የአየርላንድ ትምህርት ቤቶች የተማሪዎቹን መረጃ ውጤታማ በሆነ መንገድ መጠበቅ የሚችሉት እንዴት ነው?

የትምህርት ቤቱ ትምህርት ቤት ብራድባንድ ፕሮግራም ብዙውን ጊዜ የሚሰጣቸው መመሪያ ኤምፋ የተባለውን ሥራ ላይ በማዋል ረገድ መመሪያ የሚሰጥ ሲሆን በአካባቢህ የሚቀርብልህን ድጋፍ ተጠቀም ።

የኔትዎርክ ደህንነትና መግለጫ

የትምህርት ቤት ድረ ገጾች የዲጂታል ሥራ ዋና ዋና ክፍሎች ናቸው፤ ይሁን እንጂ እነዚህ መሣሪያዎች ለጥቃት የሚዳርጉበት የተለመደ ቦታም ናቸው ።

• Secure Wi-Fi: WPA3 ኮምፒዩተር በሚቻልበት ጊዜ፣ ወይም ደግሞ ቢያንስ ቢያንስ ደብልዩ Enterprise (የግል)) ተማሪ እና የቡድኑ ስርጭት ከVLAN ጋር ለመደበቅ የተራቀቁ ትራፊክ ተጠቃሚዎች.
• Virtual Privat ኔትዎርክs (VPNs): ሠራተኞች ከቤታቸው ወይም ከወዳጆቻቸው ወደ ትምህርት ቤት ሥርዓት ሲመጡ በቪፕኒን እንዲጠቀሙ ይጠይቃሉ። ይህም በኮምፒውተሩ እና በትምህርት ቤቱ ኔትዎርክ መካከል ያለውን ትራፊክ በሙሉ ያስቀምጣል።
• Escription ውስጥ ማለፍ እና እረፍት: ሁሉንም የይለፍ መረጃ በኢንተርኔት መጠቀም TLS 1.2 ወይም ከዚያ በላይ መጠቀም አለበት. ዳታ በትምህርት ቤት ሰርቨሮች፣ በደመና መድረኮች እና ጎብኚ ሚዲያዎች ላይ ማስተላለፊያው እንዲደበቅ ጠንካራ አልፖላርም (AES-256).
• Networkዕዕዕው:Dsploying ቀዳዳ እና ወግ አጥባቂው የትራፊክ መሥመር (IDS/IPS) ስለሌለ የትራፊክ መለዋወጫ መንገዶች ማስጠንቀቅ እንደ ትልቅ መረጃ ወደ IP አድራሻዎች መለዋወጥን ይመስላሉ።

በደመና በተሠሩ የትምህርት ቤቶች ውስጥ የሚከናወነው የትምህርት አስተዳደግ (ለምሳሌ ቪስዋር ፣ አልዲን ወይም ፖቨርስስቶል) የባለቤቱ መረጃ በምሽግና በዕረፍት ጊዜ እንደሚዘጋጅ እና የሶክስ 2 ወይም የISO 27001 የምሥክር ወረቀት እንዳላቸው አረጋግጧል፡፡

የዳታቤዛና የሐሳብ መመሪያ

የአየርላንድ ትምህርት ቤቶች ብዙውን ጊዜ ከግዴታ በላይ መረጃ ያሰባስቡታል--የአረጀ የክፍል ፎቶግራፍ፣ አሥርተ ዓመታት የተሰብሳቢዎች መዝገብ ወይም ጊዜ ያለፈባቸው ልዩ ፍላጎቶችን ይመዘግባሉ። ይህም አላስፈላጊ አደጋ ይፈጥራል። በGDPR, ትምህርት ቤቶች የዳታ ማስቀመጫ ፕሮግራም ይጣላል:]:

• የሚሰበሰበው መረጃ ክፍል (ለምሳሌ የመመዝገብ መብት ያላቸው መዛግብት ፣ የሕክምና መረጃዎችና የምርመራ ውጤቶች)
• ለድርጊት (ተሟጋችነት ፣ ሕጋዊ ግዴታ ፣ የሕዝብ ፍላጎት) ሕጋዊ መሠረት ያለው ነገር ነው ።
• የጊዜ ማሳለፊያዎች (ለምሳሌ ተማሪዎች ከወጡ በኋላ ለ3 ዓመታት በምርመራው ወቅት የተገኙትን ውጤቶችና ለ8 ዓመታት የሕክምና መረጃዎችን ይጠቅሳሉ) ።
• የማስወገጃ ዘዴዎች (የሚጨበጥ ስሌትን በኮምፒውተር አማካኝነት በማስቀመጥ መረጃን ይቀርጻሉ ፤ የወረቀት መዝገብን በጽሑፍ በማሰባሰብ አካላዊ ክፍተት ይሰነዝራሉ)

ይህ ሁኔታ አደጋውን ከማቅለል አልፎ በጉዳዩ ላይ ለሚቀርቡት ጥያቄ መልስ ለመስጠት ቀላል ያደርጋል

ዳታ ማከማቸትና መሸሸጊያ ማግኘት

የዳታ አቋሙን በቀዳሚ መረጃ ላይ የሚሰነዝረው ጥቃት በጣም ከፍተኛ ጥፋት ሊያስከትል ይችላል። 3-2-1 ደንብ :] ቢያንስ ሦስት ቅጂዎችን፣ ሁለት የመገናኛ ብዙሐን ዓይነቶችን እና አንድ ቅጂ ከቦታው (eż. በደመናው ውስጥ ወይም አስተማማኝ ቦታ) ። ተጨማሪ መመሪያዎች:

• በምሽግም ሆነ በዕረፍት ጊዜ የሚደግፉትን ነገሮች በሙሉ ገልጦ ።
• የምርመራው ሂደት የሚከናወነው በሦስት ሳምንታዊ ሲሆን ይህ ሁኔታ የሚከናወነው በቁጥጥር ሥር ለማድረግ ነው ።
• ለማስቀመጥ የማያስችሉ የግምፕ ፕሮግራሞችን ተጠቀም (ጽሑፍ-ኦክስ-ብዙ) ሊለውጡ ወይም ሊጠፉ አይችሉም
• ለደመና አገልግሎት፣ በአውሮፓ ኢኮኖሚያዊ ክልል (የአይአ) ውስጥ የሚገኙ የምርጫ ማዕከሎችን መምረጥ የዩናይትድ ስቴትስን ጡረተኞች ከተጠቀሙ የስታንዳርድ ክለሳዎችን (SCCs) ፈርመዋል፡፡

ብዙ የአየርላንድ ትምህርት ቤቶች በኢንተርኔት ላይ የሚገኙ የኮንትሮባንድ ማጠራቀሚያዎች (NAS) እና እንደ ማይክሮሶፍት 365 ወይም እንደ ጉግል ስራ ቦታዎች ለትምህርት አንድ ላይ ተቀናጅተው ያገለግላሉ። ሁለቱም ኮምፒዩተር እና አስተማማኝ ድጋፍ ለመስጠት ሊጻፉ ይችላሉ።

በአጋጣሚ የተገኘ የጥገና እቅድ

ምንም ዓይነት ሥርዓት ፍጹም ነው, ስለዚህ ትምህርት ቤቶች ፈጣንና ውጤታማ ምላሽ ለ ዳታ ስርጭት ወይም ኢንተርኔት ጥቃት ሊሰጡ ይገባል. የድረሱልን ምላሽ የማግኘት እቅድ]]:

• ከወላጆቹ ጋር የሐሳብ ልውውጥ የሚያደርገውን የትምህርት ቤቱ ኢንተርኔት የሚያገናኘው ዲ ፒ ኤስ (በአይ ዲ ፒ ኤስ ዲ) የሚጫወተው ሚናና ኃላፊነት) ።
• ደረጃ በደረጃ ለክርክር፣ ለማጥፋትና ለማገገም ይሁኑ፡፡
• በኤክስፐርት አር የሚፈለግበት መንገድ በ72 ሰዓት ውስጥ የተጎዳውን መረጃ ለማስተላለፍ የሚያስችሉ ዘዴዎችን (ተማሪዎቹን ፣ ወላጆችን ፣ ሠራተኞችን) ይዟል ።
• የዲ ፒ ፒ ኤች ዲ ኤች አይ ቪ ማስተላለፊያ በር ፣ ኤን ሲ ኤስ እና አስተማማኝ የሆነ የኢንተርኔት ዋስትና ሬዲዮ ኩባንያ (እንደ ሳይቤሪያ የአየርላንድ አባላት) ጋር ግንኙነት ማድረግ ።
• ከአደጋው በኋላ አዲስ ግምገማ ማድረግን እንደ ማሻሻል ፖሊሲዎችና ሥልጠና

መደበኛ የጽሑፍ ልምምድ ከትምህርት ቤቱ መሪ ቡድን ጋር እቅድውን ለመመርመር. NCC's Cyber Incenter Response ገጽ]]]] ነፃ ነገሮች እና ሪፖርት አገልግሎት ለትምህርት ቤቶች ይሰጣል።

የበላይ አካሉ የሚሰጠው ሥልጠናና ትኩረት

በቴክኖሎጂ ብቻ ቴክኖሎጂ ብቻ ተጠቃሚዎች በድንገተኛ ሁኔታ ከፈሰሱት መረጃ ሊከላከል አይችልም፡፡

ቋሚ የሆነ የሥልጠና ፕሮግራም

ሁሉንም ሠራተኞች - መምህራን ፣ የአስተዳደር ሠራተኞች ፣ አጸዳ አሽከርካሪዎችና ሌላው ቀርቶ የትምህርት ቤት አውቶቡስ አሽከርካሪዎች የግል መረጃ የሚይዙ ከሆነ የሚሰጣቸውን ሥልጠና መከታተል አለባቸው:

• በኢሜይል አማካኝነት የሚተላለፉ መልእክቶችን ለይቶ ማወቅ (አፋጣኝ የሆነ የባንዲራዎች ፣ በዩርኤል ላይ የተጻፉ ውህደት ያላቸውና ያልተጠበቁ ነገሮች)
• የይለፍ ቃል ልማድ እና በኤምፋ መጠቀም ይቻልበታል፡፡
• የተማሪ መረጃ ለሦስተኛ ወገኖች (እንደ ንግግር ሐኪሞች፣ ከትምህርት በኋላ ክበቦች) ትክክለኛ ዘዴ)፡፡
• በጥርጣሬ የተያዙ ክስተቶችን ወዲያውኑ ሪፖርት ማድረግ (ሐቀኛ ለሆነ ስህተት መሠረተ ቢስ የሆነ ባሕል የለም) ።
• የወረቀት መዝገብ በቁልፎች ላይ የተገጠመ ሲሆን ሰነዶችን በጠረጴዛ ላይ ሳይያዙ ትተው አይሄዱም ።

ትምህርት ቤቶች ትምህርትን ለማጠናከር በሲምፖዚየሙ ላይ የሚደረጉ የፍቺንግ ልምምዶችን መጠቀምም ] ዳታ ጡብ ኮሚሽን 'Schools መመሪያ]] ።

በራስ የመተማመን መንፈስን የሚያንጸባርቅ ባሕል መፍጠር

ከመደበኛ ሥልጠና በተጨማሪ መሪዎች ጥሩ ጠባይ ማሳየት አለባቸው። በብልሃት ክፍሎቹ ውስጥ የዳበረ መረጃ ስርጭት ያላቸው የድረ ገጹ ምሥጢሮችን አሳይ። በቡድኑ የዜና ማሰራጫዎች ውስጥ “የደኅንነት ምንጭ” ይጠቀማል። የክፍሉ ሠራተኞች የስብሰባውን ውይይታቸውን ሪፖርት የሚያደርጉ ወይም ክፍተት የሚለዩ ሠራተኞችን። የዳታ ጥበቃ በቡድኑ ውስጥ ቋሚ የንባብ ፕሮግራም መሆኑን ማረጋገጥ። ዓላማው እያንዳንዱ ሠራተኛ ለተማሪዎቹ መረጃ አስተማማኝነት በግሉ ተጠያቂ እንደሆነ እንዲሰማው ማድረግ ነው፡፡

ቴክኖሎጂን ለማሻሻል የሚረዱ ዘዴዎች

ምንም እንኳን ምንም ዓይነት መሣሪያ ከብር ጥይት ባይሆንም በኮምፒውተር ላይ የሚደረጉ በርካታ የኢንተርኔት ዋስትና መሣሪያዎች አደጋውን በእጅጉ ሊቀንሱት ይችላሉ፡፡

የሳይበር ደኅንነት መሣሪያዎች

• አንቲቫይረስ / ፀረ-ማልዌር: የዘመናችን መጨረሻ ደኅንነት የመመሪያ መድረክ (እንደ ሚክሮስኮፕ ጠበቆች ለንግድ፣ Scentane, ComptStrike) ተጠቃሚው AI መገኘቱን እና ለዛቻው ምላሽ መስጠትን. እንደ አዲስ አመንጪ ከማንኛውም ነገር የተሻለ ነው፤ ግን ደመወዝ ያለው መፍትሔ ማዕከላዊ አመራርንና በኦምፒታል ሕክምናን ይሰጣል።
• Freewalls: የሚቀጥሉት ትውልዶች የእሳት ማጥፊያ ግድግዳዎች ለጭነት መኪና መፈተሽ ይችላሉ፣ ክፉ ድረ ገጾችን ማቆም እና ቪፕኒን ድጋፍ መስጠት ይችላሉ፡፡ ብዙ የአየርላንድ ትምህርት ቤቶች ትምህርት ቤቶች በትምህርት ቤቶች ብሮድካብንድ ፕሮግራም አማካኝነት በሚሰጠው የእሳት ግድግዳ ይጠቀማሉ፤ ግን በሥርዓት የተቀረጸ ነው።
• የኢሜይል ዋስትና: የደመናውን የኢሜይል ማጣሪያ አገልግሎት (እንደ ሚሜካስትር፣ ፕሮፌሰሩት ወይም Microsoft's ጠበቃ ፎር 365) ፋይላሪሽን phising, sampm እና concurrent atchs.
• Openpoint ማሳያ እና መልስ (EDR): ለትምህርት ቤቶች IT ስርጭት፣ የERD መሣሪያዎችን ለጥርጣሬ ድርጊት እና በኦቶዶክስ ማሽን ማግለያ ይችላሉ፡፡

የዳቦ መውደቅና መከታተያ

የዲ.ኤፍ መሣሪያዎች ሰላማዊ መረጃን ወደሌሎች ቦታዎች እንዳይላክ ወይም እንዳይገለበጥ ይከላከላሉ። ለምሳሌ የዲ.ኤፍ ፖሊሲ አንድ ሠራተኛ በኢሜይል PPS ቁጥሮች የተማሪዎቹን የይለፍ ወረቀት ወደ አንድ የጂ.ኤም.አ.አ. ወደ ጂ.ይ. እና ጉግል ስራ ስፓይስ ሁለቱም የዲ.ኤን ኤም. ዲ.ፒ. እና ለትምህርት ስርጭት ሊለውጡ የሚችሉ ችሎታዎችን ያካትታሉ። በተጨማሪም ለትምህርት ስርጭት መፍጠርን የሚከለክል መረጃና መቼ ማግኘት እንዳለበት እና የፕሬዚዳንት ስርጭት አስፈላጊ የሆነው የፕሮጀክቶችን ምርምር እና የፕሬስ ሪፖርት ኃላፊነትን የሚከታተል የውክልናውን ሥራ ይከታተላል፡፡

አስተማማኝ የሆነ የቴክኒክ መድረክ መምረጥ

አዳዲስ ዲጂታል መሣሪያዎችን በሚመርጡበት ጊዜ ትምህርት ቤቶች ዳታ ጥበቃ ጥበቃው የምርመራ ውጤት (DPIAs) እንደ GDPR ይፈለግበታል።

• ዳታ የሚገኘው የት ነው?
• ምን ዓይነት የሽፋን መመዘኛዎች ተጠቅመዋል?
• ባለፉት ሦስት ዓመታት ውስጥ የምርጫ ክርክሮች ተፈጥረዋልን?
• ISO 27001 ወይም ተመሳሳይ የሆነ ማረጋገጫ አላቸው?
• ውልው ካበቃ በኋላ መረጃውን የሚጠብቁበትና የሚሰረዝባቸው ፖሊሲ ምንድን ነው?

የአየርላንድ ዋና ዋና ዋና ዋና መሪዎች ኔትዎርክ እና የዋናው ዲሬክተሮችና የአለቃዎች ብሔራዊ ማኅበር (NAPD) ብዙውን ጊዜ በምርመራ የተመረጡ የኤድቴክ ነጋዴዎች ዝርዝር ያዘጋጃሉ ።

አስተማማኝ የሆነ የዳታ መከላከያ ፖሊሲ ማውጣት

በጽሑፍ የሰፈረው ፖሊሲ የአንድ ትምህርት ቤት የዳታ ጥበቃ ፕሮግራም መሠረት ነው።

የፖሊሲ ኮድ

በትምህርት ቤት የሚተላለፈው ጠንካራ የዳታ አጠቃቀም መከለያ መሥመር ቢያንስ: -

• ስፋትና ዓላማ (ማንም መረጃ የተሸፈነበት ፣ ኃላፊነት ያለበት)
• የዳታቤዛ መምሪያዎች (ሕግ ፣ ፍትሕ ፣ ሥርዓት ፣ ዓላማው ገደብ ፣ የምርመራ አጠቃቀም ፣ ትክክለኛነት ፣ የቁጥር ገደብ ፣ ንጹሕ አቋምና ምሥጢር ፣ ኃላፊነት) ናቸው ።
• ( ዳታ ጥበቃ ኃላፊ ፣ ዋና ፣ አስተማሪ ፣ የኢንተርኔት አስተዳዳሪ)
• የዳታ አጠቃቀምና ተስማማ (በተለይ እንደ ጤናና ባዮሎጂያዊ መረጃዎች ላሉት ልዩ የሒሳብ ዓይነቶች) የተወሰደ መረጃ ።
• መረጃ የማከፋፈል ሥርዓት (ከትምህርት ክፍል ፣ ከቱስላ ፣ ከጤና ባለሙያዎችና ከወላጆች ጋር) ።
• ፎቶግራፍ እና የቪዲዮ መመሪያዎች (የትምህርት ቤት ክስተቶችን በጋራ በመያዝ ፣ በመቀመጥና በኮምፒውተር አማካኝነት በመያዝ)
• ማሻሻያ ማድረግን (ቀደም ሲል እንደተገለጸው) ተሻሽሎ መከታተል
• የግለሰቡ መብት (የተጠቃሚው የአደጋ ጥያቄ ፣ የምርጫ ፣ የምርጫ ፣ የምርጫና የዳታ ስምምነቶች)
• የሥልጠናና የንቃት ፕሮግራም ።
• _ቦታ፦

ዳታቤዝ