ВУЗ, прокурорские проверки по защите детей от вредоносной информации - Форум по вопросам информационной безопасности

В нашем ВУЗе была проведена проверка местной прокуратурой на предмет доступа через сеть Интеренет с рабочих (в т.ч. преподавательских компьютеров). В рабочих целях на этих компьютерах разрешен доступ к некоторым сайтам, в т.ч. к поисковым серверам Google, Yandex (в первую очередь для обеспечения доступа к электронной почте). Между тем на этих сайтах тажке пристуствуют кэшированные данные других сайтов, также на этих же серверах (IP адрес совпадает с IP адресом поисковых или почтовых серверов) размещаются веб страницы, содержание и наполнение которых осуществляется сторонними лицами. Таким образом из браузера может быть доступна информация пропагандирующая табачные или алкогольные изделия, носящая эротический характер и другая подобная, что по мнениею руководителя прокуратуры является нарушением. Работниками прокуратуры нашему ВУЗу было выписиано представление с тербованием устранить замечания.
Можете ли вы написать или посоветовать сертифицированное программное или программно-аппаратное средство которое можно было бы внедрить в нашем ВУЗе для обеспечении соответствующей защиты?

Вам не обязательно в данном случае применять сертифицированное средство защиты информации, т.к. вы не обрабатываете конфиденциальную информацию или информацию составляющую государственную тайну, поэтому вам необходим межсетевой экран с функцией контентной фильтрации пакетов можете использовать Ideco ICS или Kerio Control.

По поводу того что нужно использовать контекстную фильтрацию - всё понятно. Дело в другом. Если я, как исполнитель, буду использовать какое-нибудь несертифицированное средство, есть довольно большая вероятность что "докопаются и до столба" - найдут картинку с сигаретами не являющуюся рекламой и привет... я, как исполнитель, огребу наказание. В предписании нам не было указано, какой именно пункт и какого именно закона мы нарушили. Есть подозрение, что кроме нарушения "рекомендательных пожеланий" никаких нарушений не было. Всё что нам написали очень спорно, но это отдельная тема. Я думаю, не стоит рассматривать и такой случай, когда государство принимает законы, не выполнимые в принципе. Т.е. должна быть некая сертифицированная самим государством программа, для государственного же учреждения, использование которой гарантирует прохождение проверок государственными органми. Собственно ответ на этот вопрос я и хочу услышать: что есть сертифицированного для этой области и где это можно приобрести?

> Если я, как исполнитель, буду использовать какое-нибудь несертифицированное средство, есть довольно большая вероятность что "докопаются и до столба" - найдут картинку с сигаретами не являющуюся рекламой и привет... я, как исполнитель, огребу наказание.

Если вы думаете, что сертификат на НДВ вам чем-нибудь поможет, то вы сильно ошибаетесь. Поэтттому выбирайте средство по функционалу, а на не относящиеся к делу сертификаты смотрите только "при прочих равных".

Используйте АДМ.

Что есть "АДМ"?

Сергей Никитин, Ковровская Государственная Технологическая Академия | 47068
>...была проведена проверка местной прокуратурой на предмет...

1. В чем заключаются функции прокуратуры? В общем случае - надзор за выполнением законодательства.

2. Какими законодательными актами установлены:
- перечень типового ПО на АРМ в учебных заведениях;
- порядок работы с Интернет в учебных заведениях, в том числе порядок настройки браузеров ;
- защита несовершеннолетних от пропаганды насилия, алкоголя, табака, наркотиков;
- типовые организационные меры и решения, предусматривающие использование программных и технических средств, позволяющих ограничивать доступ к размещаемой в Интернет информации. И обязательное выполнение этих организационных и технических мер в учебных заведениях.

"Против лома нет приёма...", маразмом на маразм. Если глубоко вникните в тему (заодно подскажите особенности законодательства), то сможете сделать ответный ход в отношении прокуратуры.

И у Ideco ICS и Kerio Control есть сертифицированные версиии