2012
@lgarve e-seguro
Plano de AçãoSegurança e Proteção na Internet
Avaliação de Diagnóstico(diretores, adjuntos da direção, coordenadores de estabelecimento,
assessores, membros do conselho geral)
Logotipo da escola
A avaliação dá origem a um Plano de ação e a um conjunto de Documentos de Referência que auxiliarão o desempenho da escola/agrupamento ao nível da proteção e a da segurança.
Avaliação Inicial2
Logotipo da escola
Este instrumento de avaliação compreende 3 secções:o Infraestruturao Políticas o PráticasAs escolas/agrupamentos autoavaliam-se de 2 em 2 anos, sendo escolhidas, para cada avaliação, 15 questões apresentadas aleatoriamente em cada secção a partir de uma base de dados.
Plano de AçãoSegurança e Proteção na Internet
Avaliação Inicial3
Logotipo da escola
Os computadores da sua escola / agrupamento estão protegidos (de vírus)?
Plano de AçãoSegurança e Proteção na Internet
• Nem sempre, é responsabilidade do professor/coordenador das TIC.
• Alguns/muitos computadores têm proteção anti-vírus.
• Sim, todos os computadores da escola/agrupamento têm proteção anti-vírus.
AA
BB
CC
Infraestrutura
Avaliação Inicial4
Logotipo da escola Plano de AçãoSegurança e Proteção na Internet
Se escolheu A ou B, deve incluir no Plano de Ação:• um parágrafo sobre proteção anti-vírus nas políticas de
segurança da sua escola/agrupamento, certificando-se de que todo o pessoal docente, pessoal não docente e alunos seguem-no rigorosamente. Lembre-se que basta um computador infetado para infetar toda a rede.
Documentos de Referência a referir no Plano de Ação:• Política de proteção dos computadores:
• Contratos/licenças de proteção anti-virus:
Avaliação Inicial5
Logotipo da escola Plano de AçãoSegurança e Proteção na Internet
O ensino/aprendizagem e a administração estão separados na rede da sua
escola/agrupamento?
• Não, partilham o mesmo servidor.
• Não sei.
• Sim, temos servidores distintos para ensino/aprendizagem e para administração.
AA
BB
CC
Avaliação Inicial6
Logotipo da escola Plano de AçãoSegurança e Proteção na Internet
Se escolheu A ou B, deve incluir no Plano de Ação:• Assegurar a privacidade dos dados relativos ao pessoal
docente, pessoal não docente e alunos é uma tarefa fundamental da escola/agrupamento. Defina e implemente uma estratégia de separação da área administrativa da área de ensino/aprendizagem, assim como uma clara política de autorizações/permissões.
Documentos de Referência a referir no Plano de Ação:• Proteção de dados privados na escola/agrupamento:
– Cf: Portal das Escolas / Agrupamento Escolas de Nogueira – Braga / Proteção de dados / Comissão Nacional Proteção de Dados
• Gestão do servidor da escola/agrupamento:– Cf: Como proteger o servidor
Avaliação Inicial7
Logotipo da escola Plano de AçãoSegurança e Proteção na Internet
Como são geradas as passwords do pessoal docente/não docente e dos alunos?
• É dada aos novos utilizadores uma password inicial, sendo-lhes solicitada a criação de uma nova no seu primeiro acesso à rede.
• Compete a cada um dos professores e/ou não tenho bem a certeza como se realiza o processo.
• É atribuída a todos os utilizadores uma password diferente pelo sistema.
AA
BB
CC
Avaliação Inicial8
Logotipo da escola Plano de AçãoSegurança e Proteção na Internet
Se escolheu A ou B, deve incluir no Plano de Ação:• As passwords oferecem uma entrada única, a partir de
diferentes pontos, na rede da escola/agrupamento, pelo que as regras básicas de criação de passwords seguras devem ser rigorosamente aplicadas. Indique estas regras no seu documento Política de Utilização e evite dar aos utilizadores uma password standard no seu primeiro acesso.
Documentos de Referência a incluir no Plano de Ação:• Utilização de Passwords:
• Creação de uma Política de Utilização:
Avaliação Inicial9
Logotipo da escola Plano de AçãoSegurança e Proteção na Internet
O pessoal docente/não docente e os alunos estão autorizados a utilizar USB pen drives
nos computadores da escola/agrupamento?
• Sim.
• Apenas com autorização especial do professor/coordenador TIC.
• Não.
AA
BB
CC
Avaliação Inicial10
Logotipo da escola Plano de AçãoSegurança e Proteção na Internet
Se escolheu A ou B, deve incluir no Plano de Ação:• Instale um programa de scan anti-vírus nos computadores
da escola/agrupamento, encorage, também, o pessoal docente/não docente e os alunos a enviarem emails para eles próprios em vez de utilizarem USB pen drives, as quais são uma das fontes mais comuns de viroses.
Documentos de Referência a referir no Plano de Ação:• Política de proteção do computador:
• Criação de uma Política de Aceitação:
Avaliação Inicial11
Logotipo da escola Plano de AçãoSegurança e Proteção na Internet
Os telemóveis são autorizados na escola?
• Os telemóveis não são autorizados quer na sala de aula, quer no recinto escolar.
• Alguns professores permitem a utilização de telemóveis na sala de aula, desde que a sua utilização não interfira com a aprendizagem.
• O uso de telemóveis é encorajado na sala de aula como ferramenta de aprendizagem quando considerado apropriado pelo professor.
AA
BB
CC
Práticas
Avaliação Inicial12
Logotipo da escola Plano de AçãoSegurança e Proteção na Internet
Toma conhecimento de um caso de cyberbullying, que se agrava cada vez mais
e envolve alguns alunos da escola:
• Não pode fazer nada uma vez que aconteceu fora da escola.
•
AA
BB
CC
Agora é a sua vez, adicione opções e formule o plano de acção
Práticas
Avaliação Inicial13
Logotipo da escola Plano de AçãoSegurança e Proteção na Internet
Como estão protegidos os dados, isto é, os dados dos alunos são de acesso restrito ou
facilmente acessíveis?
• Os dados relativos aos alunos não estão protegidos. AA
BB
CC
…adicione opções e formule o plano de ação
Infraestrutura
2012
ESAFETYLABEL.EU
Documento construído a partir de:
Logotipo da escola
2012
Este trabalho foi licenciado com a Licença Creative Commons Attribution-NonCommercial-ShareAlike 3.0 Portugal. Para ver uma cópia desta licença, visite http://creativecommons.org/licenses/by-nc-sa/3.0/pt/ ou envie um pedido por carta para
Creative Commons, 444 Castro Street, Suite 900, Mountain View, California, 94041, USA.
Projeto "@lgarve e-seguro" is licensed under a Creative Commons Atribuição-Uso Não-Comercial-Partilha nos termos da mesma licença 3.0 Portugal License.
Plano de AçãoSegurança e Proteção na Internet
Logotipo da escola