Письмо Рособрнадзора № 07-1535: как школе пройти проверку ИТ-безопасности

Федеральная служба по надзору в сфере образования и науки (Рособрнадзор) выпустила письмо № 07-1535 от 5 октября 2026 года. В нем ведомство напомнило руководителям школьных и дошкольных образовательных организаций о необходимости строго соблюдать российское законодательство в цифровой среде.

С каждым годом контроль за школьными сетями становится все более систематическим. Использование обычного браузерного блокировщика или стандартного роутера «для дома» больше не спасает от предписаний и административной ответственности.

В этой статье мы подробно разберем, что именно проверяет регулятор, какими нормативными актами руководствуется, чем грозит халатность и как правильно выбрать и настроить контент-фильтр для школы, чтобы школа была готова к проверке.

Законодательная база: на что ссылается Рособрнадзор

Главный документ, определяющий контур безопасности в учебных заведениях – письмо Рособрнадзора от 05.10.2026 № 07-1535. В нем четко обозначена правовая основа надзорных мероприятий.

Ключевым нормативным актом остается Федеральный закон от 29.12.2010 № 436-ФЗ, регулирующий направление защиты детей от информации, причиняющей вред их здоровью и развитию. Однако для технических специалистов и администраций школ принципиально важны детали:

• Приказ Минкомсвязи России от 16.06.2014 № 161 (пункты 3–5): именно здесь прописаны конкретные Требования к административным, организационным, техническим и программно-аппаратным средствам защиты.
• Перечень обязательных требований: утвержден руководителем Рособрнадзора А.А. Музаевым 01.07.2021 и официально опубликован на портале ведомства и в реестре обязательных требований.
• КоАП РФ (Статья 6.17): устанавливает прямую административную ответственность за невыполнение нормативов.
• Методические рекомендации Минпросвещения России, Минкомсвязи России и Роскомнадзора от 16.05.2019 по ограничению доступа обучающихся к информации, причиняющей вред здоровью и развитию: на них опираются школы при выборе и настройке системы контентной фильтрации и организации проверок ее работы.

Правовое регулирование охватывает не только блокировку запрещенных сайтов, но и сопутствующие аспекты: безопасное хранение персональных данных учащихся и сотрудников, аутентификацию пользователей при доступе к Wi-Fi и разграничение прав доступа.

Что проверяет надзорное ведомство во время инспекции

Когда в образовательную организацию приходит проверка (или проводится дистанционный аудит), инспекторы оценивают комплекс мер: организационный и технический.

1. Организационные и административные меры

• Наличие внутренних локальных актов (приказы о назначении ответственных за ИТ-безопасность, правила пользования сетью Интернет).
• Утвержденные регламенты реагирования на попытки доступа к запрещенным ресурсам.
• Журналы учета и проведения инструктажей среди педагогов.

2. Технические и программно-аппаратные решения

• Эффективность работы системы: проводится реальная попытка зайти на запрещенные сайты (содержащие экстремистские материалы, пропаганду деструктивного поведения, азартные игры, взрослый контент, материалы с ненормативной лексикой).
• Контентная фильтрация на уровне всей инфраструктуры школы – от компьютерных классов и библиотек до административных кабинетов и точек Wi-Fi.
• Полнота перекрытия анонимайзеров, VPN-сервисов, прокси-серверов и зеркальных сайтов, с помощью которых учащиеся пытаются обойти ограничения.
• Безопасность инфраструктуры: защита персональных данных в школе в соответствии с требованиями 152-ФЗ и защищенность локальной сети от внешних угроз.

Какие штрафы предусмотрены

За неприменение необходимых мер защиты детей при предоставлении доступа к интернету в местах, доступных детям, статья 6.17 КоАП РФ предусматривает штрафы (размер зависит от части статьи и квалификации нарушения):

Это санкции за конкретный состав нарушения – неприменение необходимых мер защиты. Нельзя утверждать, что любой случай открытия нежелательного сайта автоматически приведет к штрафу или приостановлению работы школы: обстоятельства и принятые меры оцениваются отдельно.

Профилактические визиты и консультирование: как использовать с пользой

Рособрнадзор отдельно подчеркивает, что в соответствии с ФЗ № 248-ФЗ школа может заранее снизить риски с помощью профилактических инструментов.

Образовательные организации имеют право самостоятельно подать заявление на консультирование или профилактический визит через Единый портал государственных и муниципальных услуг (Госуслуги).

В ходе такого визита инспектор:

• Разъяснит обязательные требования к конкретно вашей инфраструктуре;
• Укажет на узкие места и критерии риска;
• Порекомендует действенные способы снижения категории риска без применения штрафных санкций.

Это отличная возможность провести «разведку боем»: проверить готовность школы до наступления плановых или внеплановых проверок.

Достаточно ли контент-фильтра от провайдера

Фильтрация провайдера может быть полезной частью защиты. Отказываться от нее только потому, что она предоставляется вместе с интернетом, не нужно. Сначала стоит выяснить, что именно входит в услугу.

Попросите провайдера ответить на пять вопросов:

1. Что блокируется? Только ресурсы из реестров запрещенных сайтов или также другие категории, нежелательные для детей?
2. Где работает защита? На всех школьных подключениях, включая Wi-Fi, или только на части?
3. Можно ли менять правила? Например, закрыть отдельный сайт или открыть ошибочно заблокированный учебный ресурс.
4. Есть ли отчеты? Можно ли увидеть срабатывания фильтра и подтвердить его работу?
5. Кто устраняет проблемы? Куда обращаться, если нежелательный сайт открывается или нужный ресурс недоступен?

Если возможности услуги подходят школе и проверка подтверждает ее работу, это аргумент в пользу действующего решения. Если возможностей не хватает, стоит рассмотреть отдельный контент-фильтр.

Какой контент-фильтр выбрать для школы

Для школьных задач мы прежде всего рассматриваем NetPolice и ИКС. Выбор зависит от количества компьютеров, подключения Wi-Fi, имеющегося оборудования и того, кто будет обслуживать решение.

NetPolice – если основная задача связана с доступом к сайтам

NetPolice стоит рассмотреть, когда школе нужен инструмент для ограничения доступа к нежелательным интернет-ресурсам.

При подборе важно определить:

• какие компьютеры и подключения требуется защитить;
• какие категории сайтов нужно ограничить;
• как добавлять исключения для учебных ресурсов;
• кто будет проверять работу фильтра.

Возможности управления и отчетности зависят от выбранной версии и способа внедрения – их нужно уточнить до покупки.

ИКС – если нужно управлять школьным интернетом из одного места

ИКС – «Интернет Контроль Сервер» – стоит рассмотреть, когда помимо фильтрации требуется централизованное управление интернет-доступом.

Такой подход удобен, если школа хочет настраивать правила доступа и контролировать использование интернета через единый инструмент. Доступные функции фильтрации и отчетности необходимо согласовать для конкретной комплектации.

Ideco с модулем SkyDNS – дополнительный вариант

Если школе требуется также межсетевой экран для защиты сети, можно рассмотреть Ideco с модулем SkyDNS для фильтрации интернет-ресурсов.

Это вариант для более широкой задачи, чем ограничение доступа к сайтам.

Правильная настройка правил фильтрации

Правильная настройка контент-фильтра включает в себя:

• Категорийную фильтрацию: автоматическую блокировку сайтов по постоянно обновляемым базам (порнография, наркотики, оружие, экстремизм, суицидальный контент, азартные игры).
• Морфологический анализ: проверку содержимого веб-страниц в режиме реального времени на наличие запрещенных слов и фраз из федерального списка экстремистских материалов Минюста России.
• Безопасный поиск: принудительное включение безопасного режима в поисковых системах (Яндекс и др.) и на видеохостингах.
• Инспекцию HTTPS-трафика: расшифровку и анализ защищенного трафика, чтобы фильтр видел и блокировал нежелательные страницы на сайтах с HTTPS. Для этого на школьных устройствах нужен корневой сертификат фильтра; альтернатива – фильтрация на уровне DNS или SNI, которая не требует расшифровки.
• Запрет средств обхода: блокировку протоколов VPN, TOR, анонимайзеров и сторонних DNS-серверов.

Защита персональных данных в школе: что проверить

Контент-фильтр защищает детей от вредной информации, но не закрывает требования по персональным данным. Школа обрабатывает данные учащихся, родителей и сотрудников, поэтому при проверке ИТ-инфраструктуры стоит подтвердить и эти меры (Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»):

• назначен ответственный за организацию обработки персональных данных, утверждены политика и локальные акты;
• доступ к системам и данным разграничен по ролям, у каждого пользователя своя учетная запись;
• доступ к школьному Wi-Fi идентифицирует пользователей, гостевая сеть отделена от рабочей;
• локальная сеть защищена межсетевым экраном, а компьютеры – обновлениями и антивирусом;
• сотрудники ознакомлены с правилами обработки данных, ведется учет обращений и инцидентов.

Требования к уровню защищенности зависят от категории данных и информационных систем школы, поэтому конкретный перечень мер лучше согласовать со специалистом по защите информации.

Чек-лист для школы: что сделать сейчас

1. Узнать, какая защита уже работает

Найдите договор с провайдером и сведения об установленных программах. Уточните, кто обслуживает фильтрацию и действуют ли необходимые лицензии и подписки.

2. Проверить компьютеры и школьный Wi-Fi

Попросите ответственного специалиста проверить доступ с ученических компьютеров и через Wi-Fi, которым пользуются дети. Для проверки используйте безопасные тестовые страницы, рекомендованные разработчиком или провайдером: открывать реальные опасные материалы не нужно. Отдельно проверьте гостевой Wi-Fi: он должен быть защищен фильтром и, по возможности, требовать идентификации пользователей.

Одновременно проверьте, доступны ли необходимые образовательные сайты.

3. Исправить правила

Если нежелательные ресурсы доступны, а учебные заблокированы, обратитесь к провайдеру или специалисту, который обслуживает фильтр.

Настройка контент-фильтра должна учитывать учебные задачи: ограничения не должны без причины мешать занятиям.

4. Проверить документы

Убедитесь, что назначен ответственный, утверждены правила использования интернета и сотрудникам понятно, куда сообщать о проблемах.

5. Сохранить результаты проверки

Зафиксируйте дату, проверенные подключения, обнаруженные проблемы и выполненные исправления. Повторяйте проверку после изменения настроек, замены оборудования или подключения новых компьютеров.

Удобно вести журнал контроля работы контент-фильтра и составлять короткий акт по итогам каждой проверки: эти документы разумно подготовить заранее.