Školské siete a pravidlá prijateľného používania

Čo je AUP a prečo existuje

Acceptable Use Policy (AUP) je súbor pravidiel, ktoré definujú, ako môžu používatelia pristupovať k školským sieťam, zariadeniam a online službám. Cieľom AUP je chrániť bezpečnosť, kontinuitu výučby, právne súlad a reputáciu školy. V praxi upravuje najmä: povolené/zakázané aktivity, ochranu osobných údajov, pravidlá pre školské účty a zariadenia, zodpovednosť používateľov, monitoring a postupy pri incidentoch.

Prečo AUP rešpektovať: štyri kľúčové dôvody

• Bezpečnosť: AUP minimalizuje riziko malvéru, ransomvéru, phishingu, bočných prienikov a zneužitia siete. Školské prostredie je heterogénne (laboratórne PC, BYOD, IoT), preto je disciplinované správanie kritické.
• Právny a etický súlad: škola spracúva osobné údaje študentov a zamestnancov, často aj citlivé dáta. AUP zabraňuje neoprávnenému sprístupneniu a porušeniam ochrany údajov.
• Pedagogické ciele: pravidlá bránia rozptyľovaniu, saturácii linky a narušeniu výučby, aby sa infraštruktúra používala na účel, na ktorý je určená.
• Finančná udržateľnosť: incidenty a zneužívanie zdrojov (P2P, kryptominery) stoja čas a peniaze – od obnovy po právnych zástupcov. AUP stanovuje hranice, ktoré tieto náklady držia na uzde.

Model hrozieb v školských sieťach

• Externé útoky: phishingové kampane na školské účty, skenovanie zraniteľností, credential stuffing.
• Interné riziká: nezabezpečené BYOD, nelegitímne zdieľanie účtov, inštalácia neautorizovaného softvéru, pokusy o obchádzanie filtrov.
• Prevádzkové riziká: náhodné mazania, preťaženie linky streamingom, nevhodný obsah v učebni.
• Právne riziká: porušenie autorských práv, spracúvanie osobných údajov bez právneho základu, neoznámené nahrávania.

Typické prvky AUP: čo sa zvyčajne rieši

• Autentifikácia a účty: zákaz zdieľania hesiel, povinné 2FA, pravidelná rotácia hesiel pre administratívne účty.
• Obsah a služby: kategórie blokovaného obsahu (pornografia, pirátstvo, hazard), pravidlá pre sociálne siete a herné platformy.
• Softvér a inštalácie: len schválené aplikácie, zákaz privilégovaných zásahov bez povolenia ICT.
• BYOD a správa zariadení: minimálne bezpečnostné štandardy (šifrovanie, PIN/biometria, aktuálny OS), MDM profil pre prístup k interným zdrojom.
• Monitoring a logovanie: informovanie o rozsahu a účele monitoringu, retenčné lehoty a kontakt na správcu údajov/DPO.
• Incident response: kam nahlásiť podozrenia, čo uchovať ako dôkaz, ako prebieha izolácia zariadení a obnova.

Očakávania súkromia a transparentnosť

V školských sieťach existuje legitímny a vopred oznámený monitoring – ide o prevádzkové logy, detekciu malvéru, filtrovacie politiky a kontrolu prístupu. AUP má jasne komunikovať, čo sa monitoruje, prečo, ako dlho, kto má prístup k logom a ako sa uplatňujú práva dotknutých osôb. Transparentnosť posilňuje dôveru a znižuje konflikty.

Akademická sloboda vs. bezpečnostné obmedzenia

Školy často balansujú medzi experimentálnou výučbou (kybernetika, sieťovanie, DDD – data, dev, design) a povinnosťou chrániť infraštruktúru. Riešením je oddelenie prostredí: testovacie sandboxy, virtuálne laby, segmentované VLAN, offline obrazy a simulátory. V produkčnej školskej sieti by sa nemali vykonávať aktivity, ktoré môžu ohroziť dostupnosť alebo integritu.

Čo určite nerobiť, ak narazíte na obmedzenie

• Neobchádzať filtre pomocou neautorizovaných VPN/proxy, tunelovania či „portable“ nástrojov – ide o porušenie AUP a potenciálne disciplinárny delikt.
• Neprivlastňovať si práva (napr. lokálne admin účty) ani nespúšťať skenery či exploit rámce v produkčnej sieti.
• Nepodpisovať „súkromné“ dohody o výnimke s jednotlivcami – vždy choďte oficiálnou cestou cez zodpovedné osoby (vyučujúci, ICT, DPO).

Kedy dáva zmysel výnimka a aké má mať hranice

• Legitímny pedagogický účel: výskum, laboratórne cvičenie, prístup k špecializovaným repozitárom, open-data či akademickým sandboxom.
• Prístupnosť (accessibility): alternatívne technológie pre študentov so špecifickými potrebami.
• Projektové granty a súťaže: dočasné potreby (napr. otvorenie portov pre súťažný server) v kontrolovanom režime.

Výnimka má byť časovo ohraničená, vecne vymedzená (konkrétne domény/porty/služby), segmentovaná (oddelené prostredie) a auditovaná (logy, kontaktná osoba, dohľad).

Bezpečná cesta k výnimke: odporúčaný proces

1. Pedagogické zdôvodnenie: ku každej požiadavke priložte opis cieľa, sylabus/úlohu, očakávané benefity a alternatívy.
2. Technická špecifikácia: potrebné domény/URL, IP rozsahy, porty, protokoly, typ klienta, požadovaná šírka pásma, predpokladaný počet používateľov.
3. Posúdenie rizík: identifikujte hrozby (malvér, únik dát), navrhnite mitigácie (sandbox, read-only, obmedzenie práv, rate limiting).
4. Ochrana údajov: ak sa spracúvajú osobné údaje, uveďte právny základ, minimalizáciu a retenčné lehoty; pri citlivých údajoch zvážte konzultáciu s DPO.
5. Časový rámec a dohľad: dátum začiatku/konca, osoba zodpovedná (vyučujúci/mentor), spôsob monitoringu a kontakt pri incidente.
6. Schválenie: pošlite žiadosť na príslušný kanál (ICT helpdesk, formulár, komisia). Bez explicitného schválenia nezačínajte.

Vzorka žiadosti o výnimku (stručný template)

Predmet: Žiadosť o dočasnú sieťovú výnimku – predmet „Sieťové protokoly“, lab 5

• Cieľ: Zachytiť a analyzovať HTTP/2 a QUIC v izolovanom lab-e pre didaktické účely (2 x 90 min).
• Rozsah: Povoliť odchádzajúce spojenia na domény *.example.edu a IP 203.0.113.0/24 na porty 443/UDP a 443/TCP z VLAN „Lab-527“.
• Mitigácie: VLAN izolácia, endpointy v kioskovom režime, snapshoty VM, blokovanie uploadu externých dát, centrálne logovanie, vypnuté osobné účty.
• Údaje: Bez spracúvania osobných údajov. Generované dáta tvoria len technické logy.
• Čas: 14.11., 10:00–13:00, vyučujúci M. Novák, dohľad v učebni S-203.

Technické princípy bezpečnej výnimky

• Segmentácia: oddelené VLAN/laby, zero-trust prístup, minimálne oprávnenia.
• Dočasnosť: výnimky sa po skončení automaticky rušia (časové ACL, dočasné skupiny).
• Monitoring s rešpektom: len nevyhnutné metriky a logy; jasný účel, zodpovedná osoba, retenčné lehoty.
• Bezpečné obrazy: golden image VM, revert snapshot, neperzistentné profily.
• Alternatívy: lokálne simulátory, offline datasety, akademické sandboxy poskytovateľov, ktoré spĺňajú AUP.

BYOD a osobné zariadenia v školských sieťach

Ak škola povoľuje BYOD, AUP zvyčajne vyžaduje minimálne štandardy: šifrovanie disku, aktuálne záplaty, zámok obrazovky, antimalvér, oddelený profil pre školu, zákaz root/jailbreak. Výnimky do BYOD siete by mali byť obmedzenejšie ako v spravovaných PC laboch.

Pravidlá pre spracúvanie osobných údajov v projektoch

• Minimalizácia: používajte fiktívne alebo anonymizované dáta, ak je to možné.
• Právny základ: spracúvanie reálnych údajov si vyžaduje oporu v zákone alebo informovaný súhlas a dohľad vyučujúceho.
• Bezpečnosť: ukladanie v školských úložiskách, nie v neoverených cloudoch; kontrolované zdieľanie a jasné retenčné lehoty.

Disciplinárne následky a férový proces

Porušenie AUP môže viesť k obmedzeniu prístupu, zápisu do študijnej dokumentácie, až po disciplinárne konania. AUP by mal obsahovať transparentný postup: oznámenie, možnosť vyjadrenia, primeranosť sankcie, poučenie o odvolaní a podporu pri náprave (edukačné opatrenia, mentoring).

Komunikačný protokol: ako riešiť sporné situácie

• Najprv vyučujúci a IT helpdesk – vysvetlite cieľ, predložte fakty a návrh riešenia.
• Potom zodpovedné osoby (správca siete, DPO, vedenie) – ak ide o údaje, súkromie alebo právne otázky.
• Dokumentujte – všetky dohody a výnimky majú mať písomnú podobu a definované trvanie.

Ak výnimku nedostanete: bezpečné alternatívy

• Lokálne laby: simulátory protokolov, kontajnery, virtuálne siete bez prístupu na internet.
• Verejné akademické sandboxy: platformy s kurátorským obsahom (cvičné prostredia, kde sú rizikové služby povolené a izolované).
• Datasety offline: predpripravené záznamy (pcap, logy) namiesto živého sniffingu v produkčnej sieti.

Checklist pre študenta/učiteľa

• Mám preštudovanú aktuálnu verziu AUP a rozumiem sankciám?
• Vieme cieľ výučby preukázať bez zásahu do produkčnej siete?
• Ak žiadame výnimku: máme opis, technické parametre, mitigácie, časový rámec a kontaktnú osobu?
• Sú zapojené správne roly (ICT, DPO, vedenie) a je dohodnuté auditovanie?
• Po skončení: je prístup automaticky zrušený a bolo vykonané zhrnutie a poučenie?

Zhrnutie

AUP nie je prekážkou kreativity, ale bezpečnostnou a prevádzkovou poistkou v komplexnom prostredí školy. Rešpektovaním pravidiel chránite seba, spolužiakov aj infraštruktúru. Ak potrebujete prácu mimo bežných limitov, postupujte transparentne: jasný cieľ, obmedzený rozsah, časová ohraničenosť, segmentácia a audit. Tak dosiahnete pedagogické ciele bez toho, aby ste ohrozili sieť, údaje či dôveru v školskú komunitu.