В этом пункте будет текст о личной ответственности сотрудника за соблюдение информационной безопасности, защите служебной и персональной информации, выполнении требований локальных нормативных актов школы. Будет отмечено, что памятка содержит краткие рекомендации и не заменяет инструкции, положения и регламенты, обязательные для изучения.

В этом пункте будет текст о правилах работы с учетными записями школы: использовании только личного логина, запрете передачи доступа другим людям, проверке адреса сайта перед входом и обязательном выходе из системы на чужом или общем компьютере. Также будут описаны двухфакторная аутентификация и действия при подозрении на взлом.

В этом пункте будет текст о создании надежных паролей и парольных фраз, их уникальности для разных сервисов и безопасном хранении. Будет указано, что нельзя сообщать пароль по телефону, в письме или мессенджере, записывать его на видном месте и использовать простые комбинации. Отдельно рассматривается подключение многофакторной защиты.

В этом пункте будет текст о распознавании фишинговых писем и сообщений: подозрительном отправителе, срочном требовании, необычной ссылке, просьбе сообщить пароль или открыть вложение. Будут приведены правила проверки адреса и содержания письма, запрет на ответ мошеннику и порядок передачи сомнительного сообщения ответственному специалисту.

В этом пункте будет текст о безопасной работе с файлами и ссылками из писем, сайтов и мессенджеров. Будет объяснено, почему опасны неизвестные архивы, исполняемые файлы, документы с макросами и программы из непроверенных источников. Нужно описать проверку антивирусом, запрет самостоятельного отключения защиты и действия при случайном открытии опасного файла.

В этом пункте будет текст о защите персональных данных обучающихся, родителей и сотрудников: паспортных сведений, адресов, телефонов, медицинской информации, оценок и фотографий. Будут указаны правила минимизации доступа, проверки получателя, безопасной передачи и хранения данных, а также запрет публикации документов и списков в открытых чатах и социальных сетях.

В этом пункте будет текст о безопасном использовании интернета, облачных хранилищ и мессенджеров в рабочих целях. Следует описать запрет передачи служебных документов через личные аккаунты без разрешения, правила выбора получателей и настройки доступа по ссылке. Также будут раскрыты риски публичных сетей Wi-Fi и рекомендации не подключать неизвестные устройства.

В этом пункте будет текст о допустимом и недопустимом использовании ИИ-сервисов и сторонних онлайн-платформ. Будет отмечено, что в запросы нельзя вводить персональные, служебные, конфиденциальные и идентифицирующие данные обучающихся. Нужно проверять ответы ИИ, не передавать ему пароли и документы, соблюдать авторские права и требования локальных актов школы.

В этом пункте будет текст о защите компьютеров, ноутбуков, телефонов и съемных носителей. Следует напомнить о блокировке экрана при уходе, установке обновлений, использовании только разрешенных программ, запрете подключения неизвестных флешек и оставления документов на столе или принтере. Также описываются правила работы вне школы и ответственность за служебное оборудование.

В этом пункте будет текст о порядке действий при подозрительном событии: утрате устройства, ошибочной отправке данных, открытии фишинговой ссылки, заражении компьютера или попытке входа в учетную запись. Нужно немедленно прекратить опасные действия, не удалять сведения, зафиксировать обстоятельства и сообщить ответственному сотруднику или в службу поддержки по установленному в школе каналу.