Приказ Министерства образования Хабаровского края от 28 ноября 2006 г. N 948 "Об утверждении регламента функционирования Хабаровской краевой образовательной информационной сети" (утратил силу)

Приказ Министерства образования Хабаровского края
от 28 ноября 2006 г. N 948
"Об утверждении регламента функционирования Хабаровской краевой образовательной информационной сети"

Во исполнение Постановления Правительства края от 05 сентября 2005 года N 107-пр "Об основных направлениях развития информационно-коммуникационных технологий на 2006 - 2008 годы в социальной сфере Хабаровского края" (п. 1.3 Основных мероприятий направления "Информатизация образования") приказываю:

1. Утвердить прилагаемый регламент функционирования Хабаровской краевой образовательной информационной сети (ХКОИС).

2. Сектору информатизации и инвестиционных программ (Флейдер Н.Г.):

2.1. Разместить регламент функционирования ХКОИС на краевых образовательных сайтах и краевом образовательном портале "Пайдейя".

2.2. Довести регламент функционирования ХКОИС до сведения руководителей муниципальных органов управления образованием.

3. Руководителям муниципальных органов управления образованием обеспечить соблюдение регламента функционирования ХКОИС.

4. Контроль за исполнением настоящего приказа возложить на заместителя министра Короля А.M.

Министр образования

Л.Ф. Обухова

Регламент
функционирования Хабаровской краевой образовательной информационной сети
(утв. приказом Министерства образования Хабаровского края от 28 ноября 2006 г. N 948)

1. Введение

1.1. Общие положения

1.1.1. Хабаровская краевая образовательная информационная сеть (далее ХКОИС) создана в 2004 году в результате выполнения работ по государственному контракту от 09.03.2004 N 273 между Министерством общего и профессионального образования Российской Федерации и ГОУ ВПО "Тихоокеанский государственный университет" (ТОГУ) и дополнению к нему от 28.10.2004 N 605 в рамках Федеральной целевой программы: "Развитие единой образовательной информационной среды (2001 - 2005 годы)".

1.1.2. ХКОИС является важной составной частью национальной сети компьютерных телекоммуникаций для науки и образования и включает в себя распределенный узел связи ГОУ ВПО "Тихоокеанский государственный университет" (далее Узел связи) и компьютерные сети различных образовательных и научных организаций и учреждений (далее локальные сети), соединенные с Узлом связи выделенными линиями и каналами связи.

Локальные сети представляют собой замкнутые информационные системы и компьютерные сети различных учреждений и организаций образования и науки. Узел связи осуществляет управление всей сетью ХКОИС, обеспечивает доступ пользователей ХКОИС в глобальные компьютерные сети через внешние магистральные каналы и поддерживает сетевые сервисы общего пользования.

1.1.3. В задачи ХКОИС входит информационное обеспечение образовательных и научных учреждений и организаций (далее Пользователи) в области образования, научных исследований и управления.

1.1.4. Администрирование ХКОИС осуществляет организация, выбранная на основе открытого конкурса министерства образования Хабаровского края. Объемы финансирования ХКОИС устанавливаются ежегодно министерством образования Хабаровского края.

1.1.5. ХКОИС является некоммерческой сетью, основой единого информационно-образовательного пространства Хабаровского края, и сегментом единого информационно-образовательного пространства России. Основными характеристиками ХКОИС являются:

- целостность сети;

- наличие единой технической политики функционирования и развития сети;

- централизованность обслуживания и управления сетью;

- наличие многоканального механизма финансирования для поддержания и развития сети;

- единая политика в области кадрового обеспечения.

1.1.6. Ограниченность ресурсов сети приводит к конкуренции при их потреблении. В задачу данного документа входит регламентирование работы пользователей ХКОИС с целью наиболее эффективного использования данных ресурсов.

1.1.7. Основными составляющими частями ХКОИС являются:

- распределенный Узел связи ТОГУ;

- линии и каналы связи, предоставленные сторонними операторами;

- локальные вычислительные сети учреждений и организаций образования и науки, включенные в ХКОИС.

1.1.8. Настоящий регламент устанавливает следующие основные принципы функционирования сети:

- целостность;

- безопасность;

- бесприбыльность;

- учет вклада пользователей сети;

- интегрируемость;

- расширяемость.

1.1.9. Основные документы и нормативные акты, на которых основан настоящий документ:

1) Федеральный закон от 20.02.95 N 24-ФЗ "Об информации, информатизации и защите информации".

2) Отраслевой стандарт Госкомвуза России "Информационные технологии в высшей школе. Общие положения. ОСТ ВШ 01.001-94".

3) Отраслевой стандарт Госкомвуза России "Информационные технологии в высшей школе. Термины и определения. ОСТ ВШ 01.002-95".

4) Приказ министерства образования Хабаровского края от 10.04.06 N 273 "Об утверждении Положения о Хабаровской краевой образовательной информационной сети (ХКОИС)".

1.2. Определения и используемые термины (Приложение N 1)

В Приложении N 1 приведены определения терминов, которые используются в данном документе и прилагаемых к нему документах, определяющих составные части ХКОИС, или должны использоваться при подготовке последующих документов.

2. Сервисы сети и их описание

2.1. Политика определения списка сервисов

2.1.1. Политика в области определения списка сервисов, поддерживаемых в ХКОИС, выбора технических и программных средств их реализации и прочие вопросы, связанные с созданием, существованием, развитием и закрытием сервисов целиком определяется Администрацией сети.

2.1.2. Сервис ХКОИС может быть создан по инициативе Администрации сети или пользователей (групп Пользователей) сети по согласованию с Администрацией сети.

2.1.3. Пользователям запрещается создавать на включенных в ХКОИС компьютерах и локальных сетях сервисы, доступные для внешних пользователей без согласования с Администрацией сети.

2.2. Управление сервисами

2.2.1. Каждый создаваемый сервис должен иметь администратора, ответственного за поддержку и эксплуатацию данного сервиса. Администратор сервиса обязан выполнять все распоряжения и учитывать рекомендации Администрации сети.

2.2.2. Администратор сервиса определяет порядок его использования, разрабатывает и своевременно обновляет инструкции, FAQ (часто задаваемые вопросы) и другую необходимую документацию для пользователей данного сервиса.

2.2.3. При обнаружении общедоступных сервисов, не имеющих данных об администраторе и не зарегистрированных в Администрации сети, Администрация сети принимает меры по ликвидации таких сервисов.

2.2.4. Администрация сети создает и поддерживает ряд базовых системных и общедоступных сервисов:

- транспортный сервис (коннективность, поддержка адресного пространства, маршрутизация);

- служба сетевых имен (DNS сервис);

- файл-сервис (FTP сервис);

- почтовый сервис (SMTP и РОРЗ сервисы);

- служба доставки новостей (NNTP сервис);

- информационно-справочный сервис (HTTP сервис);

- другие (NTP, PROXY, и другие).

3. Эксплуатация сети

3.1. Поддержка и документирование сети

3.1.1. ХКОИС работает круглосуточно 7 дней в неделю.

3.1.2. Поддержание работоспособности сети в целом возлагается на техническую службу.

3.1.3. Любые действия, связанные с поддержанием работоспособности сети, ее модернизацией или иными изменениями, создание новых и удаление старых сервисов вправе производить только персонал технической службы.

3.1.4. Возникающие в процессе работы сети отказы и сбои, связанные как с аппаратной частью сети, так и с ее программным обеспечением, должны быть устранены технической службой в минимально возможные сроки.

3.1.5. При необходимости проведения работ, связанных с модернизацией аппаратной части сети или используемого программного обеспечения, Администрация сети обязана предупредить об этом Пользователей сети, нормальная работа которых может быть нарушена, не позднее, чем за сутки.

3.1.6. Поддержка и сопровождение установленного сетевого программного обеспечения осуществляется технической службой. При необходимости использования нового сетевого программного обеспечения (ПО), Пользователь обязан согласовать его использование с администрацией сети. Все остальное ПО устанавливается и поддерживается пользователями самостоятельно.

3.1.7. Информация, находящаяся на файл-серверах, регулярно проверяется технической службой на наличие компьютерных вирусов. При обнаружении новых путей распространения вирусов Администрация сети вправе принять дополнительные меры антивирусной защиты сети (например, проверка сообщений передаваемых по электронной почте). Пользователи обязаны следить за состоянием своих персональных компьютеров и локальных сетей и не допускать распространения компьютерных вирусов.

3.1.8. В сети осуществляется мониторинг событий. Конкретный перечень событий, подлежащий протоколированию, определяется Администрацией сети. Полученные при этом электронные журналы событий используются Администрацией сети для анализа работы сети, а также могут служить доказательством неправомерных действий Пользователей в отношении сети. Любые попытки сбора информации, передаваемой по сети, неуполномоченными на то лицами (запуск tcpdump, satan и т.п.) считаются неавторизованным доступом к сети и влекут наказание в соответствии с действующим законодательством Российской Федерации.

3.2. Подключение новых пользователей

3.2.1. Подключение новых Пользователей к ХКОИС осуществляется при наличии технической возможности и в соответствии с заявкой, подаваемой Пользователем в Администрацию сети.

3.2.2. Необходимое для подключения оборудование и программное обеспечение приобретается на средства Пользователя.

3.2.3. Монтирование кабельного хозяйства, подключение сетевого оборудования, настройка программного обеспечения осуществляется Пользователем самостоятельно или с привлечением третьих лиц при обязательном согласовании с Администрацией сети.

3.2.4. В случае самостоятельного осуществления монтажных работ и настройки силами сотрудников Пользователя или сторонними организациями, подключение осуществляется только после приемки проведенных работ Администрацией сети.

3.2.5. В случае несоответствия созданной локальной сети стандартам ХКОИС, Администрация сети оставляет за собой право не подключать ее к образовательной сети, до полного устранения несоответствий.

4. Информационные ресурсы

4.1. Общие сведения

4.1.1. Регламент информационных сервисов образовательной сети описан в пункте 2 настоящего документа.

4.1.2. Данные, которые располагаются на информационных серверах, называются внутренними и относятся к внутренним информационным ресурсам. Данные, полученные с серверов, находящихся вне образовательной сети, называются внешними и относятся к внешним информационным ресурсам.

4.2. Правила доступа к информационным ресурсам и размещение данных на информационных серверах образовательной сети

4.2.1. Информационные ресурсы регламентируются отдельно администратором соответствующего информационного сервиса. Регламент определяет правила доступа к внутренним и внешним информационным ресурсам и размещение информации на информационных серверах.

4.2.2. В сети существуют базовые информационные сервисы, которые администрируются и заполняются информацией централизованно Администрацией сети. Данные сервисы являются общедоступными. В перечень базовых сервисов включены:

- анонимный FTP-сервер;

- WWW-серверы;

- NNTP - сервер новостей;

- SMTP - почтовый сервер;

- РОР3 - почтовый сервер.

4.2.3. Правила пользования информационными ресурсами, появляющимися в ходе возникновения новых информационных сервисов в образовательной сети, определяет администратор данного сервиса и администратор сети.

4.2.4. Для всех сервисов имеются общие требования к пользователям. Ресурсы ХКОИС запрещается использовать:

- для нужд частного бизнеса и личных целей;

- для любого рода коммерческой рекламы;

- для деятельности, противоречащей национальным интересам Российской Федерации;

- для совершения действий, запрещенных законодательством Российской Федерации.

4.3. Рекомендованные образовательные информационные ресурсы

Список рекомендуемых образовательных ресурсов приведен на официальном адресе министерства образования края http://minobr.khb.гu и официальном сайте ХКОИС http://edu-net.khb.ru Список обновляется по мере поступления новых адресов.

5. Безопасность и устойчивость сети

5.1. Составляющие безопасности сети

5.1.1. Безопасность определяется следующими основными составляющими:

- конфиденциальность - защита от несанкционированного получения информации;

- целостность - защита от несанкционированного изменения информации;

- доступность - защита от несанкционированного удержания информации и ресурсов.

5.1.2. Прямое или косвенное нарушение одной из данных компонент является нарушением безопасности сети.

5.2. Права и обязанности пользователей и должностных лиц сети в отношении ее безопасности

5.2.1. Пользователь обязан обеспечивать и поддерживать безопасность всех серверов и сервисов в зоне своей ответственности.

5.2.2. Администратор сетевого сервиса обязан обеспечивать безопасность данного сервиса.

5.2.3. Пользователь и Администраторы сервисов должны обеспечивать антивирусную защиту программного обеспечения.

5.2.4. Любое должностное лицо сети обязано немедленно прекратить работу подведомственной сети (учреждения, класса, сервиса) и обратится# в техническую службу для выяснения причин и выработки мер восстановления нормального функционирования подведомственной сети (учреждения, класса, сервиса) в случаях:

- обнаружения заражения вирусами;

- нарушением безопасности работы подведомственной сети (учреждения, класса, сервиса), либо обнаружения покушения на безопасность;

- подозрения на заражения вирусами и нарушения безопасности.

5.2.5. Каждый пользователь сети имеет право передавать сообщения по сети, при этом сохраняется тайна переписки.

5.2.6. Администрация сети обязана обеспечивать соблюдения тайны переписки.

5.2.7. Лицо, нарушившее тайну переписки, несет ответственность в соответствии с Законодательством# Российской Федерации.

5.2.8. Пользователи в индивидуальном порядке отвечают за понимание и правильное отношение к правилам безопасности систем, которые они используют.

5.2.9. Пользователи имеют право внедрять доступные механизмы и системы безопасности для защиты собственных данных.

5.2.10. В системах, которые полагаются на парольную защиту, пользователи обязаны выбирать надежные пароли и периодически менять их.

5.2.11. Соответствующее использование механизмов защиты файлов (списков управления доступом) с целью оказания помощи в определении и поддержке соответствующего контроля за доступом к файлам также является обязанностью пользователей.

5.2.12. Информация о переданных электронных сообщениях, а так же# эти сообщения могут выдаваться только отправителям и адресатам.

5.2.13. Администрация сети обязана в соответствии с законодательством Российской Федерации оказывать содействие и предоставлять органам, осуществляющим оперативно-розыскную деятельность, любую информацию и возможность проведения оперативно-розыскных мероприятий в сети.

5.2.14. Для надежной и безопасной работы основных сервисов функционирующих в сети, администраторы сервисов обязаны проводить полное или частичное резервное копирование данных этих сервисов по плану проведения резервного копирования.

5.3. Ответственность пользователей сети при нарушениях ее безопасности

5.3.1. Пользователи, нарушившие нормальное (безопасное) функционирование сети, повлекшее за собой материальный и моральный ущерб, несут ответственность в соответствие с законодательством и действующими нормативными правовыми актами.

Приложение N 1
к Регламенту
функционирования ХКОИС

Краткий словарь терминов

Администратор системный - специалист, осуществляющий администрирование операционных систем, выполнение задач, связанных с настройкой и поддержанием работоспособности системного программного обеспечения серверов и маршрутизаторов, распределение ресурсов серверов между различными сервисами, поддержание единой базы пользовательских бюджетов, участие в поддержании и продвижении информационных и служебных сервисов, интеграция различных сервисов.

Администратор сервиса - сотрудник Технической службы или Пользователя, осуществляющий определение политики использования конкретного сервиса и обеспечение его работоспособности и ведущий техническое администрирование данного сервиса.

Администрация сети - коллегиальный орган, определяющий политику развития ХКОИС, источники и объемы финансирования и назначающий оператора сети. Определяется министерством образования Хабаровского края.

Адрес - закодированное обозначение пункта отправления или назначения данных.

Адресация - способ указания объектов в сети (либо в системе).

Актуальность данных - относительное число морально устаревших данных к общему числу накопленных и обрабатываемых данных.

Архитектура безопасности данных - архитектура, определяющая методы и средства защиты данных, предполагающая:

- идентификацию абонентов;

- предотвращение чтения сообщений любыми лицами;

- защиту трафика от его анализа посторонними;

- обнаружение изменений потоков сообщений;

- определение искажений данных;

- управление методами шифрования и кодирования данных;

Аудит сети - система технических мероприятий, служащая для выявления абсолютных и сравнительных технических характеристик как отдельных элементов сети и ее частей, так и всей сети в целом;

База данных - файл или совокупность файлов взаимосвязанных данных, организованных по определенным правилам по схеме, не зависящей от программ, которые к ним обращаются.

Безопасность данных - концепция защиты данных от случайного или умышленного изменения, уничтожения, разглашения, а также несанкционированного использования; безопасность данных является многоплановой проблемой, охватывающей ряд важных задач, к которым относятся:

- конфиденциальность, обеспечиваемая за счет шифрования;

- идентификация пользователя, обеспечиваемая анализом характеристик кодов для подтверждения прав на доступ, введением пароля и электронной подписи;

- разграничением прав доступа к файлам данных.

Безопасность сети - система методов и средств предотвращения и выявления предумышленных и непредумышленных угроз безопасности функционирования сети при дестабилизирующих воздействиях, а также снижения воздействия этих угроз до допустимого уровня.

Видеоконференция - проведение лекций, совещаний и дискуссий между группами удаленных пользователей со взаимной передачей аудиоинформации и движущихся изображений с использованием сетевых технологий.

Владелец информационных ресурсов, информационных систем, информационных технологий и средств их обеспечения - субъект, осуществляющий владение и пользование указанными объектами и реализующий полномочия распоряжения в пределах, установленных законом.

Гипертекст - способ организации информации и доступа к ней, при котором между различными текстами и (или) фрагментами текстов установлены связи, а выделение связи автоматически обеспечивает доступ к соответствующему тексту или фрагменту текста.

Гипертекстовая система - представление информации в виде графа, в узлах которого содержатся текстовые элементы (слова, предложения, абзацы, страницы, целые статьи или книги), а между узлами имеются связи, с помощью которых можно переходить от одного текстового элемента к другому.

Данные - представления информации в формализованном виде, удобном для пересылки, сбора, хранения и переработки.

Документ - материальный носитель информации, подтверждающий какой-нибудь факт, событие.

Документирование (документирование информации) - фиксирование на материальном носителе информации с реквизитами, позволяющими ее идентифицировать.

Документирование сети - документирование информации о всех фактах отклонения от нормального функционирования сети, отказах, сбоях и т.п.

Домен - а) группа серверов, находящихся на одном месте: организации, здании, этаже, подразделении, позволяющая пользователю домена, имеющему право доступа, работать с любым из этих серверов; б) область отношений между объектами реляционных баз.

Дополнительный сервис сети - виды услуг, связанные с обработкой данных абонентских систем сети, исключая передачу информации, к которым относятся:

- организация видеоконференций;

- организация аудиоконференций;

- доступ к распределенным базам данных;

- обмен данными, с промежуточным запоминанием;

- сетевая поддержка обмена данными;

- обеспечение совместимости форматов данных, протоколов передачи информации и др.;

- сетевые виды телефонии;

- предоставление нерегламентированного сетевого доступа.

Защита информации от несанкционированного доступа и модификации - разграничение функциональных полномочий и доступа к информации с целью сохранения конфиденциальности, целостности и готовности.

Защита информации от несанкционированного копирования - свойство препятствовать несанкционированному доступу людей и программ к ресурсам системы или их части, реализуемое специальными средствами, подвергающими защищаемые программы и данные специальной обработке (парольной защите, проверке специального ключа, блокировке определенных операций, проверке рабочей станции по ее уникальным характеристикам и т.д.).

Информационные ресурсы - любые данные, полученные с помощью компьютерной сети через определенный сервис сети.

Информационный сервер - сервер определенного информационного сервиса, доступ к которому осуществляется по соответствующему транспортному протоколу.

Класс компьютерный - совокупность компьютеров, программного обеспечения и дополнительного оборудования, располагающихся в пределах одного помещения и предназначенных для коллективной работы пользователей в определенное время, как правило привязанного к текущему расписанию занятий.

Компьютерная реклама - информация о технологиях, товарах и видах предлагаемого сервиса, распространяемая в сети.

Компьютерный вирус (вирус) - программа, способная присоединяться к другим программам и данным, искажать или уничтожать другие программы и данные или вносить нарушения в нормальный режим работы компьютеров, программ, сети, устройств.

Коммутационный узел - основной компонент сети с маршрутизацией данных, выполняющий ретранслирующие функции и соединяющий более двух каналов;

Конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации.

Магистральный канал - физический канал, соединяющий два коммутационных узла.

Маршрутизатор - ретрансляционная система, соединяющая коммуникационные сети, либо их части.

Маршрутизация - процесс определения в коммуникационной сети пути, по которому вызов или блок данных могут достигнуть адресата; является распределенным процессом и выполняется всеми узлами коммуникационной сети.

Межсетевое взаимодействие - взаимодействие абонентских систем и административных систем, расположенных в различных сетях.

Множественный доступ - взаимодействие нескольких абонентов с одним ресурсом.

Модем - устройство для передачи данных по телефонным каналам.

Модемный пул - технологическая стойка (набор модемов), находящаяся в узле связи, служащая для соединения абонентов сети по телефонным каналам (коммутируемым линиям).

Мониторинг сети - система мероприятий, обеспечивающая оперативную и полную визуализацию текущего состояния и статистических показателей как отдельных элементов сети и частей сети, так и всей сети в целом.

Надежность - свойство системы сохранять во времени в установленных пределах значения всех характеристик, определяющих ее способность выполнять требуемые функции в условиях заданных режимов эксплуатации.

Нормативные документы сети - документы, содержащие правила, общие принципы и характеристики, приказы и распоряжения, положения и распоряжения, касающиеся различных видов деятельности в сети и их результатов, стандарты, технические условия, инструкции, регламенты.

Оператор системный - специалист, осуществляющий настройку аппаратного и программного обеспечения пользовательских компьютеров, необходимого для работы с необходимыми сетевыми сервисами, ведущий общее взаимодействие с пользователями (разрешение общих вопросов, смена паролей и проч.).

Пароль - конфиденциальный признак, подтверждающий право пользователя, или прикладной программы на использование какого-нибудь ресурса.

Передача данных - процесс пересылки данных от одного устройства к другому.

Персональные данные (персоналии) - сведения о фактах, событиях и обстоятельствах, позволяющие идентифицировать его личность.

Пользователь - учебное (научное) учреждение, подключенное к сети и использующее какие-либо ресурсы и возможности сети.

Порт - точка доступа к устройству или программе.

Протокол - стандарт, определяющий поведение функциональных блоков при передаче данных.

Процесс реального времени - процесс, привязанный к астрономическому времени, измеряемому в часах, минутах и секундах.

Рабочая станция - абонентская система, специализированная на решении определенных задач пользователя.

Расширяемость - наличие возможностей добавления новых функций и развития существующих.

Сбой - отличается от отказа временным показателем длительности восстановления после нарушения функционирования.

Сервис сети - совокупность аппаратных и программных средств, в соответствии с некоторыми стандартами обеспечивающих функциональность, направленную на предоставление информационных услуг и ресурсов или обеспечение работоспособности других сервисов (например, FTP сервис).

Сетевой учебник - учебник, содержание которого создается, хранится, и доводится до обучаемого с помощью сетевых информационных технологий.

Сетевой учебный курс - система обучения по конкретному учебному курсу, в которой интегрированы полностью или частично автоматизированные этапы обучения (лекции, практические занятия, системы контроля знаний и т.п.).

Сетевое издание - издания или версия издания, материалы которого, хранятся и доводятся до пользователей с использованием сетевых информационных технологий.

Сетевой электронный журнал - периодическое сетевое издание.

Сертификат соответствия (в области информационных технологий) - документ, изданный в соответствии с правилами системы сертификации по результатам положительных испытаний, удостоверяющий соответствие сертифицированной системы, прибора, устройства, программы, технологии и т.п. конкретному нормативному документу.

Собственник информационных ресурсов, информационных систем, информационных технологий и средств их обеспечения - субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения указанным объектом.

Совместимость - комплексное свойство систем, характеризуемое их способностью взаимодействовать при функционировании.

Телеконференция - использование сетевых технологий для обмена информацией между пространственно распределенными пользователями сети в форме, в том числе в целях обучения, между группами пользователей в двух и более удаленных местах.

Техническая служба - подразделение Администрации сети ведущее техническое администрирование сети. В задачи ТС входит подключение новых Пользователей, диспетчеризация работы сети, ремонтно-настроечные работы и работы по развитию сети.

Узел связи - совокупность аппаратного и программного обеспечения, предназначенная для обмена трафиком между сетями.

Целостность информации - точность, достоверность и полнота информации, на основе которой принимаются решения, и ее защищенность от возможных непреднамеренных и преднамеренных искажений.

Центр управления сетью (узел связи) - административная система сети.

Электронный журнал - периодическое издание или версия периодического издания, материалы которого создаются, хранятся и доводятся до пользователей с использованием информационных технологий.