В разделе объясняется, почему социальные сети могут стать каналом раскрытия служебной и персональной информации сотрудников ОВД. Определяются границы темы, практическая значимость обучения, целевая аудитория и ожидаемый результат проекта. Также кратко описываются основные методы работы: анализ угроз, разработка учебных материалов, решение ситуационных задач и проверка знаний.

Раздел посвящён устройству социальных сетей и способам распространения пользовательских данных. Рассматриваются публикации, комментарии, личные сообщения, фотографии, геолокация, списки контактов и подключённые приложения. Объясняется, как открытая или ошибочно настроенная информация может быть собрана злоумышленником и использована для подготовки атаки на сотрудника или подразделение.

В пункте систематизируются сведения, которые требуют осторожного обращения: персональные данные, служебная информация, сведения о сотрудниках, объектах, маршрутах и проводимых мероприятиях. Описываются последствия их раскрытия, включая наблюдение за сотрудниками, шантаж, мошенничество и подготовку атак. Отдельно выделяются случайные и умышленные причины утечек.

Раздел знакомит с общими положениями законодательства об информации и персональных данных, а также с необходимостью соблюдать ведомственные ограничения. На практическом уровне формулируются правила для профилей и переписки: минимизация публикаций, проверка адресатов, использование уникальных паролей, многофакторной аутентификации и запрет передачи кодов доступа третьим лицам.

В разделе рассматриваются психологические приёмы, с помощью которых злоумышленник заставляет пользователя раскрыть сведения или перейти по опасной ссылке. Анализируются сценарии обращения от имени руководителя, коллеги, банка или технической поддержки. Для каждого сценария выделяются признаки риска и безопасный способ проверки личности отправителя.

Пункт описывает методику проведения занятий для сотрудников с разным уровнем цифровой подготовки. Определяются последовательность инструктажа, продолжительность тематических блоков, формы объяснения и требования к учебным примерам. Особое внимание уделяется понятному языку, конфиденциальности обсуждаемых ситуаций и регулярному повторению правил после первоначального обучения.

В разделе представляются практические задания: проверка настроек условного профиля, распознавание фишинговых сообщений, анализ фотографий и решение ситуаций с подозрительной перепиской. Участники должны выбрать безопасное действие, обосновать его и составить сообщение ответственному специалисту. Задания направлены на закрепление навыков, а не на запоминание отдельных терминов.

Пункт раскрывает способы проверки эффективности обучения. Предлагается сопоставлять результаты входного и итогового тестирования, оценивать ответы на кейсы и фиксировать наиболее частые ошибки. Также описываются повторные инструктажи, контрольные вопросы и порядок обновления материалов при появлении новых угроз, сервисов или требований к защите информации.

В заключении обобщаются результаты разработки учебной программы и показывается связь между цифровой дисциплиной сотрудника и защищённостью служебной информации. Формулируются основные правила безопасного поведения, порядок действий при инциденте и возможности применения комплекта на занятиях, инструктажах и при периодической проверке знаний сотрудников ОВД.

В список включаются нормативные правовые акты Российской Федерации об информации, персональных данных и защите сведений, а также учебные и методические материалы по кибербезопасности, социальной инженерии и безопасному использованию социальных сетей. Источники подбираются по актуальности, официальному происхождению и соответствию теме подготовки сотрудников ОВД.