О повышении безопасности сайтов ОУ

АДМИНИСТРАЦИЯ АЛТАЙСКОГО КРАЯ УПРАВЛЕНИЕ АЛТАЙСКОГО КРАЯ ПО ОБРАЗОВАНИЮ И ДЕЛАМ МОЛОДЕЖИ г. Барнаул, (385 Телефон: Факс: E-mail: *****@***ru		Руководителям муниципальных органов, осуществляющих управление в сфере образования
	№
На №
О повышении безопасности сайтов ОУ

Алтайский краевой ресурсный центр методического, кадрового и материально-технического обеспечения развития единой образовательной информационной среды (АлтКРЦ РЕОИС) АлтГТУ при поддержке Управления Алтайского края по образованию и делам молодежи организует для образовательных учреждений края возможность размещения образовательных ресурсов в единой краевой образовательной информационной среде на базе совместно созданного образовательного дата-центра.

В процессе формирования и развития единой образовательной информационной среды Алтайского края (адресное пространство домена alted. ru) постоянно ведутся  работы по совершенствованию применяемых информационно-коммуникационных технологий и технических решений. В результате чего, уже в течение длительного периода времени, технически обеспечивается устойчивый доступ к ее образовательным информационным ресурсам. Однако, низкая информационная культура отдельных лиц, ответственных за функционирование сайта образовательного учреждения, до сих пор оказывает негативное влияние не только на работоспособность их собственных сайтов, а также и сайтов других образовательных учреждений, размещенных на тех же веб-серверах (функционирующих под управлением операционной системы MS Windows Server). Это, прежде всего, проявляется в загрузке на сайт документов инфицированных компьютерными вирусами, а также широко применяемой практикой создания содержания страниц сайта, используя неочищенный код текстового редактора MS Word.

Несмотря на постоянное выполнение организационно-технических мероприятий по антивирусной защите информационных ресурсов и систем коллективного пользования, из-за систематического действия отмеченного фактора персоналу краевого образовательного дата-центра приходится постоянно производить очистку вредоносного кода или останавливать работу сайта образовательного учреждения (хотя источником угрозы может быть владелец совсем другого сайта). Кроме того, некоторые поисковые системы, обнаружив зараженный сайт (за вредоносный код так же могут быть приняты находящиеся на сайте в больших объемах макросы MS Word или скрипты разработчика) в зоне домена alted. ru, незаслуженно распространяют признак опасности его посещения и на все остальные сайты этого адресного пространства. После устранения причины это предупреждение снимается с них только через 1-2 недели или после (уже многократных) переговоров со службой технической поддержки поисковой системы.

Для устранения влияния отмеченного фактора на состояние ресурсов краевого сегмента единой образовательной информационной среды образовательным учреждениям, размещающие свои ресурсы в единой краевой образовательной информационной среде (адресное пространство домена alted. ru), необходимо:

1.  Повысить ответственность лиц, обеспечивающих функционирование сайта ОУ, за недопустимость загрузки на сайт файлов, содержащих вредоносный код или форматирование текста не в стандарте html. Для этого использовать локальные средства антивирусной защиты персонального компьютера и соответствующие текстовые редакторы. Функционирование сайта, содержащего компьютерные вирусы, будет приостанавливаться до момента их удаления образовательным учреждением.

2.  Для устранения влияния источников вирусных угроз образовательным учреждениям необходимо выполнить миграцию своего сайтов на платформу LAMP –сервера (Linux-Apach-MySQL-PHP), связавшись со службой поддержки пользователей краевого образовательного дата-центра (тел.:(385-2), e-mail:*****@***ru). Сделать автоматически силами дата-центра, т. е. перенести старые сайты на другую платформу невозможно, разные технологии. Перенести все сайты в ручном режиме также нереально. При этом среда разработки и обеспечения функционирования сайта может остаться прежней, за исключением использующей JSP-технологию.

3.  Использовать для ре-инжениринга действующего или создания нового сайта активно распространяемую в крае «Систему управления сайтом образовательного учреждения», предлагаемую и поддерживаемую Алтайским краевым ресурсным центром методического, кадрового и материально-технического обеспечения развития единой образовательной информационной среды. Управление сайтом и его наполнением обеспечивается исключительно посредством высокоуровневого веб-интерфейса (CMS-технологии). Система проста в использовании и управлении сайтов, дополнительных знаний не требуется. Эту систему самостоятельно начали использовать в том числе дошкольные образовательные учреждения края.

Прошу муниципальные органы, осуществляющие управление в сфере образования, довести данную информацию до образовательных учреждений, размещающие свои ресурсы в единой краевой образовательной информационной среде, и осуществить контроль выполнения вышеуказанных действий. Дополнительно сообщаем, что после 1 сентября 2012 года функционирование сайта образовательного учреждения, не выполнившие миграцию на платформу LAMP –сервера, будет приостановлено до момента проведения всех вышеуказанных мероприятий.

Заместитель Губернатора Алтайского края, начальник управления Алтайского края по образованию и делам молодежи

,