Školské siete a AUP

Čo je AUP a prečo v školskom prostredí existuje

AUP (Acceptable Use Policy) je dokument, ktorý stanovuje pravidlá používania školskej siete, zariadení a online služieb. Cieľom je ochrániť študentov, učiteľov a infraštruktúru pred kybernetickými hrozbami, právnymi rizikami a prevádzkovými výpadkami. V praxi AUP presne vymedzuje, čo je povolené, čo zakázané, ako sa monitoruje prevádzka, aké sú sankcie a ako možno požiadať o výnimku na legitímne edukačné účely.

Hlavné dôvody, pre ktoré sa AUP oplatí rešpektovať

• Bezpečnosť a kontinuita výučby: škodlivý softvér, neoprávnené sťahovanie alebo nelegitímne nástroje môžu spôsobiť výpadky Wi-Fi, stratu dát či kompromitáciu účtov.
• Právne a licenčné riziká: porušenie autorských práv, zdieľanie osobných údajov, nelegálne streamy či hazard predstavujú reálne postihy pre školu aj jednotlivcov.
• Ochrana súkromia a údajov: škola spracúva osobné údaje študentov (vrátane údajov detí); AUP je nástrojom na minimalizáciu zbytočných expozícií a únikov.
• Férové zdieľanie zdrojov: sieť je spoločný statok; AUP zabraňuje monopolizácii šírky pásma P2P prenosmi, neprimeraným streamovaním a pod.
• Profesijná a osobná reputácia: incidenty zo „školskej IP“ môžu poškodiť meno školy, triedy aj jednotlivca (logy sa viažu na konkrétne účty alebo zariadenia).

Čo AUP typicky upravuje (obsah a očakávania)

• Prístup a identita: používanie osobných školských účtov, zákaz zdieľania hesiel, požiadavky na 2FA a silné heslá.
• Povolené a zakázané aktivity: kategórie webov, softvér, prenosy súborov, používanie vlastných zariadení (BYOD) vs. školských.
• Technické opatrenia: filtrovacie brány, firewall, IDS/IPS, DNS filtre, segmentácia sietí a politky logovania.
• Monitorovanie a súkromie: rozsah a účel monitoringu, retention logov, kontaktné miesto pre otázky o spracúvaní údajov.
• Incidenty a eskalácia: komu hlásiť podozrivé správy, phishing, stratu zariadenia, poruchy alebo úniky údajov.
• Výnimky: formálny proces, podmienky a dočasnosť prístupov mimo default politiky.

Model hrozieb v škole: na čo sa AUP snaží reagovať

• Malvér a ransomvér: útoky cez pirátsky softvér, makrá v dokumentoch, škodlivé rozšírenia prehliadača.
• Phishing a krádež identity: kompromitované školské účty → úniky známok, materiálov, osobných údajov, reputačné škody.
• Nekalé obchádzanie politík: neschválené VPN, anonymizéry, tunelovanie; často končia blokáciou a disciplínou.
• Právne riziká: nelegálne streamy, P2P, nevhodný obsah, porušenie autorských práv a súkromia.

Čo NIE je v poriadku: ohraničenie „obchádzania obmedzení“

Akékoľvek pokusy obísť sieťové a bezpečnostné opatrenia (neautorizované VPN, proxy, hotspoty, zdieľanie účtov, manipulácia so zariadením) sú spravidla porušením AUP. Okrem disciplinárnych dôsledkov zvyšujú riziko incidentu a môžu byť nezákonné. Namiesto toho využite legitímny proces výnimky s jasným cieľom, dohľadom a časovým ohraničením.

Kedy dáva výnimka z AUP zmysel

• Odborné a vedecké projekty: etické testovanie bezpečnosti v sandboxe, výučba sieťových protokolov, programovanie, dátová veda.
• Prístup k legitímnym zdrojom: akademické repozitáre, vývojárske SDK, vedecké datasety blokované default kategóriami.
• Podpora znevýhodnených potreieb: špeciálne asistenčné technológie, ktoré vyžadujú odlišné porty alebo prístup k službám.

Ako požiadať o výnimku bezpečne a transparentne

1. Definujte účel a rozsah: presne čo potrebujete (doména/port/aplikácia), prečo je to nutné a na ako dlho.
2. Zvoľte správny kanál: triedny učiteľ, garant predmetu, IT správa; použite existujúci formulár alebo požadovaný ticket systém.
3. Navrhnite kontrolované prostredie: časovo obmedzené pravidlo, prístup iba z konkrétnej učebne, viazanie na konto alebo MAC zariadenia.
4. Zohľadnite ochranu údajov: nepracovať s reálnymi osobnými údajmi, ak to nie je nutné; preferovať anonymizované alebo syntetické dáta.
5. Akceptujte dohľad a logging: súčasťou výnimky býva monitorovanie pre účely bezpečnosti a auditu.

Vzory požiadaviek na výnimku (šablóny)

Predmet: Žiadosť o dočasnú výnimku z AUP – prístup k [názov služby/doména/port]
Text: „Žiadam o dočasnú výnimku na obdobie [od–do] pre účet [uID] a učebňu [lokalita]. Účel: [predmet/projekt], očakávaný prínos: [výučbový cieľ]. Rozsah: [konkrétne domény/porty/aplikácie]. Navrhujem: viazať prístup na zariadenie [inventárne číslo/MAC], časové okno [deň/hodina], logging a dohľad vyučujúceho. Nepôjde o prácu s osobnými údajmi. Zodpovedná osoba: [meno učiteľa].“

Technické princípy bezpečnej výnimky

• Least privilege: odblokovať iba nevyhnutné domény/porty a len pre dotknuté účty/zariadenia.
• Segmentácia: využitie izolovaného VLAN/labu, kde chyba neohrozí zvyšok siete.
• Časové okná: pravidlá platia len počas hodiny/labu; automatická expirácia.
• Dohľad a logging: záznam prístupov a spätná dohľadateľnosť, aby sa projekt dal auditovať.
• Bezpečné dáta: syntetické alebo anonymizované vzorky; žiadne zbytočné osobné údaje.

BYOD vs. školské zariadenia: rozdielne pravidlá

Pri BYOD (vlastné zariadenie) zvyčajne platia rovnaké sieťové pravidlá ako pre školské notebooky. Škola môže vyžadovať registráciu zariadenia, aktuálne záplaty, antivírus a zákaz hotspotov. Školské zariadenia bývajú spravované (MDM) – zásahy a inštalácie prebiehajú cez IT oddelenie; výnimky sa preto riešia primárne na úrovni politik, nie obchádzaním nastavení.

Ochrana súkromia: čo sa monitoruje a prečo

Monitorovanie v školskej sieti má legitímny účel: bezpečnosť, prevádzková diagnostika a plnenie zákonných povinností. AUP má transparentne uvádzať typy logov (čas, IP, cieľové domény, kategórie obsahu), dobu uchovávania, komu sa sprístupňujú (správa IT, vedenie školy) a práva študentov klásť otázky alebo podať námietku v zmysle pravidiel školy a platnej legislatívy.

Disciplinárne následky a spravodlivý proces

• Proporcionalita: od upozornenia cez dočasné obmedzenie prístupu až po formálne konanie pri opakovanom porušovaní.
• Právo byť vypočutý: možnosť vysvetliť okolnosti, doložiť kontext (napr. omyl či legitímny projekt bez výnimky).
• Výchovný rozmer: cieľom školy je naučiť bezpečné návyky, nie trestať za každú cenu.

Príklady legitímnych scenárov a riešení

• Výskum sieťovej bezpečnosti: zriadenie sandbox VLAN, odblokované porty iba v laboch, sledované kontá, žiadny prístup z produkčnej Wi-Fi.
• Prístup k vedeckému úložisku: whitelisting konkrétnych domén na čas semestra pre vybrané učebne.
• Asistenčná technológia: povolenie spojenia s cloudovou službou cez definované porty na školskom tablete študenta s DO pre prístupnosť.

Čomu sa vyhnúť (červené vlajky)

• Neschválené VPN/proxy a tunelovanie prevádzky mimo dohľadu školy.
• Zdieľanie účtov a vstup „na heslo kamaráta“.
• Inštalácia neznámeho softvéru bez súhlasu IT na školské zariadenia.
• Obchádzanie filtrov namiesto normálneho žiadania o dočasné odblokovanie na edukatívny účel.

Úloha učiteľov a IT správcov

• Predvídať potreby predmetu: vopred oznámiť, čo bude treba odblokovať, a na aké obdobie.
• Viesť dokumentáciu: zoznam študentov vo výnimke, časové okná, záznam o dohľade a výsledkoch.
• Vysvetľovať kontext: študenti chápu „prečo“ pravidiel; tým klesá pokušenie obchádzať ich.

Minimálny bezpečnostný štandard pre študentov

• Aktualizovaný systém a prehliadač, vypnuté rizikové rozšírenia.
• Silné, unikátne heslá + 2FA pre školské aj osobné účty.
• Respektovanie „least privilege“ – práca len s tým, čo je potrebné.
• Okamžité hlásenie incidentov (phishing, strata zariadenia, podozrivé správanie).

FAQ: časté otázky k AUP a výnimkám

• Môžem použiť vlastnú VPN? Nie, ak nie je výslovne schválená v procese výnimky a technicky ukotvená (obmedzenie na sandbox, logging).
• Je monitorovanie „špehovanie“? Je to bezpečnostné opatrenie vopred popísané v AUP. Rozsah má byť primeraný a transparentný.
• Čo ak je blokovaný legitímny výskumný zdroj? Požiadajte o whitelisting s presnou URL a časovým rámcom cez učiteľa/IT.

Checklist: ako korektne získať výnimku

• Viem prečo a na ako dlho výnimku potrebujem.
• Mám garanta (učiteľa) a dohodnutý sandbox (učebňa, VLAN, účet).
• Požiadavka je konkrétna (domény/porty/app), s automatickou expiraciou.
• Súhlasím s loggingom a rešpektujem podmienky ochrany údajov.
• Po skončení projektu potvrdím ukončenie a vrátenie nastavení do defaultu.

Zhrnutie: spolupráca namiesto obchádzania

AUP nie je prekážka, ale základ bezpečnej a funkčnej infraštruktúry. Ak potrebujete prístupy nad rámec bežných pravidiel, postupujte transparentne: presne definujte cieľ, požiadajte o kontrolovanú, dočasnú výnimku a akceptujte dohľad. Tým chrániťe seba, spolužiakov aj školu a zároveň umožníte kvalitnú odbornú výučbu bez rizík a konfliktov.