स्कूलों के लिए ऑनलाइन सुरक्षा: एक चरण-दर-चरण गाइड

स्कूलों को प्रति सप्ताह औसतन पांच साइबर घटनाओं का सामना करना पड़ता है, और U.S. Department of Education's K-12 cybersecurity guidance स्पष्ट करती है कि फ़िशिंग और आउटडेटेड सॉफ़्टवेयर मुख्य हमला पथ बने हुए हैं। यही कारण है कि स्कूलों के लिए ऑनलाइन सुरक्षा को ऐसा दस्तावेज़ नहीं माना जा सकता जिसे आप निरीक्षण से पहले अपडेट करते हैं।

मैं किसी सेटअप का आकलन इस बात से करता हूं कि छात्र क्या करते हैं, और कोई चिंता कितनी जल्दी किसी नामित वयस्क तक पहुंचती है। केवल एक फ़िल्टर का होना, या कर्मचारियों द्वारा हस्ताक्षरित नीति, अपने आप में इस परीक्षा को पास नहीं करती है।

विषय सूची

• वे पांच स्तर जिनकी हर स्कूल को आवश्यकता है
  • जहां ये स्तर विफल होते हैं
• ऐसी ऑनलाइन सुरक्षा नीति कैसे लिखें जिसका कर्मचारी पालन करेंगे
  • छह चरण जिन्हें कर्मचारी दोहरा सकते हैं
• हर उस नेटवर्क को फ़िल्टर करना जिस तक छात्र पहुंच सकते हैं
  • एक फ़ॉल्स पॉज़िटिव का नुकसान
  • इस सत्र के दौरान तीन जांच
• स्कूल और व्यक्तिगत डिवाइस प्रबंधित करना
  • वह क्रम जो नुकसान को कम करता है
  • व्यक्तिगत डिवाइसों के लिए दो विकल्प
• उन जोखिमों के बारे में पढ़ाना जिनका सामना छात्र वास्तव में करते हैं
  • पांच छोटे पाठ, फिर एक व्यावहारिक अभ्यास pass
• घटनाओं की रिपोर्ट करना और बदलावों को मापना
  • प्रक्रिया को केवल समझाएं नहीं, बल्कि लागू करके दिखाएं
• इस सत्र में 30-दिवसीय ऑनलाइन सुरक्षा ऑडिट शुरू करें

वे पांच परतें जिनकी हर स्कूल को आवश्यकता है

2025 में, BBC Teach द्वारा सर्वेक्षण किए गए प्राथमिक विद्यालय के 80% शिक्षकों ने कहा कि वे पिछले 12 महीनों के दौरान छात्रों से जुड़ी कम से कम एक ऑनलाइन-सुरक्षा-संबंधी सुरक्षात्मक घटना से अवगत थे। काम पहले से ही मेज पर है।

एक ही सप्ताह में पांच परतों को संचालित होना पड़ता है: नीति, वेब फ़िल्टरिंग, डिवाइस प्रबंधन, रिपोर्टिंग और शिक्षण। यदि कोई केवल कागज़ पर लिखा है, तो अन्य में कमी रह जाती है।

लेयर	इसमें क्या शामिल है	विशिष्ट मालिक	इसे कैसे सत्यापित करें
नीति	स्वीकार्य उपयोग, भूमिकाएं, रिपोर्टिंग और प्रतिबंध	वरिष्ठ नेता और सेफगार्डिंग लीड	स्टाफ एक वाक्य में लीड और रिपोर्टिंग मार्ग का नाम बता सकते हैं
वेब फ़िल्टरिंग	कैटेगरी ब्लॉक, सुरक्षित खोज, प्रति नेटवर्क अनुमति और ब्लॉक सूचियां	सेफगार्डिंग लीड के साथ IT लीड	प्रत्येक सत्र में एक बायपास और एक गलत पॉज़िटिव का परीक्षण करें
उपकरण प्रबंधन	नामांकन, ऐप नियम, अपडेट और एडमिन अकाउंट सुरक्षा	IT लीड या प्रबंधित सेवा प्रदाता	प्रत्येक सत्र में नामांकन और एडमिन MFA का ऑडिट करें
रिपोर्टिंग	मार्ग, साक्ष्य रखरखाव और रिपोर्टर को फीडबैक	सेफगार्डिंग लीड	छात्र से नामित वयस्क तक एक मॉक रिपोर्ट का समय निर्धारित करें
शिक्षण	विभिन्न वर्ष समूहों में दोहराए जाने वाले जोखिम, रिपोर्टिंग और गोपनीयता पर पाठ	पाठ्यक्रम लीड और फॉर्म ट्यूटर	छात्रों का सर्वेक्षण करें कि क्या वे रिपोर्टिंग मार्ग का नाम बता सकते हैं

जहां परतें टूटती हैं

मान लीजिए कि कोई छात्र रात 9 बजे ग्रुप चैट में एक बुरा मैसेज भेजता है। शिक्षण को उन्हें यह बताना चाहिए था कि क्या संभाल कर रखना है। रिपोर्टिंग को सुबह से पहले मैसेज प्राप्त करने वाले वयस्क का नाम निर्दिष्ट करना चाहिए था। फ़िल्टरिंग ने कभी चैट नहीं देखी। चूक मालिकों के बीच है, किसी एक PDF के अंदर नहीं।

यही पैटर्न सामान्य पाठों में भी दिखाई देता है। एक फ़िल्टर किसी सुरक्षित शोध पृष्ठ को ब्लॉक कर देता है और शिक्षक के पास ऐसा कोई नाम निर्दिष्ट व्यक्ति नहीं होता है जो अवधि समाप्त होने से पहले इसे ठीक कर सके। कर्मचारी, छात्र और अतिथि एक ही फ्लैट नेटवर्क साझा करते हैं, इसलिए किसी आगंतुक का लैपटॉप उससे अधिक देख पाता है जितना उसे देखना चाहिए। Network segmentation उन रास्तों को अलग रखता है, और यह सुरक्षात्मक कारणों से किया गया एक IT परिवर्तन है।

किसी क्लब या ट्रिप को चलाने वाले स्वयंसेवकों को चिंता व्यक्त करने का समान कर्तव्य होना चाहिए। पहली शिफ्ट से पहले स्कूल स्वयंसेवक बैकग्राउंड जांच की लागत की कीमत तय करें, न कि कॉरिडोर में कुछ कहे जाने के बाद।

व्यावहारिक नियम: यदि किसी छात्र ने आज रात उत्पीड़न की रिपोर्ट की, तो कौन सी परत सबसे पहले विफल होगी? यदि आप एक मिनट में इसका नाम नहीं बता सकते हैं, तो इस सप्ताह उस परत का परीक्षण करें।

मैं रिपोर्टिंग मार्ग से शुरुआत करूंगा। एक त्वरित नामित वयस्क एक सही ब्लॉक सूची से बेहतर होता है।

ऑनलाइन सुरक्षा नीति कैसे लिखें जिसका स्टाफ पालन करेगा

लंबी नीतियां फाइल कर दी जाती हैं और उन्हें कभी नहीं पढ़ा जाता है। ऐसे शब्दों का उपयोग करने का लक्ष्य रखें जिन्हें एक शिक्षक पाठों के बीच दोहरा सके, न कि केवल एक फ़ोल्डर में पूर्ण दिखने वाली फ़ाइल का।

United Nations की रिपोर्ट के अनुसार 30 देशों में एक-तिहाई से अधिक युवाओं ने साइबरबुलिंग का अनुभव किया है, और इससे प्रभावित हर पांच में से एक युवा ने इस कारण स्कूल छोड़ दिया। उत्पीड़न को नीति में शामिल किया जाना चाहिए क्योंकि यह स्कूल के समय के बाद सोशल मीडिया और मैसेजिंग सहित उपस्थिति और भलाई को प्रभावित करता है। UNESCO नवंबर के पहले गुरुवार को स्कूल में हिंसा और बदमाशी (साइबरबुलिंग सहित) के खिलाफ अंतर्राष्ट्रीय दिवस मनाता है, जो सिर्फ पोस्टर लगाने के बजाय समीक्षा के लिए एक उचित तिथि है।

छह चरण जिन्हें स्टाफ दोहरा सकता है

1. वास्तविक मामलों के पिछले वर्ष का ऑडिट करें। इंसिडेंट निकालें, अलर्ट और शिकायतों को फ़िल्टर करें। नीति में यह उत्तर होना चाहिए कि पहले क्या हो चुका है, अन्यथा स्टाफ इसे केवल एक सिद्धांत मानकर चलेगा।
2. परिभाषित करें कि इसके दायरे में कौन-कौन शामिल है। छात्र, कर्मचारी, गवर्नर्स, स्वयंसेवक और आगंतुक। यदि कोई व्यक्ति किसी छात्र को ऑनलाइन देख सकता है, तो उनके पास एक ऐसा वाक्य होना चाहिए जो यह स्पष्ट रूप से कहता हो।
3. स्कूल और व्यक्तिगत उपकरणों के लिए स्वीकार्य उपयोग निर्धारित करें। मोबाइल डेटा पर इस्तेमाल होने वाले फोन शामिल करें। स्कूल फ़िल्टर उस ट्रैफिक तक नहीं पहुंचता है, इसलिए नियम केवल नेटवर्क पर नहीं, बल्कि व्यक्ति के साथ लागू होना चाहिए।
4. रिपोर्टिंग मार्ग का नाम निर्दिष्ट करें। एक सेफगार्डिंग लीड, एक नामित डिप्टी, एक अनाम फॉर्म, और घंटों में लिखा गया प्रतिक्रिया समय। "स्टाफ के किसी सदस्य को बताएं" कोई मार्ग नहीं है।
5. सेफगार्डिंग और व्यवहार संबंधी प्रक्रियाओं को जोड़ें। उत्पीड़न और हानिकारक सामग्री साझा करने के लिए प्रतिबंध बताएं। किसी के द्वारा अकाउंट रीसेट करने से पहले स्क्रीनशॉट और टाइमस्टैम्प रखें, और उस सामग्री के साथ वही सावधानी बरतें जो आप किसी अन्य छात्र रिकॉर्ड के साथ करते हैं। छात्र जानकारी का जिम्मेदार रखरखाव मार्ग का हिस्सा है, कार्यालय के लिए कोई साइड पॉलिसी नहीं है।
6. समीक्षा तिथि और गवर्नर की स्वीकृति पर सहमति दें। दोनों को पहले पृष्ठ पर रखें। बिना किसी मालिक के नीति चुपचाप पुरानी हो जाती है।

मान लीजिए कि सेकेंडरी ग्रुप-चैट का मामला दो दिनों के लिए अटक जाता है क्योंकि रिपोर्ट प्राप्त करने के लिए किसी को नामित नहीं किया गया था। गोपनीय एस्केलेशन, किसी भी पासवर्ड बदलने से पहले रखे गए साक्ष्य, और कैंपस WiFi, स्कूल द्वारा प्रबंधित डिवाइसों और सीखने के लिए उपयोग किए जाने वाले अन्य नेटवर्क पर समान अपेक्षाएं इसे उसी शाम को आगे बढ़ा देतीं।

एक-पृष्ठ के स्टाफ सारांश के साथ समाप्त करें। यह परीक्षण स्पष्ट है।

प्रत्येक वयस्क एक वाक्य में प्रमुख व्यक्ति और मार्ग का नाम बता सकता है। यदि वे नहीं बता सकते, तो नीति अभी उपयोग में नहीं है।

छात्रों की पहुंच वाले प्रत्येक नेटवर्क को फ़िल्टर करना

फ़िल्टरिंग उस समय काम करती है जब कोई डिवाइस किसी डोमेन को खोजता है। यह केवल उस ट्रैफ़िक को नियंत्रित करता है जो उसके द्वारा सुरक्षित नेटवर्क से होकर गुजरता है। पूरी साइट के लिए एक ही सेटिंग से छात्रों, कर्मचारियों और अतिथियों की ज़रूरतें अस्पष्ट हो जाती हैं।

एक व्यावहारिक नीति में एडल्ट कंटेंट, जुआ और हिंसा के लिए श्रेणी ब्लॉक होते हैं, Google, Bing और YouTube पर Safe Search लागू होता है, किसी नामित व्यक्ति के स्वामित्व वाली अनुमति और ब्लॉक सूचियां होती हैं, और जहां छात्र शाम को या सप्ताहांत में रहते हैं वहां समय-आधारित नियम लागू होते हैं।

नेटवर्क	सामान्य नीति	मुख्य कमी	जांच
छात्र WiFi	वयस्क, जुआ और हिंसा के लिए श्रेणी ब्लॉक; सेफ़ सर्च चालू	छात्र DNS फ़िल्टरिंग को बायपास करने वाले VPN या ऐप्स का उपयोग करते हैं	प्रत्येक सप्ताह एक ज्ञात VPN और एक एन्क्रिप्टेड ऐप का परीक्षण करें
स्टाफ़ नेटवर्क	लॉग किए गए एडमिन ओवरराइड के साथ हल्की श्रेणियां	बिना समीक्षा के लागू किए गए ओवरराइड	मासिक रूप से ओवरराइड लॉग की समीक्षा करें
अतिथि और आगंतुक WiFi	सख्त पारिवारिक-सुरक्षित नीति, स्टाफ़ सिस्टम तक कोई पहुंच नहीं	साझा नेटवर्क पर अज्ञात उपकरण	अलग VLAN की पुष्टि करें और सुनिश्चित करें कि ब्लॉक पेज दिखाई दें
मोबाइल डेटा पर व्यक्तिगत उपकरण	स्कूल फ़िल्टरिंग से बाहर	कोई DNS फ़िल्टर लागू नहीं होता है	उपकरण नियमों और शिक्षण द्वारा कवर किया गया, फ़िल्टर द्वारा नहीं
बोर्डिंग या आवासीय WiFi	शाम और सप्ताहांत के लिए समय-आधारित नियम	नियम एक बार निर्धारित किए गए और फिर कभी समीक्षा नहीं की गई	प्रत्येक सत्र में समय-आधारित नियमों की समीक्षा करें और परिवर्तनों को लॉग करें

गलत चेतावनी (फॉल्स पॉजिटिव) का क्या नुकसान होता है

मान लीजिए कि एक सिक्सथ-फॉर्म जीव विज्ञान की साइट को वयस्क सामग्री के रूप में वर्गीकृत किया गया है। इसके सुधार में तीन दिन लगते हैं। पाठ तो निकल चुका है, और शिक्षक ब्लॉक सूची पर भरोसा करना बंद कर देते हैं। सुधार की गति नियंत्रण का ही एक हिस्सा है, IT विभाग का कोई अहसान नहीं।

इस सत्र में तीन जांच

1. छात्र वाई-फाई पर बायपास का प्रयास करें WiFi। एक ज्ञात VPN और एक एन्क्रिप्टेड मैसेजिंग ऐप खोलें। लॉग इन करें कि लुकअप ब्लॉक था, केवल लॉग किया गया था, या अदृश्य था। इसे स्टाफ लैपटॉप पर नहीं, बल्कि छात्र के डिवाइस पर करें।
2. जानबूझकर एक फॉल्स पॉजिटिव ट्रिगर करें। शिक्षक के अनुरोध से लेकर पेज के दोबारा लोड होने तक के सुधार के समय को मापें। यदि वह अंतर एक पाठ से अधिक लंबा है, तो एक ऐसे उप-प्रतिनिधि को नियुक्त करें जो उसी दिन कार्रवाई कर सके।
3. ब्लॉक पेज को वैसे ही पढ़ें जैसे एक छात्र पढ़ेगा। इसमें लिखा होना चाहिए कि क्या ब्लॉक किया गया था और किससे संपर्क करना है। एक खाली एरर पेज लोगों को फ़िल्टर से बचने के रास्ते खोजने सिखाता है।

स्कूलों के लिए वेब फ़िल्टरिंग वह सेटअप है जिसे मैं श्रेणियों, Safe Search और अलग नेटवर्क के लिए एक नए IT प्रमुख को सौंपूँगा। एक स्वच्छ ब्लॉक रिपोर्ट अभी भी यह साबित नहीं करती है कि छात्र सुरक्षित हैं। जो कुछ भी रिज़ॉल्वर तक नहीं पहुँचता है, उसे किसी डैशबोर्ड द्वारा नहीं, बल्कि लोगों द्वारा पकड़ा जाना चाहिए।

स्कूल और व्यक्तिगत डिवाइस प्रबंधित करना

मोबाइल डेटा पर किसी छात्र का फोन कभी भी स्कूल रिज़ॉल्वर से अनुमति नहीं मांगता है। डिवाइस के नियम और शिक्षा ही उस तक पहुंचते हैं। फ़िल्टरिंग से उस काम को करने की उम्मीद नहीं की जा सकती।

2024 में, UK Government's Cyber Security Breaches Survey के अनुसार, UK में 52% प्राथमिक स्कूलों और 71% माध्यमिक स्कूलों ने पिछले 12 महीनों के दौरान साइबर उल्लंघन या हमले की पहचान करने की सूचना दी। अकाउंट और डिवाइस की स्वच्छता को दिनचर्या की तरह समझें, न कि किसी घटना के बाद के प्रोजेक्ट के रूप में।

वह क्रम जो नुकसान को कम करता है

1. स्कूल के स्वामित्व वाले उपकरणों को नामांकित करें। मोबाइल डिवाइस प्रबंधन को ऐप्स, सेटिंग्स और अपडेट को नियंत्रित करना चाहिए। एक लैपटॉप जो कभी चेक इन नहीं करता है, वह स्कूल के स्टिकर वाला एक व्यक्तिगत उपकरण है।
2. प्रशासक और स्टाफ़ खातों के लिए मल्टी-फ़ैक्टर प्रमाणीकरण की आवश्यकता लागू करें। एक ऐसे कोड के बजाय जो एक फ़र्जी लॉगिन पेज चुरा सकता है, फिशिंग-प्रतिरोधी विधि को प्राथमिकता दें, जैसे कि हार्डवेयर कुंजी या एक ऐप प्रॉम्प्ट जो साइट का नाम दिखाता है।
3. ज्ञात रूप से शोषित कमजोरियों (एक्सप्लॉइटेड वल्नरेबिलिटीज़) को कुछ ही दिनों में पैच करें। एक बार किसी खामी का उपयोग शुरू होने के बाद सत्र के अंत की परिवर्तन विंडो बहुत धीमी होती हैं।
4. प्रत्येक सत्र में एक बैकअप पुनर्स्थापित करें। रिकॉर्ड करें कि इसमें कितना समय लगा और क्या फ़ाइलें उपयोग करने योग्य थीं। एक अप्रमाणित बैकअप केवल एक आशा है।

मान लीजिए कि मल्टी-फैक्टर प्रमाणीकरण के बिना एक शिक्षक खाते का उपयोग छात्रों के परिवारों को फ़िशिंग लिंक ईमेल करने के लिए किया जाता है। इसका सबक "अधिक टूल खरीदें" नहीं है। सबक यह है कि बिना दूसरे फ़ैक्टर का विशेषाधिकार प्राप्त लॉगिन उन लोगों के लिए खुला दरवाज़ा है जो स्कूल के पते पर भरोसा करते हैं।

व्यक्तिगत डिवाइस के लिए दो विकल्प

एक BYOD policy केवल तभी काम करती है जब आप एक नियम चुनते हैं और उसे लागू करते हैं।

• नामांकन करें, फिर अनुमति दें। व्यक्तिगत फोन और लैपटॉप डिवाइस प्रबंधन में शामिल होते हैं, जिनमें ऐप सीमाएं और खोए हुए डिवाइस का वाइप शामिल है, जिस पर परिवारों ने लिखित रूप में सहमति व्यक्त की है।
• केवल अतिथि नेटवर्क। व्यक्तिगत उपकरण स्टाफ सिस्टम और साझा ड्राइव से दूर रहते हैं। उन्हें सबसे सख्त परिवार-सुरक्षित नीति मिलती है और एडमिन VLAN में कोई पहुँच नहीं मिलती।

मैं इस महीने एक नियम लागू करूंगा। स्टाफ नेटवर्क पर कोई व्यक्तिगत डिवाइस नहीं। एक बार वह सीमा तय हो जाने पर बाकी सब कुछ का पालन किया जा सकता है।

उन जोखिमों के बारे में सिखाना जिनका वास्तव में छात्र सामना करते हैं

Ofcom ने रिपोर्ट दी है कि UK में 8 से 17 वर्ष के इंटरनेट का उपयोग करने वाले 93% बच्चे ऑनलाइन सुरक्षा पर कम से कम एक स्कूल पाठ याद रख सकते हैं, और उनमें से 76% बच्चों ने उस पाठ को उपयोगी माना। उसी आयु वर्ग के बच्चों ने फिर भी नुकसान की सूचना दी। 8 से 17 वर्ष के 32% बच्चों ने कहा कि उन्होंने पिछले 12 महीनों के दौरान ऑनलाइन कुछ चिंताजनक या आपत्तिजनक देखा था। नियमित रूप से ऑनलाइन-सुरक्षा पाठ प्राप्त करने वाले 30% बच्चों में यह स्मृति बढ़कर 97% हो गई। दोहराव एक एकल असेंबली से बेहतर होता है।

पांच छोटे पाठ, फिर एक अभ्यास पास

1. फ़िशिंग। एक नकली संदेश का उपयोग करें जो स्कूल कार्यालय या बैंक से आया प्रतीत होता है। छात्रों को टैप करने के बजाय कर्सर को उस पर ले जाना चाहिए, प्रेषक की जांच करनी चाहिए और उसे आगे फॉरवर्ड करना चाहिए।
2. अत्यधिक जानकारी साझा करना (Oversharing)। कक्षा 6 के उस छात्र का उदाहरण लें जो गेम चैट में केवल इसलिए अपना घर का पता टाइप कर देता है क्योंकि टीम के साथी ने पूछा था। सिखाने वाली बात यह है कि कौन सी जानकारी कभी घर से बाहर नहीं जानी चाहिए, न कि "खराब वेबसाइटों" की एक सूची देना।
3. साइबरबुलिंग। दिखाएं कि स्क्रीनशॉट के साथ क्या करना है। उन्हें सहेजें, चैट में उत्तर न दें, और किसी के द्वारा थ्रेड को हटाने से पहले निर्दिष्ट वयस्क को सौंप दें।
4. असुरक्षित संपर्क। जब कोई वयस्क या अज्ञात व्यक्ति किसी बच्चे को गेम से हटाकर किसी प्राइवेट ऐप पर ले जाता है, तो वही रुकने और किसी को बताने का क्षण होता है। उस वाक्य का अभ्यास करें जिसका वे उपयोग करेंगे।
5. AI उपकरण। ताइवान में 2025 के एक सर्वेक्षण में पाया गया कि सर्वेक्षण में शामिल 63% किशोरों ने स्कूल के काम के लिए AI का उपयोग करने की सूचना दी, फिर भी केवल 31.5% ने माता-पिता के साथ और 52% ने शिक्षकों के साथ AI सुरक्षा पर चर्चा की थी। 2025 के अमेरिकी सर्वेक्षण में पाया गया कि जैसे-जैसे स्कूलों ने AI को अपनाया, अधिकांश माता-पिता और लगभग आधे छात्र छात्र-डेटा गोपनीयता और सुरक्षा के बारे में चिंतित रहे। यह सिखाएं कि किसी सार्वजनिक टूल में नाम, पते और फ़ोटो सहित क्या कभी टाइप नहीं किया जाना चाहिए, और वह टेक्स्ट कहां तक जा सकता है।

युवा अधिक स्पष्ट रिपोर्टिंग टूल और सरल गोपनीयता स्पष्टीकरण की मांग करते हैं। पोस्टर पर उनके शब्दों का प्रयोग करें, और छात्रों के एक समूह को इसे डिज़ाइन करने दें। बच्चों के लिए फोन सुरक्षा पाठ फॉर्म ट्यूटर्स को शुरुआत के लिए एक ठोस कहानी देता है, जो नियमों की एक और स्लाइड की तुलना में अधिक प्रभावी होता है।

हर सत्र का अंत रिपोर्टिंग सिमुलेशन के साथ करें। पाठ को पूरा मानने से पहले छात्र को किसी नामित वयस्क तक संदेश पहुंचाना होगा।

घटनाओं की रिपोर्टिंग करना और क्या बदलाव आए हैं उन्हें मापना

एक व्यवस्थित समीक्षा में पाया गया कि ऑनलाइन-सुरक्षा हस्तक्षेपों ने आम तौर पर ऑनलाइन-सुरक्षा ज्ञान के प्रतिधारण में सुधार किया, लेकिन किसी ने भी जोखिम भरे ऑनलाइन व्यवहार में महत्वपूर्ण बदलाव नहीं लाया। कई कार्यक्रमों को ज्ञान के लिए कुछ हद तक प्रभावी और व्यवहार के लिए अप्रभावी माना गया। उपस्थिति, क्विज़ स्कोर और हस्ताक्षरित नीति केवल यह दर्शाते हैं कि एक सत्र आयोजित हुआ था।

अनाम छात्र और स्टाफ परिदृश्यों के साथ-साथ आपके पास मौजूद घटना लॉग के साथ एक बेसलाइन निर्धारित करें। प्रत्येक सत्र में उन्हीं प्रश्नों पर पुनर्मूल्यांकन करें। ये पांच उपाय क्विज़ का स्थान लेते हैं।

मीट्रिक	इसे कैसे मापें	इस तरह समझें
रिपोर्ट करने का समय	घटना से लेकर किसी नामित वयस्क को बताए जाने तक के घंटे	कम समय का अर्थ है कि छात्रों को माध्यम पर भरोसा है
फिशिंग-रिपोर्ट दर	सत्र में लॉग की गई संदिग्ध फिशिंग रिपोर्ट, जिसे छात्र और स्टाफ़ की कुल संख्या से विभाजित किया गया है	शुरुआत में वृद्धि का अर्थ अधिक रिपोर्टिंग हो सकता है, अधिक हमले नहीं
पुनरावृत्ति-कर्ता दर	एक सत्र में दो या अधिक घटनाओं वाले छात्र	गिरती दर दर्शाती है कि हस्तक्षेप प्रभावी हो रहे हैं
सेफ़गार्डिंग रेफरल	प्रत्येक सत्र में लॉग किए गए रेफरल	रिपोर्ट करने के समय के साथ पढ़ें; वृद्धि का अर्थ बेहतर पहचान हो सकता है
माध्यम की याद (रूट रिकॉल)	एक छोटे सर्वेक्षण में रिपोर्टिंग माध्यम का नाम बताने वाले छात्रों का हिस्सा	कम रिकॉल का अर्थ है कि पाठ प्रभावी नहीं हो रहे हैं

मार्ग का अभ्यास करें, केवल उसका वर्णन न करें

1. किसी निर्दिष्ट वयस्क को संदिग्ध संदेश भेजने वाले छात्र का समय नोट करें। एक काल्पनिक पाठ का प्रयोग करें। प्रत्येक हैंडऑफ़ को दर्ज करें।
2. साक्ष्यों की जाँच करें। किसी भी खाते को रीसेट करने या डिवाइस को वाइप करने से पहले स्क्रीनशॉट और टाइमस्टैम्प संग्रहीत किए जाने चाहिए।
3. फ़ीडबैक की पुष्टि करें। रिपोर्टर को स्टाफ सारांश पर लिखे गए प्रतिक्रिया समय के भीतर उत्तर मिलना चाहिए।

मान लीजिए कि छोटे पाठों की एक अवधि के बाद मामलों का संदर्भ (referrals) बढ़ जाता है। जब तक आप यह न देख लें कि छात्रों ने इस मार्ग पर भरोसा करना शुरू कर दिया है, तब तक यह एक बिगड़ती समस्या की तरह लग सकता है। पूरे सेट को एक साथ पढ़ें, न कि एक समय में एक सेल को।

रिपोर्ट करने के कम समय के साथ बढ़ते संदर्भ (referrals) आमतौर पर अच्छी खबर होते हैं। स्थिर संदर्भों के साथ बार-बार होने वाली घटनाओं में वृद्धि का मतलब है कि मामले लॉग नहीं किए जा रहे हैं।

इन आंकड़ों के साथ-साथ तकनीकी लॉग भी महत्वपूर्ण हैं, विशेष रूप से व्यक्तिगत उपकरणों और अतिथि WiFi पर। गलत पहचान (false positives), बायपास के प्रयासों और यह जांचें कि क्या ब्लॉक पेज उपयोगी है। लॉग को इस बात का प्रमाण न मानें कि व्यवहार बदल गया है।

इस सत्र में 30-दिवसीय ऑनलाइन सुरक्षा ऑडिट शुरू करें

प्रत्येक सप्ताह के लिए एक नामित स्वामी नियुक्त करें ताकि बीमार होने पर कोई जांच किसी एक व्यक्ति के भरोसे न रुकी रहे। एक लॉग बनाए रखें। अगले सत्र की बेसलाइन उस फ़ाइल से शुरू होनी चाहिए, न कि याददाश्त से।

सप्ताह 1, वरिष्ठ नेता। पांच परतों को सूचीबद्ध करें और प्रत्येक को लिखित, परीक्षण किया गया या अज्ञात के रूप में चिह्नित करें। 'अज्ञात' एक ईमानदार स्थिति है। इसे केवल इसलिए अपडेट न करें क्योंकि किसी नीति में उस परत का उल्लेख है।

सप्ताह 2, सुरक्षा प्रमुख के साथ IT प्रमुख। छात्र और अतिथि फ़िल्टरिंग जांच चलाएं। VPN परीक्षण, एक गलत पहचान (false positive) और क्या ब्लॉक पेज किसी संपर्क का नाम बताता है, इसे लॉग करें।

सप्ताह 3, IT प्रमुख या प्रबंधित सेवा प्रदाता। उपकरण जांच पूरी करें। नामांकन में अंतर, एडमिन मल्टी-फैक्टर प्रमाणीकरण, अपडेट तिथियां, और इसमें लगे समय के साथ एक बैकअप रीस्टोरेशन।

सप्ताह 4, सुरक्षा प्रमुख। एक काल्पनिक घटना पर रिपोर्टिंग अभ्यास चलाएं। प्रत्येक चरण का समय दर्ज करें और कर्मचारियों को एक पेज का सारांश भेजें ताकि मार्ग सार्वजनिक हो सके।

स्कूलों, परिसरों और छात्र आवास के लिए, सुरक्षा उपायों (safeguarding) को प्रति नेटवर्क और प्रति VLAN बनाए रखना होता है। उपयोगी साक्ष्यों में ब्लॉक किए गए URL, खतरे का विश्लेषण और उपयोग शामिल हैं, जिन्हें आप एक ही डैशबोर्ड से समायोजित कर सकते हैं और लॉग में दर्ज समय के साथ देख सकते हैं।

सबसे अज्ञात तत्वों वाली परत को पहले ठीक करें। जो स्कूल अभी तक अपने रिपोर्टिंग मार्ग का नाम नहीं बता सकता है, उसमें कमजोर फ़िल्टर वाले स्कूल की तुलना में अधिक तत्काल कमी है। मैं श्रेणी सूची को चमकाने में महीना नहीं बिताऊंगा जबकि कर्मचारी अभी भी यह नहीं बता सकते कि चिंता कौन प्राप्त करता है।

---

Purple Shield स्कूल, परिसर और आवास WiFi के लिए सुरक्षात्मक DNS और कंटेंट फ़िल्टरिंग है, जिसमें प्रति नेटवर्क और प्रति VLAN सेफगार्डिंग नीति, Google, Bing और YouTube पर सुरक्षित खोज, और रिपोर्टिंग शामिल है जो दिखाती है कि क्या ब्लॉक किया गया था। उस साक्ष्य को 30-दिवसीय लॉग के बगल में रखें ताकि आप एक ही सप्ताह में नेटवर्क लेयर और मानवीय मार्ग देख सकें। छात्रों द्वारा उपयोग किए जाने वाले नेटवर्क के लिए नीतियां निर्धारित करने के लिए Purple Shield पर जाएं।