ابتدا بدانید چه داده‌ای، کجا و برای چه هدفی نگهداری می‌شود
نام و اطلاعات تماس تنها داده‌های مدرسه نیستند. سوابق آموزشی، حضور، مالی، سلامت، تصاویر، مکاتبات و یادداشت‌های حمایتی می‌توانند درجات متفاوتی از حساسیت داشته باشند. فهرستی از محل‌های نگهداری تهیه کنید: سامانه اصلی، رایانه واحدها، فضای اشتراکی، نسخه چاپی و ابزارهای ارتباطی. داده‌ای که کسی از وجودش خبر ندارد، قابل حفاظت نیست.
برای هر دسته، هدف و دوره نگهداری را مشخص کنید. جمع‌کردن اطلاعات «برای روز مبادا» خطر و هزینه را بالا می‌برد. اگر داده‌ای برای ارائه خدمت یا الزام معتبر لازم نیست، دریافت آن را بازنگری کنید. پس از پایان نیاز، حذف یا ناشناس‌سازی باید کنترل‌شده و مطابق سیاست و تعهدات مدرسه انجام شود.
- نوع داده، محل، مالک فرایند و کاربران مجاز را ثبت کنید
- داده حساس را از اطلاعات عمومی مدرسه جدا کنید
- نسخه‌های تکراری و فایل‌های شخصی بدون ضرورت را کاهش دهید
- دوره نگهداری و روش حذف امن را برای هر دسته تعریف کنید
دسترسی را براساس نقش و کمترین نیاز تنظیم کنید
هر کاربر فقط باید داده‌ای را ببیند که برای وظیفه فعلی لازم دارد. معلم به اطلاعات آموزشی کلاس خود نیاز دارد، امور مالی به قرارداد و پرداخت و مدیر به گزارش‌های گسترده‌تر؛ این نقش‌ها نباید به‌طور پیش‌فرض همه چیز را ببینند. حساب مشترک، تشخیص مسئول تغییر را ناممکن می‌کند و باید حذف شود.
چرخه عمر دسترسی به اندازه ساخت حساب مهم است. تغییر سمت، جابه‌جایی کلاس و پایان همکاری باید همان روز به بازبینی دسترسی منجر شود. دسترسی موقت تیم پشتیبانی نیز باید با درخواست، محدوده، زمان پایان و سابقه مشخص باشد. مرور دوره‌ای فهرست کاربران، خطاهای انباشته را پیدا می‌کند.
حساب کاربری و دستگاه‌ها را به حلقه ضعیف تبدیل نکنید
رمز طولانی و یکتا، احراز هویت چندمرحله‌ای در نقش‌های حساس و قفل صفحه، پایه‌های ساده اما مؤثرند. ارسال رمز در گروه یا نگهداری آن روی کاغذ کنار رایانه، امنیت سامانه را خنثی می‌کند. فرایند بازیابی حساب باید هویت فرد را بررسی کند و پس از بازیابی، نشست‌های قبلی در صورت نیاز بسته شوند.
رایانه اداری و تلفن همراه نیز باید به‌روز، قفل‌شده و محدود به کاربران مجاز باشند. دانلود گزارش روی دستگاه شخصی، گرفتن عکس از صفحه یا انتقال با حافظه ناشناس، مسیرهایی خارج از کنترل سامانه ایجاد می‌کنند. سیاست کوتاه استفاده از دستگاه و آموزش مثال‌های واقعی، از متن طولانی و خوانده‌نشده مؤثرتر است.
پشتیبانگیری و اشتراک امن را آزمایش کنید
نسخه پشتیبان فقط وقتی ارزش دارد که قابل بازیابی باشد. تناوب نسخه، محل جداگانه، رمزنگاری، مدت نگهداری و مسئول آزمون بازیابی را مشخص کنید. دسترسی به پشتیبان باید حتی محدودتر از سامانه اصلی باشد، چون ممکن است حجم بزرگی از داده را یک‌جا در خود داشته باشد. نتیجه آزمون بازیابی دوره‌ای ثبت شود.
برای اشتراک گزارش، از لینک یا پنل دارای کنترل دسترسی استفاده کنید و گیرنده را پیش از ارسال بررسی نمایید. فایل پیوست‌شده پس از ارسال به‌سختی قابل پس‌گرفتن است. گزارش‌ها را با کمترین ستون لازم بسازید و اگر شناسه یا داده تجمیعی هدف را برآورده می‌کند، نام و اطلاعات تماس را حذف کنید.
برای رخداد امنیتی، پیش از وقوع تمرین داشته باشید
رخداد می‌تواند گم‌شدن دستگاه، ارسال گزارش به گیرنده اشتباه، حساب مشکوک یا از دسترس خارج‌شدن سامانه باشد. کارکنان باید بدانند به چه کسی و از چه مسیر سریعی گزارش دهند و از پاک‌کردن شواهد یا پنهان‌کردن خطا بپرهیزند. تیم مسئول ابتدا دامنه را محدود، دسترسی لازم را مسدود و اطلاعات رخداد را ثبت می‌کند.
پس از مهار، اثر رخداد، نیاز به اطلاع‌رسانی، بازیابی و علت ریشه‌ای بررسی می‌شود. شکل اطلاع‌رسانی باید با تعهدات قراردادی و مقررات جاری تطبیق داده شود؛ برای تصمیم حقوقی از متخصص مربوط کمک بگیرید. مرور بدون سرزنشِ فرایند نشان می‌دهد کدام کنترل، آموزش یا طراحی باید اصلاح شود.
امنیت ارائهدهنده سامانه را با پرسش و مدرک بسنجید
از ارائهدهنده درباره معماری تفکیک مدارس، رمزنگاری ارتباط، پشتیبانگیری، ثبت رخدادهای مدیریتی، وصله‌های امنیتی و کنترل دسترسی کارکنان پشتیبانی بپرسید. پاسخ «سامانه کاملاً امن است» پاسخ فنی نیست؛ محدوده مسئولیت مدرسه و ارائهدهنده باید روشن باشد. سابقه ارزیابی و برنامه پاسخ به آسیب‌پذیری نیز اهمیت دارد.
امکان خروجی گرفتن، حذف یا تحویل داده در پایان همکاری را آزمایش و در قرارداد ثبت کنید. سرویس‌های جانبی مانند پیامک، هوش مصنوعی یا ذخیره‌سازی نیز باید در نقشه داده دیده شوند. هر اتصال جدید سطح حمله و وابستگی ایجاد می‌کند و باید ارزش آن با داده‌ای که دریافت می‌کند سنجیده شود.
قابل استفاده در جلسه داخلی مدرسه
چک‌لیست ماهانه امنیت اطلاعات مدرسه
- کاربران جدید، تغییرنقش‌داده و خارج‌شده بازبینی شده‌اند.
- حساب مشترک یا دسترسی بیش از نیاز شناسایی و اصلاح شده است.
- سامانه و دستگاه‌های اداری به‌روزرسانی و قفل هستند.
- نسخه پشتیبان اخیر وجود دارد و آزمون بازیابی طبق برنامه انجام شده است.
- گزارش‌ها و فایل‌های محلی غیرضروری حذف یا به محل امن منتقل شده‌اند.
- رخدادها و خطاهای ماه مرور و اقدام اصلاحی برایشان تعیین شده است.
پرسش‌های پرتکرار
پاسخ کوتاه به پرسش‌های اجرایی
حساس‌ترین اطلاعات مدرسه کدام‌اند؟
حساسیت به اثر افشا یا تغییر بستگی دارد. اطلاعات سلامت، خانوادگی، مالی، حمایتی، دسترسی حساب و مجموعه کامل پرونده معمولاً نیازمند کنترل قوی‌تری‌اند؛ اما حتی شماره تماس نیز نباید بی‌دلیل منتشر شود.
آیا ذخیره اطلاعات در فضای ابری امن است؟
ابری یا محلی بودن بهتنهایی پاسخ امنیت نیست. معماری، کنترل دسترسی، رمزنگاری، پشتیبانگیری، عملیات ارائهدهنده و تنظیمات مدرسه تعیینکنندهاند.
هر چند وقت دسترسی کاربران را مرور کنیم؟
برای رویدادهایی مانند پایان همکاری یا تغییر سمت، فوری؛ علاوه بر آن مرور دوره‌ای ماهانه یا فصلی براساس اندازه و ریسک مدرسه مفید است.
در صورت ارسال فایل به گیرنده اشتباه چه کنیم؟
فوراً از مسیر رخداد داخلی گزارش دهید، دسترسی یا لینک را در صورت امکان لغو کنید، دامنه داده را ثبت و مطابق سیاست، قرارداد و الزامات جاری درباره اطلاع‌رسانی تصمیم بگیرید.