| Раздел 1. Управление информационной безопасностью и защита персональных данных в образовательной организации | Информационная безопасность образовательной организации: цели, объекты и участники. Конфиденциальность, целостность и доступность информации. Цифровая образовательная среда как объект защиты. Информационные активы школы: электронный журнал, LMS, сайт, базы данных обучающихся и работников, системы видеоконференцсвязи, облачные сервисы, электронная почта, локальная сеть и автоматизированные рабочие места. Категории обрабатываемой информации. Персональные данные обучающихся, родителей и работников. Особенности обработки данных несовершеннолетних. Правовые основания, цели и сроки обработки. Минимизация, обезличивание, хранение и уничтожение персональных данных. Локальные нормативные акты образовательной организации. Управление киберрисками. Инвентаризация активов. Источники угроз, уязвимости и нарушители. Моделирование угроз и формирование реестра рисков. Распределение ответственности между руководителем, педагогическими работниками, системным администратором, оператором персональных данных и поставщиками цифровых сервисов.
Практическое занятие 1. Моделирование угроз цифровой образовательной среды. Инвентаризация информационных активов условной образовательной организации; описание потоков персональных и учебных данных; определение возможных нарушителей, угроз и уязвимостей; оценка рисков для электронного журнала, LMS, школьного сайта, базы данных и облачных сервисов; формирование реестра рисков, перечня организационных мер и проекта политики информационной безопасности. | 16 | 4 | 12 |
| Раздел 2. Защита цифровой инфраструктуры и образовательных информационных систем | Архитектура защищённой цифровой образовательной среды. Принципы минимальных привилегий, эшелонированной защиты и недоверия по умолчанию. Идентификация, аутентификация и авторизация пользователей. Многофакторная аутентификация. Ролевое управление доступом для обучающихся, педагогов, администрации и технических специалистов. Управление учётными записями при зачислении, переводе и отчислении обучающихся, приёме и увольнении работников. Защита локальной и беспроводной сети. Сегментация административного, педагогического, ученического и гостевого контуров. Безопасность рабочих станций, мобильных устройств и удалённого доступа. Защита серверов, баз данных, LMS, электронного журнала и сайта образовательной организации. Безопасное конфигурирование операционных систем и прикладных сервисов. Управление обновлениями, уязвимостями, секретами и цифровыми сертификатами. Шифрование каналов связи и резервных копий. Резервное копирование и проверка восстановления. Безопасность облачных сервисов и подрядчиков. Основы DevSecOps при сопровождении цифровых образовательных ресурсов.
Практическое занятие 2. Проектирование защищённой инфраструктуры образовательной организации. Анализ исходной архитектуры школьной цифровой среды; разработка схемы сетевой сегментации; определение ролей и прав доступа к LMS, электронному журналу и базе данных; настройка подготовленного учебного стенда; проверка параметров аутентификации, журналирования и резервного копирования; выполнение контрольного восстановления данных; разработка чек-листа безопасной эксплуатации цифровых образовательных сервисов. | 18 | 4 | 14 |
| Раздел 3. Мониторинг, реагирование на инциденты и обеспечение устойчивости образовательного процесса | Событие, инцидент и кризис информационной безопасности. Наиболее характерные инциденты в образовательных организациях: компрометация учётной записи, фишинг, вредоносное программное обеспечение, шифрование данных, утечка персональных данных, несанкционированное изменение оценок, нарушение доступности LMS, потеря оборудования и ошибочная публикация информации. Социальная инженерия в отношении работников, обучающихся и родителей. Журналирование действий пользователей и администраторов. Централизованный сбор и анализ событий. Базовые признаки аномальной активности. Сохранение цифровых свидетельств. Жизненный цикл реагирования: подготовка, обнаружение, анализ, локализация, устранение последствий и восстановление. План реагирования на инциденты. Распределение ролей и порядок эскалации. Уведомление руководства, субъектов персональных данных и уполномоченных органов в предусмотренных законодательством случаях. Обеспечение непрерывности образовательного процесса. Резервные каналы взаимодействия и восстановление критичных сервисов. Анализ причин инцидента и предупреждение повторения. Формирование культуры информационной безопасности участников образовательных отношений.
Практическое занятие 3. Расследование инцидента в цифровой образовательной среде. Анализ обезличенных журналов электронной образовательной системы; выявление признаков компрометации учётной записи и несанкционированного доступа; построение временной линии событий; определение затронутых данных и сервисов; разработка мер локализации и восстановления; подготовка карточки инцидента, плана информирования заинтересованных сторон и перечня предупреждающих мероприятий. | 18 | 4 | 14 |
| Раздел 4. Безопасность цифровых образовательных ресурсов и систем искусственного интеллекта | Безопасность жизненного цикла цифрового образовательного ресурса. Требования безопасности при проектировании, разработке, тестировании, внедрении и сопровождении программного обеспечения. Актуальные риски веб-приложений и API: нарушение контроля доступа, ошибки конфигурации, инъекции, компрометация цепочки поставок, небезопасная работа с секретами, недостаточное журналирование и обработка исключительных ситуаций. Проверка сторонних библиотек и контейнерных образов. Защита баз данных образовательных систем. Безопасность интеграции с внешними цифровыми платформами.
Риски применения генеративного искусственного интеллекта в образовании: раскрытие персональных и конфиденциальных данных, внедрение инструкций в запросы, использование недостоверных результатов, неконтролируемое применение внешних инструментов, уязвимости RAG-систем, отравление базы знаний, чрезмерные полномочия ИИ-агента и небезопасное выполнение сгенерированного кода. Разграничение доступа ИИ-агента к базам данных, файлам, электронной почте и LMS. Изоляция выполнения, фильтрация входных данных, проверка выходных результатов, журналирование действий и экспертный контроль. Требования к безопасному применению ИИ обучающимися и педагогическими работниками.
Практическое занятие 4. Комплексная оценка защищённости цифрового образовательного ресурса с ИИ-компонентом. Анализ архитектуры условной LMS или образовательного портала, включающего базу данных и ИИ-ассистента; построение модели угроз; выявление рисков веб-приложения, API и языковой модели; проверка разграничения доступа и защиты персональных данных на изолированном учебном стенде; проектирование ограничений для инструментов ИИ-агента; разработка мер мониторинга и реагирования; подготовка комплексного плана защиты и экспертная оценка остаточного риска. | 20 | 4 | 16 |