§ 2.2. Построение локальной вычислительной сети образовательного учреждения. Практические рекомендации по защите сети.
Прежде чем защищать локальную сеть образовательного учреждения, нужно убедиться в том, что такая сеть действительно существует в этом учреждении, и если ее нет, ее нужно построить. Однако, прежде чем приступить к построению локальной сети в образовательном учреждении, необходимо узнать уровень информатизации данного учреждения. В этом может помочь анкета, предназначенная для руководителя образовательного учреждения [5]. Анкета, представленная ниже, поможет определить уровень информатизации учреждения, узнать существует ли в нем локальная вычислительная сеть и выявить возможные ошибки ее построения.
Инструкция: Внимательно прочитайте каждый вопрос и все варианты ответов на него, затем отметьте один вариант ответа, который наиболее полно отражает Ваше мнение, либо впишите свой в специально отведенную для этого ячейку. Ваши ответы будут использоваться только в научных целях и в обобщенном виде. Просим Вас ответить на наши вопросы как можно точнее, так как от этого будет зависеть успех всего исследования.
Оцените, пожалуйста, количество современных компьютеров в школе, которые предназначены для учителей:
_______________ штук.
Оцените, пожалуйста, количество современных компьютеров, которые находятся в общем пользовании работников школы:
_______________ штук.
Оцените, пожалуйста, количество передвижных компьютеров, которые используются в учебном процессе:
_______________ штук.
Оцените, пожалуйста, общее количество компьютеров, которые реально используются в настоящее время в школе:
_______________ штук.
Оцените, пожалуйста, количество современных компьютеров в свободном доступе для учащихся школы:
_______________ штук.
Оцените, пожалуйста, количество учебных кабинетов, оснащенных компьютерами:
_______________ штук.
Какое из предложенных утверждений лучшим образом характеризует локальную сеть школы?
В школе нет компьютеров, которые объединены в компьютерную сеть.
В локальную сеть объединены компьютеры, которые установлены в компьютерном классе (или нескольких компьютерных классах), но нет общей локальной сети, которая объединяет компьютеры всех компьютерных классов школы.
В общую локальную сеть объединены компьютеры, которые установлены во всех компьютерных классах школы.
В единую локальную сеть школы (или несколько таких сетей) включены некоторые из компьютеров, которые установлены на рабочих местах учителей, администрации, в библиотеке и т.п.
Все компьютеры в школе включены в единую локальную сеть школы (возможно, за исключением морально устаревших компьютеров или специализированных компьютерных рабочих мест).
Доступ к локальной сети возможен изо всех рабочих помещений школы.
Какое из предложенных утверждений лучшим образом характеризует подключение школы к Интернет?
В школе нет доступа к Интернет.
В школе есть одно рабочее место с доступом к Интернет.
В школе есть несколько рабочих мест с доступом к Интернет.
Школа подключена к Интернет по выделенной линии.
Как организована в школе техническая поддержка средств ИКТ?
В школе техническую поддержку средств ИКТ осуществляют сами учителя, которые их используют.
В школе есть специалист, который обслуживает средства ИКТ, осуществляя мелкий ремонт, модернизацию средств ИКТ, устанавливая программное обеспечение.
В школе есть квалифицированный, который осуществляет техническую поддержку средств ИКТ, а также обеспечивает бесперебойное функционирование и планомерное развитие всего программно-технического комплекса школы (настройка программных серверов, резервное копирование, обеспечение безопасности и защита информации, разграничение прав доступа и т.д.).
Сколько часов в неделю в среднем работают (включены) компьютеры, предназначенные для использования учащимися школы в компьютерных классах, библиотеке, зонах свободного доступа и т.п., без учета каникул и праздников?
Не более 10 часов в неделю.
Не более 20 часов в неделю.
Не более 30 часов в неделю.
Не более 40 часов в неделю.
Более 40 часов в неделю.
Какое из предложенных утверждений лучшим образом характеризует наличие в школе сетевых серверов (отдельных серверных компьютеров)?
В школе отсутствует сервер.
В школе есть один (или несколько несвязанных между собой) серверов в компьютерном классе (классах).
В школе создана единая сеть, которая объединяет все компьютеры и серверы, но при этом в школе отсутствует центральный сервер.
В школе есть один или несколько выделенных централизованных серверов, каждый из которых поддерживает определенные общие сетевые сервисы.
Какое из предложенных утверждений лучшим образом характеризует использование Интернета учащимися школы?
Учащиеся в школе не используют Интернет.
Учащиеся работают в Интернете только на уроках информатики в рамках учебной программы.
Кроме уроков информатики учащиеся имеют доступ к Интернету для самостоятельной работы во внеурочное время.
Кроме уроков информатики и свободного доступа некоторые учащиеся эпизодически принимают участие в интернет-проектах, интернет-олимпиадах, экспериментах через Интернет и т.п.
Кроме знакомства с Интернетом на уроках информатики, свободного доступа и эпизодического участия в Интернет-проектах, учащиеся систематически используют Интернет, в том числе в учебной деятельности.
Какое из предложенных утверждений лучшим образом характеризует положение дел в школе с организацией доступа к учебно-методическим материалам, их обменом и хранением?
Учителя школы используют традиционные источники учебно-методических материалов: курсы переподготовки, учебные пособия и методички, семинары, открытые уроки, обобщение опыта, некоторые материалы из перечисленных представлены в цифровом виде.
Учителя школы пополняют свои цифровые методические архивы, используя традиционные источники, Интернет, обмен цифровыми материалами с коллегами и т.п.
Учителя школы объединяются с коллегами для организации групповых цифровых архивов. При этом учителя объединяются с коллегами не только внутри школы, но и с коллегами из других школ, используя Интернет.
Учителя используют централизованный цифровой архив учебно-методических материалов (имеется в виду база данных, которая содержит учебные материалы с методическим описанием их использования в учебном процессе).
Какое из предложенных утверждений лучшим образом характеризует положение дел в Вашей школе с использованием ИКТ для ведения школьного делопроизводства?
Работниками школы ИКТ не используются для школьного делопроизводства.
Отдельные администраторы школы эпизодически используют ИКТ для некоторых задач школьного делопроизводства.
В школе регламентирован доступ к электронным версиям школьных документов и планов; расписание занятий готовится только с использованием специального программного обеспечения; основная масса школьных документов и планов готовится изначально в электронном виде, при этом систематически используются сетевые технологии организации совместной работы над документами, но школа имеет все документы в бумажных копиях.
В школе используется единая административная сетевая база данных, в которой хранятся цифровые версии практически всей школьной документации (приказы и решения педсовета, личные дела сотрудников и учеников, классные журналы, журналы дисциплинарных взысканий, учебные планы и т.п). Организован доступ к информации сетевыми средствами или через Интернет при необходимом уровне защиты конфиденциальной информации.
Какое из предложенных утверждений лучшим образом характеризует положение дел в школе с использованием ИКТ для поддержания необходимого уровня материально-технической базы школы?
Работниками школы ИКТ не используется для поддержания необходимого уровня материально-технической базы школы.
ИКТ используется некоторыми работниками школы для решения отдельных задач.
На основе ИКТ в школе действует единая система учета материальных ценностей.
На основе ИКТ действует единая для муниципального образования система учета материальных ценностей.
На основе данных, полученных в результате данной анкеты, определить степень информатизации школы, узнать нуждается ли она в локальной вычислительной сети, а так же выделить основные направления защиты этой сети, исходя из того, для чего используется эта сеть.
При построении сети образовательного учреждения следует учитывать его особенности. Конечно, лучше всего будет использовать звездообразную топологию, так как она проста в установке и обслуживании, однако в некоторых случаях возможны и другие варианты. Например, использование комбинации нескольких топологий, в которой один сегмент сети является звездой, а другой кольцом. Таким образом, использование той или иной топологии сети зависит от особенностей учреждения, однако комбинация различных вариантов приведет к нужному результату. Проще дело обстоит с выбором среды передачи данных. В образовательных учреждениях лучше всего использовать витую пару, как наиболее оптимальный канал передачи информации. Использование оптоволокна не оправдано, так как это слишком дорого, а задачи, решаемые в рамках локальной сети образовательного учреждения, не требуют большой скорости передачи данных.
После построения локальной вычислительной сети образовательного учреждения, следует приступить к обеспечению безопасности этой сети. Можно выделить следующие основные направления защиты сети:
Защита информации, находящейся в сети от несанкционированных воздействий (перемещение, изменение, удаление, копирование).
Защита сетевого оборудования.
Защита сети от программных атак.
Защита пользователей сети от нежелательного контента.
Защита программного обеспечения сети.
Защитить сеть по данным направлениям помогут следующие рекомендации по защите сети:
Защита локальной сети образовательного учреждения должна проводиться на трех уровнях: административном, аппаратном и программном.
На административном уровне должны быть проведены следующие меры:
Администрацией образовательного учреждения должна быть проведена работа с персоналом данного учреждения, включающая в себя инструктаж по информационной безопасности. В ходе инструктажа персоналу должны быть изложены основные положения информационной безопасности, а также методы злоумышленников и средства борьбы с ними.
Администрацией образовательного учреждения должен быть составлен документ, включающий в себя политику информационной безопасности образовательного учреждения, а так же предусматривающий меры наказания за ее нарушение.
Администрацией должна быть обеспечена физическая защита информационной системы образовательного учреждения, путем использования различных средств, препятствующих проникновению злоумышленника на территорию образовательного учреждения (охранная сигнализация, система пропусков, охрана на вахте).
Администрацией образовательного учреждения должны быть установлены аппаратные и программные средства мониторинга, следящие за работой сетевого оборудования и входом в образовательное учреждение (видеокамеры, вахтер). Это необходимо для того, чтобы в случае какого либо нарушения режима информационной безопасности, можно было отследить злоумышленника.
На аппаратном уровне должны проводиться следующие меры:
Для защиты информации, находящейся в сети от несанкционированных воздействий необходимо установить систему мониторинга, которая даст возможность отследить возможное нарушение режима информационной безопасности.
Для защиты сетевого оборудования необходимо располагать его и компьютеры сети в недоступном для посторонних месте. Доступ к сетевому оборудованию должен иметь только специалист, отвечающий за установку и поддержку сети.
Для защиты сети от программных атак необходимо оградить аппаратуру сети и компьютеры от носителей информации, на которых может содержаться вредоносный код.
Для защиты пользователей сети от нежелательного контента должна быть обеспечена фильтрация этого контента на уровне провайдера Интернет-услуг. Это поможет более эффективно оградить пользователей от нежелательной или запрещенной информации.
Для защиты программного обеспечения сети необходимо применить те же меры, что и для защиты информации от несанкционированных воздействий.
На программном уровне должны проводиться следующие меры:
Для защиты информации, находящейся в сети от несанкционированных воздействий необходимо использовать средства идентификации и аутентификации. Так же следует применять программный мониторинг и средства управления доступом.
Для защиты сети от программных атак необходимо использовать специализированное программное обеспечение (антивирусы, сканеры и так далее), которое поможет обнаружить вредоносный код и удалить его.
Для защиты пользователей сети от нежелательного контента необходимо использовать системы программной фильтрации и мониторинга. Это поможет ограничить доступ пользователей сети к информации, которая может навредить как самим пользователям, так и системе информации.
Для защиты программного обеспечения сети, помимо мер, которые применяются для защиты информации от несанкционированного воздействия, необходимо так же использовать лицензионное программное обеспечение, использование которого после кражи сильно затруднено.
Для эффективной защиты сети необходимо использовать физические, программные и аппаратные средства защиты. Очень важно использовать эти средства в совокупности, а не отдельно друг от друга.
Следует уделять очень много времени работе с персоналом, ведь самое слабое звено любой системы – это человек.
|
