Авторизация удаленного доступа
Персонал, изъявивший желание получить удаленный доступ к окружной сети,
должен подать заявку в Управление сетевых служб. После утверждения
заявки сетевые службы предоставят удаленный доступ к окружным
компьютерным ресурсам. Пользователи удаленного доступа должны
следовать рекомендуемым инструкциям по безопасности сети, в том числе в
части использования обновленных версий антивирусного
программного обеспечения.
Базовые требования к использованию стационарных и
портативных компьютеров
• Применение активного каталога при получении доступа к окружным
компьютерам и серверам обеспечивает высокий уровень безопасности в
сочетании с использованием предоставленного округом пароля
(требования к паролям будут рассмотрены далее в настоящем документе).
• Вы должны обезопасить ваш компьютер во время его простоя путем
установки пароля и/или выхода из сети. Оставляя компьютер работающим
или подключенным к сети во время вашего отсутствия, вы потенциально
позволяете любому лицу получить доступ к вашему дневнику,
электронной почте и другим чувствительным информационным файлам.
• Подключенные к сети стационарные и портативные компьютеры должны
быть оборудованы обновленными версиями антивирусного программного
обеспечения с действующими файлами определения.
• Все рабочие компьютеры округа должны быть полностью отключены в
конце каждого рабочего дня.
Техническое обслуживание локальных жестких дисков
В некоторых случаях требуется переформатирование и очищение
жестких дисков.
• Переустановке подлежат только программы, которые соответствуют
«репутации округа» и широко используются в округе.
• Переустановка приобретенного школой лицензионного программного
обеспечения может осуществляться только школьным подразделением
технической поддержки. Из этих соображений установочные диски
приобретенного школой программного обеспечения должны храниться в
установленном месте конкретного здания школы.
• Нелицензионное программное обеспечение не подлежит переустановке,
и мы не обеспечиваем восстановление личных данных с таких локальных
жестких дисков.
• Ответственность за создание резервных копий персональных файлов
возлагается на самих пользователей.
Съемные носители
Любые съемные носители (USB-устройства, внешние жесткие диски,
компакт-диски, флешки и т. д.), содержащие чувствительную
информацию, должны быть надежно защищены паролями и храниться в
безопасном месте.
Приобретение оборудования и программного обеспечения
Имейте в виду, что не все общедоступные программы могут работать на
наших окружных компьютерах или в сети. К тому же, не все оборудование
совместимо с параметрами нашей сети. Поэтому очень важно, чтобы по
любым вопросам возможного приобретения оборудования или
программного обеспечения все учебные подразделения, центральные
управления и персонал техподдержки сотрудничали с сетевыми службами,
IT-специалистами и их кураторами.
• Программное обеспечение необходимо заказывать непосредственно
через окружной отдел закупок, используя платежную систему TIES.
Информацию о стандартном программном обеспечении для округа можно
найти на сайте округа в разделе отдела закупок.
• Нелицензионное программное обеспечение не должно устанавливаться на
окружные компьютеры.
• Для приобретения технологий/оборудования обратитесь на веб-сайт
54
округа и посетите раздел Technology Purchasing («Приобретение
технологий»). Для выбора позиций, не указанных на сайте, обратитесь в
техподдержку.
Пароли
Все пользователи, имеющие доступ к WAN района для доступа к файлам на
серверах или использования системы электронной почты, должны
использовать пароль для своей учетной записи.
Пользователи не имеют права раскрывать свои учетные данные никому,
кроме уполномоченного персонала службы технической поддержки.
Пользователи, раскрывшие свои учетные данные (имя пользователя и
пароль), утратят доступ ко всем ресурсам/приложениям района как
минимум на один день и будут проконсультированы
руководителем/учителем относительно принципов приемлемого
использования. Все пользователи обязаны изменить пароль по умолчанию,
назначенный при создании сетевой учетной записи. Кроме того, все
сотрудники должны менять свой пароль каждые 120 дней (включая
14-дневный период напоминания) или по запросу персонала службы
технической поддержки.
Электронные устройства
Понятие электронных устройств включает, но не ограничивается
следующим:
• Портативные и стационарные компьютеры
• Планшеты
• Беспроводные устройства передачи электронной почты и текстовых
сообщений, например Айподы
• Смартфоны
В рамках настоящего документа понятие «персональное электронное
устройство» означает принадлежащее сотруднику или учащемуся
электронное устройство.
Окружные стандарты использования и обслуживания
электронных устройств
Окружная служба техподдержки обеспечивает базовую установку,
синхронизацию и обслуживание обозначенного программного обеспечения
для окружных электронных устройств. Окружная служба технической
поддержки включает в себя учителя компьютерных классов, ответственное
за технологическую эксплуатацию лицо, технического куратора,
представителей сетевых служб и IT-специалистов, персонал Управления
коммуникационных технологий. Школам необходимо приобрести
расширенную конфигурацию защиты (гарантию) в ситуациях, когда
обстоятельства предполагают возможную поломку.
Окружные электронные устройства содержат чувствительную информацию,
что представляет потенциальную угрозу безопасности как для отдельных
лиц, так и для школьного округа. Эти устройства также несут
дополнительные риски кражи, неправомерного перемещения или
оставления без присмотра. Следовательно, защита паролем обязательна для
всех окружных электронных устройств. О случаях потери или кражи
устройства необходимо доложить непосредственному руководству
владельца устройства. Если пользователь осуществляет активную
синхронизацию с устройством для проверки окружной почты, владелец
устройства и/или его руководитель должны уведомить Управление
коммуникационных технологий для обеспечения возможности удаления
чувствительных данных с устройства.
Стандарты использования и обслуживания электронных устройств,
принадлежащих персоналу
Окружные подразделения техподдержки не отвечают за обслуживание
электронных устройств, принадлежащих персоналу. Пользователи могут
получить доступ к окружной электронной почте, используя специально
одобренные округом протоколы безопасности, которые в настоящее время
включают https:// или SSL и перечислены в Guidelines for Staff Access to
District Resources from Outside District Facilities («Руководстве по
обеспечению персонала доступом к окружным ресурсам за пределами
Школьный справочник на 2019-20 гг.