Информационная безопасность в сфере образования и науки Российской Федерации Департамент развития информационно-коммуникационных технологий Минобрнауки России Д.В. Митрофанов Министерство образования и науки Российской Федерации

2 Система исключения доступа к ресурсам, не соответствующим задачам воспитания и образования

1. Защита учащихся школ от противоправного и нежелательного контента в сети 2. Мониторинг и ведение статистики использования Интернета в школах; 3. Обеспечение информационно- методического сопровождения 4. Более экспертов из образовательного сообщества ; 3 Система исключения доступа к ресурсам, не соответствующим задачам воспитания и образования Более 50 тыс. школ Более 10 млн. учащихся

4 Электронные образовательные Интернет-ресурсы нового поколения Внедрение ЭОР в учебный процесс: 2 этап Повышение квалификации педагогов Внедрение ЭОР в учебный процесс: 1 этап используют ЭОР 45% ОУ используют ЭОР 95% ОУ Разработка ЭОР: для дошкольного образования для начальной школы творческие среды и виртуальные лаборатории Разработка ЭОР: для дошкольного образования для начальной школы творческие среды и виртуальные лаборатории Создание системы культурно-познавательных ресурсов и сервисов Методическое сопровождение

5 Электронные образовательные Интернет-ресурсы нового поколения Федеральные коллекции ЭОР Региональные коллекции ЭОР Школьный сервер ЭОР Учебный класс Поурочное планирование Методические рекомендации по организации учебного процесса с использованием ЭОР Система организации учебного процесса Школьный портал Ученики Родители Ресурсы управления учебным процессом

6 Системы дистанционного обучения 1. СДО используются в образовательных учреждениях на всех уровнях образования: в профессиональном образовании и общем образовании, включая учащихся с ограниченными возможностями здоровья 2. Процесс перехода от очных форм обучения к дистанционным в Российской Федерации только начинает складываться. Основная доля учащихся, включённых в обучение на базе СДО, в среднем составляет 7-10% 3. Образовательные учреждения, в качестве СДО, в основном используют собственные разработки или свободное программное обеспечение

7 Системы дистанционного обучения news&nid= ru/it/pd.html

8 Системы дистанционного обучения Организационные решения: сокращение до необходимого минимума набора персональных данных, хранящихся в информационной системе; определение групп пользователей системы с описанием их прав и информации, к которой они имеют доступ; разработка регламентов работы с системой, исключающих порчу или потерю данных. Технические решения: разграничение прав доступа пользователей; ведение протоколирования деятельности пользователей, резервное копирование информации; защита от вредоносных внешних воздействий: установка антивирусов и сетевых экранов. Единые требования к СДО обеспечат информационную безопасность и защиту персональных данных в них Решения уже апробированы в рамках системы дистанционного обучения для лиц с ограниченными возможностями здоровья, созданной в рамках ПНП «Образование»

9 Единый государственный экзамен Цель - беспрепятственный защищенный обмен данными между региональными и федеральной базами данных ЕГЭ. Решение - создание защищенной корпоративной сети передачи данных: центральный узел сети в ФЦТ, типовых узлов в РЦОИ, ФИПИ, Рособрнадзор. В основе - программно- аппаратный комплекс криптографической защиты информации и средства защиты от несанкционированного доступа.

10 Единый государственный экзамен 1. 1.Проведены работы по разработке регламентов и инструкций по информационной безопасности 2. 2.Определены модель угроз и модель нарушителя для информационной системы ЕГЭ и приема в ВУЗы/ССУЗы 3. 3.Построена защищенная корпоративная сеть передачи данных (ЗКСПД) аттестованная в соответствии с требованиями ФСТЭК России 4. 4.Центральный узел ЗКСПД, расположенный в Федеральном центре тестирования, аттестован в соответствии с требованиями ФСТЭК России 5. 5.Проходят аттестацию региональные узлы связи ЗКСПД 6. 6.На ближайшую перспективу запланировано подключение к ЗКСПД образовательных учреждений, находящихся за рубежом (посольства и так далее) и в труднодоступных и отдаленных местностях, а также вузов и ссузов для обеспечения их доступа к Федеральной базе свидетельств в полностью защищенном режиме

11 Электронные дневники и журналы Утверждены требования к системам ведения журналов успеваемости учащихся в электронном виде, содержащие в том числе условия по их надежности и защите информации в них

ФЦП «Исследования и разработки по приоритетным направлениям развития научно-технологического комплекса России на годы» Реализованы проекты: «Технология разработки среды сопряжения гетерогенных сетей и построения защищенных межведомственных систем связи»; «Разработка интеллектуальной системы обнаружения сетевых вторжений на защищаемые сервера со стороны удаленных станций»; «Исследования и моделирование процессов межсетевого взаимодействия при решении задач информационной безопасности и разработка алгоритма управления скрытной фильтрацией пакетного трафика»; «Технология разработки распределенных программных систем для мониторинга и обеспечения информационной безопасности государственных автоматизированных систем, входящих в состав больших корпоративных сетей передачи данных на базе современных методов интеллектуального анализа данных и машинного обучения». 12 Объявлен открытый конкурс по проекту «Технологии очистки персональных данных»

13 Развитие инфраструктуры наноиндустрии в Российской Федерации Структура объектов ННС Уникальные информационные объекты участников ННС Типовые информационные объекты участников ННС Информационные ресурсы зарубежных участников Сети передачи данных общего пользования (Интернет) ОСОДGEANT ВК ГРИД ХД ГРИД АИО АИС EGEE II АИС

14 Схема опытного сегмента системы обеспечения информационной безопасности информационной инфраструктуры ННС

СПАСИБО ЗА ВНИМАНИЕ! СПАСИБО ЗА ВНИМАНИЕ!