Про навигатор дополнительного образования
Вчера новостные ленты всколыхнула новость об утечке 48 тысяч строк пользователей регионального портала навигатора дополнительного образования. Под катом будет моё мнение о причинах произошедшего и немного личного опыта взаимодействия с этим сайтом.
Первым про это написал Коммерасантъ, позже новость разошлась по другим СМИ.
Кроме того, я будучи школьником тоже столкнулся с этим зверем.
Как персональные данные оказываются в навигаторе?
Всё до безобразия просто. Региональные чиновники то ли сами, то ли по указу сверху – этого мы достоверно не знаем – закупают себе софт у ООО «Государство Детей». На портале госзакупок имеется множество региональных контрактов на «Оказание услуг по технической поддержке функционирования регионального информационного ресурса «Навигатор дополнительного образования детей в N-ской области»». Иногда они же выполняют услуги по «доработке функционала» портала.
НАВИГАТОР ДОП ОБРАЗОВАНИЯ — обязателен или нет?
Простой скролл списка занимает на видео без ускорения полторы минуты
После того как навигатор торжественно запущен в регионе местные чиновники от образования спускают указ директорам школ – всех зарегистрировать на этом чудесном портале, после чего классные руководители агитируют родителей и детей оставлять свои персональные данные в этом месте. Во всяком случае такая ситуация была в моём регионе
Родители должны зарегистрироваться. Почему и зачем? Начальство сказало.
Небольшое лирическое отступление:
Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным .
Организационные косяки
Зачастую, к разработке государственного ПО относятся халатно. То тут, то там находятся дыры, косяки и утекают базы. Навигатор разрабатывали в 2017 году по заказу тогда ещё МинОбрНауки (ныне МинПросвещения). Потратили 9 175 000 рублей, целью закупки объявили: «Совершенствование механизмов участия . в управлении развитием системы дополнительного образования детей с использованием . навигатора . » – звучит грозно. Если заглянуть в конкурсную документацию, то можно увидеть подробное описание портала и вот такие цели
Это всё прекрасно, но возникает два вопроса. Почему не использовать федеральный портал Госуслуг (либо региональные) и СМЭВ? Почему не провели аудит того что написали?
И тут мы плавно переходим к третьему пункту
Навигатор дополнительного образования: что это такое и как он работает?
Халатность и враньё
Следите на руками
- В 2017 году «Государство Детей» получает контракт по единственной заявке на участие и разрабатывает навигатор дополнительного образования. Проверок и аудитов кода не проводится. МинОбрНауки всё устраивает
- В 2020 году из разных концов страны поступают сообщения о принуждении к регистрации в нём же (автор сталкивался лично). В Омске даже статью в местной газете написали
- 7 сентября 2021 появляется уже упомянутая статья о уязвимости в навигаторе. По словам автора техподдержке о ней известно 6 месяцев
- 10 сентября в анонимном телеграм канале появляется утечка данных регионального р52.навигатор.дети (Нижегородская область)
- 14 сентября это замечает Коммерсантъ, нижегородские чиновники оправдываются и сообщают, что уязвимость устранена 10 сентября. Однако формы регистрации на момент публикации были доступны по прямой ссылке и аккаунты организаций регистрировались.
- 14 сентября вечером злоумышленники публикуют данные из ещё трёх регионов (по их словам это не всё что у них есть). После чего навигатор просто отключают.
- 15 сентября утром регистрация аккаунтов организаций отключена. Но подождите, вы же уязвимости устранили 10 сентября?
Эта ситуация ещё раз указывает на на простые истины.
- Должен быть аудит кода. Не бумажный по принципу я тебе n тысяч рублей, а ты мне бумагу. что всё прекрасно. Должна проверятся информационная безопасность – даже школьник Вася прочитавший брошюру OWASP вам скажет, что регистрация в админку не должна торчать наружу.
- Не должно быть принуждения к регистрации. Извините конечно, но если ваше дополнительное образование никому не нужно, то после регистрации он не появится. Особенно если в процессе нужно оставить свои ФИО, телефон и СНИЛС.
- Должна быть адекватная реакция на сообщения об уязвимостях. Да да, спасибо мы починим – не починили. Опубликовали на хабре – не починили. Ой, злоумышленники всё скачали, а уязвимость две недели как у нас не работает.
Личный совет автора читателям. Не оставляйте своих данных где попало.
Всё сказанное в статье является личным мнением и поклёпом на уважаемых людей. Все факты не более чем выдумка, а совпадения случайны. Автор осуждает несанкционированный доступ к информационным системам в любых его проявлениях, равно как и любое нарушение законодательства РФ. Хорошего кода вам.
Источник: habr.com
Зачем нужен «Навигатор»?
В августе 2019 года в Ленинградской области, как и в других регионах страны, был запущен сайт «Навигатор дополнительного образования детей» (https://р47.навигатор.дети ). Понять, что же это за сайт и в чем его назначение, стало новой задачей для родителей при планировании образовательной деятельности детей.
В данной статье, раскрываются главные вопросы, возникающие у родителей перед началом работы с сайтом — что это за сайт и зачем ребенку нужен сертификат дополнительного образования.
Сайт «Навигатор» — это информационный сайт (портал), основной целью создания которого – стать порталом-помощником для родителей и детей. Он сочетает в себе ряд возможностей справочно-информационной системы и электронного навигатора.
Портал является источник информации по детским досуговым организациям региона различной направленности для детей от 5 до 18 лет. Он позволят родителям (законным представителям) и обучающимся получить полную информацию о дополнительном образовании в Ленинградской области.
С помощью сайта родители и их дети могут выбрать любой подходящие им кружок или секцию, а затем подать заявку на обучение в нем.
Нужно отметить, что все зафиксированные на портале учреждения прошли проверку и имеют все необходимые документы для осуществления образовательной деятельности (лицензия, заключение Роспотребнадзора и МЧС).
Чтобы начать работу с сайтом, родителям нужно зарегистрироваться, а затем получить сам сертификат дополнительного образования для детей.
Сертификат – это не бумажный документ, а электронная реестровая запись. Он позволяет ребенку получать услуги по дополнительному образованию в определенном объеме (рублях).
Получение сертификата освобождает родителей от необходимости носить с собой ворох бумаг — при зачислении, образовательное учреждение само проверит наличие у обучающегося сертификата в системе.
По своему назначению сертификаты имеют два статуса – сертификат учета и сертификат финансирования.
Сертификат учета дает возможность получить бесплатное дополнительное образование в тех кружках и секциях, которые уже ранее финансировались государством.
С сертификатом можно пойти в несколько кружков. Число сертификатов этого типа не ограничено. Данный сертификат выдается во всех районах Ленинградской области.
Сертификат финансирования — это сертификат, с помощью которого дополнительно можно записаться на программы, переведенные на Персонифицированное финансирование. Данный сертификат не отменят возможности сертификата учета.
В 2019 году данный вид сертификатов будет выдаваться только в 12 муниципальных образованиях Ленинградской области, среди которых и Выборгский район.
Сам сертификат получается всего один раз и действует до совершеннолетия ребенка.
Чтобы на сертификат были зачислены деньги, нужно в начале каждого года написать заявление – ведь год от года объём гарантий государства может меняться.
Источник: rekvizit.info
Что такое АИС «Навигатор» и нужен ли он вообще?
На данный момент я уже 3 месяца работаю на должности тьютора в городской школе. В связи с ситуацией в мире я немного далек от выполнения моих основных обязанностей, так как массовые мероприятия практически не проводятся . По факту я должен сопровождать детей до места проведения различных мероприятий, отвечая за сохранность жизни и здоровья ребенка.
В основном сейчас я занят написанием программы воспитания нашего образовательного учреждения и на мои плечи водрузили АИС «Навигатор» .
Сегодня я и хотел бы немного рассказать об этом нововведении в сферу дополнительного образования детей.
Что представляет собой АИС «Навигатор»
Данная система это ничто иное, как сайт , на котором размещаются образовательные услуги: кружки, секции и прочее, что относится к дополнительному образованию .
Родители, пройдя процесс регистрации (на сайте) и активации сертификата учета или финансирования (в учреждении, имеющем право на данную процедуру), могут записывать детей через данный сайт. Для удобства можно найти и подать заявку в подходящий кружок и секцию вблизи места проживания.
Еще одним плюсом активации сертификата является то, что ежемесячно на этот сертификат из бюджета поступают денежные средства , которые можно потратить на оплату кружков и секций полностью или частично, в зависимости от стоимости месяца посещений.
Будущее дополнительного образования
В образовании говорят, что АИС «Навигатор» теперь никуда не исчезнет, а останется с нами и в дальнейшем. Запись на доп. образование будет происходить ТОЛЬКО через данную систему. Кстати, на это указывает даже то, что к данному сайту уже «привязали» «Госуслуги» , что показывает явные намерения полноценного внедрения АИС «Навигатор» в дополнительное образование.
Состояние в школах
Наверное, все уже устали от активации сертификатов в АИС «Навигатор» , которая якобы является добровольной, но по факту, сверху давят на школы, требуя 100% охвата всех классов. Учителя в свою очередь «прожужжали» все уши родителям, постоянно напоминая о необходимости зарегистрироваться, принести необходимые документы для активации сертификата или заполнить формы заявлений на включение в АИС «Навигатор» .
Общественное мнение
Я видел в социальных сетях и тут, на Дзене , множество возмущений от родителей и учителей, на которых скинули обязанность за привлечение детей и родителей в АИС «Навигатор» . Не меньше бранных слов в адрес АИС шло и от родителей детей, которые не желают предоставлять свои персональные данные для незнакомой еще системы. Всех их можно понять, так как и одни и другие хотят заниматься собственной работой и собственными детьми. А это добровольное «навязывание» совершено не к месту, хоть это уже стало обыденностью в современном мире.
Источник: dzen.ru
Зачем регистрироваться в навигаторе?
Руководители образовательных организаций проинформировали родителей о необходимости зарегистрироваться в государственной информационной системе области «Навигатор» (ГИС АО «Навигатор»). Как происходит регистрация новых пользователей в Приморском районе рассказала директор МКУ «Информационно-аналитический центр» управления образования администрации МО «Приморский муниципальный район» Лариса Задорина.
— Что такое навигатор и зачем он нужен?
— В прошлом году область попала в число регионов, в которых Министерство просвещения России внедряет целевую модель развития региональной системы дополнительного образования детей, что предусмотрено федеральным проектом «Успех каждого ребёнка» в ходе реализации задач нацпроекта «Образование».
Навигатор поспособствует доступности допобразования, информированности родителей и детей, модернизации и повышению конкурентоспособности образовательных программ.
— Кто включен в систему «Навигатор»?
— Участвовать в программе могут все учреждения, имеющие лицензию на дополнительное образование, вне зависимости от ведомственной принадлежности и учредителя.
— Что даёт регистрация в системе учреждениям?
— Навигатор создан, прежде всего, для удобства. Зарегистрированные участники размещают на платформе свои программы, указывают, на что они направлены, какие результаты получит ребёнок, на какой возраст рассчитаны, какой педагог преподает, там же можно ознакомиться с отзывами самих родителей о результатах освоения их ребёнком той или иной программы. Это значительно сокращает время, которое раньше тратилось на объяснение и поиск информации. Также это возможность взаимодействовать с предприятиями и понимание потребностей детей в том или ином направлении. Для вузов и колледжей это способ привлечь потенциальных заинтересованных и подготовленных студентов.
— Что важно знать родителям и детям о навигаторе?
— Уникальность системы в том, что мамы и папы, а также сами дети могут выбрать и зарегистрироваться на интересующее направление прямо из дома. При введении названия программы, например «Экология», на экране появляется список не только организаций, которые предлагают этот кружок, но и адреса, и появляется возможность выбрать то место, которое ближе к дому.
Регистрация в системе необходима, поскольку уже с 1 сентября через навигатор будет вестись зачисление воспитанников и обучающихся образовательных организаций района от 5 до 18 лет. В электронном виде можно подать заявку на программу обучения. Эта функция доступна уже с 10 августа. На каждую программу указывается количество доступных мест, после того как они закончатся, регистрация завершится.
— Многие руководители школ направили родителям сообщения зарегистрироваться в системе «Навигатор» срочно и в обязательном порядке. Это необходимо?
— Сейчас формируется база. Мы должны понимать общее реальное количество детей, обучающихся по программам дополнительного образования. К началу учебного года мы должны понимать, есть ли дефицит мест в востребованных направлениях или существует недобор. Покрываем ли мы тем количеством программ, которые есть, потребности детей или нужно создание дополнительных.
И второе, как я говорила ранее, с нового учебного года в системе «Навигатор» будет вестись электронная запись, и можно не успеть записаться на особо популярные программы. Регистрировать ребёнка или нет — это право родителей или его законных представителей.
— Есть мнение, что внедрение системы ограничит детей в количестве бесплатных кружков. Так ли это?
— Никаких ограничений в выборе секций и кружков нет. Ребёнок может посещать любое количество занятий. Главное, чтобы у него хватило времени. Но если ребёнок запишется на пять кружков в одно и то же время, понятно, что все их он посещать не сможет. Это будет видно в системе и позволит освободить места для других детей.
То, что было бесплатно, останется бесплатным. А вот по платным направлениям появятся дополнительные возможности, и родители смогут сэкономить.
— В системе указаны «Сертификат учета» и «Сертификат персонифицированного финансирования» для заполнения родителями. Что это? И значит ли это, что без него многие кружки станут платными?
— Функция сертификат учета закрепит возможность получать бесплатное допобразование в тех кружках и секциях, которые уже ранее финансировались государством. С сертификатом можно пойти в несколько кружков. Число сертификатов этого типа не ограничено.
Сертификат персонифицированного финансирования является именным документом, который предоставляется конкретному ребенку в виде идентификационного номера. При этом он сохраняет все возможности сертификата учёта. Этот документ дает родителям право на оплату выбранной заранее программы дополнительного образования за счет государства.
Новая программа финансирования предполагает возможность обучения детей в кружках и секциях любых зарегистрированных в системе поставщиков услуг, как муниципальных, так и частных. При этом право выбора направления обучения и образовательного учреждения закрепляется исключительно за родителями.
На персонифицированное финансирование (когда средства выделяются на каждого конкретного ребёнка) перейдут отдельные программы дополнительного образования.
Бесплатное дополнительное образование остаётся, как и услуги частных организаций. Но данный сертификат позволит оплатить часть расходов, например частных кружков, если они включены в систему «Навигатор» и попадают под выдачу сертификатов персонифицированного финансирования. Деньги на них будет перечислять бюджет. И тогда либо обучение будет полностью бесплатным, либо частично оплачено потом родителями.
Для таких программ в системе существует специальный знак «Доступна оплата сертификатом». Если одно направление ребёнку не подошло и он в течение учебного года меняет секцию — сертификат не теряется. Средства с него списываются каждый месяц. Вся информация (срок действия, списания, остаток средств на счёте) отображается в навигаторе дополнительного образования детей в «Личном кабинете» пользователя. Данные надежно защищены.
Средства, которые даёт сертификат, можно потратить только на дополнительное образование ребенка и только через ГИС АО «Навигатор». Деньги нельзя использовать на другие цели или обналичить. При этом в выборе занятий дети не ограничены.
Если секция или кружок не перешли на персонифицированное финансирование, например, предпрофессиональные программы в школах искусств или программы спортивной подготовки в спортивных школах, дети, как и раньше, посещают их за счёт бюджетных средств — бесплатно. Навигатор станет для них инструментом получения информации и облегчённой процедуры зачисления.
Хотелось бы обратить внимание родителей на тот факт, что программы внеурочной деятельности в школе не относятся к системе допобразования и внедрение навигатора никак не связано с их реализацией.
Источник: dvina29.ru
О продукте
Согласно распоряжению Правительства РФ от 25.10.2014 N 2125-р (ред. от 13.10.2017) «Об утверждении Концепции создания единой федеральной межведомственной системы учета контингента обучающихся по основным образовательным программам и дополнительным общеобразовательным программам» и распоряжению Правительства РФ от 14.02.2015 N 236-р (ред. от 13.10.2017) «Об утверждении плана мероприятий («дорожной карты») по созданию единой федеральной межведомственной системы учета контингента обучающихся по основным образовательным программам и дополнительным общеобразовательным программам» компания «ИРТех» разработала АИС «Навигатор дополнительного образования» и предлагает ее к внедрению регионах Российской Федерации.
Модуль «Навигатор дополнительного образования» — это единая электронная база всех творческих объединений и секций, разработанная в рамках национального проекта «Образование». Модуль предназначен для автоматизированного сбора, хранения и анализа информации о реализации и персонифицированном финансировании дополнительного образования детей.
Модуль «Навигатор дополнительного образования» соответствует функциональным требованиям Министерства образования и науки РФ к подобным системам и требованиям УФТТ.
Интеграция с внешними системами
Модуль «Навигатор дополнительного образования» интегрирован с АИС «Сетевой город/регион. Образование», с «Единой автоматизированной информационной системой дополнительного образования» (ЕАИС ДО), с ЕПГУ. Для обмена информацией используются электронные сервисы, и встроенный программный интерфейс. Обмен данными между системами происходит автоматически.
Защита персональных данных
Модуль «Навигатор дополнительного образования» полностью соответствуют требованиям федерального законодательства в области защиты персональных данных.
Модуль защиты информации от несанкционированного доступа системы имеет сертификат ФСТЭК № 2813 от 15 января 2013 года, удостоверяющий, что он может использоваться для защиты информации в информационных системах обработки персональных данных до 1 класса включительно.
Руководство пользователя, встроенная системная справка – это первые источники, к которым нужно обратиться, если у Вас возникнут вопросы по работе с программными продуктами.
Мы всегда готовы помочь!
Если вы не нашли ответа на свой вопрос в этих источниках, обратитесь в службу технической поддержки за индивидуальной консультацией.
23 апреля 2010 г. — Визит Президента РФ в ЦО №627 (Москва), фрагменты репортажей «Первого канала» и канала «Россия 1».
31 августа 2012 г. – «Малышей поставят. в электронную очередь» Сюжет телекомпании «ДИМ-ТВ» (г. Димитровград, Ульяновская обл.) об использовании системы Е-Услуги. Образование.
24 августа 2012 г. – «Теперь двойки не сотрёшь» Сюжет телекомпании «ДИМ-ТВ» (г. Димитровград, Ульяновская обл.) об использовании системы Сетевой Город. Образование.
16 ноября 2010 г. – Сюжет телекомпании «МТЦ» (г. Москва, ЦАО) об использовании электронного журнала NetSchool в Центре образования №497 г.Москвы.
7 октября 2008 г. – Сюжет по телеканалу «Россия» (Вести-Сибирь) об электронном дневнике NetSchool и SMS-сервисе в гимназии №42 г. Барнаула.
16 января 2009 г. – Сюжет телерадиокомпании «Бавлинское радио и телевидение» о внедрении NetSchool в школе №6 г. Бавлы (Республика Татарстан).
Октябрь 2008 г. – Сюжет по телеканалу ВКТ (г. Москва) об электронных дневниках и журналах NetSchool в Центре образования №497 г. Москвы.
09.03.2008 – Сюжет телекомпании «Скат» (г. Самара) о внедрении NetSchool и SMS-сервиса в школе №42 г. Самары.
Октябрь 2007 г. – Сюжет по телеканалу г. Ноябрьск о доступе родителей в NetSchool.
17.04.2007 – Сюжет по телеканалу г. Ноябрьск об опыте внедрения сервиса SMS Школа в школе №11 г. Ноябрьска.
Источник: www.ir-tech.ru