Приложение. Положение об обеспечении информационной безопасности при проведении государственной итоговой аттестации по образовательным программам основного общего и среднего общего образования в городе Севастополе в 2020 г.

Приложение
к приказу
Департамента образования
и науки города Севастополя
от 14 января 2020 г. N 28-П

Положение
об обеспечении информационной безопасности при проведении государственной итоговой аттестации по образовательным программам основного общего и среднего общего образования в городе Севастополе в 2020 году

1. Общие положения.

1.1. Положение об обеспечении информационной безопасности (далее - ИБ) при проведении государственной итоговой аттестации по образовательным программам основного общего и среднего общего образования в городе Севастополе в 2020 году (далее - ГИА) разработано в целях обеспечения комплексного подхода к решению проблемы соблюдения ИБ при проведении ГИА.

1.2. ИБ является важной и неотъемлемой частью технологии проведения ГИА и обеспечивается на всех её этапах.

1.3. Лицами, привлекаемыми к подготовке и проведению ГИА, в обязательном порядке обеспечивается выполнение возложенных обязанностей по ИБ при проведении ГИА.

1.4. Лица, привлекаемые к подготовке и проведению ГИА, работающие с материалами ГИА, относящимися к категории документов строгой отчётности, несут ответственность за сохранность документов и защиту информации.

1.5 Координацию работ по ИБ при подготовке и проведении ГИА осуществляет Департамент образования и науки города Севастополя (далее - ДОиН).

1.6. Данное Положение разработано на основе приказов Министерства просвещения Российской Федерации и Федеральной службы по надзору в сфере образования и науки от 07.11.2018 N 190/1512 "Об утверждении Порядка проведения государственной итоговой аттестации по образовательным программам среднего общего образования", от 07.11.2018 N 189/1513 "Об утверждении Порядка проведения государственной итоговой аттестации по образовательным программам основного общего образования".

1.7. Положение предназначено для практического использования специалистами ДОиН, регионального центра обработки информации города Севастополя (далее - РЦОИ), развёрнутого на базе Государственного бюджетного учреждения города Севастополя "Региональный центр информатизации и оценки качества образования" (далее - РЦИОКО), руководителями пунктов проведения экзаменов (далее - ППЭ) по обеспечению ИБ при использовании материалов и результатов ГИА.

2. Технические средства обеспечения ИБ.

2.1. К техническим средствам ИБ, позволяющим обеспечивать формирование, ведение, обработку данных об участниках ГИА, относятся региональные информационные системы обеспечения проведения ГИА (далее - РИС), средства передачи, приёма и обработки данных, программные средства, применяемые в информационных системах.

2.2. Технические средства обеспечения ИБ, используемые в период проведения ГИА, должны быть:

- размещены в специально оборудованных помещениях в соответствии с санитарными нормами и требованиями по установке и эксплуатации компьютерного оборудования;

- защищены от несанкционированного доступа;

- обеспечены надёжным электропитанием и соответствующими условиями по освещенности, отоплению, вентиляции и пожарной безопасности.

2.3. РЦОИ обеспечивает организацию безопасности информационных ресурсов обеспечения проведения ГИА. Помещения РЦОИ должны быть оснащены камерами видеонаблюдения (далее - ВН).

2.4. ДОиН, образовательные организации, принимающие участие в проведении ГИА обеспечивают ИБ при проведении экзаменов, получении, учёте, хранении, доставке и приёмке-передаче экзаменационных материалов (далее - ЭМ) на всех этапах ГИА, а также обеспечивают контроль за соблюдением ИБ в пределах своей компетенции.

2.5. При проведении ГИА ППЭ оборудуются стационарными или переносными металлоискателями, средствами ВН, с соблюдением требований законодательства Российской Федерации к использованию указанных технических средств.

3. Обеспечение ИБ в период подготовки и проведения ГИА.

3.1. До начала проведения экзаменов бланки документов именуются первичными документами ГИА, после проведения экзаменов - ЭМ.

3.2. Указанные документы являются документами строгой отчётности и хранятся в порядке, исключающем доступ к ним посторонних лиц.

3.3. По окончании ГИА документы из ППЭ передаются в РЦОИ.

3.4. По истечении сроков хранения ЭМ и документы строгой отчётности в установленном порядке подлежат уничтожению.

3.5. ЭМ поступают в город Севастополь из организаций, осуществляющих на федеральном уровне организационно-технологическое обеспечение проведение ГИА, в соответствии с единым расписанием ГИА.

3.6. ЭМ для проведения единого государственного экзамена (далее - ЕГЭ) поступают на склад органов специальной связи (далее - ОСС) или в электронном виде (при использовании технологии передачи ЭМ по сети "Интернет") в соответствии с заявкой ДОиН, для ГИА в форме основного государственного экзамена (далее - ОГЭ) и государственного выпускного экзамена (далее - ГВЭ) - в электронном виде по защищённым каналам связи для последующего тиражирования и формирования ЭМ в РЦОИ для проведения ГИА.

3.7. ДОиН:

- осуществляет координацию работ по обеспечению ИБ на территории города Севастополя в период подготовки и проведения ГИА;

- издаёт распорядительные документы, определяющие состав лиц, имеющих доступ к ЭМ;

- утверждает порядок по обеспечению ИБ при использовании ЭМ и результатов ГИА;

- обеспечивает получение, хранение, учёт и выдачу ЭМ.

3.8. РЦОИ:

- обеспечивает соблюдение ИБ при подготовке, тиражировании, упаковке, учёте, приёме, передаче ЭМ;

- обеспечивает в соответствии с установленным порядком приём-передачу и безопасное хранение ЭМ и заполненных бланков участников ГИА;

- обеспечивает установленный порядок обработки бланков ГИА.

3.9. Лица, назначенные приказом РЦИОКО для осуществления тиражирования, получают ЭМ под подпись в специальном журнале с указанием фамилии работника, даты и времени начала и окончания работы,

3.10. Формирование, тиражирование, комплектование, пакетирование ЭМ по количеству участников экзамена, комплектование ЭМ для проведения ГИА осуществляется в РЦОИ.

3.11. При формировании, тиражировании ЭМ соблюдается строгий учёт и контроль. Готовые ЭМ хранятся в РЦОИ в запечатанных тарах (коробах) в помещении, исключающем доступ посторонних лиц,

3.12. Вынос ЭМ из помещений РЦОИ запрещён.

3.13. Получение и доставку ЭМ ЕГЭ, ОГЭ, ГВЭ в ППЭ осуществляют члены государственной экзаменационной комиссии города Севастополя (далее - ГЭК).

3.14. Обеспечение сохранности ЭМ ЕГЭ при доставке из ОСС до ППЭ и в РЦОИ возлагается на членов ГЭК.

3.15. Обеспечение сохранности ЭМ ОГЭ и ГВЭ при доставке из РЦОИ в ППЭ возлагается на членов ГЭК.

3.16. Все лица, имеющие доступ к ЭМ и результатам проведения ГИА, обязаны:

- соблюдать правила пользования документами, порядок их учёта и хранения, обеспечивать сохранность информации, содержащейся в них;

- знакомиться только со служебными документами, к которым получен доступ;

- представлять письменные объяснения о допущенных нарушениях настоящего Положения.

3.17. Лицам, имеющим доступ к материалам проведения ГИА, запрещается:

- использовать материалы проведения ГИА в личных интересах;

- снимать копии с документов и других носителей информации, содержащих конфиденциальные сведения, или производить выписки из них, а равно использовать разные технические средства для записи конфиденциальных сведений.

- выносить ЭМ из ППЭ, аудиторий, мест проверки экзаменационных работ (далее - ЭР).

4. Обработка ЭР участников ГИА

4.1. Обработка, сканирование и верификация ЭР осуществляется в РЦОИ после получения ЭМ ГИА, на автоматизированных рабочих местах, имеющих соответствующую защиту от несанкционированного доступа и сертифицированных в соответствии с действующим законодательством.

Передача информации в электронном виде осуществляется только по защищённым каналам связи, её копирование на внешние носители запрещено.

4.2. Для осуществления проверки выполнения ЭР экспертам предметных комиссий (далее - ПК) выдаются критерии оценивания, протоколы проверки, обезличенные копии бланков ответов N 2 (далее - БО-2) участников ГИА.

4.3. Критерии оценивания заданий поступают из Федерального государственного бюджетного учреждения "Федеральный центр тестирования" (далее - ФЦТ) по защищённым каналам связи в РЦОИ в день экзамена. Сотрудник РЦОИ распечатывает критерии оценивания строго по количеству экспертов ПК, привлекаемых к проверке ЭР, и передаёт их по специальной форме председателю ПК или его заместителю.

4.4. По окончании проверки ЭР эксперты должны сдать критерии оценивания председателю ПК или его заместителю. Председатель ПК или его заместитель по окончании работ должен по специальной форме передать критерии оценивания ЭР специалисту РЦОИ.

4.5. Председатели ПК, их заместители, эксперты ПК, специалисты РЦОИ несут ответственность за соблюдение ИБ при проведении заседаний ПК, сохранность ЭР, обеспечение независимого оценивания ЭР.

5. Учёт, хранение и уничтожение ЭМ ГИА

5.1. Хранение ЭМ обеспечивается лицами, имеющими доступ к ЭМ.

5.2. Хранение ЭМ осуществляется в специально выделенных и оборудованных помещениях, в металлических шкафах, позволяющих обеспечить сохранность материальных ценностей, соблюдение режима ИБ и хранение в порядке, исключающем к ним доступ посторонних лиц.

5.3. Приём, пересчёт, ЭР и протоколов, сканирование и верификация бланков осуществляется РЦОИ после получения документов из ППЭ.

5.4. Отбор заполненных БО-2, в том числе дополнительных БО-2 (далее - ДБО-2) для проверки экспертами ПК осуществляется сотрудниками РЦОИ, не имеющими доступа к работе ПК.

5.5. Экспертам ПК выдаются обезличенные копии БО-2 и ДБО-2 и индивидуальные протоколы проверки.

5.6. По истечении сроков хранения материалы и документы строгой отчётности подлежат уничтожению в установленном порядке.

5.7. Дальнейшее использование ЭМ и документов строгой отчётности ГИА в практических целях не допускается.