Про ситуацію з цифровою безпекою в районних управліннях освіти (заява)

Спеціалістами громадської організації «Поряд з вами» була досліджена наявна в мережі Інтернет офіційна інформація по 460 працюючих районних відділах та управліннях освіти всіх областей України. Одним з ключових завдань дослідження була перевірка дотримання вищевказаними установами освіти певного рівня безпеки у комунікаціях за допомогою електронної пошти.

За даними моніторингу, для зовнішньої комунікації за допомогою електронної пошти установами освіти використовується як державна доменна система gov.ua, або місцеві доменні імена, так і безліч безкоштовних та умовно безкоштовних e-mail сервісів.

Зокрема, серед загальної кількості досліджених закладів освіти, електронні адреси в доменній системі ukr.net має 251 заклад.
Поштовий сервіс gmail.com використовують – 59 закладів.
Не менш цікаво, що доменом gov.ua користуються лише 26 закладів освіти.
Сервісами ukrpost.ua – 19, meta.ua – 13 закладів від загального числа досліджених районних управлінь та відділів освіти.

Варто нагадати, що з 2011 року всі органи влади у своїй діяльності повинні користуватися Постановою Кабінету міністрів України №5 від 5 січня 2011 року, яка затверджує Положення про Єдину базу даних електронних адрес суб’єктів владних повноважень (місцевих зокрема) у державному домені gov.ua, та Постановою Кабінету міністрів №851 від 21 жовтня 2015 року щодо “використання посадовими особами для здійснення службового листування виключно електронних поштових скриньок, розміщених на серверах, які перебувають у доменній зоні GOV.UA або .УКР”.

Крім того, під час проведення моніторингу спеціалісти ГО “Поряд з вами” не мали на меті розрізняти державні та муніципальні установи освіти, оскільки і ті, й інші працюють над одним стратегічним питанням – питанням виховання молоді та формування майбутнього нашої країни.

Але найбільшу стурбованість у наших фахівців викликала наявність у підрозділів органів влади, що відповідають за освіту, поштових скриньок, розташованих у російському сегменті Інтернету. До таких сервісів спеціалісти віднесли і так звані “філіали” російських поштовиків – mail.ua, yandex.ua.

Найбільш популярним сервісом серед користувачів є mail.ru – 36 установ освіти для службової комунікації використовують саме цей сервіс.
Але, загалом, з 460 перевірених організацій послугами російських систем користуються якнайменш 54 установи освіти:

Зокрема,

# Область Район Керівник офіційний e-mail організації
1 Вінницька область Вінницький район Осіпчук Наталія Віталіївна Vovrda1@rambler.ru
2 Вінницька область Жмеринський район Інна Цимбал Zm_rvo@mail.ru
3 Вінницька область Козятинський район Діденко Аліна Анатоліївна Alinka2312@mail.ru
4 Вінницька область Крижопільський район Кушнір Валерій Анатолійович Kryghopol.osvita@mail.ru
5 Вінницька область Липовецький район Інна Ярославівна Косач Rayvo_lip@mail.ru
6 Вінницька область Піщанський район Ременяк Ольга Сергіївна My_rono@list.ru
7 Вінницька область Тиврівський район Нижник Олексій Теофанович tyvryvosvita@mail.ru
8 Вінницька область Тростянецький район Кульчиковський Віталій Григорович Osvita_103@mail.ru
9 Вінницька область Чернівецький район Гнатишина Ольга Михайлівна chernosvita@rambler.ru
10 Дніпропетровська область Криничанський район Манко Ганна Вікторівна kraivo@yandex.ru
11 Дніпропетровська область Магдалинівський район Фініковський Сергій Вікторович Rajono1@rambler.ru
12 Дніпропетровська область Павлоградський район Литвиненко Олександр Олексійович moohd@mail.ru
13 Дніпропетровська область Покровський район Нечипоренко Сергій Олексійович Pokr.svet.rvo@mail.ru
14 Дніпропетровська область Солонянський район Максютенко Ірина Іванівна Solone66@yandex.ru
15 Дніпропетровська область Софіївський район Коляда Юлія Михайлівна Rono2009@rambler.ru
16 Донецька область Артемівський район Василенко Світлана Олександрівна Artray2008@yandex.ru
17 Донецька область Великоновосілківський район Алєксєєва Оксана Григорівна vnrmk@mail.ua
18 Донецька область Володарський район Третяк Анжела Петрівна volotdelobraz@inbox.ru
19 Донецька область Костянтинівський район Виниченко Наталія Михайлівна krdarayono@mail.ru
20 Донецька область Красноармійський район Лозінська Вікторія Валентинівна vvlozinska@mail.ru
21 Донецька область Краснолиманський район Печатнікова Неля Вікторівна klgoroo@mail.ru
22 Донецька область Мангуський район Мурза Галина Вікторівна Mangush_roo@list.ru
23 Донецька область Мар’їнський район Зайцева Людмила Вікторівна marinkaosvita@rambler.ru
24 Донецька область Олександрівський район Куцак Ольга Миколаївна otdelobrazov@mail.ru
25 Донецька область Слов’янський район Підлісний Юрій Іванович slavrga@mail.ru
26 Житомирська область Житомирський район Каменчук Вікторія Вікторівна viddilosvit.zhit@mail.ru
27 Житомирська область Коростишівський район Пархалевич Іван Іванович compklas_kr@mail.ru
28 Запорізька область Токмацький район Черкасова Світлана Вікторівна votmr_tokmak@mail.ru
29 Запорізька область Чернігівський район Отрода Віта Василівна Cherosvita@yandex.ua
30 Івано-Франківська область Богородчанський район Дрогомирецький Іван Михайлович vob-56@rambler.ru
31 Івано-Франківська область Городенківський район Заліщук Мирослав Миколайович oyurkovskiy@mail.ru
32 Київська область Бородянський район Кухар Валентина Іванівна osvitabor@mail.ru
33 Київська область Поліський район Красногорцева Наталія Василівна olexandr_grishchenko@mail.ru
34 Кіровоградська область Вільшанський район Драндалуш Віктор Васильович rvovl@list.ru
35 Луганська область Брянка Стріжаченко С.Л. kamenskysun@list.ru
36 Луганська область Слов’яносербський район slavroo123@rambler.ru
37 Львівська Трускавец Юрків Андрій Степанович trusk_vo@mail.ru
38 Миколаївська область Очаківський район Земляна Ріта Віталіївна anna.belibova@rambler.ru
39 Миколаївська область Первомайський район Остапенко Галина Феліксівна osvitapervomaysk@mail.ru
40 Одеська область Балтський район Войтко Сергій Володимирович rmk-balt@yandex.ru
41 Одеська область Кілійський район Мергут Сергій Іванович rvokil@rambler.ru
42 Одеська область Котовський район Кір”як Алла Леонідівна osvita_kotovsk@mail.ru
43 Одеська область Любашівський район Крячик Анатолій Анатолійович lyubashivka_osvt@mail.ru
44 Одеська область Ренійський район Дьяченко Володимир Іванович voreni2008@yandex.ru
45 Одеська область Теплодар Мурашов Олександр Іванович osvita_teplodar@mail.ru
46 Одеська область Южне Наконечна Майя Петрівна vidosvita@mail.ru
47 Полтавська область Гребінківський район Бондаренко Неля Володимирівна grern_osvita@mail.ru
48 Полтавська область Зіньківський район Дахно Юрій Петрович zinkiv_rvo63@mail.ru
49 Полтавська область Кобеляцький район Коваль Наталія Мефодіївна vokobelyaky@rambler.ru
50 Полтавська область Миргородський район Мовчан Степан Григорович mirgorod_gorono@list.ru
51 Сумська область Недригайлівський район Токаренко Олександр Іванович nedrrvo@mail.ru
52 Чернігівська область Городнянський район Гриценко Юрій Михайлович vogor30@yandex.ru
53 Чернігівська область Коропський район Курбанов Олег Миколайович koroposvita@mail.ru
54 Чернігівська область Щорський район Булденко Тетяна Андріївна osvitashchors@yandex.ua

 

Проблема небезпеки використання російських поштових сервісів має дві суттєві складові:

1. Дані, що передаються через поштові сервери, відповідно до російського законодавства у повній мірі залишаються під наглядом – збираються та обробляються – Федеральною службою безпеки Російської Федерації.

2. Російські поштові сервіси навчилися встановлювати та інтегрувати у комп’ютерну систему користувачів власні програмні комплекси, що моніторять діяльність користувача, без запитів та дозволів змінюють налаштування доступу до Інтернету, вміють переспрямовувати потік даних і, за великим рахунком, ніяк не обмежені у власній діяльності.

Виходячи з того, що дане питання лежить у площині державної безпеки, ГО “Поряд з вами” у публічний спосіб

– ставить до відома Міністерство освіти та науки України, інші державні та місцеві органи влади про існування проблеми ігнорування підпорядкованими їм підрозділами елементарної інформаційної безпеки;

– звертається до Служби безпеки України з пропозицією негайно перевірити комп’ютерні системи вищевказаних організацій на наявність встановленого в них ворожого програмного забезпечення, в разі наявності – безпечного його видалення та надання посадовим особам закладів інструкцій по організації комунікацій;

– наголошує, що інформаційна безпека є складовою національної безпеки держави. Безвідповідальне ставлення чиновників до виконання своїх обов’язків є злочином та дуже дорого коштує нашій державі.

Прийнято на засіданні Правління ГО “Поряд з вами” 19.08.2016

2 коментарі

  1. Доброго дня

    Ви ніби-то гарну справу робите, але якщо вже робите офіційні заяви на свому сайті то принаймні не лінуйтесь перевіряти інформацію, яку публікуєте.

    Поясню, що я маю на увазі:
    1. Я працівник Жмеринського районного відділу освіти, працюю з 2003 року, саме тоді була зареєстрована поштова скринька вказана на Вашому сайті. Влітку 2014 року була зареєстрована інша скринька на сервісі gmail і використовувалась паралельно зі скринькою на mail.ru, але у вересні-жовтні 2015 року поштова скринька на сервісі mail.ru була видалена, Ви могли б у цьому пересвідчитись якби просто відправили на ту адресу листа, що неважко, правда? Я особисто перевіряв – відсилав листа на стару скриньку і отримав у відповідь, що дана скринька не існує (invalid mailbox). Тому вважаю інформацію викладену на цьому сайті недостовірною, тому як в серпні 2016 року поштова скринька вказана тут вже рік як не існувала. Таким чином можна звинувачувати будь-кого за помилки допущені раніше (хоч у дитинстві).

    2. Щодо реєстрації поштової скриньки у доменній зоні gov.ua – для того щоб створити поштові скриньки необхідно мати певне аппаратне і програмне забезпечення, яке доречі недешово коштує, не кожен відділ освіти має таке фінансування та й спеціаліст який зможе це зробити не буде працювати за мізерну зарплатню бюджетника.

    То ж попрошу Вас актуалізувати інформацію у Вашій статті, і до речі з яких джерел Ви брали цю інформацію?

  2. Редактор

    вітання, Сергію.
    Адреси бралися з офіційних сторінок управлінь та адміністрацій.

    Щиро!

Leave a Reply

Your email address will not be published. Required fields are marked *

*