РОО
Безопасность информационных систем
Уважаемые Руководители ГБОУ и ГБУ ДО!
Согласно инструктивным письмам ФСТЭК России о подготовке к проведению компьютерных атак на информационную инфраструктуру Российской Федерации, направленных на получение конфиденциальной информации, а также на нарушение функционирования и вывод из строя информационной инфраструктуры органов государственной власти, в том числе через компрометацию и нарушения функционирования зарубежными хакерскими группировками официальных сайтов органов государственной власти. Предполагается, что проведение компьютерных атак планируется осуществлять через внедрение в обновления иностранного программного обеспечения вредоносного программного обеспечения. При этом распространение обновлений с вредоносными вложениями может осуществляться через центры обновлений (официальные сайты) разработчиков иностранного программного обеспечения, размещаемые в сети «Интернет».
Учитывая изложенное, Департамент обращает внимание на необходимость (при наличии возможности) приостановить работы по обновлению применяемого в информационных системах иностранного программного обеспечения и программно-аппаратных средств, страной происхождения которых является США и страны Европейского союза, а также исключить их автоматическое централизованное обновление посредством сети «Интернет».
Также в целях повышения защищенности информационных систем и официальные сайты образовательных учреждений рекомендуем:
- провести инвентаризацию служб и веб-сервисов, используемых для функционирования ИСР и размещенных на периметре информационной инфраструктуры (далее – службы и веб-сервисы); отключить неиспользуемые службы и веб-сервисы;
- усилить требования к парольной политике администраторов и пользователей ИСР, исключив при этом использование паролей, заданных по умолчанию, отключить сервисные и неиспользуемые учетные записи;
- обеспечить сетевое взаимодействие с применением защищенных актуальных версий протоколов сетевого взаимодействия (HTTPS, SSH и других протоколов); исключить применение в ИСР подсчета и сбора данных о посетителях, сервисов предоставления информации о местоположении и иных сервисов, разработанных иностранными организациями (например, сервисов onthe.io, ReCAPTCHA, YouTube, Google Analytics, Google Maps, Google Translate, Google Analytics);
- расмотреть возможность исключения использования встроенных видео- и аудио-файлов,
- интерфейсов взаимодействия API, «виджетов» и других ресурсов, загружаемых со сторонних сайтов, заменив их при необходимости гиперссылкой на такие ресурсы.
Так же в целях повышения устойчивости ИСР к распределенным атакам, направленным на отказ в обслуживании (DdoS-атакам), Рекомендуем обеспечить настройку правил средств межсетевого экранирования, направленных на блокировку неразрешенного входящего трафика; обеспечить фильтрацию трафика прикладного уровня с применением средств межсетевого экранирования уровня приложений (web application firewall (WAF)), установленных в режим противодействия атакам; активировать функции защиты от атак отказа в обслуживании (DDoS-атак) на средствах межсетевого экранирования и других средствах защиты информации;
блокировать входящий трафик, поступающий с IP-адресов, страной происхождения которых являются США, страны Европейского союза или иной страной, являющейся источником компьютерных атак; блокировать трафик, поступающий из «теневого Интернета» через Tor-браузер (список узлов, которые необходимо заблокировать содержится по адресу https://www.dan.me.uk/tornodes).
Вместе с тем, сообщаем, что анализ угроз безопасности информации, проводимый специалистами ФСТЭК России в условиях сложившейся политической обстановки, показывает, что зарубежными хакерскими группировками, в частности хакерской группировкой ANONYMOUS, в социальных сетях и мессенджерах размещается информация о призывах к администраторам информационных систем раскрыть сведения об особенностях функционирования информационных систем, предоставлении аутентификационной информации и наличии уязвимостей с целью проникновения в информационные системы и размещения противоправной информации.
С целью предотвращения получения зарубежными хакерскими группировками информации об особенностях функционирования информационных систем Министерства просвещения Российской Федерации просим принять дополнительные меры по следующим направлениям работ:
проинформировать администраторов и пользователей информационных систем о недопущении распространения информации о функционировании информационной системы, передаче сторонним лицам своей аутентификационной информации;
проинформировать администраторов и пользователей информационных систем об ответственности за нарушение требований в области информационной безопасности;
усилить контроль над действиями в информационной системе администраторов и пользователей;
провести внеплановую смену паролей администраторов и пользователей, используемых для доступа в информационные системы;
исключить (при возможности) удаленный доступ посредством сети
«Интернет» к информационным системам для администраторов и пользователей;
обеспечить (при возможности) двухфакторную аутентификацию администраторов информационных систем.
Вышеизложенные рекомендации просим довести до сотрудников ответственных за работу информационных систем и официальных сайтов.
Мониторинг реализации Всероссийского проекта «Самбо в школу» в общеобразовательных учреждениях Невского района Санкт-Петербурга
Уважаемые руководители ГБОУ!
В связи с проведением мониторинга реализации Всероссийского проекта «Самбо в школу» в общеобразовательных учреждениях Невского района Санкт-Петербурга необходимо в срок до 23.12.2022 предоставить данные в соответствии с установленной формой (Форма_запроса_Самбо.xlsx ) на адрес электронной почты: Этот адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
По возникающим вопросам обращаться к Козуб Марине Владимировне, 8-921-847-86-12 (Заведующий Районным организационным центром по физкультурно-спортивной работе ГБУ ДО ЦГПВДиМ «Взлет»).
Конференция «Служба здоровья образовательных учреждений Санкт-Петербурга: основные аспекты организация здорового питания»
Уважаемые руководители!
Дублирую программу конференции и ссылку для подключения и просмотра Конференции https://online.spbcokoit.ru/video/x4cd1tf
Конференция состоится 21.12.2022 в два этапа с 13.00 до 14.15 и с 14.45 до 16.30 (17.00) в режиме онлайн.
Для участия в Конференции в режиме ВКС приглашаем принять участие руководителей образовательных учреждений, сотрудников образовательных учреждений, ответственных за организацию питания и здоровьесбережение.
ГБУ ДО, Государственное задание
Уважаемые руководители ГБУ ДО Взлет, Старт+, Левобережный, Правобережный, Театральная семья!
Отдел образования информирует, что необходимо в кратчайшее время получить госзадание на 2022 год (уточненное на 1 сентября) и разместить его на сайте bas.gov.ru.
Документы выдаются в каб.34 (приемная отдела образования).
ГБОУ. Конкурс "Школьная столовая глазами ученика"
Уважаемые руководители ГБОУ №№327, 331, 516, 571, 574, 593!
Отдел образования информирует, что по рекомендации Управления социального питания в 2023 году проводится районный конкурс "Школьная столовая глазами ученика".
В конкурсе могут принять участие ГБОУ, которые включены в адресную программу ремонта пищеблока и обеденного зала и/или у которых проводится экспертиза проекта на ремонт пищеблока и обеденного зала.
Положение о конкурсе размещено во вложенном файле.
Районный конкурс пройдет в феврале-марте 2023 года.
Организатором конкурса является Совет старшеклассников (ГБУ ДО "ЛДДТ", директор Васильева В.Н.).
Предлагаем ознакомиться с положением и начать подготовку к участию в конкурсе.
Расписание ЕГЭ, ОГЭ, ГВЭ
Уважаемые руководители ГБОУ!
Отдел образования направляет к сведению и использованию в работе документы, регламентирующие сроки проведения ГВЭ, ЕГЭ и ОГЭ в 2023 году. Необходимо разместить указанные документы на сайте образовательного учреждения в разделе "ГИА", информационном стенде.
Расписание экзаменов в 2023 году
1. Сроки государственного выпускного экзамена ООО и СОО. ГВЭ_ООО_и_СОО.
2. Сроки единого государственного экзмена. ЕГЭ_СОО_2023
3. Сроки основного государственного экзамена. ОГЭ_2023
О возможности участия в вебинаре_профилактика деструктивного поведения_21.12.2022 в 10:00
Уважаемые руководители образовательных учреждений!
Комитет по образованию направляет письмо заместителя директора – руководителя Аналитического центра по мониторингу и профилактике деструктивного поведения подростков и молодежи Федерального учреждения «Федеральный институт оценки качества образования» Демидовой Т.Ю. по вопросу проведения вебинара «Эффективные практики духовно-нравственного и патриотического воспитания детей и молодежи» для организации соответствующей работы.
Совещание.
Уважаемые руководители общеобразовательных учреждений!
ГОУ №№ 14, 20, 23, 327, 328, 332, 334, 336, 337, 341, 344, 345, 346, 458, 516, 570 ,574, 689.
21.12.2022 года в 12:00 в 34 кб. отдела образования провожу совещание по вопросу устранения замечаний контролирующих органов. Прошу вас направить на данное совещание заместителя директора по АХР.
Контракты в ЕИС
Уважаемые руководители и сотрудники контрактной службы!
В документообороте для Вас размещена информация для оперативной организации деятельности.
Срок исполнения: до 17:00 20.12.2022
Срочное! Не возвращены ведомости о получении материалов для оперативной организации деятельности ОУ
Уважаемые руководители ГБОУ № 18, 20, 22, 330, 334, 336, 338, 344, 348, 350, 512, 528
ГБДОУ № 115, 130, 135!
По состоянию на 20.12.2022 не возвращены в отдел образования (31 каб.) ведомости о получении материалов для оперативной организации деятельности ОУ, которые вручались каждому ответственному при их получении (новость от 14.12.2022 http://www.nevarono.spb.ru/roo/1-roo/30079-srochnoe-o-vydache-materialov-dlya-operativnoj-organizatsii-deyatel-nosti-gbou.html, http://www.nevarono.spb.ru/roo/1-roo/30092-srochnoe-o-vydache-materialov-dlya-operativnoj-organizatsii-deyatel-nosti-gbdou.html )
Необходимо в срок до 09.00 21.12.2022 предоставить данные ведомости в отдел образования (31 каб.).