22 апреля 2026 г. в российское законодательство прочно вошла обязанность образовательных организаций защищать детей от киберугроз. 24 марта 2026 года Госдума в первом чтении приняла законопроект № 1106687-8‚ который прямо обязывает школы и вузы проводить уроки кибербезопасности и информировать родителей. Какие именно требования теперь лежат на учебных заведениях и как их исполнить без лишних затрат, разбираемся в этой статье.
Новые законодательные обязательства
С 24 марта 2026 года к статье 6 Федерального закона «Об основах системы профилактики правонарушений» добавлены ключевые положения:
- Специальные уроки о киберугрозах для учеников 7–18 лет минимум 2 раза в год.
- Информирование родителей — раз в четверть — о том‚ как защитить ребенка в сети.
- Совместная ответственность школы‚ IT-отдела и директора за нарушения.
Нарушение этих пунктов карается штрафами до 500 000 ₽ для учреждений и дисквалификацией руководителей.
Какие угрозы должны предотвращать школы
Типовые риски
- Фишинг и социнжиниринг, поддельные письма «от администрации» или «от одноклассника».
- Вредоносные ПО и «трояны» — через «бесплатные» шпаргалки‚ сомнительные расширения браузера.
- Утечки персональных данных — журналы успеваемости‚ медкарты‚ сканы паспортов родителей.
- Кибербуллинг и секстинг — разжигание конфликтов в мессенджерах и распространение интимных фото.
- Пропаганда, от экстремизма до «безобидных» трендов‚ влияющих на сознание детей (запрещён пунктом 2 ст. 6 ФЗ-1106687-8).
Статистика
По данным SearchInform‚ 86 % российских школ фиксируют попытки внешнего доступа к внутренним базам не реже одного раза в месяц. А 74 % учащихся регулярно подключают личные смартфоны к школьному Wi-Fi‚ увеличивая поверхность атаки (ComNews‚ 2021).
Как построить систему кибербезопасности учреждения
Технические меры
- Демилитаризованная зона (DMZ), изоляция серверов с персональными данными.
- Система контент-фильтрации на уровне шлюза (пример: IKS «Школьный Интернет»).
- Мониторинг сети 24/7 — SIEM-система или облачный сервис «Касперского».
- Антивирус с централизованным управлением на всех компьютерах и планшетах.
- Обязательное резервное копирование учебных баз каждые 24 часа.
Организационные меры
- Назначить ответственного за ИБ — заместитель директора по цифровой трансформации.
- Разработать и утвердить Политику информационной безопасности (Acceptable Use Policy).
- Регулярно тестировать сотрудников на фишинг (раз в квартал).
- Вести журнал инцидентов с детализацией: кто‚ когда‚ что‚ как исправлено.
- Заключить договоры с региональным Роскомнадзором и МВД о взаимодействии при инцидентах.
Обучение персонала и учеников
| Кому | Формат | Частота | Кто проводит |
|---|---|---|---|
| Учителя | Вебинар «Как не стать жертвой фишинга» | 1 раз в полугодие | Методкабинет + IT-отдел |
| Ученики 7–11 кл. | Интерактивный урок «Опасный чат» | 2 раза в год | Классный руководитель |
| Родители | Онлайн-лекция «Безопасный смартфон» | 1 раз в четверть | Психолог + IT-специалист |
| Администрация | Семинар «Инцидент-менеджмент» | 1 раз в год | Внешний сертифицированный эксперт |
Пошаговый план внедрения до 1 сентября 2026 года
- Июнь — аудит текущей ИБ: инвентаризация оборудования‚ оценка рисков.
- Июль, закупка лицензий на SIEM и контент-фильтр‚ разработка Политики ИБ.
- Август — обучение кадров‚ тестовая фишинг-кампания для учителей.
- 31 августа — публикация памяток для родителей (QR-код на входе в школу).
- 1 сентября — запуск первого официального урока кибербезопасности.
Куда обращаться при инциденте
- Детская линия помощи: 8-800-2000-122 (круглосуточно).
- Горячая линия МВД РФ по киберпреступлениям: код региона 02 или 112.
- Региональный Центр мониторинга и реагирования на компьютерные атаки в сфере образования (центр-ГИАЦ).
Чек-лист для директора школы
Утверждена Политика ИБ с подписями всех отделов.
Назначен ответственный за кибербезопасность.
Проведён аудит и устранены уязвимости.
Закуплены лицензии на антивирус и SIEM.
Разработан и утвержден учебный план уроков ИБ.
Созданы памятки для родителей на 1 страницу.
Проведён инструктаж всего персонала.
Подписан договор с РКН и МВД о взаимодействии.
Главное на выход
Ответственность за кибербезопасность детей в 2026 году — это не просто рекомендация‚ а прямое требование закона. Школа должна стать не только образовательным‚ но и защитным цифровым бастионом: от технических решений до регулярных уроков и памяток для родителей. Выполнив чек-лист и следуя плану‚ вы закроете риски‚ избежите штрафов и главное — обеспечите безопасность ваших учеников в цифровом мире.