Обеспечение информационной безопасности

Информационная безопасность — это защита данных, компьютерных систем и сетей от несанкционированного доступа, использования, раскрытия, разрушения или модификации. В условиях цифровой трансформации и повсеместного использования онлайн-сервисов знание основ информационной безопасности стало обязательным навыком для каждого студента и сотрудника колледжа.

Данный раздел поможет вам научиться распознавать цифровые угрозы, правильно защищать личные данные и действовать при возникновении кибератак. Информационная безопасность — это не только техническая проблема, но и вопрос личной ответственности.

Основные угрозы информационной безопасности

Современные киберугрозы разнообразны и постоянно эволюционируют. Наиболее распространённые:

Фишинг и социальная инженерия. Поддельные письма, звонки и сообщения, имитирующие официальные службы (банки, колледж, соцсети), с целью кражи логинов, паролей и финансовой информации.
Вирусы и вредоносное ПО. Программы, которые могут повредить данные, украсть информацию или захватить контроль над устройством.
Утечки персональных данных. Непреднамеренное или умышленное раскрытие конфиденциальной информации (данные студентов, контактные телефоны, адреса).
Кибербуллинг и онлайн-травля. Агрессивное поведение в социальных сетях, мессенджерах и форумах, направленное на унижение и запугивание.
Неавторизованный доступ к учётным записям. Взлом аккаунтов через слабые пароли, утечки данных, фишинг.
Взлом Wi-Fi сетей. Перехват данных через незащищённые публичные точки доступа.
Поддельные сайты и приложения. Копии официальных сервисов для сбора конфиденциальной информации.

Правила личной информационной безопасности

1. Пароли и аутентификация

Используйте сложные пароли длиной не менее 12 символов, сочетающие буквы, цифры и спецсимволы.
Не повторяйте одни и те же пароли на разных сайтах.
Регулярно меняйте пароли (раз в 3–6 месяцев).
Включите двухфакторную аутентификацию (2FA) на всех важных аккаунтах.
Не сохраняйте пароли в браузере или записывайте их в открытых документах.

2. Социальные сети и мессенджеры

Ограничьте видимость личной информации (дата рождения, адрес, телефон, учебное заведение).
Не принимайте запросы в друзья от незнакомцев.
Не публикуйте личные данные, фотографии учебных кабинетов или документов.
Проверяйте подлинность запросов на помощь от «друзей» (часто взломанные аккаунты просят денег).
Не переходите по подозрительным ссылкам из сообщений.

3. Защита от фишинга

Проверяйте адрес электронной почты отправителя — мошенники часто используют похожие домены.
Не кликайте по ссылкам в письмах с угрозами («ваш аккаунт заблокирован»), запросами денег или срочных действий.
Всегда входите в систему напрямую, через официальный сайт, а не через ссылки в письме.
Обращайте внимание на грамматические ошибки и неестественный язык в сообщениях.
Если сомневаетесь — свяжитесь с поддержкой напрямую через официальные каналы.

4. Безопасность в публичных сетях

Не используйте публичный Wi-Fi для доступа к банковским системам и личным аккаунтам.
Включите шифрование трафика через VPN-сервис.
Отключите автоматическое подключение к Wi-Fi сетям.
Убедитесь, что сайт использует HTTPS (замок в адресной строке).
Не оставляйте устройства без присмотра в общественных местах.

ВНИМАНИЕ! Даже если вы используете официальное приложение колледжа, убедитесь, что оно загружено из официального магазина приложений. Поддельные приложения часто копируют интерфейс оригинала, но крадут ваши данные.

Действия при угрозе информационной безопасности

1. Если вы стали жертвой фишинга

Немедленно смените пароль на скомпрометированном аккаунте.
Проверьте историю входа и выйдите из всех активных сессий.
Сообщите об инциденте в службу безопасности колледжа и в поддержку сервиса.
Проверьте финансовые операции, если использовались банковские данные.
Установите и обновите антивирусное программное обеспечение.

2. Если ваш аккаунт взломан

Смените пароль на все связанные аккаунты.
Проверьте, не отправлены ли из аккаунта подозрительные сообщения.
Удалите все подозрительные приложения и устройства.
Сообщите об этом друзьям, чтобы они не кликали по ссылкам от вашего имени.
При необходимости обратитесь в правоохранительные органы.

3. При утечке персональных данных

Немедленно уведомите администрацию колледжа.
Если утечка произошла в результате вашей ошибки — признайте это и сообщите.
Проверьте, не использовались ли ваши данные в других системах.
Сообщите в службу поддержки банка, если утечка касается финансовых данных.
Усильте меры безопасности на всех аккаунтах.

Ответственность за нарушение информационной безопасности

Нарушение правил информационной безопасности может повлечь не только технические последствия, но и юридическую ответственность:

Ст. 272 УК РФ — неправомерный доступ к компьютерной информации.
Ст. 273 УК РФ — создание, использование и распространение вредоносных программ.
Ст. 137 УК РФ — нарушение неприкосновенности частной жизни.
Ст. 159 УК РФ — мошенничество с использованием информационных технологий.
Ст. 13.11 КоАП РФ — нарушение правил защиты персональных данных.

Важно: Даже если вы не осознавали, что нарушаете правила, ответственность может наступить. Например, если вы случайно отправили конфиденциальные данные студентов в открытый чат, это может быть расценено как утечка персональных данных.

Правила работы с персональными данными в колледже

Обработка персональных данных студентов и сотрудников возможна только с их письменного согласия.
Данные должны храниться в защищённых системах с ограниченным доступом.
Работники не имеют права передавать персональные данные третьим лицам без согласия.
При увольнении или переводе сотрудника данные должны быть удалены или переданы по регламенту.
Если данные используются для образовательного процесса, они должны быть зашифрованы.

Как защитить свои данные

1. Технические меры

Регулярно устанавливайте обновления операционной системы и приложений.
Используйте антивирусное программное обеспечение и брандмауэр.
Шифруйте жёсткий диск и внешние носители (USB-накопители).
Не используйте устаревшие и неподдерживаемые версии программ.
Создавайте резервные копии важных данных на защищённые носители.

2. Профилактика и обучение

Участвуйте в тренингах по информационной безопасности.
Изучайте примеры фишинговых атак и учитесь их распознавать.
Проверяйте, не попали ли ваши данные в утечки на специальных сайтах (например, Have I Been Pwned).
Сообщайте об инцидентах в службу безопасности колледжа.
Будьте критичны к любой информации, полученной онлайн.

Куда обращаться при угрозе информационной безопасности

Служба безопасности колледжа: немедленно сообщите о любом инциденте.
Поддержка сервисов: если взломан аккаунт в соцсети, мессенджере или образовательной платформе.
Киберполиция МВД: при серьёзных угрозах и краже данных.
Роскомнадзор: при нарушении правил обработки персональных данных.
Банки и финансовые организации: при утечке банковских данных.