Образовательный курс "Основы безопасной работы в информационных системах" для государственных служащих

Сервисы для госструктур
Срок внедрения: 1 месяц
Подготовительный этап
от 1 мес.
Описание

Целевая аудитория

  • Государственные гражданские служащие.

  • Пользователи государственных информационных региональных систем.

Описание

Цель: Повышение уровня цифровой грамотности государственных служащих в сфере информационных технологий

Задачи:

  • Формирование у пользователей базовых теоретических основ в области информационной безопасности;

  • Ознакомление с нормативными правовыми актами, устанавливающими требования по защите информации;

  • Приобретение практических навыков и умений безопасной работы в информационных системах и служебных сервисах, включая использование электронной почты и информационно-телекоммуникационной сети «Интернет» на рабочем месте;

  • Выработка у пользователей навыков первичного реагирования на компьютерные инциденты на рабочем месте.

Образовательный курс «Основы безопасной работы в информационных системах» для государственных служащих — это инструмент, позволяющий быстро и эффективно познакомить пользователей с важными правилами цифровой гигиены, а также выработать необходимые компетенции в сфере защиты информации на уровне пользователя. Обучение проходят госслужащие, поступившие на государственную гражданскую службу впервые и не имеющие опыта работы с государственными информационными системами и сервисами.


Практика реализована на территории Приморского края с января 2023 года.


МЕХАНИКА РЕАЛИЗАЦИИ


Курс подготовлен специалистами в области защиты информации и информационных технологий и учитывает специфику работы пользователей в государственных структурах. Материал изложен простым и понятным языком, легким к усвоению даже для неподготовленного пользователя, не имеющего профильного образования в сфере информационных технологий.


Материалы лекций знакомят учащихся с угрозами информационной безопасности, актуальными для госслужащих, а также предлагает действенные механизмы и инструменты по защите пользовательских ресурсов и ресурсов государственного учреждения.


В курсе лекций рассматриваются следующие темы:

  • конфиденциальность информации правила работы с охраняемой информацией.

  • правила работы с персональными данными.

  • служебное автоматизированное рабочее место государственного служащего.

  • безопасное использование служебных электронных сервисов.

  • электронная подпись.

Как пройти обучение?

  • Для ознакомления с курсом учащемуся необходимо иметь только устройство с доступом в сеть «Интернет».


Эффекты реализации:

  • Курс помогает госслужащим быстро адаптироваться в работе с информационными системами и сервисами, доступными в служебной деятельности, а также познакомиться с основными правилами и политикой безопасности, принятыми в учреждении.

  • В разделы курса включены вопросы для самоконтроля, направленные на закрепление пройденного материала, а также выработку практических навыков применения полученных знаний за счет имитации рабочего процесса госслужащего.

  • К настоящему моменту курс пройден порядком 300 человек. Однако, промежуточные итоги показывают, что уровень цифровой грамотности государственных гражданских служащих значительно вырос.

Особенность данной практики:


Все материалы, используемые для составления данного курса, находятся в общем доступе, а блоки, в которые объединены лекций, могут быть дополнены или упразднены по необходимости.

«Обучающий курс основ информационной безопасности для государственных гражданских служащих» реализован на портале электронного обучения и тестирования Правительства Приморского края (https://sdo.primorsky.ru/login/index.php), доступ к которому предоставляется каждому государственному гражданскому служащему Приморского края по его доменной учетной записи.

Результат

Главный результат:

  • на 60 % снизилось количество ложных обращений пользователей к администратору безопасности в среднем за месяц.

  • в 1,5 раза снизилось количество ложных обращений пользователей к администратору безопасности в среднем за месяц.

Дополнительные результаты:

  • Пользователи корректно обнаруживают события нарушения информационной безопасности на рабочем месте.

  • Пользователи приобрели навыки самостоятельного реагирования на компьютерные инциденты.

  • 300 пользователей успешно завершили прохождение образовательного курса.

  • 88 баллов составил средний балл прохождения пользователями курса.

Стоимость реализации: До 500 тыс ₽

Особенности внедрения

Чтобы внедрить практику в другом регионе можно:

  • Создать аналог

При внедрении практики при разработке и адаптации лекций необходимо учесть внутренние организационно-распорядительные документы учреждения, устанавливающие политику обеспечения защиты информации в учреждении, а также используемые в учреждении информационные системы и сервисы.

Помощь при внедрении

Команда практики готова проводить необходимое обучение и оказывать  информационно-консультационную поддержку.

Этапы реализации

1 месяц


  1. Провести анализ политик и правил информационной безопасности информационной инфраструктуры организации.

  2. Выявить проблемные вопросы, возникающие у пользователей в аспекте информационной безопасности.

  3. Изучить инциденты информационной безопасности, возникающие в организации.

  4. Подготовить теоретические материалы по собранным данным и сформировать их в банк лекций.

  5. На основе теоретических материалов создать банк вопросов для итогового тестирования.

  6. Адаптировать и разместить курс на электронном ресурсе или в облачном хранилище.

  7. Курировать успешность прохождения курса пользователями.