Безопасность и нормативная рамка

Документ закрывает наиболее критичный дефект УМК (§4.3 экспертного заключения). Без этого блока комплекс не может быть допущен к использованию в образовательной организации, независимо от качества содержания.

1. Возрастная адресация

В материалах указан диапазон «10–16 лет» (Программа_курса.md) без дифференциации. Экспертиза показывает, что модули имеют существенно разную когнитивную сложность и требуют разной адресации.

2. Гигиенические требования к занятиям

Ориентиры по действующим санитарным правилам для дополнительного образования; уточните актуальные редакции для своей организации.

3. Инструктаж по технике безопасности

Проводится до первого практического занятия, фиксируется в журнале инструктажа с подписями.

3.1. Электробезопасность и работа с платами

• Работа только при напряжении питания до 5 В постоянного тока; сетевое питание — только через штатные адаптеры, вскрытие адаптеров запрещено;
• Подключение и отключение проводов — при снятом питании;
• Не касаться платы влажными руками; электроды датчика протечки увлажняются только водой, не растворами;
• Обнаружен нагрев, запах, дым — немедленно обесточить, сообщить педагогу, не разбирать самостоятельно;
• Модуль E77 не включать на передачу без присоединённой антенны (риск повреждения выходного каскада — это уже отмечено в материалах как инженерное требование, но должно войти и в инструктаж).

3.2. Пайка (при выполнении монтажных работ)

• Только под непосредственным надзором педагога, возраст 12+;
• Защитные очки обязательны; волосы убраны, рукава закреплены;
• Паяльник — только на подставке, шнур вне зоны движения рук;
• Вытяжка или интенсивное проветривание; припой бессвинцовый;
• После работы — мытьё рук с мылом до приёма пищи;
• Ожог: холодная проточная вода 10–15 мин, затем медпункт.

3.3. Литиевые аккумуляторы и пауэрбанки

Материалы предполагают использование пауэрбанков (лисы, полевые гончие), но требований по ним нет.

• Запрещены: механические повреждения, прокол, разборка, нагрев, зарядка без надзора;
• Вздутие, деформация, запах — изъять, поместить в негорючую ёмкость, не заряжать;
• Зарядка только штатными адаптерами, не на горючих поверхностях, не в закрытых ящиках;
• Хранение и транспортировка — в отдельном отсеке, разъёмы защищены от замыкания.

3.4. Радиочастотная безопасность

Успокаивающая, но обязательная позиция для разговора с родителями:

• Мощность излучения устройств курса — 1,6–25 мВт, что на два-три порядка ниже мощности мобильного телефона;
• Антенну не следует прижимать к телу на передаче — общее правило гигиены, а не специфический риск;
• Устройства не создают опасного уровня электромагнитного поля при штатной эксплуатации.

4. Регламент полевого выхода

Наиболее серьёзный пробел: модули FoxHunter и WarWalk предполагают выход детей за пределы здания, а требований в материалах нет вовсе.

4.1. До выхода

• Письменное согласие родителей на выход за территорию, с указанием маршрута и времени;
• Приказ по организации о проведении выездного занятия, назначен ответственный;
• Сопровождающих не менее двух на группу; при численности свыше 10 человек — один дополнительный на каждые 8;
• Маршрутный лист с точками, контрольным временем и точками сбора;
• Аптечка; заряженный телефон у каждого сопровождающего; список контактов родителей;
• Инструктаж по правилам дорожного движения — под подпись в день выхода;
• Проверка прогноза погоды; при грозе, гололёде, температуре ниже −15 °C или шквальном ветре выход отменяется;
• Светоотражающие элементы (при недостаточной освещённости), при работе у проезжей части — жилеты.

4.2. Во время выхода

• Группа не разделяется; каждая бригада — минимум 3 человека и один взрослый в зоне видимости;
• Переход проезжей части только организованно, в установленных местах;
• Запрещено: заходить на частную территорию, стройплощадки, в подвалы и на технические этажи без разрешения владельца; вести съёмку людей без согласия;
• При контакте с посторонними, охраной или полицией разговор ведёт только взрослый; при себе — копия приказа о проведении занятия;
• Отсчёт по головам на каждой контрольной точке.

4.3. Маршрут: чего избегать

• Режимные и охраняемые объекты, воинские части, аэродромы — исключить из маршрута полностью, включая ближние подступы;
• Транспортная инфраструктура (пути, тоннели, мосты) — не входит в маршрут;
• Безлюдные и слабо просматриваемые зоны, гаражные массивы, заброшенные строения — исключаются.

5. Правовая рамка радиоэксперимента

В материалах корректно указано: 869,4–869,65 МГц, мощность значительно ниже предела, и присутствует честная оговорка «сверьте актуальную редакцию решения ГКРЧ». Для образовательной организации этого недостаточно — нужен документ, снимающий вопрос с педагога.

5.1. Позиция для администрации

Рекомендация: оформить эту таблицу как справку и приложить к программе. Перед публичными запусками проверять актуальную редакцию решения ГКРЧ по диапазону.

5.2. Что запрещено категорически

• Повышение мощности сверх штатной, применение усилителей;
• Работа вне разрешённых поддиапазонов;
• Любое воздействие на чужие радиосистемы — см. §6.

6. Этико-правовая рамка модуля атак

Относится к FoxHunter, урок 6 (фальшлиса, брутфорс подписи). В материалах есть предупреждение «только для своего железа в классе» — это верно по существу, но недостаточно как рамка работы с несовершеннолетними.

6.1. Обязательная процедура перед уроком 6

1. Разговор о правовой границе (10 минут, до включения оборудования). Ключевой тезис: разница между исследователем и правонарушителем — не в технике, а в наличии разрешения владельца системы. Одно и то же действие законно на своём стенде и преступно в чужой сети.

2. Подписание правил работы каждым участником:

Правила работы с учебными средствами анализа защищённости

Я понимаю и обязуюсь:

1. Применять изученные методы исключительно к оборудованию учебной лаборатории, предоставленному для этих целей;
2. Не применять их к любым устройствам, сетям и системам, не принадлежащим лаборатории, — включая домашние, школьные и общедоступные;
3. Не передавать полученные материалы и код третьим лицам вне учебной группы;
4. Немедленно сообщать педагогу об обнаруженной уязвимости в реальной системе и не проверять её самостоятельно;
5. Понимать, что нарушение этих правил может повлечь юридическую ответственность по действующему законодательству.

ФИО ____________ Дата _______ Подпись _______ Ознакомлен(а) родитель/законный представитель ____________

3. Организационные меры: фальшлиса работает на минимальной мощности; используется отдельный sync word; оборудование хранится у педагога и не выдаётся на дом; занятие проводится в помещении.

6.2. Формулировка ценностной рамки

Материалы уже содержат нужную интонацию («демонстрация защиты, а не средство мешать связи»). Её стоит усилить и произнести прямо: мы изучаем нападение, чтобы строить защиту. Урок 6 существует не ради умения подобрать однобайтовую подпись, а ради понимания, почему промышленные системы используют 4-байтовый MIC. Ученик, усвоивший это, — будущий специалист по защите информации; ученик, усвоивший только технику, — риск для себя и окружающих.

7. Работа с персональными данными

Проекты собирают GPS-треки — то есть данные о перемещении конкретных детей.

• Публикация карт и треков возможна только с обезличиванием: не привязывать маршрут к личности участника;
• Согласие родителей на обработку данных геолокации — обязательно, отдельным пунктом;
• Домашние адреса участников исключать из маршрутов и из публикуемых карт;
• В конкурсных работах и презентациях координаты частных домовладений размывать или смещать;
• Данные хранить в локальной инфраструктуре организации, что курс уже обеспечивает («всё локально» — заявлено в Программа_курса.md).

8. Чек-лист допуска программы к реализации