Просмотр исходного текста страницы Безопасность контента

Системы контроля безопасности контента в первую очередь призваны осуществлять контроль за содержанием потоков информации, передаваемых из компании в Интернет и получаемых из Сети в локальную сеть организации. К задачам систем контент-секьюрити относятся также проверка информации, хранящейся в локальной сети предприятия, контроль за содержанием корпоративной электронной почты, а также контроль за просматриваемой сотрудниками информацией с целью предотвращения использования Интернета в личных целях в рабочее время.

Необходимость систем контент-секьюрити диктуется тем, что Интернет — это источник информации, за который никто не несет ответственности, и вероятность получения из него недостоверной, оскорбительной, пиратской или запрещенной по другим причинам информации весьма велика.

http://www.compress.ru/Archive/CP/2003/9/7/#begin


----

=== Рекомендации по защите от доступа к информации, не совместимой с задачами образовательного учреждения  ===

#0бзор систем, обеспечивающих  контроль за содержанием потоков информации, передаваемых из учреждения образования в Интернет и получаемых из Интернета на компьютер (в локальную сеть) учреждения образования ==
#Рекомендации по защите школьников от просмотра и скачивания информации с веб-сайтов, не совместимых с задачами работы образовательного учреждения (порносайты, сайты антисоциальной направленности и т.п.)
# Рекомендации по предотвращению неконтролируемого доступа и скачиванию из Интернета информации большого объема для внеучебных целей (видеофильмы, музыка, файловые архивы программного обеспечения и т.п.)

===== Проблема скачивания вредоносного контента =====
{{:Скачивание вредоносного контента}}

====== Проблема утечки контента из учебного заведения ======
До сих пор мы говорили о том, что в учебном заведении есть проблема проникновения нежелательного контента внутрь учебной сети. Но существует также проблема утечки контента. В данном случае, во-первых, речь идет об утечке приватных персональных данных. В современном обществе существует проблема похищения детей, сексуальные домогательства и проч. Поэтому личная  информация о ребенке (его фотография, расписание уроков, e-mail, телефон) не должны вывешиваться в Сети для свободного доступа.  

При размещении фотографий в Сети (например, на школьном Web-сайте) желательно размещать фотографии детей только с согласия родителей, и только групповые. Не стоит указывать имена детей и другую личную информацию. 

Вторая проблема — это рассылка по почте или размещение на школьном (или другом ) сайте запрещенного контента. Рассылка пиратского ПО, порнографии и т.п.

==== Трафикоемкие процедуры ====
{{:Трафикоемкие процедуры }}



===== Масштабы ущерба от вредоносного контента =====

Прежде всего, следует сказать, что проблема защиты от вредоносного контента далеко не только школьная проблема. Использование Интернета сотрудниками или учащимися, не связанное с учебной или служебной деятельностью, получило название «киберслэкинг» (от англ. cyberslacking — дословно «кибербездельничание».

Учебные заведения отнюдь не первыми стали пытаться решить проблему фильтрации Интернета. Это, с одной стороны,  говорит о том, что проблема глобальная и просто не решается, а с другой, что учебным заведениям в ряде случаев могут подойти решения созданные для организаций широкого профиля.   

По данным компании IDC, свыше 40% обращений к Интернету с рабочего места никак не связано с профильным бизнесом, а согласно исследованиям компании WEBSENSE, из-за нецелевого использования Интернета сотрудниками во время работы американские организации теряют более 85 млрд. долл. — в виде упущенной выгоды от снижения производительности труда. Отметим также, что [[вирус]]ы, '''троян'''ы, шпионские программы и иные вредоносные коды тоже могут легко передаваться через Web.

==== Варианты проникновения/утечки контента ====
Нежелательный контент попадает в сеть учебного заведения преимущественно по двум каналам: через Web-трафик и через почтовый трафик. 

Проблема фильтрации почтового трафика широко известна как проблема [[спам]]а. В качестве спама могут распространяться сообщения оскорбительного характера, призывы к насилию и т.п. Помимо всех вышеперечисленных проблем с наличием нежелательного контента в письмах спам генерирует лишний трафик, отвлекает пользователей. 

Конечно, возможно попадание подобного контента также с flash-накопителей, CD, DVD дисков.

==== Борьба с нежелательным контентом ====
{{:Борьба с нежелательным сетевым контентом}}

=== Варианты фильтрации контента ===
Контент может фильтроваться на уровне провайдера, на уровне шлюза в Интернет защищаемой сети и на уровне клиентской станции.

Фильтрация может быть построена на основе внешней обновляемой базы данных запрещенных ресурсов и может быть построена на основе локальной программы, которая действует по собственным принципам фильтрации («черные», «белые» списки, ключевые слова и т.п.). 

При этом в принципе фильтрация может быть построена по принципу:

1. «Запрещаем все, кроме того, что можно» 
2. «Можно все, кроме того, что запрещено» 

Конечно, реализовать фильтрацию по принципу «Запрещаем все, кроме того, что можно» построить достаточно просто, подобная форма, возможно, имеет смысл для младших школьников, но в этом случае Интернет теряет многие свои функции.

Второй вариант требует построения и обновления огромной базы данных (поддерживать ее должен провайдер сервиса), которая постоянно пополняет базу запрещенного контента. 


Для полноценной реализации второго вида фильтрации необходимо проиндексировать миллиарды Web-страниц и это под силу только крупным провайдерам подобного сервиса, например, таким как ISS. В частности, по такому принципу работает Proventia Web Filter, о которой будет сказано ниже. Чем больше база, тем качественнее и дороже решение. 



==== Сложности фильтрации контента в школах ====

Каждый день в Интернете появляются тысячи новых сайтов, поэтому, даже используя обновления баз данных с нежелательными ресурсами, добиться 100%-ной фильтрации невозможно. Отдельная проблема это недостаточная фильтрация русскоязычного контента западными продуктами. Возможны ошибки, когда фильтр будет отсеивать сайты полезного содержания. В общем, чем более интеллектуален фильтр, и чем больше база, на которую он опирается, тем дороже решение и тем оно менее доступно для школ.

Часто в школах установлено различное компьютерное оборудование и необходимы продукты фильтрации контента (Web и e-mail), работающие на различных платформах. 

Администраторы в школах имеют различный опыт работы с компьютерами и даже непрофессионал должен иметь возможность создавать и поддерживать политику фильтрации. Образовательный процесс включает множество различных областей науки 
и фильтрация должна быть всеобъемлющей, настраиваемой, а также обеспечивать защиту от новейших угроз. 

==== Мониторинг Интернет активности ====
{{:Мониторинг Интернет активности}}




==== Фильтры  ====
{{:Фильтрация сетевого контента}}


----

[[Категория:Сельская школа]]
[[Категория:Информатизация сельской школы]]
[[Категория:Информатизация сельской школы, регламенты]]
[[Категория:Школьная сетевая энциклопедия информатизации]]