База знаний · Под капотом

Безопасность школьного контура: сводка

Семь рубежей — от раздельных контуров до запрета скриптов: полная карта защит класса.

Страница для тех, кто отвечает за безопасность школы: все рубежи защиты Trema одним списком, с ссылками на подробные разборы. Удобно для внутреннего аудита и ответов на вопросы проверяющих.

Семь рубежей

  1. Раздельные контуры. Домашний и школьный миры не пересекаются архитектурно: школьное облако не видит домашних данных и наоборот (разбор).
  2. Контроль устройств. Компьютеры входят в контур по временному коду и ручному одобрению; каждый виден в кабинете и отзываем (разбор).
  3. PIN учителя. Настройки, установки, источники и смена режима — под кодом; сеанс администратора закрывается сам (разбор).
  4. Доверенные источники. Пакеты и библиотеки — только с серверов trema.ru; список источников под замком (разбор).
  5. Целостность файлов. Контрольные суммы на всём — от установщика (SHA-256 на сайте) до каждой библиотеки (разбор).
  6. Запрет установочных скриптов. В школьном режиме пакеты не исполняют свой код при установке — уникальная для класса защита (разбор).
  7. Защита кабинета. Роли сотрудников и двухфакторный вход по коду на почту (разбор).
Ручное подтверждение компьютеров в кабинете — один из рубежей школьной безопасности
Рубеж №2 в интерфейсе: ручное подтверждение новых ПК — решение всегда за школой.

Плюс фундамент

Под рубежами — общие свойства платформы: права проверяются на сервере, данные — в России под 152-ФЗ, минимализм персональных данных (профили учеников не требуют почт и телефонов). Сводки: «Безопасность облака» и «Данные».

Обновлено: 19 июля 2026