Некоторые способы защиты от несанкционированного доступа к личным данным в образовательных системах:
- Административно-организационные меры. 1 Создание внутренних правил и регламентов, определяющих порядок работы с информацией и её носителями. 1 Например, должностные инструкции, перечни сведений, не подлежащих передаче. 1 Также нужно разработать регламент взаимодействия с компетентными органами по запросам о предоставлении данных и документов. 1
- Физические меры. 1 Пропускная система защиты в помещения, содержащие носители информации, контроль доступа посетителей, установление различных степеней допуска. 1 Ещё одна мера — обязательное копирование значимой информации на диски компьютеров, не имеющих доступа к сети Интернет. 1 Также нужно установить пароли и регулярно их менять. 1
- Технические меры. 1 Использование специализированных программных продуктов, например, DLP-систем и SIEM-систем, которые выявляют все возможные угрозы безопасности и применяют меры по борьбе с ними. 1 Ещё одна мера — контроль электронной почты, к которой имеют доступ сотрудники и учащиеся. 1 Также можно ввести запрет на копирование любой информации с жёстких дисков компьютеров образовательного учреждения. 1 Ещё одна техническая мера — использование контент-фильтров, которые ограничивают доступ ребёнка к определённым сайтам. 1
Кроме того, на всех устройствах должны быть установлены антивирусные программы, которые помогают обнаруживать и предотвращать утечки данных. 2