23
сертификацию ФСБ России, ФСТЭК, незаконно приобретенное или тайно
скачанное для работы сотрудниками.
2. Со стороны систем защиты информации, это новые информационные
технологии, определившие новые методы, способы и средства обеспечения
защиты, которыми являются:
- межсетевые экраны нового поколения – осуществляют сигнатурный или
полнотекстовый анализ трафика с возможностью его ограничения, с
составлением репутационных списков, индикаторов компрометации
(российский поставщик программного обеспечения – ViРNet от группы
компаний ИнфоТеКС, разработчика программно-аппаратных решений и
СКЗИ);
- системы мониторинга событий безопасности – осуществляют мониторинг
текущего состояния средств защиты IT – инфраструктуры, обнаружение атак
в режиме реального времени, выполнение требований нормативных актов РФ
в сфере мониторинга событий информационной безопасности, мониторинг
аутентификации и компрометации учетных записей пользователей, контроль
соблюдения политик информационной безопасности;
- системы анализа сетевого трафика – выявляют сетевые атаки,
осуществляют перехват и анализ в IT – инфраструктуре, умеют формировать
и сохранять доказательства для передачи в ГосСОПКА – государственную
систему обнаружения, предупреждения и ликвидации последствий
компьютерных атак на информационные ресурсы РФ, интегрируется с
различными средствами информационной безопасности, анализирует сетевой
трафик, проводит поведенческую аналитику;
- средства обнаружения компьютерных атак на конечных устройствах –
серверах и рабочих станциях, анализирует изменения в системе в режиме
реального времени, сбор информации об активностях пользователей и
программного обеспечения;
- системы учета, поиска и обработки компьютерных угроз – поиск следов
компрометации, развернутая аналитика по уязвимостям и угрозам с целью
24
сопоставления информации со специализированной TI – платформой,
собирающей и обрабатывающей данные об угрозах в автоматическом
режиме;
- искусственная нейросеть, которая играет все более важную роль в
управлении сетью.
Использование программных продуктов можно отразить по степени
использования (См. рис. 1.2).
Рис. 1.2. Современные методы защиты информации
Большая часть исследований в области систем обнаружения вторжений
опирается на методы искусственного интеллекта для разработки, внедрения,
улучшения систем мониторинга безопасности.
25
Системы обнаружения и предотвращения вторжений на основе
нейронных сетей обнаруживают вредоносные сетевые действия и
предотвращают доступ злоумышленников к системам, а также
предупреждают пользователя. Вредоносные сетевые действия распознаются
по известным сигнатурам и общим формам атак, что предотвращает угрозы
утечки данных.
Сверхточные нейронные сети и рекуррентные (сети RNN могут
использовать свою внутреннюю память для обработки последовательностей
произвольной длинны и с учетом памяти прошлой информации) могут быть
применены для создания более интеллектуальных систем идентификации,
анализируя трафик с большей точностью, уменьшая количество ложных
предупреждений и помогая различать плохие и хорошие сетевые действия.
После завершения обучения нейросети, создается автономная нейросеть,
которую можно развернуть в организации, она начинает защищать каждое
устройство, подключенное к сети. Система не требует агентов и ее можно
быстро установить, захватив все запущенные приложения. Нейросеть
способна распознать ранее неизвестные типы атак без необходимости
постоянного обновления.
Применение искусственного интеллекта в системах информационной
безопасности - это не только использование новых инструментов для работы,
при которых использование искусственного интеллекта активируется в
программных продуктах для обеспечения защиты информации, но и
понимать, как эти инструменты правильно структурировать и обрабатывать,
чтобы защита работала более эффективно.
Современный уровень разработок программных продуктов,
использующих искусственный интеллект для защиты информации, позволяет
применять их при необходимости оперативного реагирования при
наступлении киберинцидента, системы уже могут быть использованы для
выявления:
26
- аномалий в большом количестве событий информационной безопасности
(анализ журналов средств защиты информации);
- расчете объема специфического трафика, оперативно выявлять
скомпрометированные учетные записи;
- проведение работы с внутренними нарушителями при изменении модели
работы сотрудника (посещение подозрительных сайтов, изменение
переписки).
На российском рынке программных продуктов есть предложения,
использующие механизмы искусственного интеллекта и машинного
обучения, такие как:
1.Security Vision Incident Response Platform (IRP / SOAR), разработчик –
компания «Интеллектуальная безопасность», имеет лицензии ФСБ и ФСТЭК
России, позволяющие удовлетворить требованиям по защите информации.
Компания «Интеллектуальная безопасность» является резидентом ИТ-
кластера «Сколково» по направлению «Кибербезопасность», разрабатывает
передовые решения в области управления и автоматизации процессов
информационной безопасности при «грантовой поддержке» «Фонда
Сколково».
Предлагаемый продукт для автоматизации действий по реагированию на
инциденты кибербезопасности, обеспечивает автоматическое выполнение
процедур в режиме реального времени, уменьшает воздействие инцидентов
за счет сокращения времени реагирования, снижения риска человеческого
фактора, сокращение времени реагирования за счет автоматизации набора
заранее разработанных процедур.
Использование по программе импортозамещения, подключение к защите
объектов критической информационной инфраструктуры ГосСОПКА.
Стоимостные характеристики в открытом доступе не публикуются.
2. Solar Dozor, разработчик ООО «СОЛАР СЕКЬЮРИТИ» («Ростелеком-
Солар») — национальный провайдер сервисов и технологий для защиты
информационных активов, целевого мониторинга и управления
27
информационной безопасностью. Компания сконцентрировала лучшие
практики обеспечения информационной безопасности, созданные в ПАО
«Ростелеком» и Solar Security: зрелый набор ИБ-сервисов, комплексные
проекты по кибербезопасности, технологии и средства защиты собственной
разработки.
Предлагаемый продукт предотвращает утечки информации, анализирует
действия пользователей, выявляет признаки корпоративного мошенничества,
предотвращает возможность распечатывания конфиденциальных
документов, проводит мониторинг поступления трафика из внешних систем.
Стоимостные характеристики программного обеспечения Solar Dozor в
открытом доступе не публикуются.
Предложение программных продуктов для защиты информации
российских разработчиков расширилось, предлагаются комплексные и
понятные решения для пользователей, разрабатываются проекты внедрения
по созданию центров информационной безопасности в регионах для
стандартизированного мониторинга и расследования угроз в бюджетных
организациях и учреждениях с реагированием на инциденты.
Все новые решения для обеспечения безопасности информации
включают в себя различные технологии будущего поколения, включая
интеллектуальный поведенческий анализ и алгоритмы машинного обучения.
Это сочетание передовых технологий может быть достигнуто за счет
использования искусственного интеллекта и нейронных сетей, имеющих
один из самых высоких показателей обнаружения информационных атак, но
исследования продолжаются для дальнейшего совершенствования.
28
2. АНАЛИЗ ТЕХНОЛОГИЙ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В
МУНИЦИПАЛЬНОМ БЮДЖЕТНОМ ОБЩЕОБРАЗОВАТЕЛЬНОМ
УЧРЕЖДЕНИИ ГОРОДСКОГО ОКРУГА «ГОРОД АРХАНГЕЛЬСК»
«СРЕДНЯЯ ШКОЛА № 36 ИМ. ГЕРОЯ СОВЕТСКОГО СОЮЗА П.В.
УСОВА»
2.1. Анализ хозяйственной деятельности МБОУ СШ №36
Муниципальное бюджетное общеобразовательное учреждении
городского округа «Город Архангельск» «Средняя школа №36 им. Героя
Советского Союза П.В. Усова» (ИНН 2901030460 КПП 290101001) является
некоммерческой организацией - бюджетным учреждением. МБОУ СШ №36
имеет здание в три этажа, в которых находятся 64 кабинета (58 учебных
кабинетов площадью 46 кв. м, актовый зал на 100 посадочных мест и
спортивный зал 50 кв. м). Учреждение является юридическим лицом, имеет
самостоятельный баланс, лицевой счет в Управлении федерального
казначейства по Архангельской области и НАО, печать со своим
наименованием. Учредитель учреждения – Департамент образования
Администрации городского округа «Город Архангельск».
Цель деятельности учреждения - создание благоприятных условий для
развития творческого потенциала и духовно-нравственного развития
личности.
Основные виды деятельности учреждения, согласно Устава
общеобразовательного учреждения:
- Реализация образовательных программ за счет средств городского бюджета
по федеральным государственным образовательным стандартам (среднее
общее образование, начальное общее образование, основное общее
образование);
- Реализация дополнительных общеразвивающих программ за счет средств
городского бюджета (направленности: техническая, физкультурно -
спортивная,
художественная, социально – педагогическая);
29
- Оказание платных образовательных услуг, не предусмотренных
соответствующими образовательными программами и ФГОС («Школа
раннего развития», индивидуальные и групповые логопедические занятия,
группа продлённого дня, репетиторство, занятия по углубленному изучению
предметов);
- Организация питания (приобретение, изготовление за счёт средств от
приносящей доход деятельности и реализация продукции общественного
питания (столовая);
- Предоставление движимого имущества учреждения и помещений в аренду
(предоставление помещений и движимого имущества учреждения в аренду
для различных нужд, в соответствии с действующим законодательством);
- Организация и проведение праздничных и досуговых мероприятий, не
предусмотренных образовательными программами, для детей и их родителей
(законных представителей) (проведение конкурсов, КВН, олимпиад и т.д.);
Финансовое обеспечение учреждения осуществляется в виде субсидий
на выполнение муниципального задания, в пределах бюджетных
ассигнований, предусмотренных в бюджете городского округа «Город
Архангельск» и в виде субвенций на выполнение муниципального задания, в
пределах бюджетных ассигнований, предусмотренных в бюджете
Архангельской области на соответствующие цели, связанные с оказанием
общеобразовательных услуг. Учреждение расходует полученные средства в
строгом соответствии с утвержденным планом финансово-хозяйственной
деятельности и в пределах установленных размеров финансирования.
Доходы, полученные от приносящей доход деятельности и приобретенное за
счет этих доходов имущество, поступают в самостоятельное распоряжение
учреждения. Свою деятельность школа осуществляет в соответствии с
законодательством Российской Федерации, нормативно-правовыми актами
Архангельской области, решениями Администрации городского округа
«Город Архангельск», Уставом и принимаемыми в соответствии с ним
иными локальными нормативными актами (коллективный договор, правила
30
внутреннего трудового распорядка, штатное расписание, Положение об
оплате труда, материальном стимулировании работников).
Общее руководство деятельностью МБОУ СШ №36 осуществляет
учредитель – департамент образования городского округа «Город
Архангельск» и Администрация городского округа «Город Архангельск».
Управление учреждением осуществляет директор, который назначается
учредителем по согласованию с заместителем главы по социальным
вопросам Администрации городского округа «Город Архангельск». С вновь
назначенным директором обычно заключается срочный трудовой договор, с
установленным сроком действия на 3 (три) года. Директор несет
персональную ответственность за результаты работы учреждения:
а) представляет учреждение во взаимоотношениях с учредителем, органами
государственной власти и местного самоуправления, иными
государственными и муниципальными органами, а также организациями и
гражданами, подписывает финансовые документы;
б) представляет для утверждения учредителем структуру учреждения,
осуществляет подбор кадров, прием, увольнение, расстановку персонала
учреждения;
в) утверждает правила внутреннего трудового распорядка, заключает и
расторгает с работниками трудовые договоры, применяет к работникам меры
поощрения и взыскания;
г) несет персональную ответственность за состояние бухгалтерского учета, за
своевременность и полноту представления отчетности;
д) в пределах своей компетенции издает приказы и дает указания,
обязательные для всех сотрудников Учреждения;
ж) осуществляет иные полномочия в соответствии с законодательством и
решениями учредителя, а также иные полномочия, не отнесенные Уставом к
компетенции иных органов управления учреждением;
з) ежегодно утверждает план финансово-хозяйственной деятельности
учреждения в пределах выделенных ассигнований.
31
Органом коллегиального управления учреждением является общее
собрание работников, которое собирается по мере надобности, но не менее 1
раза в год.
Школьное образование разделено на 3 направления и муниципальным
заданием определены виды образовательных услуг по возрастным
характеристикам (См. табл.2.1).
Таблица 2.1
Количественный состав обучающихся
Уровень образования
Классы-
комплекты
Возрастная
группа
Количество
классов
Среднегодовое
количество
обучающихся за
2021год
Начальное общее образование
с 1 по 4
с 6,5 до 10
лет
19
505
Среднее образование
с 5 по 9
с 11 до 16
лет
30
552
Общее образование
с 10 по 11
с 17 до 18
лет
5
102
Итого
54
1159
Среднесписочная численность работников учреждения за период с
01.01.2021г. по 31.12.2021г. составила 115 человек, основной состав –
педагогические работники (66%), специалисты – учебно- вспомогательный
персонал (6%), административно- управленческий персонал (4%),
вспомогательный персонал (24%) (См.рис.2.1).
32
Рис. 2.1 Количество работников по направлениям
Осуществление образовательной деятельности за счет средств
физических лиц и юридических лиц за плату регулируется Федеральным
законом от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации».
Платные образовательные услуги в учреждении образования представляют
собой осуществление образовательной деятельности по разработанным
учреждением программам и за счет средств физических и (или) юридических
лиц по договорам об оказании платных образовательных услуг. Доход от
оказания платных образовательных услуг используется в соответствии с
уставными целями. Платные образовательные услуги не могут быть оказаны
вместо образовательной деятельности, финансовое обеспечение которой
осуществляется за счет бюджетных ассигнований федерального бюджета,
бюджетов субъектов Российской Федерации, местных бюджетов.
Правила оказания платных образовательных услуг определены
Постановлением Правительства РФ от 05.07.2001 №505, в Уставе
образовательного учреждения указывается перечень платных
образовательных услуг и порядок их предоставления. Дополнительным
источником финансирования деятельности учреждения образования является