации.

3.2. Персональные данные воспитанников (фамилия и имя, класс, возраст, фотография, место жительства, телефоны и иные контакты, иные сведения личного характера) могут размещаться на сайте МБДОУ или иных Интернет-ресурсах только с письменного согласия родителей или иных законных представителей детей. Персональные данные сотрудников МБДОУ размещаются на сайте образовательного учреждения или иных Интернет-ресурсах только с письменного согласия сотрудника, чьи персональные данные размещаются.

3.3. В информационных сообщениях о мероприятиях на сайте МБДОУ или иных Интернет-ресурсах без согласия лица или его законного представителя могут быть упомянуты только фамилия и имя учащегося либо фамилия, имя и отчество сотрудника, родителя.

3.4. При истребовании такого согласия представитель МБДОУ и (или) представитель Совета МБДОУ должен разъясняет лицу возможные риски и последствия опубликования персональных данных. МБДОУ не несет ответственности в случае наступления таких последствий, если имелось письменное согласие лица (его представителя) на опубликование персональных данных.

4.Процедура использования сети Интернет.

4.1. Использование сети Интернет в МБДОУ осуществляется, как правило, в целях образовательного процесса. В рамках развития личности, ее социализации и получения знаний в области сети Интернет и компьютерной грамотности лицо может осуществлять доступ к ресурсам необразовательной направленности.

4.2. Сотрудникам запрещается:

находиться на ресурсах, содержание и тематика которых является недопустимой для несовершенно-летних и/или нарушающей законодательство Российской Федерации (эротика, порнография, пропаганда насилия, терроризма, политического или религиозного экстремизма, национальной, расовой и т.п. розни, иные ресурсы схожей направленности);
осуществлять любые сделки через Интернет;
осуществлять загрузки файлов на компьютер МБДОУ без разрешения уполномоченного лица;
распространять оскорбительную, не соответствующую действительности, порочащую других лиц информацию, угрозы.

4.3. При случайном обнаружении лицом, работающим в сети Интернет, ресурса, содержимое которого не совместимо с целями образовательного процесса, он обязан незамедлительно сообщить о таком ресурсе уполномоченному лицу с указанием его Интернет-адреса (URL) и покинуть данный ресурс.

4.4. Уполномоченное лицо обязано:

принять сообщение лица, работающего в сети Интернет;
довести информацию до сведения Совета МБДОУ и (или) администрации для оценки ресурса и принятия решения по политике доступа к нему в соответствии с п.2.3 настоящих Правил;
направить информацию о некатегоризированном ресурсе оператору технических средств и программного обеспечения технического ограничения доступа к информации (в течение суток);
если обнаруженный ресурс явно нарушает законодательство Российской Федерации - сообщить об обнаруженном ресурсе по специальной «горячей линии» для принятия мер в соответствии с законодательством Российской Федерации (в течение суток).

Передаваемая информация должна содержать:

Интернет-адрес (URL) ресурса;
Тематику ресурса, предположения о нарушении ресурсом законодательства

Российской Федерации либо не совместимости с задачами образовательного

процесса;

Дату и время обнаружения;
Информацию об установленных в Образовательном учреждении технических

средствах технического ограничения доступа к информации.

Инструкция для сотрудников образовательного учреждения о порядке действий при осуществлении контроля за использованием работниками учреждения

Приложение № 2

к приказу от 17.08.2018г. № _____

ИНСТРУКЦИЯ

для сотрудников образовательного учреждения о порядке действий при осуществлении контроля за использованием работниками учреждения

сети Интернет

1 .Настоящая Инструкция устанавливает порядок действий при обнаружении сотрудниками образовательного учреждения:

- возможности доступа работников учреждения к потенциально опасному контенту;

- вызванного техническими причинами отказа доступа к контенту, не представляющему опасности работников учреждения, доступ к которому не противоречит принятым нормативным актам на федеральном уровне, а также на уровне образовательного учреждения.

Контроль за использованием работниками учреждения сети Интернет осуществляют ответственные лица во время использования сети Интернет для свободной работы работников учреждения - администратор точки доступа к сети Интернет в образовательном учреждении.
Ответственное лицо, осуществляющее контроль за использованием работниками учреждения сети Интернет:

- определяет время и место работы работников учреждения в сети Интернет с учётом использования соответствующих технических возможностей в образовательном процессе, а также длительность сеанса работы одного работника учреждения;

- способствует осуществлению контроля за объёмом трафика образовательного учреждения в сети Интернет;

- наблюдает за использованием компьютеров и сети Интернет работниками учреждения;

- запрещает дальнейшую работу работника учреждения в сети Интернет в случае нарушения работником учреждения порядка использования сети Интернет и предъявляемых работникам учреждения требований при работе в сети Интернет;

- не допускает работника учреждения к работе в сети Интернет в предусмотренных Правилами использования сети Интернет случаях;

- принимает необходимые меры для пресечения дальнейших попыток доступа к ресурсу/группе ресурсов, несовместимых с задачами образования.

При обнаружении информации, в отношении которой у лица, осуществляющего контроль за использованием работниками учреждения сети Интернет, возникают основания предполагать, что такая информация относится к числу запрещённой для распространения в соответствии с законодательством Российской Федерации или иному потенциально опасному для работников учреждения контенту, ответственное лицо информирует администратора точки доступа к сети Интернет или руководителя образовательного учреждения, которые принимают необходимые решения.
При обнаружении вызванного техническими причинами отказа доступа к контенту, доступ к которому не противоречит принятым нормативным актам на федеральном уровне, уровне субъекта Российской Федерации, муниципальном уровне, а также на уровне образовательного учреждения, ответственное лицо информирует соответствующие технические службы, осуществляющие контентную фильтрацию.

Приложение № 3

к приказу от 17.08.2018г. № ____

Классификатор информации,

Несовместимой с задачами воспитания и образования воспитанников

Приложение № 4

к приказу от 17.08.2018г. № ____

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ
администратора точки доступа к сети Интернет
в образовательном учреждении

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Функциональные обязанности администратора точки доступа к сети Интернет в образовательном учреждении определяются руководителем образовательного учреждения.

1.2 Администратор точки доступа сети Интернет в образовательном учреждении руководствуется в своей деятельности Конституцией и законодательством РФ, нормативными актами органов управления образованием всех уровней; Правилами и нормами охраны труда, техники безопасности и противопожарной защиты; Уставом и локальными правовыми актами образовательного учреждения, а также настоящей должностной инструкцией.

ОСНОВНЫЕ ЗАДАЧИ И ОБЯЗАННОСТИ

Администратор точки доступа к сети Интернет в образовательном учреждении обеспечивает доступ сотрудников, а именно:

2.1. Следит за состоянием компьютерной техники и Интернет-канала, точки доступа к сети Интернет. В случае необходимости инициирует обращение в ремонтную (сервисную) организацию. Осуществляет контроль ремонтных работ.

2.2. Организует ознакомление пользователей с Правилами использования сети Интернет в образовательном учреждении;

2.3. Организует ведение учёта пользователей точки доступа к сети Интернет. В случае необходимости лимитирует время работы пользователя в сети Интернет.

2.4. Организует дежурство в помещении точки доступа к сети Интернет на протяжении всего времени её работы в соответствии с утверждённым графиком;

2.5. Составляет ежемесячный отчёт об использовании сети Интернет в образовательном учреждении;

2.6. Оказывает помощь пользователям точки доступа к сети Интернет во время сеансов работы в сети;

2.7. Участвует в организации повышения квалификации сотрудников образовательного учреждения по использовании Интернета в профессиональной деятельности.

2.8. Организует Оформление стендов наглядным материалом по тематике сети Интернет: в советах по работе с программным обеспечением (браузером, электронной почтой), обзорами интересных Интернет-ресурсов, новостями педагогического Интернет- сообщества и т.п.;

2.9. Осуществляет регулярное обновление антивирусного программного обеспечения. Следит за компьютерной безопасностью. Организовывает контроль за проверкой пользователями внешних электронных носителей информации (дискет, CD, флеш- накопителей) на отсутствие вирусов;

2.10. Следит за приходящей корреспонденцией на адрес электронной почты образовательного учреждения;

2.11. Принимает участие в создании (и актуализации) сайта или веб-страницы образовательного учреждения;

2.12. При случайном обнаружении лицом, работающим в сети Интернет, ресурса, содержимое которого не совместимо с целями образовательного процесса, администратор точки доступа к сети Интернет в образовательном учреждении обязан:

Регламент работы педагогов
и сотрудников МБДОУ «Детский сад «Василек» с.Доброе» в сети Интернет

Общие положения

Данный регламент определяет порядок пользования ресурсами сети Интернет в МБДОУ.
«Точка доступа к сети Интернет» является компьютером образовательного учреждения, имеющим доступ в сеть Интернет.
Администратор «точки доступа к сети Интернет» - ответственный за «Точку доступа к сети Интернет» назначенный заведующим МБДОУ.
Пользователями «точки доступа к сети Интернет» являются педагоги и сотрудники образовательного учреждения.
К работе в сети Интернет допускаются только лица, прошедшие регистрацию и обязавшиеся соблюдать данные Правила пользования.
По всем вопросам, связанным с доступом в Интернет, следует обращаться к администратору «точки доступа к сети Интернет».

Права, обязанности и ответственность пользователей

Предоставление сеанса работы в Интернет осуществляется администратором «точки доступа к сети Интернет» в зависимости от категории пользователей:
педагогам предоставляется доступ в сеть Интернет свободно с «точки доступа к сети Интернет», находящейся на рабочем месте на основании предварительной записи в журнале регистрации посетителей точки доступа к информационнотелекоммуникационной сети «Интернет», а также при наличии свободных мест; график работы в сети Интернет данной категории пользователей устанавливается администрацией МБДОУ;
остальным пользователям предоставляется доступ при наличии резерва пропускной способности канала передачи.

Пользователи «точки доступа к сети Интернет» имеют право:

использовать «точку доступа к сети Интернет» для работы с информационными ресурсами сети Интернет только в образовательных целях или для осуществления научных изысканий, выполнения гуманитарных и культурных проектов; любое нецелевое использование «точки доступа к сети Интернет» запрещено;
производить поиск необходимой информации в сети Интернет и размещать собственную информацию согласно данных Правил пользования;
сохранять полученную информацию на съемном диске (дискете, CD-ROM, флеш- накопителе); съемные диски должны предварительно проверяться на наличие вирусов;
производить печать информации на принтере (по усмотрению администрации МБДОУ);
получать консультации по вопросам, связанным с использованием сети Интернет.