Дистанционное обучение на службе информационной безопасности

С 16 по 17 июня в Экспоцентре на Красной Пресне состоялась 7-я выставка и конференция по электронному обучению elearnExpo 2010 (http://www.elearnexpo.ru/). Эта конференция – одно из значимых событий в области обучения и подготовки персонала с использованием информационно-коммуникационных технологий. Представители корпоративных учебных центров и университетов, руководители и специалисты кадровых служб предприятий и организаций, учебных заведений, производители средств электронного обучения и разработчики контента обменялись опытом применения современных разработок в этой сфере.

Обеспечение информационной безопасности – одна из важнейших задач организаций при проведении дистанционного обучения. Компании, организующие дистанционное обучение, являются операторами персональных данных, и должны выполнять требования Федерального закона №ФЗ-152 от 27 июля 2006 «О персональных данных». Необходимость соблюдения закона – одна из причин включения в программу конференции специальной секции «Вопросы информационной безопасности в дистанционном обучении. Сохранение персональных данных при массовом обучении».

Проблеме минимизации затрат на защиту персональных данных в системах дистанционного обучения был посвящен доклад Д.В. Ершова, заместителя директора Учебного центра «Информзащита» (http://www.itsecurity.ru/). Докладчик рассмотрел особенности систем дистанционного обучения как информационных систем обработки персональных данных (ИСПДн), а также дал рекомендации как, в соответствии с законом, основываясь на принципах обработки персональных данных и особенностях классификации типовых ИСПДн, за счёт реинжиниринга систем дистанционного обучения можно существенно снизить требования к безопасности и сократить затраты на их защиту.

Одна из важных проблем обеспечения информационной безопасности в любой организации – обучение персонала соблюдению правил безопасности при использовании информационных технологий. Дистанционное обучение - один из наиболее рациональных способов решения этой задачи, так как позволяет оптимизировать временные сроки ее выполнения, в сжатые сроки провести подготовку работников территориально-распределенных офисов и избежать значительных командировочных расходов. В выступлении «Как достичь максимального эффекта от дистанционного обучения» М.В. Копрусова, заведующий Лабораторией дистанционного обучения и повышения осведомленности в области информационной безопасности Учебного центра «Информзащита» уделила внимание вопросам массового обучения работников финансовых учреждений, правилам и регламентам безопасной работы с конфиденциальной информацией и рассказала о ряде проектов по разработке электронных обучающих курсов, реализованных центром совместно с рядом крупнейших банков. В ходе выступления были подробно рассмотрены методы и средства, позволяющие эффективно организовывать массовое обучение персонала с использованием технологий электронного обучения (e-learning), а также изложены требования, предъявляемые к разработке контента учебных курсов по безопасной работе с информационными ресурсами.

Особый интерес участников конференции был проявлен к возможностям мультимедийного наполнения электронных курсов, ориентированных на повышение осведомленности работников в области информационной безопасности (http://www.itsecurity.ru/edu/knowledge/knowledge_main.html).