Информация от Център за творческо обучение относно използване на електронни пощи и указания от МОН и РУО

Уважаеми директори,

Във връзка с разпространените от Министерството на образованието и науката и Регионалните управления на образованието писма, касаещи киберсигурността и използването на публични електронни пощи, искаме за пореден път да Ви уверим, че решението да използвате Google Workspace на собствен домейн е сигурно и напълно съответстващо на изискванията на МОН.

Имейлите в Google Workspace (@schooldomain.bg) не са посочени като рискови и ненадеждни в кореспонденцията от МОН и РУО, тъй като те са в собствен домейн, за разлика от тези, цитирани в писмото. Можете да ги посочите за официална кореспонденция на сайтовете на училищата и детските градини и към РУО.

Самата облачна платформа е използвана и от Министерство на образованието и науката, като “Център за творческо обучение” е интегрирал над 1 000 000 електронни профила в Google Workspace за образованието за домейна edu.mon.bg, като посочен партньор по силата на меморандум за разбирателство между МОН и Google от 21.02.2021. Сигурността на Google Workspace за образованието е в съответствие с международни стандарти и разпоредби тип GDPR и др.

В случай, че все още получавате електронни писма на старата поща в публичен домейн, ще съдействаме, за да ги пренасочите към Google Workspace с оглед на сигурността. Също така изготвихме списък с допълнителни настройки и защити, които да приложите във вашата платформа. Екипът ни ще подпомогне вашите администратори за конфигурирането им или ще го направим вместо вас (безплатно). За съдействие пишете на support@cct.bg и очаквайте да ви потърсим.

1. Списък с функции на Google Workspace и инструкции за настройката им, за да могат всички институции, които вече използват услугата на частен, собствен домейн, да подобрят сигурността си (Приложение 1);
2. Администраторите на “Център за творческо обучение” ще съдействат напълно безплатно и с приоритетна всички образователни институции в настройката на електронните пощи на домейни на институцията, да подобрят своята сигурност и да получават писма от други пощенски кутии, ако това е необходимо;
3. Всички детски градини и училища, които все още използват електронна поща в публични домейни, непредоставящи необходимата сигурност, могат да активират напълно безплатно Google Workspace за образованието с попълването на този формуляр: Заявка за безплатно активиране на облачната платформа Google Workspace for Education Fundamentals. Екипът ни ще се погрижи да бъдат настроени електронни пощи и всички подходящи допълнителни функции, съгласно препоръките на РУО. Също така можем да предоставим обучения за администраторите на платформите, на ниво отделна институция.
4. Готови сме да настроим облачна услуга на домейна на организацията, безплатно и с приоритет, на всяка организация, която паралелно с достъпа до edu.mon.bg би искала да има безсрочна и сигурна облачна услуга на собствен домейн.

 Приложение 1:

ДОПЪЛНИТЕЛНА ИНФОРМАЦИЯ ЗА НАСТРОЙКИ ЗА СИГУРНОСТ

Google Workspace поддържа допълнителни защити при достъп на профилите, включително (актуално към април 2023):

1. двустъпково влизане в профила;
2. предизвикателство при влизане;
3. Запазване на съобщения с ключови думи или фрази, дори те да бъдат изтрити (Google Vault);
4. Спам филтрите в Google Workspace, успешно спират 99% от спам съобщенията, изпратени до потребителите в платформата;
5. Правила за всички или част от потребителите, включително:
   1. одобряване, карантиниране или отхвърляне на съобщения от определен подател, домейн или IP адрес;
   1. одобряване, карантиниране или отхвърляне на съобщения с определено съдържание.
6. След перманентно изтриване на данни от кошчето за боклук в Gmail или Google Drive, администраторите на платформата могат в рамките на 25 дни да възстановят информацията от тях;
7. В Google Workspace за Образованието може да се настрои в инструмента Google Vault, в който може да се достъпи информация, изтрита от Gmail и Drive, ако потребителя още е в системата;
8. Администраторите в Google Workspace могат да намерят и проверяват доставката на съобщения от и до всички потребители в домейна;
9. В системата е включен и механизъм, който може да се настрои да уведомява администратора в случай на потенциални Spoofing, Malware и Phishing атаки към потребителите, както и при повишаване на случаите от такива съобщения;
10. Администраторите в Google Workspace за образованието имат техническата възможност във всеки един момент да рестартират паролата на който и да е потребител в системата, за да се подсигури непрекъснатата работа с профилите;
11. В системата за управление на Google Workspace за образованието профилите могат да се въведат подробни правила за дължината, сложността и валидността на паролите включително:
    1. минимален брой символи (не по-нисък от 8);
    1. максимален брой символи (не по-висок от 100);
    1. дали да е сложна или проста паролата;
    1. дали може една и съща парола да се използва отново за същия потребител;
    1. дали да се изиска потребителя да си смени паролата на всеки 3, 6, 9 или 12 месеца.

Таблица с функции и връзки:

Photo by Amy Hirschi on Unsplash