Организация безопасной работы в сети интернетx

Организация безопасной работы в сети интернет
С целью ограничения доступа учащихся общеобразовательных школ района к
Интернет-ресурсам, несовместимым с процессом обучения и воспитания, управлением
образования администрации Костромского муниципального района был проведен ряд
мероприятий:
В мае 2007 года заключено Соглашение с департаментом образования и науки
Костромской области «О сотрудничестве по обеспечению общеобразовательных
учреждений Костромской области автоматизированными рабочими местами
(компьютерной техникой и программным обеспечением) для установления доступа к
Интернет». В рамках этого соглашения в обязательства управления образования входит
обеспечение использования в образовательных учреждениях системы фильтрации,
исключающей доступ к информационным ресурсам нежелательного содержания,
несовместимого с задачами обучения и воспитания обучающихся, и осуществление
контроля за использованием системы, а также обеспечением ее своевременного
обновления. На основании приказа департамента образования и науки Костромской
области от 26 июня 2007 года № 1105 «Об обеспечении внедрения технического
ограничения доступа в Интернет в образовательном учреждении», которым утвержден
примерная инструкция ответственного за внедрение системы технического ограничения
доступа к информации в образовательных учреждениях Костромской области,
классификатор информации, запрещенной законодательством Российской Федерации к
распространению, и инструктивно-методического письма департамента от 24.07.2007 г. №
2016 «О внедрении технического ограничения доступа в Интернет» управлением
образования издан приказ от 23.05.2008 № 59 «Об усилении контроля использования
обучающимися ресурсов Интернет». Вышеуказанным приказом назначен ответственный
за внедрение системы технического ограничения доступа к информации в
образовательных учреждениях Костромского района, в чьи должностные обязанности
внесены соответствующие изменения. Приказом также внесены изменения в Положение о
совете по информатизации Костромского района, в компетенцию которого вошло участие
в разработке политики ограничения доступа обучающихся образовательных учреждений
района к информации, запрещенной законодательством Российской Федерации к
распространению, не имеющей отношения к образовательному процессу. На основании
решения Совета приказом муниципального органа управления образованием утвержден
Классификатор информации, не имеющей отношения к образовательному процессу.
●
●
●
●
●
В образовательные учреждения района были направлены следующие документы:
Типовая инструкция для сотрудников образовательных учреждений о порядке
действий при осуществлении контроля использования обучающимися сети
Интернет.
Примерные формулировки для внесения изменений в должностные инструкции
отдельных работников образовательных учреждений.
Примерное положение о Совете при муниципальном органе управления
образованием по вопросам регламентации доступа к информации в Интернете.
Примерное положение о Совете образовательного учреждения по вопросам
регламентации доступа к информации в Интернете.
Рекомендации по разработке и применению системы классификации информации,
не имеющей отношения к образовательному процессу.
В образовательных учреждениях приказами руководителей назначены ответственные
лица, утверждена инструкция, внесены изменения в должностные обязанности работника
учреждения. Техническая поддержка системы контентной фильтрации доступа к
ресурсам, несовместимым с задачами воспитания и образования обучающихся
осуществляется через портал «Образование Костромской области» Костромского
областного института развития образования (http://www.koipkro.kostroma.ru.)
В I квартале 2008 года все школы Костромского района получили стандартные
(базовые) пакеты программного обеспечения (СБППО), в состав которых входит система
контентной фильтрации с полным пакетом методического и технического сопровождения.
Вышеуказанный контент-фильтр установлен во всех общеобразовательных учреждениях
района. Во время выборочной проверки работы с Интернетом в школах г. Костромы и
Костромского района, проведенной отделом ПНПО «Интернет» при Федеральном
агентстве по образованию и департаментом образования и науки Костромской области в 9
школах были проверены нормативные документы, определяющие работу по исключению
доступа к интернет-ресурсам, несовместимым с задачами воспитания и образования
обучающихся. Вся нормативная документация находится в соответствии с требованиями.
Поддержка контент-фильтрации на федеральном уровне обеспечивается на портале
http://www.skf.edu.ru/. Все школы Костромского района зарегистрированы на этом портале
и регулярно отслеживают статистику посещений сайтов различной тематики. С целью
исключения в общеобразовательных учреждениях доступа к ресурсам Интернет,
несовместимым с задачами воспитания и образования учащихся, на основании приказов
департамента образования и науки Костромской области от 24.04.2008 года № 608 «Об
усилении контроля использования обучающимися ресурсов Интернет», от 17.11.2008 года
№ 1808 «О контроле доступа в Интернет общеобразовательных учреждений Костромской
области», письма от 03.12.2009 года «Об эффективном использовании ресурсов Интернет»
изданы приказы управления образования от 10 декабря 2009 года № 223 «Об усилении
контроля доступа к Интернет ресурсам в общеобразовательных учреждениях
Костромского муниципального района», от 16 июня 2010 года № 143 «О повышении
эффективности организации мероприятий по реализации контентной фильтрации доступа
образовательных учреждений к сети Интернет». Департаментом образования и науки
совместно с управлением образования проведены проверки наличия документации и
установленных контент фильтров в 6 школах района. Нарушений выявлено не было.
В районе разработана политика использования web- ресурсов(см. приложение),
повышающая безопасность работы учащихся с сетью интернет: на основании которой
введена
дополнительная
контент
фильтрация
DNS
фильтрация(http://netpolice.ru/filters/dns-filter/). DNS-фильтр обеспечивает круглосуточную
контентную фильтрацию запросов к веб-страницам. Вся информация о работе
пользователей в Сети остается конфиденциальной. При работе фильтр использует базу
категоризированных нежелательных интернет-ресурсов, наработанную в процессе
сотрудничества с экспертами, сотрудниками образовательных учреждений и ведущих
компаний интернет-индустрии. Таким образом, техническая фильтрация доступа в сеть
интернет осуществляется на трех уровнях:
● На федеральном: предоставлен оператором услуг связи, доступ к его настройкам у
школ отсутствует
● На программном: DNS фильтрация, которая не может быть отключена
● На школьном: персональный клиент фильтрации, созданный по рекомендациям
РОСОБР
для
использования
в
учебных
заведениях
NetPolice
(http://skf.edu.ru/NetPoliceSchool.aspx).
Два уровня фильтрации в школах отключены быть не могут, так как они не имеют к ним
доступа, что обеспечивает эффективную защиту в рамках функционала программ,
обеспечивающих ограничение доступа. Но технические средства и программное
обеспечение не могут обеспечить полную фильтрацию ресурсов сети Интернет вследствие
частого обновления ресурсов (контент фильтрация проводится по доменным именам и ip
адресам, которые легко меняются). В новом контент фильтре блокировка сайтов по
ключевым словам не предусмотрена, а блокировка методом «черного списка» не
эффективна по выше указанным причинам. В связи с этим существует опасность
случайного обнаружения обучающимися ресурсов, содержание которых противоречит
законодательству Российской Федерации и не совместимо с целями и задачами
образовательного процесса По выше указанным причинам, образовательное учреждение
не несет ответственности за такой случайный доступ к подобной информации,
размещенной не на Интернет-ресурсах образовательных учреждений.
Для предотвращения случайного доступа к материалам, не соответствующим
образовательным задачам, во время уроков и других занятий в рамках учебного плана
контроль за использованием обучающимися сети Интернет осуществляет преподаватель,
ведущий занятие. При этом преподаватель: - наблюдает за использованием компьютера и
сети Интернет обучающимися; - принимает меры по пресечению попыток доступа к
ресурсу/группе ресурсов, не совместимых с задачами образования. Во время свободного
доступа обучающихся к сети Интернет вне учебных занятий контроль за использованием
ресурсов Интернета осуществляют работники учреждений образования, определенные
приказом его руководителя. Работник образовательного учреждения: - наблюдает за
использованием компьютера и сети Интернет обучающимися; - принимает меры по
пресечению попыток доступа к ресурсу/группе ресурсов, не совместимых с задачами
образования; - сообщает классному руководителю о преднамеренных попытках
обучающегося осуществить доступ к ресурсам, не совместимым с задачами образования.
Порядок назначения ответственных закреплен в регламенте работы точки доступа сети
интернет. Из вышеизложенного следует, что в школах района при организации контроля
за контентом интернет-ресурсов используются следующие составляющие: нормативноправовая (создана и утверждена нормативная правовая база на региональном,
муниципальном и школьном уровне), техническая (установлены контент-фильтры),
контрольно-педагогическая (доступ в Интернет в общеобразовательных учреждениях
осуществляет только в присутствии и под личным контролем педагогов), поэтому
возможности получения доступа к материалам, запрещенным федеральным
законодательном, у учащихся нет.
Для ликвидации технической возможности случайного доступа к материалам,
запрещенным федеральным законодательством, выявленной в ходе проверки, районным
Советом по контентной фильтрации принято решение: на компьютерах, которые
используются учащимися в ходе обучения, установить дополнительное программное
обеспечение – бесплатно распространяемую программу «Интернет цензор»
(http://www.icensor.ru). Программа надежно защищена от взлома и обхода фильтрации. На
ней устанавливается максимальный уровень фильтрации, при котором разрешены только
добавленные в «белый список» сайты. «Белый список» сайтов составлен Советом по
контетной фильтрации и утвержден. Таким образом, возможность доступа к материалам,
запрещенным федеральным законодательством, у учащихся отсутствует.
Приложение
Политика (концепция) использования Web-ресурсов в общеобразовательных
учреждениях Костромского муниципального района
Для повышения безопасности работы в сети Интернет рекомендуется:
1 НЕ использовать в Windows браузер по умолчанию Internet Explorer 6.0
2 Обновить Internet Explorer 6.0 до версии
8.0(http://soft.softodrom.ru/ap/Internet-Explorer-p7239)
3 Использовать альтернативные браузеры: Opera
(http://www.opera.com/download/) или Mozilla Firefox (http://www.mozillaeurope.org/ru/firefox/ )
4 Во всех браузерах отключить воспроизведение видео, звука, Java и
Java- скриптов
5 Включить запрет на блокирование незапрашиваемых окон в браузерах
6 Установить на всех компьютерах единую стартовую страницу –
поисковик на выбор
7 В поисковике, в настройках поиска, включить максимальную защиту
Обязательно:
1 Поставить на все машины подключенные к сети Интернет Систему
Контентной Фильтрации (СКФ).
2 Установить DNS фильтр: поменять DNS сервер с 10.0.1.1 на
81.176.72.82, и с 10.0.1.2 на 81.176.72.83, соответственно
3 Проверить наличие и ведение журналов учета работы пользователей в
сети Интернет, приказ о порядке работы и ответственности
пользователей за нарушение правил работы в Интернет через точку
доступа, приказ о назначении ответственного за точку доступа,
инструкции ответственного за точку доступа, график работы Точки
доступа, составляемого ответственным за точку доступа, инструктажи
по порядке работы в сети Интернет для учителей и учеников.
4 Скачать и распечатать методические и справочные материалы для
реализации комплексных мер по внедрению и использованию
программно-технических средств, обеспечивающих исключение
доступа обучающихся образовательных учреждений к ресурсам сети
Интернет, содержащим информацию, несовместимую с задачами
образования и воспитания.
(http://skf.edu.ru/docs/Методические%20и%20справочные%20материалы.pdf)