О направлении методических материалов для обеспечения информационной безопасности детей при использовании ресурсов сети Интернет

4.2. Системы контентной фильтрации

Схема размещения контентных фильтров на клиентских станциях, применяемая в существующем решении Минобрнауки России, имеет свои ограничения:

- Отсутствие в образовательной организации персонала или наличие сторонних организаций, способных обеспечить оперативную настройку систем контент-фильтрации. Наиболее актуально данное ограничение для небольших образовательных организаций и организаций в удаленных населенных пунктах.

- Большое число точек настройки. Настраивать контент-фильтр необходимо на каждом компьютере. Ограничение снимается, если контент-фильтры поддерживают массовое автоматическое обновление. Однако в любом случае увеличение количества настраиваемых элементов повышает сложность и снижает надежность системы в целом.

- Затруднено оперативное автоматическое обновление настроек всех СКФ на территории страны при изменениях в Классификаторе. Это связано и с качеством, и со скоростью каналов подключения, и с разницей часовых поясов, и режимами работы организаций, и другими факторами. Кроме того, для автоматического обновления все типы СКФ должны поддерживать единый формат приема Базы данных категоризированных ресурсов.

- При увеличении числа клиентских компьютеров до определенного уровня суммарная стоимость лицензий локальных СКФ может превысить стоимость централизованного решения.

Для снятия данного ограничения рекомендуется внедрить систему контентной фильтрации на стороне интернет-провайдера либо специализированной организации, обеспечивающей доступ в сеть "Интернет" для ОО. При этом необходимо обязать интернет-провайдеров иметь СКФ и предоставлять услугу контентной фильтрации при заключении договоров с целью доступа к сети "Интернет" образовательных организаций. В этом случае образовательные организации будут подключаться интернет-провайдером к сети "Интернет" через данную СКФ. Небольшим интернет-провайдерам, которые не могут обеспечить полноценное развертывание системы СКФ на своих каналах, достаточно будет пропустить трафик от образовательных организаций на интернет-провайдера, развернувшего такую систему.

Такое решение обеспечивает следующие преимущества:

- упрощается задача унификации интерфейсов обновления настроек систем СКФ, что позволяет полностью автоматизировать процесс обновления;

- СКФ будут всегда доступны для обновления, что повышает оперативность внесения изменений в настройки;

- при определенном количестве обслуживаемых подключений стоимость такого решения будет меньше стоимости локальных установок;

- у интернет-провайдера появляется инструмент URL-фильтрации, который может быть использован и в общих задачах ограничения доступа к информации вместо блокировки по IP и DNS.

Рис.3. Схема работы контент-фильтрации при размещении в ОО

Рис.4. Схема работы контент-фильтрации при размещении у интернет-провайдера

Рис.5. Схема работы контент-фильтрации при едином решении