Co je to LCO a proč je zapojení LCO důležité?

LCO jsou malé, lokálně zaměřené organizace, které často nemají takové zdroje kybernetické bezpečnosti jako větší subjekty, ale čelí podobným hrozbám, včetně útoků ze strany národních států a kriminálního ransomwaru. Národní nebo nadnárodní společnosti nebo veřejné agentury či subjekty působící na národní úrovni nejsou LCO.

Některé příklady LCO jsou:

• Veřejné, státem financované školy
• Místní charitativní a neziskové organizace
• Místní poskytovatelé zdravotní péče
• Malé podniky (např. rodinné obchody s potravinami).
• Obecní úřady
• Muzea, divadla a knihovny
• Místní spolky a sdružení
• Místní veřejné služby

Zapojení LCO prostřednictvím programu Google.org Cybersecurity Seminars je přínosné jak pro studenty, tak pro LCO. Pro studenty je zapojení LCO cennou příležitostí, jak uplatnit své akademické znalosti v reálných situacích a získat praktické zkušenosti, které zvyšují jejich dovednosti a zaměstnatelnost. LCO zase těží z odborných znalostí a rad v oblasti kybernetické bezpečnosti, které přinášejí studenti, a pomáhají jim zlepšit povědomí o kybernetické bezpečnosti, posílit obranu a zajistit, aby byli lépe vybaveni pro zvládání potenciálních hrozeb. Tato spolupráce může podpořit hlubší vztah mezi vysokoškolskou institucí a komunitou a vytvořit společný závazek ke zvýšení odolnosti kybernetické bezpečnosti.

Spolupráce studentů s LCO však s sebou nese určitá rizika, která mohou ovlivnit všechny zúčastněné strany. Pro studenty může spolupráce s externími organizacemi znamenat riziko právních problémů, ohrožení soukromí nebo bezpečnosti, zatímco LCO mohou během studentských projektů čelit neúmyslnému narušení dat nebo špatné správě citlivých informací. Obezřetné musí být i vysokoškolské instituce, protože incidenty by mohly poškodit jejich pověst nebo vést k právním důsledkům. Pečlivé plánování, jasné pokyny a vhodný dohled jsou proto nezbytné pro zmírnění těchto rizik a zajištění pozitivních a bezpečných zkušeností pro všechny zúčastněné strany.

Tři kroky k úspěšnému zapojení

Abyste studentům zajistili produktivní a účinnou spolupráci s místními komunitními organizacemi, doporučujeme dodržovat tyto tři klíčové kroky pro úspěšné zapojení LCO a případně využít související dokumenty.

Krok 1 | Před zapojením LCO

Před zapojením LCO je pro vytvoření pevného základu pro cílenou a efektivní spolupráci zásadní porozumět potřebám LCO a posoudit dovednosti studentů.

Vysokoškolské instituce by měly důkladně porozumět specifickým potřebám LCO a přizpůsobit je dovednostem zúčastněných studentů. Srovnávání kompetencí studentů i odborných asistentů je účinným přístupem, který zajistí, že všichni budou na zapojení dobře připraveni. V případě studentů by vysokoškolské instituce měly posoudit, do jaké míry si studenti osvojili praktické dovednosti v oblasti kybernetické bezpečnosti získané v rámci seminářů kybernetické bezpečnosti Google.org a do jaké míry jsou schopni je uplatnit v reálném prostředí. Pokud jde o LCO, vysokoškolské instituce by měly přizpůsobit své formy nabízené pomoci studentům konkrétním potřebám LCO a také začlenit další požadavky, pokud je to možné.

Kromě srovnávání by studenti měli pod vedením svých nadřízených zkoumat přidělené LCO. Tento průzkum by měl zahrnovat přehled všech předchozích kybernetických incidentů nebo zranitelností, se kterými se daný LCO setkal. Pochopením těchto minulých událostí se studenti mohou lépe připravit na potenciální problémy a přispět k efektivnějšímu zapojení zaměřenému na hledání řešení.

Studenti a vedoucí pracovníci by měli před zapojením do projektu přijmout vhodná opatření k ochraně zařízení, softwaru a hardwaru. Studenti by měli znát osvědčené postupy pro zabezpečení systémů LCO, jako je zabezpečení koncových bodů, šifrování citlivých dat a aktualizace softwaru. Veškerý hardware nebo software používaný studenty během projektu musí dodržovat stanovené bezpečnostní standardy, aby se zabránilo zranitelnostem. Kromě toho by studenti i LCO měli diskutovat o všech konkrétních technologiích nebo ochranných opatřeních zavedených v LCO. Je nezbytné, aby obě strany chápaly své povinnosti při udržování bezpečnosti v průběhu celého zapojení.

Kromě správných postupů v oblasti kybernetické bezpečnosti by vysokoškolské instituce měly upřednostňovat osobní bezpečnost a pohodu studentů, kteří se zapojují do LCO. Měly by například zřídit anonymní horkou linku nebo mechanismus hlášení, na kterém by studenti mohli vyjádřit obavy z obtěžování, hrozeb, které se netýkají kybernetické bezpečnosti, nebo z jakýchkoli situací, kvůli kterým se při spolupráci s LCO necítí bezpečně. Tato horká linka by měla zajistit důvěrnost a rychlou reakci na hlášení a poskytnout studentům bezpečný prostor pro vyjádření jejich obav bez obav z odvety. Vedoucí a koordinátoři programů by měli zajistit, aby všichni studenti byli o tomto zdroji informováni a byli povzbuzováni, aby jej v případě potřeby využívali.

V neposlední řadě by vysokoškolské instituce měly stanovit jasná a realistická očekávání jak pro LCO, tak pro studenty, včetně plánu krizového řízení. Studenti i LCO by se měli dohodnout na požadované délce, formátu a výsledku zapojení. Důležité je od počátku nastavit pravidelná kontaktní místa, která umožní studentům a LCO požádat o radu nebo nahlásit problémy, jakmile se objeví. Kromě toho by měl plán krizového řízení popisovat kroky, které je třeba podniknout v případě incidentu, ať už se týká kybernetické bezpečnosti, nebo ne.

Klíčové dokumenty, které je třeba v této fázi zvážit, zahrnují:

1. Vstupní dotazník LCO pro shromáždění potřebných informací a přizpůsobení přístupu každé organizaci.
2. Prohlášení o očekáváních (Statement of Expectations, SoE)/Pracovní prohlášení (Statement of Work, SoW)/Memorandum of Understanding (MoU)/Pravidla zapojení (Rules of Engagement, RoE), která jasně definují rozsah práce a role. Níže uvádíme jednu šablonu těchto dokumentů, kterou je třeba přizpůsobit vašim individuálním potřebám.
3. Smlouvy o mlčenlivosti (NDA) na ochranu citlivých informací.
4. LCO a zřeknutí se odpovědnosti studentů, aby byla popsána ochrana odpovědnosti.
5. Kodex chování studenta, který zajišťuje profesionalitu a dodržování etických norem během celého angažmá.
6. Doporučené postupy ochrany zařízení a softwaru, které popisují osvědčené postupy kybernetické bezpečnosti, jako je zabezpečení koncových bodů, šifrování dat a pravidelné záplatování.

Zaměřením se na tyto přípravné kroky - pochopení potřeb, stanovení očekávání, zajištění ochrany a poskytnutí bezpečnostních zdrojů - může zapojení probíhat s tím, že všechny strany jsou sladěné, informované a dobře připravené na řešení jakýchkoli problémů, které mohou nastat.

Krok 2 | Během zapojení LCO

Udržování efektivní komunikace a pravidelné hodnocení během zapojení LCO zajišťuje, že studenti i LCO mohou zvládat problémy a pracovat na společných cílech.

V průběhu celého zapojení musí vysokoškolská instituce zajistit pravidelnou a otevřenou komunikaci mezi všemi stranami - studenty, vedoucími pracovníky a LCO. Toho lze dosáhnout zavedením kontrolních protokolů prostřednictvím spolehlivých a bezpečných metod komunikace. Udržování těchto komunikačních kanálů otevřených usnadní rychlou reakci na jakékoli obavy nebo problémy v průběhu zapojení. V případě spolupráce na dálku by měly být používány šifrované komunikační nástroje k ochraně citlivých informací. Kromě toho, jak již bylo zmíněno, by mohla být studentům k dispozici anonymní linka pro podávání zpráv, na které by mohli bezpečně nahlásit jakékoli závažné obavy nebo problémy, které se mohou během zapojení vyskytnout.

Pokud se vyskytne kritický problém, je důležité rychle aktivovat předem stanovený plán krizového řízení. Měla by být přijata okamžitá opatření na ochranu všech zúčastněných a zajištěno, že jak LCO, tak studenti dostanou potřebnou podporu při řešení případných incidentů.

Krok 3 | Po zapojení LCO

Po zapojení LCO je vyhodnocení dopadu a shromáždění zpětné vazby zásadní pro zdokonalení budoucích zapojení a podporu neustálého zlepšování.

Po skončení zapojení je třeba se zaměřit na měření dopadu na studenty i LCO. Provedení výstupních rozhovorů se studenty a LCO může pomoci vyhodnotit jejich zkušenosti, hodnotu, kterou spolupráce přinesla, a oblasti, které je třeba zlepšit. Tato zpětná vazba by měla být zpracována do podrobné zprávy o dopadu, přičemž je třeba zajistit, aby všechny shromážděné údaje byly anonymizovány a aby s nimi bylo nakládáno v souladu s místními a vnitrostátními předpisy o ochraně údajů.

Studenti by měli být povzbuzováni k účasti na období reflexe prostřednictvím procesu sebehodnocení studentů a vzájemného hodnocení. To jim umožní kriticky zhodnotit svůj výkon a přínos svých kolegů, což podpoří hlubší učení a profesní růst. Taková reflexe je klíčová pro upevnění jejich porozumění výzvám, kterým čelili, a tomu, jak své dovednosti uplatnili v reálných souvislostech.

Pokud je to možné, měla by vysokoškolská instituce pomáhat LCO se všemi průběžnými potřebami, které vyplynou ze zjištění. I když může být zapojení formálně ukončeno, instituce by mohla LCO pomoci navázat kontakt s dalšími zdroji nebo následnou podporou.

Poznatky získané z reflexí studentů i ze zpětné vazby LCO by měly být využity pro zdokonalení budoucích seminářů kybernetické bezpečnosti Google.org a dalších programů. Získané klíčové poznatky mohou být začleněny do zlepšování struktury, realizace a obsahu programu, což zajistí, že se bude vyvíjet a přizpůsobovat tak, aby v budoucnu lépe vyhovoval potřebám všech účastníků. Neustálé učení a přizpůsobování posílí program a podpoří účinnější výsledky v následné spolupráci.

Shrnutí vzorových dokumentů

Dokument 1 | Vstupní dotazník LCO

Vytvoření vstupního dotazníku pro LCO, které se účastní programu, může zlepšit shromažďování informací pro podporu:

• Porozumění potřebám a rizikům organizace, což umožňuje přizpůsobit přístupy ke studentům a metody zapojení, které nejlépe vyhovují organizaci.
• Přidělování zdrojů, které zajišťuje, že studenti jsou přiřazováni ke konkrétním organizacím na základě jejich dovedností a odborné přípravy.
• Stanovení základní úrovně (benchmarking) pro pochopení vyspělosti kybernetické bezpečnosti organizace ve vaší oblasti, což podpoří měření výsledků.
• Provedení počátečního posouzení rizik, které určí nejnaléhavější zranitelná místa, která může mít LCO.

Je nezbytné zajistit, aby studenti přistupovali ke shromažďování informací s profesionalitou a empatií a vyhnuli se odsuzování. Program Semináře kybernetické bezpečnosti Google.org je podpůrnou službou, jejímž cílem je spíše posílit místní komunitu než upozorňovat na nedostatky.

Dokument 2 | SoE/SoW/MoU/RoE

Je důležité mít k dispozici dokument, v němž bude podrobně popsán obecný rozsah spolupráce mezi vysokoškolskými institucemi, studenty a LCO. Vyjasnění, stanovení a řízení očekávání před zahájením jakékoli práce zajistí plodný, jasný a důvěryhodný pracovní vztah do budoucna. Zajistí také, že nebudou existovat žádná "nevyslovená pravidla" a nejasná očekávání.

Dokument 2 může sloužit jako základ jednoho z následujících dokumentů:

Dokument 3 | Dohoda o mlčenlivosti (NDA)

Dohoda o mlčenlivosti (NDA), známá také jako doložka o důvěrnosti, je smlouva mezi vysokoškolskou institucí a LCO, která zakládá důvěrný vztah.

V souvislosti se semináři o kybernetické bezpečnosti Google.org mohou být NDA jednostranné nebo dvoustranné (vzájemné). V případě jednostranné NDA poskytuje LCO informace vysokoškolské instituci, která je pak povinna chránit jejich důvěrnost. V případě dvoustranné NDA si obě strany vyměňují informace a obě strany se zavazují chránit vzájemnou důvěrnost. Některé oblasti, které je třeba zvážit, jsou následující:

• Rozhodněte, čeho se bude NDA týkat. Spolupracujte se svým právním týmem a LCO a rozhodněte, na co se NDA vztahuje a na co ne. Studenti by měli být náležitě informováni o tom, na co se vztahuje.
• Buďte realističtí. Studenti se možná budou muset podělit o informace se svými kolegy a nadřízenými, pokud budou potřebovat podporu. Zajistěte, aby se tak dělo důvěrně.
• Zvažte, jak dlouho bude důvěrnost trvat.

Dokument 4 | Zřeknutí se odpovědnosti (LCO, student)

Zřeknutí se odpovědnosti je právní dokument, ve kterém se jedna strana zavazuje vzdát se práva žalovat nebo činit druhou stranu právně odpovědnou za zranění, škody nebo jiné podobné nepříznivé účinky, ke kterým může dojít během události. Zřeknutí se odpovědnosti může být důležité, protože poskytuje právní ochranu, slouží jako dokumentovaný důkaz o přijatých rizicích a nabízí finanční zajištění a zmírnění rizik.

Dokument 5 | Kodex chování studentů

Kodex chování studenta je soubor pokynů a očekávání, které popisují profesionální a etické chování vyžadované od studentů účastnících se kliniky. Tento kodex zajišťuje, aby studenti při jednání s LCO a dalšími zúčastněnými stranami jednali čestně, s respektem a odpovědně. Může zahrnovat aspekty, jako je zachování důvěrnosti, správné postupy v oblasti kybernetické bezpečnosti, efektivní spolupráce s kolegy a pracovníky LCO a udržování dobrého jména vysokoškolské instituce. Dodržování tohoto kodexu nejen podporuje pozitivní studijní prostředí, ale také pomáhá studentům rozvíjet profesní standardy nezbytné pro jejich budoucí kariéru.

Dokument 6 | Osvědčené postupy ochrany zařízení a softwaru

Dokument s podrobným popisem osvědčených postupů ochrany zařízení a softwaru uvádí základní pokyny pro zajištění bezpečnosti a integrity hardwarových i softwarových systémů v průběhu celého zapojení. Měl by zahrnovat osvědčené postupy pro zabezpečení koncových bodů, včetně zavedení silných hesel, zapnutí dvoufaktorového ověřování a pravidelné aktualizace operačních systémů a softwaru za účelem opravy známých zranitelností. Může také zahrnovat šifrovací protokoly pro citlivá data, pravidelné zálohování a antivirová opatření, jakož i řadu dalších relevantních opatření v oblasti kybernetické bezpečnosti.

Dokument 7 | Sebehodnocení a vzájemné hodnocení studentů

Studentské sebehodnocení a vzájemné hodnocení je reflektivní nástroj, který slouží k posouzení individuálního a týmového přínosu k projektu. Studenti hodnotí svůj vlastní výkon i výkon svých kolegů a zaměřují se na faktory, jako je účast, spolupráce, komunikace a kvalita vytvořené práce. Tento proces podporuje sebeuvědomění, odpovědnost a konstruktivní zpětnou vazbu a pomáhá studentům identifikovat silné stránky a oblasti pro zlepšení. Podporuje také spravedlivé hodnocení skupinové práce, uznání přínosu každého člena a řešení případných nesrovnalostí.

[TEMPLATE] - Dokument 1

Vstupní dotazník LCO

Tento dokument by měl sloužit jako předběžný základ pro vypracování přijímacího dotazníku, který umožní co nejlépe přiřadit studenty k potenciálním místním komunitním organizacím. Před šířením tohoto dokumentu proveďte případné úpravy pro váš konkrétní kontext a konzultujte je s právním týmem.

Úvod

Děkujeme za váš zájem o spolupráci s [Higher Education Institution Name]. Tento vstupní dotazník nám pomůže lépe pochopit potřeby, cíle a zdroje vaší organizace. Informace, které nám poskytnete, budou použity k tomu, abychom zjistili, zda to, co poskytujeme, je pro vaši organizaci vhodné, a pokud ano, abychom vaši organizaci spojili s příslušnými studentskými týmy a zajistili produktivní spolupráci. Na všechny otázky odpovězte co nejpodrobněji.

Vyplnění tohoto dotazníku by mělo trvat přibližně 30 až 60 minut.

1. OBECNÉ INFORMACE

2. PODROBNOSTI O ORGANIZACI

3. AKTUÁLNÍ POTŘEBY A CÍLE

4. KYBERNETICKÁ HYGIENA

5. LOGISTICKÁ HLEDISKA

6. OČEKÁVÁNÍ PARTNERSTVÍ

7. DALŠÍ INFORMACE

Děkujeme vám za vyplnění tohoto dotazníku. Těšíme se, až si vaše odpovědi prohlédneme a zjistíme, jak můžeme vaši organizaci co nejlépe podpořit.

[TEMPLATE] - Dokument 2

Prohlášení o práci

Tento dokument by měl sloužit jako předběžný základ pro vypracování prohlášení o práci, rozsahu očekávání, memoranda o porozumění nebo pravidel zapojení pro zapojení místní komunity. Před šířením tohoto dokumentu proveďte případné úpravy pro váš konkrétní kontext a konzultujte je s právním týmem.

Rozsah práce (SoW) Mezi [Higher Education Institution Name] a [Local Community Organization Name]

Datum účinnosti: [Insert Date]
Datum platnosti: [Insert Date or "Indefinite"]
Uzavřeno a mezi: [Higher Education Institution Name] (dále jen "VŠE") se sídlem na adrese [HEI address],

a

[Local Community Organization Name] (dále jen "LCO") na adrese [LCO address].

1. ÚČEL

Toto prohlášení o práci (SoW) slouží k vytvoření rámce pro spolupráci mezi vysokoškolskou institucí a LCO. Cílem tohoto partnerství je zvýšit povědomí o kybernetické bezpečnosti, postupy a odolnost v rámci LCO prostřednictvím programu seminářů kybernetické bezpečnosti Google.org pořádaných HEI. Tento dokument popisuje očekávání, role, povinnosti a rozsah práce všech zúčastněných stran.

2. POSKYTOVANÉ SLUŽBY

2.1. Engagement Activities
Vysokoškolská instituce bude poskytovat LCO následující služby:

2.1.1. Hodnocení kybernetické bezpečnosti: Provádět hodnocení zranitelnosti, analýzy rizik a bezpečnostní audity digitální infrastruktury LCO.

2.1.2. Školení a informovanost: Zajistit školení o kybernetické bezpečnosti pro zaměstnance LCO zaměřené na osvědčené postupy, povědomí o hrozbách a bezpečné chování na internetu.

2.1.3. Technická podpora: Pomáhat při zavádění opatření kybernetické bezpečnosti, včetně instalace softwaru, vylepšení zabezpečení sítě a strategií ochrany dat.

2.1.4. Cvičení červených týmů: (Pokud je to relevantní) Provádění autorizovaného penetračního testování za účelem identifikace a odstranění slabých míst zabezpečení.

2.2. Deliverables
Vysoká škola bude poskytovat následující služby:

2.2.1. Hodnotící zprávy: Podrobné zprávy shrnující zjištění z hodnocení, včetně doporučení, která lze realizovat.

2.2.2. Školící materiály: Školící materiály a zdroje na míru pro průběžné používání LCO.

2.2.3. Technická dokumentace: Dokumentace k implementovaným technickým řešením, včetně nastavení konfigurace a uživatelských příruček.

2.2.4. Závěrečné hodnocení: Shrnutí všech provedených činností, dosažených výsledků a dalších kroků, které má LCO učinit pro další zlepšování kybernetické bezpečnosti.

3. ROLE A ODPOVĚDNOSTI

3.1. HEI Responsibilities
Vysoká škola souhlasí s tím, že:

3.1.1. Zajistit kvalifikovaný personál: Zajistěte, aby zapojení studenti a vyučující byli kvalifikovaní, náležitě vyškolení a pod dohledem.

3.1.2. Dodržování etických norem: Veškeré činnosti provádějte profesionálně, eticky a v souladu se zákonem.

3.1.3. Zachování důvěrnosti: Chraňte důvěrnost všech informací a dat, ke kterým jste během zakázky získali přístup.

3.1.4. Včasné podávání zpráv: Poskytovat včasné a komplexní zprávy o všech provedených činnostech.

3.1.5. Nabídněte průběžnou podporu: Poskytněte přiměřenou průběžnou podporu při řešení jakýchkoli následných otázek nebo problémů vyplývajících ze zakázky.

3.2. LCO Responsibilities
LCO souhlasí s tím, že:

3.2.1. Usnadnění přístupu: Poskytnout nezbytný přístup k systémům, datům a pracovníkům, aby mohla vysoká škola provádět dohodnuté činnosti.

3.2.2. Účast na školení: Podporujte účast zaměstnanců na školeních a zavádějte doporučené postupy v oblasti kybernetické bezpečnosti.

3.2.3. Poskytněte zpětnou vazbu: Poskytovat zpětnou vazbu o efektivitě činnosti vysokoškolské instituce a navrhovat oblasti pro zlepšení.

3.2.4. Důvěrnost a ochrana údajů: Chraňte veškeré citlivé informace poskytnuté vysokoškolskou institucí a zajistěte soulad s předpisy o ochraně údajů.

3.2.5. Dodržování dohod: Dodržujte dohodnutý harmonogram a rozsah prací a včas informujte VŠE o všech změnách.

4. ROZSAH, HRANICE, KOMUNIKACE

4.1. Scope and Boundaries

4.1.1. Povolené činnosti: HEI bude provádět pouze činnosti, které jsou výslovně povoleny LCO.

4.1.2. Cvičení červených týmů: (Pokud je to relevantní) Veškeré penetrační testy nebo podobné aktivity budou předem schváleny s jasnými pravidly zapojení a hranicemi, aby se zabránilo narušení kritických systémů.

4.1.3. Zpracování dat: VŠE bude nakládat se všemi údaji LCO s nejvyšší úrovní zabezpečení a bude dodržovat osvědčené postupy pro ochranu údajů v odvětví.

4.2. Communication Protocols

4.2.1. Primární kontakty: Určete primární kontaktní osoby pro vysokou školu i LCO, abyste usnadnili bezproblémovou komunikaci.

4.2.2. Pravidelné aktualizace: Naplánujte pravidelné kontroly a zprávy o pokroku, aby byly všechny strany informovány.

4.2.3. Hlášení incidentů: Zavedení postupu pro hlášení a reakci na jakékoli bezpečnostní incidenty nebo narušení bezpečnosti, ke kterým dojde během zapojení.

5. DŮVĚRNOST A OCHRANA ÚDAJŮ

5.1. Confidential Information

5.1.1. Definice: Důvěrné informace zahrnují veškeré neveřejné informace poskytnuté kteroukoli stranou, mimo jiné technické údaje, obchodní postupy a osobní údaje.

5.1.2. Povinnosti: Obě strany se zavazují chránit důvěrnost těchto informací a používat je výhradně k účelům uvedeným v této SoW.

5.2. Data Protection Compliance

5.2.1. Dodržování právních předpisů: Obě strany se zavazují dodržovat všechny platné zákony a předpisy o ochraně osobních údajů (např. GDPR, CCPA).

5.2.2. Opatření k zabezpečení dat: VŠE zavede vhodná technická a organizační opatření k ochraně údajů LCO.

6. PRÁVNÍ ASPEKTY

6.1. Liability

6.1.1. Omezení odpovědnosti: Žádná ze stran neodpovídá za nepřímé, náhodné nebo následné škody vzniklé v důsledku činností prováděných podle tohoto SoW.

6.1.2. Odškodnění: LCO souhlasí s tím, že odškodní vysokoškolskou instituci za jakékoli nároky vyplývající z využívání služeb poskytovaných vysokoškolskou institucí ze strany LCO.

6.2. Dispute Resolution

6.2.1. Zprostředkování: V případě sporu se strany dohodnou, že budou nejprve hledat řešení prostřednictvím mediace.

6.2.2. Rozhodné právo: Tento SoW se řídí zákony [Jurisdiction].

7. DOBA TRVÁNÍ A UKONČENÍ

7.1. Term

7.1.1. Doba trvání: Tento SoW je účinný od [Start Date] do [End Date], pokud jej jedna ze stran nevypoví dříve.

7.1.2. Obnovení: Po vzájemné dohodě může být SoW obnoven.

7.2. Termination

7.2.1. Výpovědní lhůta: Vložte výpovědní lhůtu, např. 30 dní] písemnou výpovědí.

7.2.2. Porušení podmínek: Okamžité ukončení je přípustné, pokud některá ze stran poruší podmínky této SoW.

8. POTVRZENÍ A PŘIJETÍ

Podpisem níže obě strany potvrzují, že si přečetly tento rozsah prací, porozuměly mu a souhlasí s jeho podmínkami.

[TEMPLATE] - Dokument 3

Dohoda o mlčenlivosti (NDA)

Tento dokument by měl sloužit jako předběžný základ pro vypracování dohody o zachování mlčenlivosti, pokud je vyžadována pro zapojení místní komunity. Před šířením tohoto dokumentu proveďte případné úpravy pro váš konkrétní kontext a konzultujte je s právním týmem.

Dohoda o mlčenlivosti (NDA)

Datum účinnosti: [Insert Date]
Datum platnosti: [Insert Date or "Indefinite"]
Uzavřeno a mezi: [Higher Education Institution Name], stranou poskytující informace (dále jen "HEI" nebo "strana poskytující informace") se sídlem na adrese [HEI address],

a

[Local Community Organization Name], přijímající strana (dále jen "LCO" nebo "přijímající strana") se sídlem na adrese [LCO address].

1. ÚČEL

Účelem této dohody o mlčenlivosti (NDA) je chránit důvěrné a chráněné informace, které mohou být mezi stranami zveřejněny v souvislosti s programem Google.org Cybersecurity Seminars.

2. DEFINICE DŮVĚRNÝCH INFORMACÍ

2.1. Confidential Information
"Důvěrné informace" se vztahují na všechny neveřejné informace sdělené sdělující stranou přijímající straně, ať už v písemné, ústní, elektronické nebo jiné formě, které jsou označeny jako důvěrné nebo které by vzhledem k okolnostem zveřejnění měly být považovány za důvěrné.

2.2. Exclusions from Confidential Information
Důvěrné informace nezahrnují informace, které:

• je nebo se stane veřejně dostupnou bez zavinění přijímající strany.
• Je přijímající straně znám již v době zveřejnění, jak je doloženo jejími písemnými záznamy.
• je nezávisle vyvinuta přijímající stranou bez použití nebo odkazu na důvěrné informace sdělující strany.
• je sdělena přijímající straně třetí stranou, která podle vědomí přijímající strany neporušila žádnou povinnost mlčenlivosti.

3. POVINNOSTI PŘIJÍMAJÍCÍ STRANY

3.1. Use of Confidential Information
Přijímající strana se zavazuje používat důvěrné informace výhradně za účelem [popište konkrétní účel, např. vyhodnocení potenciální spolupráce, provádění výzkumu atd.] a nikoli za jakýmkoli jiným účelem.

3.2. Non-Disclosure
Přijímající strana se zavazuje, že důvěrné informace nezpřístupní žádné třetí straně bez předchozího písemného souhlasu sdělující strany, s výjimkou případů, kdy to vyžaduje zákon nebo kdy je to nezbytné pro splnění účelu této dohody. Pokud je zpřístupnění nezbytné, přijímající strana zajistí, aby třetí strana byla vázána závazky mlčenlivosti, které nejsou méně omezující než závazky obsažené v této NDA.

3.3. Protection of Information
Přijímající strana se zavazuje přijmout veškerá přiměřená opatření na ochranu důvěrnosti Důvěrných informací, včetně zavedení vhodných fyzických, elektronických a administrativních ochranných opatření.

4. DOBA PLATNOSTI A UKONČENÍ

4.1. Term
Tato NDA zůstává v platnosti od data účinnosti do data vypršení platnosti, nebo dokud ji jedna ze stran nevypoví písemným oznámením [vložte výpovědní lhůtu, např. 30 dní] druhé straně.

4.2. Return or Destruction of Information
Po ukončení této NDA nebo na žádost sdělující strany přijímající strana neprodleně vrátí nebo zničí všechny kopie důvěrných informací, které má v držení, a písemně potvrdí, že tak učinila.

5. DUŠEVNÍ VLASTNICTVÍ

5.1. Ownership
Veškeré důvěrné informace zůstávají majetkem sdělující strany. Přijímající straně se neuděluje žádná licence, ať už implicitní nebo jiná, na patenty, ochranné známky, autorská práva nebo jiná práva duševního vlastnictví sdělující strany.

5.2. No Obligation
Žádné ustanovení této dohody nezavazuje žádnou ze stran k uskutečnění jakékoli transakce, obchodního vztahu nebo výzkumné spolupráce a každá ze stran si vyhrazuje právo kdykoli ukončit jednání.

6. DODRŽOVÁNÍ PRÁVNÍCH PŘEDPISŮ A NAŘÍZENÍ

6.1. Compliance with Laws
Přijímající strana se zavazuje dodržovat všechny platné zákony a předpisy při používání, nakládání a zveřejňování důvěrných informací.

6.2. Required Disclosure
Pokud je přijímající strana ze zákona nebo na základě soudního řízení povinna zveřejnit jakékoli důvěrné informace, neprodleně o tom informuje sdělující stranu a spolupracuje se sdělující stranou při vymáhání ochranného příkazu nebo jiného vhodného nápravného opatření.

7. BEZ ZÁRUKY

Zpřístupňující strana poskytuje Důvěrné informace "tak, jak jsou", a neposkytuje žádná výslovná ani implicitní prohlášení nebo záruky ohledně přesnosti, úplnosti nebo výkonu Důvěrných informací.

8. NÁPRAVNÉ OPATŘENÍ

Přijímající strana bere na vědomí, že neoprávněné zveřejnění nebo použití důvěrných informací může sdělující straně způsobit nenapravitelnou škodu. Proto je Zpřístupňující strana oprávněna požadovat soudní příkaz vedle jakýchkoli jiných právních prostředků, které má k dispozici.

9. ROZHODNÉ PRÁVO A SOUDNÍ PŘÍSLUŠNOST

Tato NDA se řídí a vykládá v souladu se zákony [Insert Jurisdiction]. Veškeré spory vyplývající z této NDA nebo s ní související budou řešeny u soudů na adrese [Insert Jurisdiction].

10. RŮZNÉ

10.1. Entire Agreement
Tato NDA představuje úplnou dohodu mezi stranami týkající se předmětu této dohody a nahrazuje všechny předchozí dohody a ujednání, ať už písemné nebo ústní.

10.2. Amendments
Tuto NDA lze měnit nebo upravovat pouze písemně podepsanou oběma stranami.

10.3. Severability
Pokud bude některé ustanovení této NDA shledáno neplatným nebo nevymahatelným, ostatní ustanovení zůstávají v plné platnosti a účinnosti.

10.4. Assignment
Žádná ze stran nesmí postoupit ani převést práva nebo povinnosti vyplývající z této NDA bez předchozího písemného souhlasu druhé strany.

11. POTVRZENÍ A PODPISY

Svým podpisem níže strany potvrzují, že si tuto dohodu o mlčenlivosti přečetly, porozuměly jí a souhlasí s tím, že budou jejími podmínkami vázány.

[TEMPLATE] - Dokument 4.1

Zřeknutí se odpovědnosti LCO

Tento dokument by měl sloužit jako předběžný základ pro vypracování zproštění odpovědnosti LCO, aby se usnadnilo zapojení místní komunity. Před šířením tohoto dokumentu proveďte případné úpravy pro váš konkrétní kontext a konzultujte je s právním týmem.

Zřeknutí se odpovědnosti mezi [Higher Education Institution Name] a [Student Name]

Datum účinnosti: [Insert Date]
Datum platnosti: [Insert Date or "Indefinite"]
Uzavřeno a mezi: [Higher Education Institution Name] (dále jen "vysoká škola" nebo "instituce") se sídlem na adrese [HEI address],

a

[Local Community Organization Name] (dále jen "LCO") na adrese [LCO address].

1. ÚČEL

Účelem této dohody o zřeknutí se odpovědnosti je nastínit povinnosti, rizika a závazky související se spoluprací mezi institucí a LCO v souvislosti s [20XX Google.org Cybersecurity Seminars Program], a zprostit každou ze stran odpovědnosti za případné úrazy, škody nebo ztráty, které mohou vzniknout v důsledku jejich zapojení.

2. UZNÁNÍ RIZIKA

2.1. Voluntary Participation
Instituce i LCO berou na vědomí, že jejich účast na [20XX Google.org Cybersecurity Seminars Program] je zcela dobrovolná.

2.2. Assumption of Risk
Každá strana bere na vědomí, že účast na stránkách [20XX Google.org Cybersecurity Seminars Program] může zahrnovat rizika, která s sebou nese, mimo jiné [uveďte konkrétní rizika, např. fyzické zranění, poškození majetku, rizika kybernetické bezpečnosti atd.]. Obě strany přebírají plnou odpovědnost za veškerá rizika zranění, onemocnění, poškození nebo ztráty, která mohou vzniknout v důsledku jejich účasti.

3. ZPROŠTĚNÍ ODPOVĚDNOSTI

3.1. General Release
Instituce a LCO se tímto jménem svým, svých vedoucích pracovníků, zaměstnanců, zástupců, zástupců a dobrovolníků (dále společně jen "osvobozené strany") navzájem osvobozují, zříkají se, zprošťují a zavazují se, že se nebudou soudit o jakékoli nároky, požadavky, žaloby, důvody k žalobě nebo závazky jakéhokoli druhu nebo povahy, které vyplývají z jejich účasti na [20XX Google.org Cybersecurity Seminars Program] nebo s ní jakkoli souvisejí, mimo jiné včetně nároků na náhradu škody na zdraví, nemoci, smrti, škody na majetku nebo jiné ztráty.

3.2. Specific Release for Negligence
Instituce i LCO výslovně chápou a souhlasí s tím, že toto zproštění zahrnuje veškeré nároky založené na nedbalosti, jednání nebo nečinnosti uvolněných stran druhé strany a vztahuje se na újmu na zdraví (včetně smrti) a škodu na majetku, ať už vznikla před, během nebo po takové účasti.

4. ODŠKODNĚNÍ

4.1. Mutual Indemnification
Instituce souhlasí s tím, že odškodní, ochrání a ochrání LCO a jeho uvolněné strany před jakýmikoliv nároky, závazky, škodami, náklady nebo výdaji (včetně přiměřených nákladů na právní zastoupení), které vzniknou v důsledku zapojení instituce do [popsat konkrétní činnost, program nebo projekt] nebo v souvislosti s ním. Stejně tak LCO souhlasí s tím, že odškodní, ochrání a ochrání instituci a její uvolněné strany před jakýmikoliv nároky, závazky, škodami, náklady nebo výdaji, které vznikly v důsledku zapojení LCO do [popsat konkrétní činnost, program nebo projekt] nebo s ním souvisejí.

4.2. Third-Party Claims
Obě strany souhlasí s tím, že se navzájem odškodní a zbaví se odpovědnosti za jakékoli nároky vznesené třetími stranami, které vyplývají z jednání nebo opomenutí jejich příslušných úředníků, zaměstnanců, zástupců nebo dobrovolníků v souvislosti s touto smlouvou.

5. POJIŠTĚNÍ

5.1. Insurance Coverage
Instituce i LCO souhlasí s tím, že budou mít odpovídající pojistné krytí, včetně pojištění obecné odpovědnosti a případně pojištění profesní odpovědnosti, aby pokryly případné nároky nebo závazky vyplývající z jejich účasti na [popsat konkrétní činnost, program nebo projekt].

5.2. Proof of Insurance
Každá strana se zavazuje na požádání předložit druhé straně doklad o pojistném krytí, včetně pojistných limitů a podmínek.

6. DODRŽOVÁNÍ ZÁKONŮ

6.1. Legal and Regulatory Compliance
Instituce a LCO se zavazují, že při plnění svých povinností a činností podle této dohody budou dodržovat všechny platné zákony, předpisy a pokyny.

6.2. Required Disclosure
Pokud je některá ze stran povinna na základě zákona nebo soudního řízení zveřejnit jakékoli informace související s touto smlouvou, neprodleně o tom informuje druhou stranu a spolupracuje při vymáhání ochranného příkazu nebo jiného vhodného nápravného opatření.

7. DOBA PLATNOSTI A UKONČENÍ

7.1. Term
Tato dohoda zůstává v platnosti od data účinnosti do data ukončení platnosti nebo do doby, než ji jedna ze stran vypoví písemnou výpovědí [vložte výpovědní lhůtu, např. 30 dní] druhé straně.

7.2. Return or Destruction of Information
Po ukončení této dohody se každá strana zavazuje vrátit nebo zničit veškeré důvěrné informace patřící druhé straně podle pokynů strany, která je poskytla.

8. ROZHODNÉ PRÁVO A SOUDNÍ PŘÍSLUŠNOST

Tato smlouva se řídí a vykládá v souladu se zákony státu [Insert Jurisdiction]. Veškeré spory vyplývající z této smlouvy nebo s ní související budou řešeny u soudů na adrese [Insert Jurisdiction].

9. RŮZNÉ

9.1. Entire Agreement
Tato dohoda představuje úplné ujednání mezi institucí a LCO ohledně předmětu této dohody a nahrazuje všechny předchozí dohody, ujednání nebo prohlášení, ať už písemné nebo ústní.

9.2. Amendments
Tuto smlouvu lze měnit nebo doplňovat pouze písemnou formou podepsanou oběma stranami.

9.3. Severability
Pokud bude některé ustanovení této smlouvy shledáno neplatným nebo nevymahatelným, ostatní ustanovení zůstávají v platnosti.

9.4. Assignment
Žádná ze stran nesmí postoupit ani převést žádná práva nebo povinnosti vyplývající z této smlouvy bez předchozího písemného souhlasu druhé strany.

10. POTVRZENÍ A PODPISY

Svým podpisem níže strany potvrzují, že si tuto dohodu o zřeknutí se odpovědnosti přečetly, porozuměly jí a souhlasí s tím, že budou jejími podmínkami vázány.

[TEMPLATE] - Dokument 4.2

Zřeknutí se odpovědnosti studenta

Tento dokument by měl sloužit jako předběžný základ pro vypracování zřeknutí se odpovědnosti za škodu způsobenou studentům, aby se usnadnilo zapojení místní komunity. Před šířením tohoto dokumentu proveďte případné úpravy pro váš konkrétní kontext a konzultujte je s právním týmem.

Zřeknutí se odpovědnosti mezi [Higher Education Institution Name] a [Student Name]

Datum účinnosti: [Insert Date]
Datum platnosti: [Insert Date or "Indefinite"]
Uzavřeno mezi: [Higher Education Institution Name] (dále jen "vysoká škola" nebo "instituce") se sídlem na adrese [HEI address],

a

[Participant Name] (dále jen "účastník") na adrese [participant address].

1. ÚČEL

Účelem této dohody o zřeknutí se odpovědnosti je zprostit instituci odpovědnosti za jakékoli zranění, škody nebo ztráty, které mohou vzniknout v důsledku účasti účastníka na programu [20XX] Google.org Semináře kybernetické bezpečnosti, který pořádá instituce.

2. UZNÁNÍ RIZIKA

2.1. Voluntary Participation
Účastník bere na vědomí, že jeho účast v programu [20XX] Google.org Cybersecurity Seminars je zcela dobrovolná.

2.2. Assumption of Risk
Účastník bere na vědomí, že účast v programu [20XX] Google.org Cybersecurity Seminars může zahrnovat rizika, která s sebou nese, mimo jiné [uveďte konkrétní rizika, např. fyzické zranění, poškození majetku, vystavení nebezpečným podmínkám atd.]. Účastník přebírá plnou odpovědnost za veškerá rizika zranění, onemocnění, poškození nebo ztráty, která mohou vzniknout v důsledku účasti na této aktivitě.

3. ZPROŠTĚNÍ ODPOVĚDNOSTI

3.1. General Release
Účastník tímto za sebe, své dědice, právní nástupce a osobní zástupce zprošťuje instituce, její vedoucí pracovníky, zaměstnance, zástupce, představitele a dobrovolníky (dále společně jen "zproštěné strany") všech nároků, požadavků, žalob, příčin nebo závazků jakéhokoli druhu nebo povahy, které vyplývají z účasti účastníka v projektu [20XX] Google nebo s ní jakkoli souvisejí, a zavazuje se, že je nebude žalovat.org Cybersecurity Seminars Program, mimo jiné včetně jakýchkoli nároků na náhradu škody na zdraví, nemoci, smrti, škody na majetku nebo jiné ztráty.

3.2. Specific Release for Negligence
Účastník výslovně rozumí a souhlasí s tím, že toto zproštění zahrnuje veškeré nároky založené na nedbalosti, jednání nebo nečinnosti zproštěných stran a vztahuje se na škody na zdraví (včetně smrti) a majetku, ať už je účastník utrpěl před, během nebo po takové účasti.

4. ODŠKODNĚNÍ

Účastník souhlasí s tím, že odškodní, ochrání a ochrání osvobozené strany před jakýmikoliv nároky, závazky, škodami, náklady nebo výdaji (včetně přiměřených nákladů na právní zastoupení), které vzniknou v souvislosti s účastí účastníka v programu [20XX] Google.org Cybersecurity Seminars, mimo jiné včetně nároků vznesených třetími stranami.

5. LÉKAŘSKÉ OŠETŘENÍ

5.1. Consent to Medical Treatment
V případě úrazu nebo lékařské pohotovosti účastník zmocňuje instituci, aby mu na jeho náklady poskytla nebo zajistila lékařské ošetření, pokud to považuje za nezbytné. Účastník bere na vědomí, že instituce neposkytuje zdravotní pojištění a že účastník nese odpovědnost za veškeré vzniklé lékařské výdaje.

5.2. Medical Information
Účastník souhlasí s tím, že instituci poskytne veškeré relevantní zdravotní informace, které mohou ovlivnit jeho účast na aktivitě, včetně případných alergií, onemocnění nebo léků.

6. ROZHODNÉ PRÁVO A SOUDNÍ PŘÍSLUŠNOST

Tato smlouva se řídí a vykládá v souladu se zákony státu [Insert Jurisdiction]. Veškeré spory vyplývající z této smlouvy nebo s ní související budou řešeny u soudů na adrese [Insert Jurisdiction].

7. RŮZNÉ

7.1. Entire Agreement
Tato smlouva představuje úplnou dohodu mezi stranami týkající se předmětu této smlouvy a nahrazuje všechny předchozí dohody a ujednání, ať už písemné nebo ústní.

7.2. Severability
Pokud bude některé ustanovení této smlouvy shledáno neplatným nebo nevymahatelným, ostatní ustanovení zůstávají v platnosti.

7.3. Modification
Tuto smlouvu lze měnit nebo doplňovat pouze písemnou formou podepsanou oběma stranami.

8. POTVRZENÍ A PŘIJETÍ

Svým podpisem níže účastník potvrzuje, že si přečetl a porozuměl této dohodě o zřeknutí se odpovědnosti a jejím uvolnění a že souhlasí s tím, že bude vázán jejími podmínkami. Účastník rovněž potvrzuje, že je plnoletý a plně způsobilý k uzavření této dohody, nebo pokud není plnoletý, že získal souhlas rodiče nebo opatrovníka.

[TEMPLATE] - Dokument 5

Kodex chování studentů

Tento dokument by měl sloužit jako předběžný základ pro vypracování studentského kodexu chování, kterým se studenti budou řídit při zapojení do místní komunity. Před šířením tohoto dokumentu proveďte případné úpravy pro váš konkrétní kontext a konzultujte je s právním týmem.

Kodex chování studentů mezi [Higher Education Institution Name] a [Student Name]

Datum účinnosti: [Insert Date]
Datum platnosti: [Insert Date or "Indefinite"]
Uzavřeno mezi: [Higher Education Institution Name] (dále jen "VŠE") se sídlem na adrese [HEI address],

a

[Student Name] (dále jen "student") na adrese [student address].

ÚVOD

Vítejte v programu seminářů o kybernetické bezpečnosti [University Name] Google.org. Jako účastník budete reprezentovat naši univerzitu a komunikovat s různými organizacemi místní komunity (LCO). Tento kodex chování popisuje očekávání ohledně vašeho chování a vystupování během vaší účasti v programu. Dodržování tohoto kodexu je povinné pro zajištění profesionálního, etického a bezpečného prostředí pro všechny zúčastněné strany.

PROFESIONALITA

Respekt a integrita: Vždy se chovejte s úctou k zaměstnancům LCO, členům komunity, spolužákům a zaměstnancům univerzity. Buďte čestní a dodržujte nejvyšší standardy integrity ve všech interakcích.

Dochvilnost: Přijďte včas na všechny schůzky, ať už na místě, na dálku nebo na univerzitě. Informujte svého nadřízeného a LCO o jakémkoli zpoždění nebo změně svého rozvrhu.

Oblečení: Oblečení: Oblečte se přiměřeně prostředí s ohledem na povahu práce a prostředí. V případě pochybností požádejte svého nadřízeného o radu ohledně vhodného oblečení.

Komunikace: Udržujte vždy jasnou a profesionální komunikaci. Rychle reagujte na e-maily, zprávy a telefonáty. Při projednávání citlivých informací používejte zabezpečené komunikační kanály.

DŮVĚRNOST A ZABEZPEČENÍ DAT

Důvěrné informace: Respektujte důvěrnost všech informací, k nimž jste získali přístup během svého angažmá. Bez výslovného svolení nezveřejňujte žádné citlivé informace nebo informace, které jsou předmětem vlastnictví.

Zpracování dat: Dodržujte osvědčené postupy pro nakládání s daty, včetně šifrování, bezpečného ukládání a správné likvidace nepotřebných dat. Nepřenášejte data LCO do osobních zařízení nebo na nezabezpečená místa.

Kontrola přístupu: Přístup k systémům, sítím nebo datům, k jejichž používání jste byli výslovně oprávněni. Nesdílejte své přístupové údaje s ostatními.

ETICKÉ CHOVÁNÍ

Dodržování zákonů a zásad: Dodržování všech příslušných zákonů, předpisů a univerzitních zásad, včetně těch, které se týkají kybernetické bezpečnosti, ochrany dat a soukromí.

Střet zájmů: Upozorněte svého nadřízeného na případný střet zájmů. Vyvarujte se situací, kdy by vaše osobní zájmy mohly být v rozporu s vašimi povinnostmi vůči LCO nebo univerzitě.

Etický hacking: Pokud se podílíte na činnostech červeného týmu nebo hodnocení zranitelností, ujistěte se, že máte jasné oprávnění a dodržujete definovaný rozsah práce. Nezapojujte se do neoprávněného testování nebo zneužívání zranitelností.

OSOBNÍ BEZPEČNOST

Bezpečnost na místě: Dodržujte všechny bezpečnostní pokyny poskytnuté LCO a univerzitou. Podle potřeby používejte osobní ochranné prostředky (OOP) a dávejte pozor na své okolí. Můžete zvážit, zda své osobní věci nebudete mít v bezpečí, na dohled, a zda si na místo nebudete brát zbytečné cennosti.

Bezpečnost při zapojení na dálku: Při vzdáleném přístupu k systémům LCO se ujistěte, že je vaše pracovní prostředí bezpečné a že používáte bezpečná připojení (např. VPN).

Nouzové postupy: Seznamte se s nouzovými postupy na univerzitě i v LCO. Zjistěte, jak kontaktovat pohotovostní služby a jak hlásit události.

ODPOVĚDNOST A PODÁVÁNÍ ZPRÁV

Hlášení incidentů: Jakékoli bezpečnostní incidenty, narušení bezpečnosti nebo neetické chování neprodleně nahlaste svému nadřízenému nebo příslušnému univerzitnímu kontaktnímu pracovníkovi.

Zpětná vazba a debriefing: Účastněte se hlášení po skončení zakázky, abyste mohli prodiskutovat své zkušenosti, poskytnout zpětnou vazbu a určit oblasti, které je třeba zlepšit.

Odpovědnost: Přijměte odpovědnost za své činy a jejich dopad na LCO, univerzitu a širší komunitu. Snažte se zanechat pozitivní a trvalý dopad.

DISCIPLINÁRNÍ OPATŘENÍ

Nedodržování předpisů: Nedodržení tohoto kodexu chování může mít za následek disciplinární opatření, mimo jiné vyloučení z programu kybernetické bezpečnosti, akademické tresty nebo oznámení disciplinární komisi univerzity.

Odvolací řízení: Pokud se domníváte, že je disciplinární opatření neoprávněné, můžete se proti rozhodnutí odvolat prostřednictvím univerzitního odvolacího řízení.

POTVRZENÍ

Účastí v programu [University Name] Google.org Cybersecurity Seminars potvrzujete, že jste si tento kodex chování přečetli, porozuměli mu a souhlasíte s jeho dodržováním. Váš závazek dodržovat tyto zásady je zásadní pro úspěch kliniky a důvěru, kterou v nás vkládají naši komunitní partneři.

[TEMPLATE] - Dokument 6

Osvědčené postupy ochrany zařízení a softwaru

Tento dokument by měl sloužit jako předběžný základ pro vypracování dokumentu o osvědčených postupech ochrany zařízení a softwaru pro zapojení místní komunity. Před šířením tohoto dokumentu proveďte případné úpravy pro váš konkrétní kontext a konzultujte je s právním týmem.

ÚVOD

Tento dokument popisuje osvědčené postupy pro ochranu zařízení a softwaru používaných při spolupráci s organizacemi místních komunit (LCO). Tyto osvědčené postupy se týkají také ochrany dat a zabezpečení komunikace, mazání a likvidace dat, odstranění přístupu, reakce na incidenty a ověřování. Jejich cílem je zmírnit rizika kybernetických útoků, narušení dat a neoprávněného přístupu k zařízením studentů a systémům LCO a univerzity a jsou zásadní pro zachování bezpečnosti a shody s předpisy v průběhu celého projektu.

OCHRANA ZAŘÍZENÍ

Protokolování a kontrola zařízení

• Inventární deník zařízení:
  Univerzita by měla vést podrobný deník všech zařízení a hardwaru použitých během zapojení, včetně typu zařízení, sériového čísla a přiřazených uživatelů. Tento soupis zajišťuje odpovědnost a umožňuje sledovat používání zařízení.

• Kontrola zařízení před použitím a po něm:
  Všechna zařízení, ať už osobní nebo poskytnutá univerzitou či LCO, by měla být před použitím a po něm podrobena bezpečnostní kontrole. To zahrnuje kontrolu malwaru, zajištění aktuálnosti softwaru a ověření, že nedošlo k neoprávněným změnám nebo instalacím softwaru. Zařízení by také měla být před vrácením nebo odpojením od systémů LCO zkontrolována na potenciální zranitelnosti.

Osobní zařízení a zařízení LCO

• Používání osobních zařízení:
  Pokud jsou k přístupu do systémů LCO používána osobní zařízení, musí splňovat univerzitní bezpečnostní standardy, jako jsou aktualizované operační systémy a antivirová ochrana.

• Zařízení LCO: Pokud je to možné, měla by se používat zařízení poskytovaná společností LCO
  , která musí být před použitím bezpečně nakonfigurována a opravena.

Zabezpečení koncových bodů

• Antivirus/Anti-Malware:
  Zajistěte, aby byl na všech zařízeních používaných v rámci zakázky nainstalován a pravidelně aktualizován renomovaný antivirový a antimalwarový software.

• Brána firewall:
  Povolte brány firewall na všech zařízeních, abyste se chránili před neoprávněným přístupem.

Šifrování zařízení

• Šifrování dat:
  Všechna zařízení, která pracují s citlivými daty, by měla používat šifrování, například šifrování celého disku (např. BitLocker pro Windows, FileVault pro macOS), aby byla chráněna před krádeží dat v případě ztráty zařízení nebo neoprávněného přístupu.

Fyzická bezpečnost

• Řízení přístupu k zařízení:
  Chraňte zařízení pomocí silných hesel, biometrického ověřování (je-li k dispozici) nebo kódů PIN. Zajistěte automatické uzamčení zařízení po určité době nečinnosti, abyste zabránili neoprávněnému přístupu.

• Zabezpečené úložiště:
  Nepoužívaná zařízení ukládejte na bezpečná místa, zejména na cestách nebo při práci v nezabezpečeném prostředí.

SOFTWAROVÁ OCHRANA

Zabezpečená konfigurace softwaru

• Minimální oprávnění:
  Nakonfigurujte software tak, aby se řídil zásadou nejmenších oprávnění a uděloval uživatelům minimální přístup potřebný k provádění úloh.

• Ověřování softwaru:
  Používejte vícefaktorové ověřování (MFA) pro software, který zpracovává citlivé informace, zejména při vzdáleném přístupu k systémům LCO.

Pravidelné aktualizace softwaru

• Správa záplat:
  Zajistěte, aby byl zaveden plán správy záplat pro pravidelnou aktualizaci operačních systémů, aplikací třetích stran a bezpečnostních nástrojů, aby byly opraveny známé zranitelnosti.

Schválené použití softwaru

• Prověřený software:
  Používejte pouze schválený software, který byl prověřen z hlediska bezpečnostních rizik. Vyvarujte se stahování nebo používání neschváleného softwaru, zejména z nedůvěryhodných zdrojů.

Software s otevřeným zdrojovým kódem

• Upozornění k otevřenému zdrojovému kódu:
  Pokud používáte software s otevřeným zdrojovým kódem, ujistěte se, že má renomovanou komunitu podpory, pravidelné aktualizace a aktivní monitorování zabezpečení. Pravidelně kontrolujte známé zranitelnosti v úložišti softwaru.

OCHRANA DAT A ZABEZPEČENÍ KOMUNIKACE

Šifrování dat

• Data v přenosu:
  Šifrujte všechna data přenášená mezi zařízeními a systémy LCO pomocí bezpečných metod, jako je virtuální privátní síť (VPN) nebo šifrování SSL/TLS. Vyhněte se nešifrovaným komunikačním kanálům pro citlivá data.

• Data at-Rest:
  Zajistěte šifrování citlivých dat uložených v zařízeních, zejména při použití externích úložišť, jako jsou USB nebo přenosné pevné disky.

Nástroje pro zabezpečenou komunikaci

• Šifrovaná komunikace:
  Pro spolupráci a sdílení dat používejte zabezpečené šifrované komunikační platformy (např. Signal, ProtonMail, Microsoft Teams se šifrováním). Vyhněte se používání nezabezpečených komunikačních kanálů, jako jsou veřejné aplikace pro zasílání zpráv nebo běžný e-mail, pro citlivou komunikaci.

• Vzdálený přístup:
  Při vzdáleném přístupu k systémům LCO zajistěte, aby studenti používali zabezpečenou a šifrovanou síť VPN, která chrání komunikační kanály před možným odposlechem.

Zálohování dat

• Pravidelné zálohování:
  Pravidelně zálohujte kritická data pomocí zabezpečených a šifrovaných zálohovacích řešení. Zálohy ukládejte na bezpečném místě mimo pracoviště a zajistěte jejich obnovení v případě ztráty dat nebo selhání systému.

VYMAZÁNÍ A LIKVIDACE DAT

Protokol o vymazání dat

• Odstranění dat, pokud již nejsou potřeba:
  Po dokončení projektu a ukončení potřeby dat by měla být všechna citlivá data ze zařízení bezpečně odstraněna. To zahrnuje odstranění všech souborů, dokumentů nebo dat uložených lokálně nebo na externích paměťových zařízeních. Zajistěte, aby odstraněná data nebylo možné obnovit pomocí bezpečných metod mazání, jako je software pro skartování souborů nebo nástroje operačního systému, které data přepíší.

• Zásady uchovávání dat:
  Dodržujte univerzitní zásady a zásady uchovávání dat LCO a zajistěte, aby všechna data, která je třeba uchovávat, byla bezpečně uložena a chráněna v souladu s platnými předpisy. To může znamenat, že budete mít aktuální informace o místních a národních postupech a požadavcích. Veškeré údaje, které nejsou potřebné pro budoucí referenční účely nebo pro účely dodržování předpisů, by měly být vymazány.

Bezpečná likvidace dat

• Likvidace fyzických médií:
  U zařízení nebo médií, která obsahují citlivá data, jako jsou pevné disky, USB disky nebo jiná fyzická paměťová média, použijte bezpečné metody likvidace dat (např. znehodnocení, fyzická likvidace nebo certifikované skartační služby), abyste zajistili, že žádná data nebude možné obnovit.

• Sanitace zařízení:
  Před vrácením nebo opětovným použitím zařízení zajistěte, aby z nich byla důkladně vymazána veškerá data související s projektem pomocí bezpečných nástrojů pro mazání dat. To se týká jak osobních zařízení, tak zařízení LCO používaných v průběhu zakázky.

ODSTRANĚNÍ PŘÍSTUPU

Zrušení přístupu k systému

• Včasné odebrání přístupu:
  Po ukončení zakázky neprodleně zrušte studentům a vedoucím pracovníkům všechny přístupy do systémů, platforem a k citlivým údajům LCO. To zahrnuje odstranění uživatelských účtů, deaktivaci přihlašovacích údajů a deaktivaci nástrojů pro vzdálený přístup.

• Audit systému:
  Proveďte závěrečný audit všech účtů a oprávnění souvisejících se zakázkou. Ujistěte se, že žádnému uživateli ani zařízení spojenému s projektem nezůstaly žádné zbytkové přístupy.

Zrušení softwarových licencí

• Deaktivace licencí:
  Pokud byl studentům nebo LCO poskytnut licencovaný software, zajistěte, aby byly tyto licence po skončení projektu řádně deaktivovány nebo vráceny. Potvrdit potřebným stranám, že žádný neoprávněný přístup k licencovanému softwaru nepokračuje.

HLÁŠENÍ INCIDENTŮ A REAKCE NA NĚ

Monitorování a detekce incidentů

• Sledování podezřelé aktivity:
  Průběžně monitorujte zařízení na známky podezřelé aktivity, jako jsou pokusy o neoprávněný přístup nebo neočekávané změny softwaru a nastavení.

Hlášení bezpečnostních incidentů

• Okamžité hlášení:
  Jakékoli bezpečnostní incidenty, jako jsou ztráta nebo krádež zařízení, neoprávněný přístup nebo podezření na narušení, okamžitě oznamte LCO a univerzitním nadřízeným. Řádná dokumentace a rychlá reakce jsou nezbytné pro minimalizaci škod.

Plán reakce na incidenty

• Aktivace krizového plánu:
  V případě závažného narušení bezpečnosti nebo incidentu aktivujte plán krizové reakce vypracovaný ve fázi plánování. Přijměte okamžitá opatření k omezení problému, ochraně kritických dat a obnovení bezpečnosti systému.

OVĚŘOVÁNÍ

Hesla

• Složitost hesla:
  Zajistěte, aby hesla byla silná, obsahovala alespoň 12 znaků a byla složena z velkých a malých písmen, číslic a symbolů. Vyvarujte se používání snadno uhodnutelných informací, jako jsou jména nebo běžná slova.

• Používání správců hesel:
  K bezpečnému vytváření a ukládání složitých hesel používejte renomované správce hesel. Vyvarujte se ukládání hesel do nezabezpečených souborů nebo opakovaného používání stejného hesla na více účtech.

• Biometrické údaje:
  Používejte biometrické metody ověřování, pokud jsou k dispozici, pokud tyto metody vhodně chrání soukromí použitých biometrických údajů.

Vícefaktorové ověřování (MFA)

• Povolit MFA:
  Povolte MFA na všech účtech a systémech, které zpracovávají citlivé informace, a přidejte tak další vrstvu ochrany nad rámec pouhých hesel.

O programu seminářů kybernetické bezpečnosti Google.org

Program Semináře kybernetické bezpečnosti Google.org podporuje semináře kybernetické bezpečnosti v těchto oblastech

vybrané univerzity a další způsobilé vysokoškolské instituce v Evropě, na Blízkém východě a v Africe, aby pomohly studentům dozvědět se více o kybernetické bezpečnosti a prozkoumat možnosti uplatnění v této oblasti.

Program aktivně podporuje rozšiřování školení v oblasti kybernetické bezpečnosti na univerzitách, aby se vytvořila různorodá pracovní síla, která je potřebná k tomu, aby pomohla nejzranitelnějším organizacím předcházet potenciálním kybernetickým útokům. Zabývá se také novými riziky plynoucími z umělé inteligence (AI), poskytuje studentům porozumění změnám v oblasti kybernetických hrozeb na základě AI a pomáhá jim účinně začlenit AI do praktických opatření v oblasti kybernetické bezpečnosti.

Od zúčastněných univerzit se očekává, že budou v rámci svých programů aktivně podporovat rovnost, rozmanitost a inkluzi. Měly by podporovat silnou účast osob z různých prostředí a vytvářet inkluzivní prostředí pro vzdělávání, čímž obohatí celkovou zkušenost se vzděláváním a posílí komunitu kybernetické bezpečnosti.