Мемуары о будущем

Дмитрий Беляев

Информационная безопасность несовершеннолетних при использовании ими сети Интернет в образовательных организациях Республики Коми

Опубликовано: 1 декабря 2013 года






С 2012 года в Республике Коми функционирует Региональная система контентной фильтрации для образовательных организаций (далее — РСКФ), функциональным заказчиком которой является Министерство образования Республики Коми.

РСКФ представляет собой программно-аппаратный комплекс, предназначенный для ограничения доступа детей к информации, причиняющей вред их здоровью и развитию, информации, не совместимой с задачами образования и воспитания, и иной информации, распространение которой на территории Российской Федерации запрещено.

Функциональное предназначение РСКФ:

  • реализовывать единую политику по исключению доступа к нежелательным ресурсам сети Интернет для всех учреждений Республики Коми, в которых организуется доступ к сети Интернет для несовершеннолетних;
  • обеспечивать беспрепятственный доступ к информации, распространение которой в Российской Федерации в соответствии с законодательством Российской Федерации не ограничивается или не запрещается;
  • обеспечивать мониторинг использования Интернет-ресурсов в учреждениях республики, в которых организуется доступ к сети Интернет для несовершеннолетних (сбор статистических данных и формирование отчетов по использованию Интернет-ресурсов);
  • обеспечивать возможность адаптации к изменяющимся угрозам, условиям эксплуатации, требования законодательства Российской Федерации и предписаниям надзорных органов;
  • обеспечивать фильтрацию по URL и по содержанию;
  • обеспечивать фильтрацию поисковых запросов (функция «безопасный поиск» в сети Интернет);
  • обеспечивать фильтрацию контента по спискам категорий, рекомендованных Министерством образования и науки Российской Федерации и размещенные в сети Интернет на сайте единой системы контент-фильтрации доступа к сети Интернет (http://www.skf.edu.ru/);
  • обеспечивать фильтрацию контента с использованием специализированных баз категорированных ресурсов, в том числе Федерального списка экстремистских материалов (http://www.minjust.ru/nko/fedspisok/), редактируемых «черных» и «белых» списков фильтрации.

В настоящее время на уровне РСКФ блокируются ресурсы сети Интернет, включенные в Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети Интернет и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети Интернет, содержащие информацию, распространение которой в Российской Федерации запрещено, и ресурсы, включенные в установленном порядке Федеральный список экстремистских материалов Министерства юстиции Российской Федерации.

Учреждения, в которых организуется доступ к сети Интернет для несовершеннолетних, заключают с операторами связи договор на предоставление услуг доступа к сети Интернет, предусматривающие подключение к централизованной системе контентной фильтрации. В качестве централизованной системы используется РСКФ.

К РСКФ имеют подключение общеобразовательные организации республики и ряд учреждений культуры и искусства.

Кроме того, к РСКФ подключены персональные компьютеры, используемые детьми с ограниченными возможностями здоровья, обучающимися на дому.

В настоящее время к РСКФ подключено 100% общеобразовательных организаций, имеющих техническую возможность подключения к системе, что составляет более 75% от общего количества общеобразовательных организаций, расположенных на территории Республики Коми.

Отсутствие технической возможности подключения к РСКФ связано в первую очередь с отсутствием в населенных пунктах, в которых расположены образовательные организации, технической возможности подключения к сети Интернет по наземным каналам связи.

Оператором РСКФ является Государственное автономное учреждение Республики Коми «Центр информационных технологий» (далее — ГАУ РК «ЦИТ»).

Программно-аппаратный комплекс, обеспечивающий работу РСКФ, размещается в Центре обработки данных ГАУ РК «ЦИТ».

Для учреждений, подключенных к РСКФ, работает служба технической поддержки.

Использование централизованной системы контентной фильтрации для образовательных организаций (иных учреждений, в которых организуется доступ к сети Интернет для несовершеннолетних) имеет ряд существенных преимуществ по сравнению с использованием средств контентной фильтрации учреждениями самостоятельно.

Во-первых, задача ограничения доступа несовершеннолетних к негативной и (или) противоправной информации решается эффективно в силу применения единых политик доступа к информации, распространяемой в сети Интернет.

Во-вторых, использование централизованной системы контентной фильтрации позволяет оперативно реагировать на появляющиеся угрозы, связанные с распространением запрещенной информации в сети Интернет и возможностью получения неконтролируемого доступа к ней несовершеннолетних.

В-третьих, централизованный подход к ограничению доступа несовершеннолетних к негативной и (или) противоправной информации позволяет исключить возможность применения пользователями сети Интернет (работниками образовательных организаций, обучающимися) методов и средств несанкционированного получения доступа к ресурсам сети Интернет, в том числе содержащим противоправную информацию.

В-четвертых, для обеспечения информационной безопасности несовершеннолетних при использовании ими сети Интернет у учреждений, предоставляющим им доступ к сети Интернет в связи с осуществлением основной деятельности, нет необходимости в принятии дополнительных технических мер, направленных на исключение доступа несовершеннолетних к негативной и (или) противоправной информации, распространяемой в сети Интернет; необходимость в установке программных продуктов, реализующих функции контентной фильтрации на каждом компьютере, используемом несовершеннолетними, отсутствует.

Вместе с тем, по решению образовательных организаций могут дополнительно применяться программные средства контентной фильтрации, устанавливаемые на средства вычислительной техники (персональные компьютеры), имеющие подключение к сети Интернет или возможность такого подключения и используемые обучающимися в ходе образовательного процесса.

Достаточно эффективными при реализации централизованных систем контентной фильтрации доступа к сети Интернет для образовательных организаций (иных учреждений, в которых организуется доступ к сети Интернет для несовершеннолетних) могут быть методы фильтрации поисковых запросов и методы фильтрации ресурсов сети Интернет (страниц сайтов сети Интернет) на основе специализированных словарей «запрещенных» слов или фраз.

Основным условием для применения подобных методов фильтрации является соответствие программных и программно-аппаратных средств, применяемых в системах фильтрации, определенным техническим требованиям.

Так, в 2013 году в рамках исполнения решений Координационного совещания по обеспечению правопорядка в Республике Коми, Распоряжения Главы Республики Коми от 12.08.2013 № 209-р и в целях совершенствования системы обеспечения информационной безопасности детей при использовании сети Интернет Комитетом информатизации и связи Республики Коми совместно с Министерством образования Республики Коми продолжена работа по развитию Региональной системы контентной фильтрации.

В настоящее время проводится работа по тестированию специализированного программного комплекса контентной фильтрации в целях рассмотрения возможности его внедрения в РСКФ.

Тестируемый комплекс позволяет реализовать семантический анализ содержания веб-страницы в момент обращения пользователя.

Реализация в РСКФ возможности семантического анализа содержимого страниц сайтов в сети Интернет дает возможность в автоматизированном режиме на основе заданных категорий негативной информации и специализированных словарей осуществлять фильтрацию содержимого сайтов и страниц сайтов сети Интернет в режиме реального времени, т.е. в момент обращения пользователя (несовершеннолетнего) к сайтам и к отдельным страницам сайтов сети Интернет.

Применение методов семантического анализа (фильтрации на основе словарей «запрещенных» слов или фраз), т.е. анализа страниц сайтов сети Интернет на предмет содержания в них заданных отдельных слов и (или) фраз с учетом контекста и их использования, позволяет решать задачи контентной фильтрации наиболее эффективно, позволяет системе контентной фильтрации в режиме реального времени адаптироваться к постоянно изменяющимся угрозам, связанным с распространением запрещенной информации в сети Интернет и возможностью получения неконтролируемого доступа к ней несовершеннолетних, и адекватно реагировать на них.

Существенным условием для использования подобных методов фильтрации в системе контентной фильтрации видится сохранение производительности системы, каналов связи и обеспечение доступа пользователям сети Интернет с сохранением заданных характеристик, а также обеспечение беспрепятственного доступа к информации, распространение которой на территории Российской Федерации не запрещено.

В настоящее время тестируемый программно-аппаратный комплекс фильтрации прошел несколько этапов тестирования.

В ходе тестирования работа комплекса фильтрации по основным категориям нежелательной и противоправной информации признана достаточно эффективной.

Среди протестированных категорий в качестве основных отмечаются следующие: материалы порнографического характера, половое здоровье, наркотические средства, жесткость и насилие, самоубийства и нецензурная лексика.

Однако в ходе тестирования также выявлено, что программно-аппаратный комплекс фильтрации не осуществляет фильтрацию содержимого сайтов сети Интернет на предмет распространения на них материалов, признанных в установленном порядке экстремистскими.
Следующий этап тестирования с участием образовательных организаций запланирован на IV квартал 2013 года.

Обязательным условием для ввода в промышленную эксплуатацию тестируемого программно-аппаратного комплекса является наличие функциональных возможностей фильтрации доступа к материалам экстремистского характера, распространяемым в сети Интернет.

Однако, в соответствии выводами, представленными в Отчете по теме «Анализ существующих методов управления доступом к Интернет-ресурсам и рекомендации по их применению», размещенном на официальном сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (http://www.rsoc.ru/docs/Analysys_and_recommendations_comments_fin.pdf) наиболее предпочтительным методом блокирования (фильтрации доступа к сети Интернет) признается комбинированное блокирование с предварительным выделением по IP адресам и дальнейшей фильтрацией по URL (IP+URL) — такой метод рекомендуется как основной метод для решения задачи ограничения доступа к информации, распространяемой в сети Интернет.

Наряду с вышеизложенными проблемами, возникающими в ходе решения задач контентной фильтрации доступа несовершеннолетних к сети Интернет, существует ряд других проблем, связанных с ведением реестров (списков) материалов, сайтов, содержащих информацию, распространение которой на территории Российской Федерации запрещено.

Так, по-прежнему открытым остается вопрос о применении Федерального списка экстремистских материалов Министерства юстиции Российской Федерации (далее — Федеральный список) при ограничении доступа несовершеннолетних к сети Интернет.

Во-первых, следует отметить, что распространение материалов экстремистского характера запрещено на территории всех субъектов Российской Федерации, в том числе посредством информационно-коммуникационной сети Интернет.

Распространение таких материалов в соответствии с законодательством Российской Федерации запрещено не только среди несовершеннолетних, что означает, что ограничение доступа к ресурсам сети Интернет, признанным в установленном порядке экстремистскими, или материалам экстремистского характера, включенным в Федеральный список и размещенным на ресурсах сети Интернет, не признанных в установленном порядке экстремистскими, должно осуществляться на всей территории Российской Федерации.

Доступ к таким ресурсам и (или) материалам в сети Интернет должен быть ограничен на уровне Российской Федерации, а не уровне отдельных образовательных организаций (иных учреждений, в которых организуется доступ к сети Интернет для несовершеннолетних).

Во-вторых, сам Федеральный список лишь частично содержит материалы, позволяющие осуществлять фильтрацию доступа к ресурсам сети Интернет в автоматизированном режиме наиболее эффективными методами блокирования (материалы, для которых указаны точные адреса их размещения в сети Интернет (URI)).

В-третьих, в Федеральный список экстремистских материалов внесены отдельные статьи, книги, листовки, газеты, CD-R диски и другие подобные материалы. К таким материалам не представляется возможным техническими (программными, программно-аппаратными) средствами обеспечить ограничение доступа несовершеннолетних по причине отсутствия указания в Федеральном списке экстремистских материалов точных адресов их размещения в сети Интернет (в случае их размещения, например, в отсканированном виде).

Таким образом, учитывая особенности сети Интернет, возможность обеспечить гарантию того, что тот или иной ресурс сети Интернет является и будет всегда являться ресурсом, не содержащим противоправный контент, отсутствует.

В настоящее время практически любой Интернет-ресурс предполагает свободное размещение в режиме реального времени абсолютно любой информации. Кроме того, процесс создания новых ресурсов сети Интернет (сайтов) на сегодняшний день стал настолько доступен, что обеспечить полный контроль обновляющихся ресурсов сети Интернет невозможно.

В образовательных организациях отсутствуют достаточные физические и технические ресурсы для противодействия распространению экстремистских материалов в сети Интернет в существующих условиях и путем применения существующих инструментов (Федеральный список).

Кроме того, в силу вышеизложенного ограничение образовательными организациями доступа обучающихся к материалам экстремистского характера, распространяемых в сети Интернет, не означает отсутствие доступа к таким материалам вне образовательных организаций.

К проблемам другого рода следует отнести технические особенности информационно-коммуникационных технологий.

Так, в действующих условиях функционирования сети Интернет и в связи с особенностями применяемых технологий, не представляется возможным обеспечить полное и всестороннее ограничение доступа обучающихся к противоправному или иному нежелательному содержимому ресурсов сети Интернет, которое может нанести вред здоровью и развитию детей; ни одно техническое решение или дополнительные организационные меры в настоящее время не позволяют обеспечить должный уровень информационной безопасности обучающихся в силу следующих причин:

  • постоянное развитие сети Интернет;
  • постоянное и неконтролируемое обновление ресурсов сети Интернет;
  • постоянное изменение содержания определенных ресурсов сети Интернет (форумы, блоги, электронные СМИ и т.д.);
  • особенности некоторых форматов электронной информации (видео, аудио, графические изображения) не позволяют в автоматизированном режиме относить ее к не совместимой с задачами обучения и воспитания;
  • описание электронной информации, размещаемой в виде видео- или аудиоматериалов, графических изображений не всегда может соответствовать ее содержанию.

Таким образом, наиболее эффективным способом противодействия распространению экстремистских материалов в сети Интернет или иной информации, распространение которой на территории Российской Федерации запрещено, является скоординированная работа всех уполномоченных органов государственной власти и местного самоуправления, позволяющая обеспечить централизованное ограничение распространения противоправной информации в сети Интернет.

При таком подходе задача противодействия распространению противоправной информации, в том числе материалов экстремистского характера, решается одновременно на территории всех субъектов Российской Федерации и во всех организациях и учреждениях, расположенных на территории Российской Федерации.

В целях ограничения доступа к негативной и (или) противоправной информации, в том числе экстремистским материалам, размещаемой в сети Интернет, необходимо обеспечить выявление точных адресов (URI) размещения таких материалов и их включение в Федеральный список с указанием адресов размещения в сети Интернет и (или) в Единый реестр уполномоченными органами государственной власти.

Кроме того, уполномоченными органами государственной власти или уполномоченными организациями должен проводиться постоянный мониторинг сети Интернет на предмет выявления ресурсов сети Интернет, на которых осуществляется распространение противоправной информации; должно быть обеспечено своевременное принятие решений о включении таких ресурсов сети Интернет в Единый реестр.

Так, Министерство образования Республики Коми считает, что для наиболее эффективного решения задач контентной фильтрации доступа несовершеннолетних к сети Интернет, необходимо обеспечить ведение на уровне Российской Федерации как минимум актуальных реестров (списков) ресурсов сети Интернет, содержащих информацию, распространение которой на территории Российской Федерации запрещено. Включение ресурсов сети Интернет в такие реестры (списки) должно осуществляться в том числе на основе проводимого на регулярной основе (постоянного) мониторинга сайтов сети Интернет на предмет распространения на них противоправной информации.

Следует также отметить, что формирование и ведение реестров (списков) ресурсов сети Интернет, содержащих информацию, распространение которой на территории Российской Федерации запрещено, только на основе заявлений от образовательных организаций, иных юридических и физических лиц является неэффективной мерой.

Кроме того, в целях ограничения доступа обучающихся к иной негативной информации, содержащейся в сети Интернет, но при этом не запрещенной в соответствии с действующим законодательством Российской Федерации, должны быть созданы и поддерживаться в актуальном состоянии специализированные базы данных ресурсов сети Интернет, противоречащих задачам образования и воспитания, иным ресурсам, содержащим информацию, причиняющей вред здоровью и (или) развитию детей.

Применение специализированных реестров (списков) и баз данных в централизованных системах контентной фильтрации в субъектах Российской Федерации позволит реализовывать единую политику в отношении блокирования доступа несовершеннолетних к негативной и (или) противоправной информации, распространяемой в сети Интернет, не только в образовательных организациях, но и в учреждениях культуры и искусства, детских домах и т.д. на территории всей Российской Федерации.

При этом не потребуется создания и внедрения дорогостоящих информационных систем, требующих не только в ходе их создания и внедрения, но и в ходе их эксплуатации значительных финансовых, технических и физических ресурсов.

Их применение может быть основано на использовании бесплатного и свободно распространяемого программного обеспечения.

Большинство существующих программных средств контентной фильтрации, устанавливаемых на персональные компьютеры, в том числе распространяемых на бесплатной основе, имеют функциональные возможности, позволяющие использовать внешние реестры (списки) и базы данных ресурсов сети Интернет, подлежащих блокированию.

Таким образом, применение специализированных реестров (списков) и баз данных возможно как в централизованных системах контентной фильтрации, создаваемых в субъектах Российской Федерации или системах контентной фильтрации, основанных на применении серверных технологий и создаваемых в образовательных организациях, так и в программных продуктах, устанавливаемых на персональные компьютеры, используемые несовершеннолетними.

Кроме того, такие специализированные реестры (списки) и базы данных могут применяться родителями (законными представителями) при использовании несовершеннолетними доступа в сеть Интернет в личных целях на дому.

В качестве альтернативы так называемым «черным» спискам (реестры, базы данных) в учреждениях и организациях, предоставляющих доступ к сети Интернет несовершеннолетним для выполнения конкретных задач, может быть рассмотрено применение «белых» списков, содержащих предварительно проверенные и рекомендованные ресурсы сети Интернет.

Работу по созданию таких списков, содержащих «белые» сайты сети Интернет, целесообразно вести на уровне Российской Федерации с учетом мнений экспертов, субъектов Российской Федерации, общественных организаций, образовательных организаций и т.д.

Однако действующим законодательством Российской Федерации не предусмотрено их применение в образовательных организациях и иных учреждениях, предоставляющих доступ несовершеннолетним к сети Интернет.

(C) Министерство образования Республики Коми, 2013

См. также:

0


1 звезда2 звезды3 звезды4 звезды5 звезд (Еще никто не голосовал)
Loading ... Loading ...
Google Bookmarks Digg Reddit del.icio.us Ma.gnolia Technorati Slashdot Yahoo My Web News2.ru БобрДобр.ru RUmarkz Ваау! Memori.ru rucity.com МоёМесто.ru Mister Wong





Записи с теми же метками:

Оставить комментарий

:wink: :-| :-x :twisted: :) 8-O :( :roll: :-P :oops: :-o :mrgreen: :lol: :idea: :-D :evil: :cry: 8) :arrow: :-? :?: :!:

ВНИМАНИЕ! Все комментарии, содержащие явные оскорбления (в адрес автора статьи или собеседника-комментатора), спам и очевидную рекламу сторонних ресурсов, будут удалены. Также не рекомендуется злоупотреблять матом (такие сообщения будут отмодерированы или удалены).


Другие материалы: