Мемуары о будущем

Дмитрий Беляев

Архив категории 'Информационная безопасность'

Информатизация образовательных систем и электронное образование в Республике Коми: основные векторы развития

Опубликовано: 5 июля 2014 года




Вопросы информатизации отрасли образования в Республике Коми находятся на особом контроле Главы и правительства республики и представляют собой комплекс мероприятий, направленный на создание единой информационно-коммуникационной образовательной среды.

В Республике Коми осуществляется системное и планомерное внедрение современных информационных и других инновационных технологий в образовательный, административно-управленческий и другие процессы в республиканских и муниципальных образовательных организациях (детских садах, школах, техникумах и т.д.).

В частности, продолжается информатизация региональной системы образовательных услуг в Республике Коми. Это требует соответствующей оснащенности компьютерной техникой и подключением к сети интернет.

По состоянию на 1 квартал 2014 года количественная статистика информационно-технологической оснащенности образовательных организаций Республики Коми компьютерной техникой и интернетом выглядит следующим образом.

В 408 дошкольных образовательных организациях республики имеется 1548 персональных компьютера (в 1 квартале 2013 года их было 1231), 6 компьютерных классов в составе не менее 7 компьютеров, подключенных к сети Интернет.

293 дошкольные организации подключены к сети Интернет, что составляет 72% от общего количества дошкольных образовательных организаций (в 1 квартале 2013 года этот показатель составлял 49%).

В 394 общеобразовательных организациях в Коми имеется 12606 персональных компьютеров (в 1 квартале 2013 года их количество было меньше — 10254), 361 компьютерный класс в составе не менее 7 компьютеров, подключенных к сети Интернет.

Статистический показатель по среднему количеству обучающихся на один современный персональный компьютер в общеобразовательных организациях Республики Коми составляет 9,8.

100% общеобразовательных организаций подключены к сети Интернет.

Читать запись полностью »

Концепция обеспечения безопасности детей и подростков в Республике Коми на 2014-2017 годы (проект)

Опубликовано: 28 мая 2014 года




Министерство образования Республики Коми подготовило проект Концепции обеспечения безопасности детей и подростков на 2014-2017 годы, который вынесен на общественное обсуждение.

Концепция обеспечения безопасности детей и подростков в Республике Коми на 2014-2017 годы была разработана по поручению руководителя региона Вячеслава Гайзера. Для разработки концепции была создана рабочая группа под руководством заместителя Главы Республики Коми Тамары Николаевой.

Документ размещен на сайте Министерства образования Республики Коми в разделе «Проекты документов, вынесенные на общественное обсуждение».

Общие положения

Согласно Всеобщей декларации прав человека дети имеют право на особую заботу и помощь.

Конституция Российской Федерации гарантирует государственную поддержку семьи, материнства и детства. Подписав Конвенцию о правах ребенка и иные международные акты в сфере обеспечения прав детей, Российская Федерация выразила приверженность участию в усилиях мирового сообщества по формированию среды, комфортной и доброжелательной для жизни детей.

В рамках нынешнего этапа социально-экономического развития страны разработана и принята Национальная стратегия действий в интересах детей на 2012-2017 годы. Обеспечение благополучного и защищенного детства является одним из основных национальных приоритетов России.

В посланиях Президента Российской Федерации Федеральному Собранию Российской Федерации ставились задачи по разработке современной и эффективной государственной политики в области детства.

Проблемы детства и пути их решения нашли свое отражение в Концепции долгосрочного социально-экономического развития Российской Федерации на период до 2020 года, утвержденной Распоряжением Правительства Российской Федерации от 17 ноября 2008 года № 1662-р, Концепции демографической политики Российской Федерации на период до 2025 года, утвержденной Указом Президента Российской Федерации от 9 октября 2007 года № 1351.

Читать запись полностью »

Украина — мировой лидер по количеству вредоносных сайтов

Опубликовано: 25 мая 2014 года




Каждый 16-й сайт в Украине содержит вредоносное ПО, в то же время во всей сети интернет в среднем заражен примерно каждый 54-й ресурс.

Количество зараженных компьютеров в результате автоматической установки вредоносного ПО вместе с другими программами и файлами, скачанными из интернета, выросло в три раза за последний квартал 2013 года и признано экспертами ключевой угрозой в 110 странах мира.

При этом Украина возглавила антирейтинг стран, в которых насчитывается самое большое количество сайтов, содержащих вредоносные программы.

Об этом свидетельствуют данные 16-го выпуска отчета Microsoft Security Intelligence Report (SIRv16), в котором проанализированы уязвимости и угрозы по информации с более миллиарда систем и популярных сервисов по всему миру, сообщает издание Вести.

Исследование также зафиксировало рост количества заражений программами-вымогателями, например, распространение вируса Reveton выросло на 45% за полгода.

В IV квартале 2013 г. компьютеры почти 14% украинских пользователей были атакованы такими программами, чаще всего типами Obfuscator (8,03%), Brantall (4,14%) и Deminnix (1,77%).

«После установки программы-вымогатели могут блокировать работу системы или браузера, зашифровывать рабочие файлы на компьютере, делая их недоступными пользователю.

При этом злоумышленник требует отправить платное SMS или пополнить какой-либо счет в замен на пароль для расшифровки файлов.

Некоторые пользователи в страхе потерять личную информацию и файлы перечисляют средства и, конечно же, остаются обмануты», — поясняет Александр Урденко, директор департамента исследований компьютерной техники, программных продуктов и телекоммуникационных систем ООО «Нотингем».

Исследование выявило, что каждый 16-й сайт в Украине содержит вредоносное ПО, которым потенциально может быть заражен компьютер пользователя. Так, на 1000 хостов приходится 59,2 зараженных сайтов.

Читать запись полностью »

Роскомнадзор: система автоматического мониторинга интернета заработает в 2014 году

Опубликовано: 27 апреля 2014 года




До конца года Роскомнадзор намерен запустить систему автоматического поиска в интернете экстремистских материалов. Ведомство сможет в превентивном порядке «искать любой контент, который гипотетически будет запрещен», говорят эксперты. Но «без ручного анализа тональности и содержания контента» не обойтись.

Как заявил глава Роскомнадзора Александр Жаров, ведомство разрабатывает новую «самообучаемую» программу мониторинга интернета, в том числе форумов и социальных сетей. Она будет искать материалы экстремистского характера, ориентируясь на «ключевые маркеры».

Проект господин Жаров оценил в 25 млн руб. Он отметил, что «свое программное обеспечение предлагали и «Медиалогия», и «Ашманов и партнеры»», но был выбран другой исполнитель, раскрывать который глава ведомства не стал.

Роскомнадзор уже использует автоматические системы мониторинга интернета, разработанные «Лигой безопасного интернета». Но они используются для поиска информации, связанной с пропагандой педофилии, самоубийств и наркотиков.

Реестр, куда Роскомнадзор может без решения суда включать сайты с такой информацией (с их последующей блокировкой), действует с ноября 2012 года.

На стадии проработки закона, который дал Роскомнадзору такие полномочия, предполагалось, что он сможет блокировать «любую запрещенную в РФ» информацию, в том числе экстремистскую. Но в итоге такого права ведомству не дали. Тогда же Александр Жаров анонсировал разработку «софта, который отслеживает по ключевым словам» экстремистский контент.

Глава информационно-аналитического центра «Сова» Александр Верховский отметил, что прежде по вопросам экстремизма Роскомнадзор работал как «исполнительный орган». То есть ведомство могло инициировать блокировку ресурсов, но только если в них содержатся материалы, признанные судом экстремистскими.

Читать запись полностью »

Минкомсвязи РФ рассказало о достижениях в 2013 году

Опубликовано: 26 апреля 2014 года




Министерство массовых коммуникаций и связи РФ представило отчет о своей деятельности в 2013 году, который гласит, что главными достижениями ведомства стали реформирование «Почты России», отмена «мобильного рабства», борьба с опасным контентом в интернете, работа над увеличением уровня проникновения ШПД на всей территории страны и развитие механизмов предоставления государственных и муниципальных услуг в электронном виде.

Важным итогом работы Министерства связи и массовых коммуникаций РФ в 2013 г. также стал закон, распространяющий льготы по страховым взносам для малых ИТ-компаний с численностью от 7 до 29 человек, говорится в отчете ведомства о результатах работы в 2013 г.

Его принятие, по мнению представителей министерства, позволит создать до 25 тыс. высокопроизводительных рабочих мест для молодых и перспективных специалистов.

«Сегодня один сотрудник ИТ-отрасли создаёт продукцию и услуги на сумму около i2 млн в год, а вся отрасль из года в год увеличивает экспорт российских ИТ-продуктов за рубеж. В 2013 году он превысил $5 млрд», — говорится в сообщении Минкомсвязи.

В результатах работы министерства значится и соглашение с крупнейшими операторами связи о строительстве сетей ШПД во всех населённых пунктах России с численностью населения от 10 тыс. человек.

Кроме того, в феврале 2014 г. были внесены поправки в закон «О связи», благодаря которым все населённые пункты с количеством жителей от 250 до 500 будут подключены к услугам ШПД по современным каналам связи. В ходе решения этой задачи оптоволоконные сети будут построены и во всех остальных, более крупных населённых пунктах.

К 2018 г. уровень проникновения широкополосного доступа в интернет, по планам министерства, достигнет 90–93%, так как современные услуги связи будут обеспечены во всех населённых пунктах с количеством жителей более 500. В дальнейшем этот показатель должен достичь 96–97%, когда связь появится в населённых пунктах с количеством жителей более 250.

Читать запись полностью »

Минкомсвязи готовится запустить «школьный» реестр интернет-ресурсов, несовместимых с образованием детей

Опубликовано: 17 апреля 2014 года




Минкомсвязи готовится запустить реестр интернет-ресурсов, несовместимых с образованием детей. Операторам связи, предоставляющим услуги интернет-доступа школам, придется блокировать сайты рефератов, азартных игр, ресурсы о колдовстве и магии, а также анонимайзеры, с помощью которых можно обойти блокировку.

Опытный макет реестра несовместимых с образованием ресурсов (НСОР), в соответствии с которым планируется фильтровать доступ к интернету для школьников, будет протестирован в 5 — 7 субъектах РФ.

Как говорится в соответствующей справке, Министерству связи будет предложено провести опытно-конструкторскую работу (ОКР) с целью проверки эффективности и функциональности создаваемой информационной системы, предназначенной для ведения реестра политики доступа в интернет из образовательных организаций России.

Выбор регионов и операторов связи для ОКР будет осуществлен позднее, сообщил представитель Минкомсвязи. На данный момент ведомство ведет переговоры с теми субъектами РФ, которые уже выразили желание участвовать в пилотном проекте.

Предыстория

Напомним, что виды информации, причиняющей вред здоровью и развитию детей, перечислены в 436-ФЗ («О защите детей от информации…»).

В 2011 г. Минобрнауки дополнительно разработало правила подключения общеобразовательных учреждений к системе контент-фильтрации доступа в интернет. В соответствии с этими правилами, школы могут воспользоваться одним из трех типов контент-фильтрации.

Программное обеспечение для блокировки нежелательного контента может быть установлено на стороне интернет-провайдера, предоставляющего образовательному учреждению доступ к интернету.

Читать запись полностью »

Утечки данных и другие угрозы интернет-безопасности участились в 2013 году

Опубликовано: 13 апреля 2014 года




Представители компании Symantec опубликовали доклад об угрозах Интернет-безопасности в 2013 году.

В документе указано, что количество крупных утечек данных возросло по сравнению с 2012 годом — в 2013 году случаи масштабной кражи информации увеличились на 62%.

За 12 месяцев злоумышленникам удалось похитить личные данные 552 млн людей. В 2012 году этот показатель составил 93 млн. Всего за прошедший год произошло 8 крупных краж данных.

«Одна утечка может быть равноценной 50 более мелким атаками. Хакеры становятся изощреннее.

Нас удивило то, что в прошлом году они долго готовились к взломам, ожидали. Воры не атаковали, если вознаграждение не было достаточно большим», — заявил глава Symantec Security Response Кевин Хейли (Kevin Haley).

Во время каждого набега 2013 года похищали десятки миллионов данных.

Злоумышленники получали информацию о кредитных карточках, банковских счетах, паролях и сведения о здоровье жертв. Учитывая успешность подобных нападений, предполагается, что хакеры продолжат эту практику. Многим компаниям придется поменять системы безопасности.

Symantec установила, что количество целевых атак в 2013 возросло на 91%. Каждое нападение длилось в три раза дольше, чем в 2012 году.

Больше всего злодеев интересовали пиарщики и личные ассистенты. Что касается мобильных угроз, то они увеличились на 38%. При этом на 66% сократилось количества спама.

Тем временем Компания McAfee, которая недавно стала частью Intel Security, рассказала о стратегии по вопросам безопасности, возникшим с появлением, так называемого Интернета вещей. Разработчики придумали целую концепцию, которая позволит обезопасить вашу информацию в Сети.

Эксперты подсчитали, что к 2020 году к Сети будет подключено около 212 млрд устройств, включая автомобили и бытовую технику. Вещи с Интернет-подключением обладают множеством преимуществ, но создают и проблемы, связанные с конфиденциальностью и защитой данных.

Читать запись полностью »

Единая система идентификации и аутентификации будет автоматически накапливать сведения о россиянах, получающих квалифицированные электронные подписи

Опубликовано: 16 марта 2014 года




Сведения о россиянах, получающих квалифицированные электронные подписи, будут передаваться в Единую систему идентификации и аутентификации.

Для граждан — обладателей электронных подписей — это даст возможность подключиться к порталу госуслуг, для Минкомсвязи — послужит очередной мерой для приближения числа пользователей портала к значению, зафиксированному в одном из майских указов Владимира Путина.

Президент России Владимир Путин подписал закон, который внес изменения в 19 законов, регулирующих использование электронной подписи в различных сферах.

В частности, документом устанавливается, какой вид электронной подписи должен использоваться в системе обязательного пенсионного страхования, при регистрации прав на недвижимость, в сфере оценочной деятельности, социальной помощи и ряде других.

Закон устраняет несоответствия в правовой базе, возникшие после вступления в 2013 г. в силу 63 ФЗ, который вместо одной электронной цифровой подписи ввел три вида подписи: простую электронную, усиленную неквалифицированную и усиленную квалифицированную, говорит Никита Баранов, руководитель группы проектов «Услуги Удостоверяющего центра» компании «СКБ Контур».

«Всё государственное уходит под квалифицированную электронную подпись, а визирование первичных документов для бизнеса (договора, акты, счета, за исключением счетов-фактуры и отчётности в ФНС) — в неквалифицированную», — добавляет гендиректор компании «Топ Кросс» Сергей Муругов, считающий это закономерным.

Еще одно нововведение подписанного Путиным закона заключается в том, что при выдаче квалифицированного электронной подписи аккредитованный в Минкомсвязи удостоверяющий центр должен будет направлять сведения о ее получателе и о самом сертификате подписи в Единую систему идентификации и аутентификации (ЕСИА).

Читать запись полностью »

Ежегодное глобальное исследование утечек информации за 2013 год

Опубликовано: 8 марта 2014 года




Аналитический Центр InfoWatch представил ежегодное глобальное исследование утечек информации за 2013 год.

За этот период было скомпрометировано более 561 млн записей, в том числе финансовые и персональные данные. Обнародованный ущерб, который компании понесли вследствие утечек информации, составил 7,79 млрд долларов.

При этом отмечается, что в СМИ освещается не более 4-8% от истинного числа утечек.

По сравнению с предыдущим годом количество зафиксированных инцидентов в мире возросло на 22%; это самый высокий прирост, начиная с 2008 года.

Авторы исследования связывают данную тенденцию с повышением прозрачности темы защиты данных в «развитых» с позиции ИБ странах и более широким освещением инцидентов в СМИ. Кроме того, компании изменили отношение ксредствам защиты данных.

Теперь технические решения используются не только для того, чтобы формально выполнить требования регуляторов, но и для реального обеспечения информационной безопасности. В итоге это позволяет компаниям все лучше детектировать инциденты.

Таким образом, предсказуемо, что в первой тройке по числу утечек присутствуют США (1 место) и Великобритания (3 место) — в этих странах компании обязаны предавать огласке все произошедшие утечки. Хотя Россия таких требований к компаниям не предъявляет, и, как результат, большое число утечек остается «в тени», это не мешает нашей стране занимать вторую строчку в списке.

Число «российских» инцидентов в 2013 году выросло на 78% и составило около 12% от общего числа мировых утечек информации.

В 2012 году аналитики InfoWatch отмечали «бум» утечек из государственных организаций. В 2013 государственные органы не изменили своего отношения к проблеме — доля утечек в госсекторе по всему миру выросла и составила 31%.

Своеобразным барометром уровня защищенности информации в той или иной отрасли являются утечки персональных данных. Если говорить о лидерах по утечкам ПДн в 2013 году, то ими стали опять-таки госорганы и силовые структуры. За это время из организаций этой категории утекло 247 млн записей.

Читать запись полностью »

Госслужащим запретят использовать стороннюю почту для официальной переписки

Опубликовано: 8 марта 2014 года




Адреса e-mail, которые указываются как официальный канал связи с госорганизацией или должностным лицом, не должны находиться на сторонних почтовых сервисах, таких как Mail.ru, «Яндекс.Почта» или Gmail.

При этом в личных целях чиновники смогут использовать любой почтовый сервис.

Такое положение появится в законопроекте, запрещающем размещать сайты российских госучреждений за пределами страны. Документ, разработанный рабочей группой из представителей Госдумы, Минкомсвязи, Роскомнадзора, Минэкономразвития, Федеральной службы безопасности и Федеральной службы охраны, может быть внесен в Думу в конце этой недели.

Об этом сообщил инициатор и соавтор законопроекта депутат Виктор Климов.

— Часто на официальных сайтах в качестве обратного адреса указан почтовый ящик, расположенный на Yandex.ru или Gmail.com и так далее, — поясняет Климов. — Но ведь это официальные адреса, на которые граждане пишут заявления, жалобы, просят аккредитовать их на какие-либо мероприятия. Эти адреса должны относиться к корпоративной почте ведомства.

Сейчас многие популярные почтовые порталы дают возможность компаниям и организациям использовать свой интерфейс — привязав почту официального домена к Mail.ru или Gmail. Для официальных адресов это тоже недопустимо, убежден депутат.

В текущей версии законопроекта пункт о почтовом адресе пока отсутствует. Он будет добавлен либо перед внесением в Госдуму на этой неделе, либо ко второму чтению, пояснил Климов.

Рабочая группа также определила меры ответственности за нарушение законопроекта — в том числе за размещение официального сайта государственного или муниципального органа на иностранном хостинге.

В текущей версии документа она довольно мягкая — провинившегося чиновника ждет административный штраф в размере от 3 тыс. до 5 тыс. рублей. Климов уверен, что ко второму чтению размеры штрафов вырастут.

Читать запись полностью »