Информационная безопасность - сохранность информационных ресурсов и защита их от сбоев и повреждений информации.

Существует три базовых принципа, которые должна обеспечивать информационная безопасность:

• целостность данных — защита от сбоев,  ведущих к потере информации, защита от попыток умышленного удаления данных;
• конфиденциальность информации;
• доступность информации.

Говоря о защите информации, которая содержится на персональных компьютерах учебного заведения, следует обратить внимание на обеспечение физической целостности, предупреждение несанкционированного  получения информации и несанкционированной модификации.

Обеспечение физической целостности - это организационные вопросы, поэтому их можно опустить.

Для решения  задач по предупреждению несанкционированного доступа к информации и её модификации, необходимо соответствующим образом настроить доступ к информационных ресурсам ПК (работа с настройками и службами операционной системы), при необходимости, организовать аутентификацию пользователей, а так же возможно использование специального программного обеспечения, например криптографических программ для закрытия защищаемой информации.

Для более высокого уровня защиты информации на ПК, рекомендовано использование лицензионных программных продуктов.

Организация фильтрации контента в сети Интернет

Контент-фильтр - одна из современных проблемных областей в учебных заведениях. Имея открытый доступ к сети Интернет, возникает угроза доступа учащихся к материалам экстремистской или террористической направленности, к материал для взрослых или материалам носящим насильственных характер. Ученик может оказаться на нежелательном сайте даже не по своей воле, случайно кликнув по всплывающему баннеру на сайте, при этом возникает большая угроза в том, что открытый материал окажет негативное влияние на душевное состояние человека и на его дальнейшее формирование как личности.

Как закрыть доступ к нежелательным сайтам?

Первый уровень защиты - фильтрация контента интернет-провайдером.

Второй уровень защиты - фильтрация интернет-контента на входе.

На входе установите обычный wi-fi роутер, через который будет проходить весь контент. Если раздача беспроводной сети не требуется, её можно отключить. В настройках любого wi-fi роутера есть настройки глобальной компьютерной сети (WAN). В настройках WAN можно прописать DNS-адреса сервисов, предоставляющих услуги интернет-фильтрации контента. К таким сервисам относятся Rejector, Norton Internet Security и другие.

На рисунке 1 прописаны DNS предоставляемые компанией Norton, они закрывают доступ к сайтам экстремистской направленности, к материалам для взрослых и к файлообменникам.

Сохранив настройки и перезагрузив роутер, мы получаем комплекс мер защиты всей сети. При попытке зайти на сайт, который попадает под фильтр, получим отказ (Рис.2).

Третий уровень защиты - фильтрация интернет-контента на каждой рабочей машине учебного заведения.

Для организации данного уровня защиты, необходима установка на каждый персональный компьютер программного обеспечения, выполняющего функции фильтрации контента.

Автор: Левченко А.С.