Муниципальное бюджетное общеобразовательное учреждение
Полевского муниципального округа
Свердловской области
«Средняя общеобразовательная школа №18»
ПРИНЯТО решением педагогического
совета
Протокол № 2 от 28 августа 2026 г.
ПРИНЯТО с учетом мнения Совета
родителей (законных представителей)
обучающихся
Протокол №1 от 28.08.2026г
УТВЕРЖДЕНО: __________Тарасова Т.Г.,
директор
МБОУ
ПМО
СО
«Средняя
общеобразовательная школа №18»
Приказ от 28.08.2026 г. № - 487Д
ПОЛОЖЕНИЕ
об организации работы в типовом облачном решении «Моя школа»
в муниципальном бюджетном общеобразовательном учреждении
Полевского муниципального округа Свердловской области
«Средняя общеобразовательная школа № 18»
1. Общие положения
1.1. Настоящее Положение определяет цели, участников, полномочия, порядок доступа и
правила работы в типовом облачном решении «Моя школа» (далее — ТОР «Моя школа»,
Система) в муниципальном бюджетном общеобразовательном учреждении Полевского
муниципального округа свердловской области «Средняя общеобразовательная школа №18»
(далее — Школа), а также требования к ведению электронного журнала и дневника,
достоверности сведений, защите информации и персональных данных.
1.2. Положение разработано в соответствии с:
• Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской
Федерации» (редакция, действующая на 01.09.2026);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных
технологиях и о защите информации» (редакция, действующая на 01.09.2026);
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (редакция
от 26.07.2026);
• Федеральным законом от 29.12.2010 № 436-ФЗ «О защите детей от информации,
причиняющей вред их здоровью и развитию» (редакция от 29.12.2025);
• Трудовым кодексом Российской Федерации — в части принятия локальных актов,
трудовых обязанностей и ответственности работников;
• Постановлением Правительства РФ от 13.07.2022 № 1241 «О федеральной
государственной информационной системе “Моя школа”» в редакции постановления
Правительства РФ от 01.08.2026 № 962;
• Постановлением Правительства РФ от 10.07.2013 № 584 «Об использовании ЕСИА»
(редакция от 03.04.2026);
• Постановлением Правительства РФ от 01.11.2012 № 1119 «О требованиях к защите
персональных данных при их обработке в информационных системах»;
• Распоряжением Правительства Свердловской области от 25.06.2026 № 305-П “О
внедрении типового решения в сфере образования (ТОР “Моя школа”) в Свердловской
области;
• Приказом №189-Д от 30.06.2026г. Органа местного самоуправления «Управление
образованием» Полевского муниципального округа Свердловской области «О внедрении
типового решения в сфере образования в образовательных организациях Полевского
муниципального округа Свердловской области»;
• Уставом МБОУ ПМО СО «СОШ №18»
1.3. ТОР «Моя школа» используется как типовое облачное решение и региональный
компонент ФГИС «Моя школа» в порядке, установленном федеральными и региональными
актами, соглашениями об информационном взаимодействии, эксплуатационной документацией
и настоящим Положением.
1.4. Оператором ФГИС «Моя школа» является Министерство цифрового развития, связи и
массовых коммуникаций Российской Федерации; функциональным заказчиком —
Министерство просвещения Российской Федерации. Школа не является оператором всей
ФГИС, но выступает участником информационного взаимодействия и несёт ответственность в
пределах сведений и действий, отнесённых к её компетенции.
1.5. В части собственной обработки персональных данных Школа обладает статусом
оператора персональных данных, если самостоятельно или совместно с другими лицами
определяет цели обработки, состав данных и совершаемые с ними действия. Такой статус не
означает возложения на Школу функций оператора ФГИС «Моя школа».
1.6. Положение распространяется на руководителя, заместителей руководителя,
администратора Системы, педагогических и иных работников, обучающихся и их родителей
(законных представителей) в пределах предоставленных им ролей и прав доступа.
1.7. Электронный журнал и электронный дневник являются функциональными
средствами учёта и информирования. Настоящее Положение не изменяет установленные
образовательной программой, учебным планом и локальными актами правила текущего
контроля и промежуточной аттестации.
1.8. Дублирование электронного журнала бумажным журналом не требуется, если иное
прямо не установлено законодательством РФ, региональным нормативным актом либо
особенностями конкретного вида документа. При временном сбое допускаются
вспомогательные записи с последующим переносом в Систему.
1.9. При противоречии настоящего Положения федеральному или региональному
нормативному правовому акту применяется акт большей юридической силы. До внесения
изменений соответствующий пункт Положения применяется в части, не противоречащей
законодательству.
Основные понятия
Термин
Значение
федеральная государственная информационная система, цели,
состав, участники и функции которой определены постановлением
ФГИС «Моя школа» Правительства РФ № 1241
ТОР «Моя школа»
электронный журнал
электронный
дневник
ЕСИА
типовое облачное решение, используемое как региональный
компонент
ФГИС
для
автоматизации
управления
образовательными процессами
раздел Системы для фиксации сведений об образовательном
процессе, посещаемости и результатах обучения
сервис предоставления обучающемуся и его родителю (законному
представителю) доступных им сведений об обучении
федеральная
государственная
идентификации и аутентификации
информационная система
пользователь
лицо, получившее индивидуальную учётную запись и права доступа
в соответствии с ролью
администратор
Школы
работник, назначенный приказом Школы для организационного и
пользовательского
администрирования
в
пределах
предоставленных полномочий
инцидент
событие, которое привело или может привести к нарушению
конфиденциальности,
целостности,
доступности
либо
достоверности информации
2. Цели и задачи использования ТОР «Моя школа»
2.1. Целями использования Системы являются информационная поддержка образования,
управление образовательным процессом, создание условий для цифровой трансформации и
предоставление участникам образовательных отношений единой точки доступа к
установленным сервисам.
2.2. Основные задачи: ведение электронного журнала и дневника; учёт контингента;
формирование расписания; учёт посещаемости; фиксация результатов текущего контроля и
промежуточной аттестации; размещение домашних заданий; предоставление доступа к
цифровому образовательному контенту; формирование установленной отчётности;
защищённое информационное взаимодействие.
2.3. Работа в Системе организуется с учётом принципов законности, минимизации
данных, достоверности, актуальности, разграничения доступа, персональной ответственности
пользователя за действия под своей учётной записью и недопустимости необоснованной
дублирующей отчётности.
2.4. Использование цифрового образовательного контента не освобождает педагога от
профессиональной оценки его соответствия образовательной программе, возрасту
обучающихся, требованиям информационной безопасности и законодательству об авторских
правах.
3. Участники работы и распределение полномочий
3.1. Директор Школы обеспечивает организацию работы, утверждает локальные акты и
приказы, назначает ответственных лиц, определяет полномочия работников, организует
контроль и принимает меры по защите информации в пределах компетенции Школы.
3.2. Заместитель директора по учебно-воспитательной работе контролирует настройку
учебного года, учебных планов, классов, групп, расписания, полноту и своевременность
ведения журналов, формирование итоговых результатов и устранение выявленных
несоответствий.
3.3. Администратор Школы: создаёт и актуализирует организационную структуру в
пределах доступной функции; назначает роли по письменному или электронно
зафиксированному основанию; консультирует пользователей; регистрирует технические
обращения; прекращает или инициирует прекращение доступа; не вправе изменять
педагогические результаты без документированного основания и полномочия.
3.4. Ответственный за организацию обработки персональных данных контролирует
соблюдение политики обработки, рассматривает обращения субъектов, участвует в оценке
инцидентов и организует выполнение мер, предусмотренных статьями 18.1 и 19 Федерального
закона № 152-ФЗ.
3.5. Ответственный за информационную безопасность организует профилактические
меры, учёт инцидентов и взаимодействие с уполномоченными региональными службами в
пределах локальных полномочий.
3.6. Классный руководитель проверяет состав класса и связь обучающихся с законными
представителями в пределах предоставленного интерфейса, информирует о способах доступа,
контролирует актуальность общих сведений класса и направляет выявленные ошибки
администратору.
3.7. Учитель-предметник своевременно вносит тему занятия, сведения о посещаемости в
пределах своей функции, домашнее задание и результаты оценивания; обеспечивает
соответствие записей рабочей программе и локальному акту о текущем контроле.
3.8. Педагог дополнительного образования ведёт предусмотренные региональной
конфигурацией сведения по реализуемым программам при наличии соответствующего модуля
и предоставленной роли.
3.9. Иные работники получают только те права, которые необходимы для выполнения их
трудовой функции. Возложение обязанностей администратора или специалиста по
информационной безопасности оформляется в соответствии с трудовым законодательством.
3.10. Обучающийся вправе пользоваться доступными сервисами, обязан соблюдать
правила доступа и не предпринимать действий, нарушающих работу Системы или права
других лиц.
3.11. Родитель (законный представитель) вправе получать предусмотренные сведения об
обучении ребёнка, сообщать об ошибках и обязан сохранять конфиденциальность реквизитов
доступа.
3.12.
Педагог не выполняет обязанности системного администратора, если они не
включены в его трудовую функцию или не поручены в законном порядке с надлежащим
оформлением.
4. Регистрация, идентификация и предоставление доступа
4.1. Доступ предоставляется после идентификации и аутентификации через ЕСИА и
(или) иным способом, предусмотренным нормативными актами и эксплуатационной
документацией Системы.
4.2. Каждый пользователь работает под личной учётной записью. Передача логина,
пароля, одноразового кода, средства электронной подписи либо устройства подтверждения
другому лицу запрещена.
4.3. Права работника назначаются администратором по приказу, должностным
полномочиям либо согласованной заявке руководителя. Права должны быть минимально
необходимыми и подлежат пересмотру при переводе, изменении обязанностей или
увольнении.
4.4. Родитель (законный представитель) обучающегося, не достигшего 14 лет,
предоставляет посредством подсистемы управления согласиями ЕСИА согласие на
регистрацию ребёнка в ЕСИА, когда такая регистрация требуется функциональностью
Системы. Школа не запрашивает пароль от Госуслуг и не совершает действия в личном
кабинете вместо родителя.
4.5. Обучающийся, достигший 14 лет, проходит регистрацию и использует собственную
учётную запись в установленном порядке. Родитель сохраняет предусмотренные законом
права на информацию об обучении ребёнка.
4.6. Связь родителя с ребёнком подтверждается на основании сведений государственных
информационных систем и (или) документов, принимаемых в порядке, установленном
региональным регламентом. Школа не формирует такую связь путём неофициального обмена
сканами документов в мессенджерах.
4.7. При изменении Ф.И.О., документа, законного представителя, класса, статуса
обучения или иных значимых сведений пользователь обращается в Школу; уполномоченный
работник проверяет основание и инициирует актуализацию в установленной системеисточнике.
4.8. При увольнении работника, отчислении, переводе, завершении обучения либо утрате
основания доступа права прекращаются без необоснованной задержки, как правило, не
позднее следующего рабочего дня после поступления администратору подтверждённых
сведений.
4.9.При подозрении на компрометацию учётной записи доступ блокируется или
ограничивается в пределах технических возможностей до выяснения обстоятельств. О
событии незамедлительно уведомляются администратор и ответственный за информационную
безопасность.
5. Организация ведения электронного журнала и дневника
5.1. До начала учебного года уполномоченные работники формируют или проверяют
учебный год, классы, группы, учебные планы, предметы, педагогическую нагрузку и
календарные периоды на основании утверждённых документов Школы.
5.2. Расписание размещается не позднее чем за три рабочих дня до начала его действия,
если иной срок не установлен региональным регламентом. Изменения вносятся после их
утверждения незамедлительно либо не позднее окончания рабочего дня, предшествующего
изменённому занятию.
5.3. Учитель фиксирует тему фактически проведённого занятия в соответствии с
рабочей программой. При переносе, объединении, замене или отмене занятия запись должна
отражать фактическую организацию образовательного процесса.
5.4. Сведения о посещаемости вносятся в день занятия, преимущественно во время
занятия или непосредственно после него. Причина отсутствия указывается только при
наличии подтверждённого основания и предусмотренного Системой справочника.
5.5. Домашнее задание размещается в день занятия до окончания рабочего времени
педагога, но с учётом необходимости предоставить обучающемуся разумное время для
выполнения. Задание должно быть конкретным, понятным и соразмерным установленным
требованиям.
5.6. Отметка за устный ответ или работу, проверенную на занятии, вносится в день
занятия. Результат письменной работы — после проверки, как правило, не позднее пяти
рабочих дней; сочинения, изложения и иные объёмные работы — не позднее десяти рабочих
дней, если локальным актом о контроле не установлен иной обоснованный срок.
5.7. Итоговые отметки выставляются в сроки, установленные календарным учебным
графиком и локальным актом о текущем контроле и промежуточной аттестации, после
завершения предусмотренных оценочных процедур.
5.8. При безотметочном обучении используются обозначения и способы фиксации,
предусмотренные образовательной программой и локальными актами; цифровая отметка не
выставляется вопреки установленной системе оценивания.
5.9. Для обучающихся на дому, по индивидуальному учебному плану, в смешанных
группах или при иных специальных условиях журнал ведётся в соответствии с
индивидуальным расписанием и распорядительными документами без раскрытия сведений о
здоровье в полях, не предназначенных для этого.
5.10. Исправление ошибочной записи выполняется уполномоченным пользователем при
наличии основания. Если Система предусматривает комментарий или журналирование,
указываются причина, дата и автор исправления. Необоснованное изменение отметок задним
числом запрещается.
5.11. Обнаруженная ошибка исправляется, как правило, в течение двух рабочих дней
после её подтверждения. Если пользователь не имеет технической возможности исправления,
он направляет служебное сообщение администратору и заместителю директора.
5.12. Контроль полноты журнала проводится без вмешательства в профессиональную
оценку педагога, кроме проверки соблюдения образовательной программы и локального
порядка оценивания.
5.13. По окончании учебного года Школа обеспечивает завершение периодов, проверку
итоговых сведений и, если предусмотрено функциональностью и региональным регламентом,
формирование архивной копии или выгрузки. Срок хранения определяется законодательством
об архивном деле, номенклатурой дел и региональными правилами, а не произвольно
настоящим Положением.
6. Требования к размещаемой информации
6.1. Сведения должны быть достоверными, актуальными, относимыми к
образовательному процессу, изложенными корректно и без унижающих достоинство
формулировок.
6.2. Запрещается размещать избыточные персональные данные, сведения о диагнозе,
семейных обстоятельствах, материальном положении и иные охраняемые сведения в
свободных полях, домашних заданиях, комментариях либо объявлениях, если это не
предусмотрено законом и назначением соответствующего поля.
6.3. Не допускаются оскорбления, дискриминационные высказывания, публичное
обсуждение поведения или результатов конкретного ребёнка, а также публикация сведений о
других обучающихся.
6.4. При размещении произведений, изображений, презентаций, тестов и иных
материалов соблюдаются авторские и исключительные права. Ссылка на источник не
заменяет разрешение правообладателя, когда оно требуется законом.
6.5. Информация и контент для детей должны соответствовать возрасту и требованиям
законодательства о защите детей от вредной информации.
6.6. Используются электронные образовательные ресурсы и цифровой контент,
доступные в Системе либо допущенные к применению в установленном порядке. Педагог
проверяет содержание до использования на уроке.
6.7. Генеративные материалы и автоматические рекомендации не вносятся в журнал без
проверки человеком. Ответственность за педагогически значимую запись несёт пользователь,
подтвердивший её размещение.
7. Права обучающихся и родителей (законных представителей)
7.1. Обучающийся и родитель в пределах предоставленного доступа вправе получать
сведения об успеваемости, посещаемости, расписании, домашних заданиях и образовательных
событиях.
7.2. Они вправе обратиться в Школу за разъяснением записи, исправлением
недостоверных сведений, восстановлением связи профилей, а также сообщить о техническом
сбое или неправомерном доступе.
7.3. Обращение об исправлении рассматривается уполномоченным работником с
проверкой первичных оснований. Исправление оценки производится не по требованию
заявителя как таковому, а при подтверждении ошибки либо по результатам установленной
процедуры обжалования.
7.4. Отсутствие смартфона, мобильного приложения или навыка его использования не
может лишать родителя права на информацию. Доступ обеспечивается через веб-интерфейс и
(или) иным законным способом по обращению родителя.
7.5. Школа размещает на официальном сайте или информационном стенде инструкцию
по входу, контакты поддержки и резервный порядок получения информации без публикации
персональных данных.
7.6. Пользователь вправе требовать соблюдения режима конфиденциальности и получить
сведения об обработке его персональных данных в объёме и порядке, предусмотренных
Федеральным законом № 152-ФЗ, статьёй 14.
8. Обработка и защита персональных данных
8.1. Персональные данные обрабатываются для организации образовательного процесса,
ведения учёта, предоставления информации участникам, исполнения обязанностей Школы и
обеспечения информационного взаимодействия. Обработка ограничивается заявленными
законными целями.
8.2. Категории субъектов: обучающиеся, их родители (законные представители),
педагогические и иные работники Школы.
8.3. Состав данных в ФГИС определяется приложением № 2 к Положению о ФГИС
«Моя школа» для начального общего, основного общего и среднего общего образования; при
реализации дополнительных программ также учитывается приложение № 4.
8.4. Правовыми основаниями могут быть закон, исполнение полномочий и обязанностей
Школы, договор об образовании, иные основания статьи 6 Федерального закона № 152-ФЗ.
Согласие запрашивается только тогда, когда обработка не может быть правомерно основана
на ином предусмотренном законом основании.
8.5. Отзыв согласия прекращает только обработку, основанную на таком согласии;
обработка может продолжаться при наличии другого законного основания. Пользователю
разъясняются последствия отзыва.
8.6. Школа принимает меры к обеспечению точности, достаточности и актуальности
данных; субъект вправе представить подтверждение для уточнения.
8.7. Доступ предоставляется по ролевой модели. Просмотр сведений из любопытства, в
личных целях либо вне должностной необходимости запрещён, даже если технически доступ
не ограничен.
8.8. Выгрузка, печать и копирование допускаются только для служебной цели и в
минимально необходимом объёме. Полученные файлы хранятся в защищённом месте и
уничтожаются по достижении цели в установленном порядке.
8.9. Передача персональных данных через личную электронную почту, открытые
облачные хранилища и неутверждённые каналы связи запрещается.
8.10.
При выявлении неправомерного доступа, утраты, изменения или
распространения данных работник немедленно сообщает ответственным лицам и сохраняет
сведения, необходимые для расследования, не распространяя их далее.
8.11. Сведения, составляющие государственную тайну, в Системе не обрабатываются.
8.12. Технические и организационные меры защиты применяются с учётом полномочий
Школы, требований оператора и регионального оператора, модели угроз и установленного
уровня защищённости.
9. Информационная безопасность
9.1. Пользователь применяет пароль, соответствующий требованиям ЕСИА и локальной
политики, и многофакторную аутентификацию, если она предусмотрена. Пароли не
записываются на стикерах и не сохраняются в общедоступных файлах.
9.2. При оставлении рабочего места экран блокируется. После работы на общем
устройстве пользователь завершает сеанс и проверяет отсутствие сохранённых файлов и
данных автозаполнения.
9.3. На устройствах Школы не устанавливается несанкционированное программное
обеспечение; обновления и антивирусная защита поддерживаются ответственными лицами.
9.4. Подозрительные ссылки, вложения и запросы кодов подтверждения не открываются
и не исполняются. О попытке фишинга сообщается ответственному за информационную
безопасность.
9.5. Фотографирование экрана, создание снимков и публикация фрагментов Системы
допускаются только при отсутствии персональных данных и служебной информации либо
после их надёжного обезличивания и при наличии служебной цели.
9.6. При утрате устройства пользователь незамедлительно меняет пароль, завершает
активные сеансы, если такая функция доступна, и уведомляет ответственных лиц.
9.7. Запрещаются подбор паролей, обход ограничений, использование чужой сессии,
изменение данных без полномочий, автоматизированная массовая выгрузка и иные действия,
способные нарушить работу Системы.
9.8. Работа с личного устройства допускается при соблюдении требований Системы и
локальной политики: актуальная операционная система, блокировка доступа, отсутствие
посторонних лиц и сохранения служебных выгрузок.
10. Действия при технических сбоях и инцидентах
10.1. Пользователь фиксирует дату, время, описание сбоя, выполняемое действие и при
необходимости снимок сообщения об ошибке без избыточных персональных данных, затем
направляет сведения администратору.
10.2. Администратор проверяет локальные причины, регистрирует обращение и при
необходимости передаёт его в региональную техническую поддержку. Самостоятельное
вмешательство в программный код и средства защиты запрещено.
10.3.До восстановления работы педагог может вести временные записи на защищённом
носителе либо бумаге в минимальном объёме. После восстановления сведения переносятся в
Систему, как правило, не позднее следующего рабочего дня, а временная копия уничтожается
по установленному порядку.
10.4. При длительном массовом сбое директор или уполномоченный заместитель
определяет резервный способ информирования о расписании и заданиях, не предполагающий
публикацию персональных данных.
10.5. Работник не привлекается к ответственности за нарушение локального срока, если
оно вызвано подтверждённым техническим сбоем и работник своевременно сообщил о нём и
выполнил доступные меры.
10.6. Инцидент конфиденциальности немедленно передаётся ответственному за
персональные данные и информационную безопасность. Самостоятельно уведомлять
посторонних лиц, давать публичные комментарии или удалять доказательства запрещается.
10.7. Решение об уведомлении уполномоченных органов и субъектов персональных
данных принимается уполномоченным должностным лицом с учётом требований
законодательства и распределения ответственности между Школой, региональным
компонентом и оператором ФГИС.
11. Контроль, ответственность и разрешение разногласий
11.1. Текущий контроль осуществляют директор, заместитель директора, администратор
и ответственные лица только в пределах предоставленных полномочий.
11.2. Проверяются: полнота настройки, своевременность и достоверность записей,
наличие необоснованных изменений, корректность ролей, соблюдение требований
безопасности и устранение ошибок.
11.3. Плановая
проверка
полноты
журналов
проводится
согласно
плану
внутришкольного контроля, итоговая — перед закрытием учебного периода. Конкретная
периодичность утверждается приказом Школы.
11.4. О выявленном недостатке работнику сообщается индивидуально. Срок устранения
— до двух рабочих дней либо иной разумный срок с учётом характера ошибки. Публичные
рейтинги педагогов по количеству технических ошибок не формируются.
11.5. Административный контроль не подменяет методическую оценку урока, а
технический контроль не даёт администратору права определять отметку обучающегося.
11.6. Ответственность наступает при наличии установленного законом основания, вины
и соблюдении процедуры. Локальным актом не вводятся штрафы, удержания из заработной
платы или новые виды дисциплинарных взысканий.
11.7. Техническая ошибка, несвоевременная запись, умышленное искажение,
неправомерный доступ, разглашение данных и передача учётных реквизитов оцениваются
раздельно с учётом обстоятельств, последствий и принятых работником мер.
11.8. Спор об отметке рассматривается по локальному порядку текущего контроля и
промежуточной аттестации; техническая служба проверяет только корректность отображения
и журнал событий.
11.9. Действия и решения могут быть обжалованы директору, учредителю, в
уполномоченный орган либо в суд в установленном законом порядке.
12. Заключительные положения
12.1. Положение принимается Школой в порядке статьи 30 Федерального закона № 273ФЗ. Мнение советов обучающихся и родителей учитывается в случаях, когда Положение
затрагивает их права и когда такие советы созданы; мнение представительного органа
работников учитывается в случаях, предусмотренных трудовым законодательством,
коллективным договором и локальными актами.
12.2. Положение утверждается приказом директора и вступает в силу 1 сентября 2026
года, но не ранее даты официального введения ТОР «Моя школа» в соответствующем
субъекте РФ.
12.3. Работники знакомятся с Положением под подпись или иным способом,
позволяющим подтвердить ознакомление. Обучающиеся и родители информируются через
официальный сайт, Систему или собрания.
12.4. Изменения вносятся при изменении законодательства, регионального регламента,
функциональности Системы или организации образовательного процесса.
12.5. До 1 сентября 2026 года Школа проводит сверку локальных актов об электронном
журнале, персональных данных, информационной безопасности, текущем контроле и
использовании электронного обучения; противоречащие положения изменяются или
признаются утратившими силу.
12.6. Неотъемлемой частью Положения являются приложения 1–6.
Приложение 1
Матрица ролей и прав доступа
№
1
Роль
Директор
4
Заместитель
директора
Администратор
Школы
Ответственный
за ПД
5
Классный
руководитель
2
3
8
Учительпредметник
Педагог
допобразования
Обучающийся
9
Родитель
6
7
Основные права
Ограничения
Просмотр сводной
информации, контроль,
утверждённые отчёты
Учебные периоды, планы,
расписание, контроль журналов
Роли, структура, поддержка,
блокировка доступа
Контроль обработки,
обращения, участие в
инцидентах
Сведения своего класса,
информирование, проверка
состава
Журнал своих предметов, тем,
заданий и отметок
Журнал своих программ и групп
Не изменяет отметки без
установленного основания
Собственные сведения и
доступные сервисы
Сведения о своём ребёнке
Нет доступа к данным других
обучающихся
В пределах подтверждённой
законной связи
В пределах распределения
обязанностей
Не определяет педагогические
результаты
Без массового доступа, если
он не необходим
Нет доступа к чужим классам
без основания
Только назначенные классы и
группы
При наличии модуля и роли
Приложение 2
Регламент и рекомендуемые сроки внесения информации
№
Сведение
2
Структура учебного
года, классы, планы
Основное расписание
3
Изменение расписания
4
5
Тема урока
Посещаемость
1
6 Домашнее задание
Отметка за устный ответ
Обычная письменная
работа
9 Сочинение, изложение,
объёмная работа
10 Итоговая отметка
7
8
Рекомендуемый срок
До начала учебного года
Не позднее 3 рабочих дней до
начала действия
Без задержки после
утверждения
В день проведения
В день занятия
Ответственный
Заместитель директора /
администратор
Уполномоченный работник
Уполномоченный работник
Учитель
Учитель / классный
руководитель по регламенту
В день занятия до окончания
рабочего времени
В день занятия
Обычно до 5 рабочих дней
Учитель
Учитель
Учитель
Обычно до 10 рабочих дней
Учитель
По календарному графику и
локальному акту
Обычно до 2 рабочих дней
Учитель
11 Исправление
Автор записи /
подтверждённой ошибки
уполномоченное лицо
12 Перенос после сбоя
Обычно на следующий рабочий Автор временной записи
день после восстановления
Приложение 3
Алгоритм действий при техническом сбое
1. Убедиться, что проблема не связана с локальным подключением или ошибкой ввода
адреса; не изменять настройки защиты самостоятельно.
2. Зафиксировать дату, время, функцию, текст ошибки и затронутый класс/раздел без
лишних персональных данных.
3. Сообщить администратору по каналу: [телефон / служебная почта / система заявок].
4. При необходимости вести минимальные временные записи в защищённом виде.
5. Администратору зарегистрировать обращение и при необходимости направить его
региональной поддержке.
6. После восстановления проверить данные и перенести временные записи, как правило, не
позднее следующего рабочего дня.
7. Уничтожить временную копию по установленному порядку и закрыть обращение.
Приложение 4
Алгоритм действий при компрометации учётной записи
или неправомерном доступе
1. Немедленно прекратить работу и не отвечать на подозрительные запросы.
2. С безопасного устройства изменить пароль ЕСИА, завершить активные сеансы и
включить дополнительную защиту, если функции доступны.
3. Сообщить администратору, ответственному за информационную безопасность и
ответственному за персональные данные.
4. Зафиксировать время, признаки события, возможные действия злоумышленника; не
удалять журналы и сообщения.
5. Администратору ограничить доступ в пределах полномочий и передать инцидент
региональной поддержке.
6. Определить затронутые сведения и лиц, принять меры по предотвращению
дальнейшего доступа.
7. Решение об уведомлениях принимает уполномоченное лицо с учётом закона и
распределения ответственности.
8. Восстановить доступ только после устранения причины и документировать завершение
инцидента.
Приложение 5
Форма служебного сообщения об ошибке или инциденте
Поле
Заполняемые сведения
Дата и время
обнаружения
Ф.И.О., должность
заявителя
Контакт для обратной
связи
Тип события
[ ] технический сбой [ ] ошибка данных [ ] подозрение на доступ
[ ] иное
Раздел Системы
Описание
Какие действия
выполнялись
Какие сведения могли
быть затронуты
Принятые меры
Приложения
Подпись
Снимок сообщения без избыточных ПД / номер заявки / иное
/
*Запрещается включать в сообщение пароль, код подтверждения, полный набор
персональных данных или копии документов, если они не требуются для расследования.
Приложение 6
Памятка работнику по безопасной работе
□ Работайте только под своей учётной записью.
□ Никому не передавайте пароль и коды подтверждения.
□ Проверяйте адрес сайта и отправителя сообщения.
□ Блокируйте экран, уходя от компьютера.
□ Не выгружайте данные без служебной необходимости.
□ Не отправляйте сведения через личную почту и неутверждённые сервисы.
□ Не фотографируйте экран с персональными данными.
□ Проверяйте материалы и ссылки до публикации.
□ Не изменяйте отметку задним числом без основания.
□ При ошибке или подозрительном событии сразу сообщите ответственным лицам.
Контакты: администратор — [Ф.И.О., телефон, служебная почта];
ответственный за ПД — [данные]; информационная безопасность — [данные].
