АНАЛИЗ МИРОВОГО ОПЫТА в ОБЛАСТИ ОГРАНИЧЕНИЯ доступа учащихся к сети Интернет Подходы к осуществлению ограничения доступа к отдельным категориям ресурсов сети Интернет:
Мировая практика отношения к вопросам доступа к определенной информации в сети Интернет в зависимости от возраста пользователя и места доступа сводится к двум подходам (методам регулирования доступа):
- техническое и административное ограничение доступа;
- разъяснительно-профилактическая работа.
Техническое и административное ограничение доступа представляет собой осуществляемое при помощи программно-технических средств регулирование доступа к определенным категориям Интернет-ресурсов для определенных категорий пользователей или определенных мест пользования сетью Интернет на основе соответствующих нормативно-правовых актов, причем эти акты могут быть как общегосударственного уровня (Австралия, Франция, Китай, Иран), так и местного.
На практике (в первую очередь в «западных» странах) на основе неких общегосударственных нормативных актов с общими формулировками создаются детализированные локальные нормативные акты, подробно прописывающие процедуру и условия обеспечения безопасного использования сети Интернет – такая система наблюдается с разной степенью детализированности общегосударственной легислатуры в США, Франции, Австралии.
В обществах с неевропейским типом общественной, политической и управленческой культуры (исламские страны, КНР, Куба) модель встречается в чистом виде ввиду регламентации вопросов доступа к сети Интернет сразу на общегосударственном уровне, без передоверия этой функции нижестоящим уровням власти.
Разъяснительно-профилактическая работа как подход к определению политики доступа к ресурсам сети Интернет доминирует в странах, где осуществление технического и административного ограничения доступа невозможно или нежелательно в силу действующего законодательства или менталитета.
Данный способ предполагает массированную обработку потребителя услуг Интернета справочно-разъяснительной информацией о неэтичности, недопустимости и т.п. осуществления доступа к определенным категориям ресурсов из определенных мест, в определенном возрасте и т.п. и направлены на мотивацию осознанного отказа потребителя Интернета от посещения нежелательных ресурсов (при технико-административном ограничении доступа такое решение принимается без участия пользователя государством или уполномоченными им органами). Как правило, материалы подробны, детализированы, хорошо иллюстрированы, ярко выражается адресность материалов в зависимости от типа потребителя (возраст, профессия, образование, место проживания). Их распространение осуществляется как в Интернет-пространстве, так (в немалой степени) и в оффлайне путем публикаций, демонстративных мероприятий, PR-кампаний и т.п. Примером такой модели является Канада.
«Пограничное» положение между вышеуказанными моделями занимает Евросоюз, на территории которого действуют как общеевропейские, так и национальные нормы – сложность оценки вызывается различностью последних.
В числе общих регулирующих норм Евросоюза в части защиты пользователей от негативного контента следует отметить Будапештскую Конвенцию по борьбе с киберпреступностью 2001 года, установившую единую правовую оценку детской порнографии (помимо собственно применения компьютерных технологий в преступных целях). Схожие правовые нормы имеются в ведущих государствах Евросоюза в части ксенофобии и расовой нетерпимости.
Однако разница порога политической толерантности приводит к различной правовой оценке той или иной политической информации в различных государствах Евросоюза. В связи с этим Совет Европы предлагает странам руководствоваться Декларацией о свободе общения в Интернете (Declaration of freedom of communication on the Internet) - согласно ее положениям, ограничение доступа (цензура) может быть лишь добровольным, а в целом для Интернета могут быть установлены ограничения не жестче таковых для традиционных СМИ. В связи с этим члены Евросоюза, активно внедряющие программно-технические способы ограничения доступа в Интернет, стараются не афишировать подобную политику (например, Великобритания) – за исключением Франции, входящей из-за своего взгляда в противоречие с Евросоюзом.
На практике стран, в чистом виде реализующих одну из двух вышеуказанных моделей ограждения пользователей от незаконного и нежелательного контента, не так много - в большинстве случаев имеет место комбинация этих двух подходов (напр. Великобритания). Преобладание того или иного подхода в конкретной ситуации определения политики ограждения пользователей от незаконного и нежелательного контента определяется местной легислатурой, политической системой, культурой населения и т.п. В большинстве случаев в странах с европейской общественной и политической культурой (Великобритания, США, Австралия) при применении программно-технических средств ограничения доступа речь идет об их использовании для защиты определенных категорий населения, как правило несовершеннолетних, реже – определенных этнических групп (Франция – в отношении антисемитизма).
Программно-техническое ограничение в обязательном порядке соседствует с образовательными, справочными и агитационными материалами, «продвигающими» безопасную работу в Интернете путем осознания недопустимости наличия в нем противозаконного и агрессивного контента.
Применительно ко взрослому населению программно-технические ограничения, как правило, применяются в публичных местах, где просмотр неэтичного контента недопустим (например, библиотеки в США), для личного использования Интернета предусмотрены разъяснительные и PR-методы.
Для неевропейских (преимущественно азиатских и латиноамериканских) разновидностей политических культур характерен подход тотального ограничения доступа к информации из Интернета, носящий с европейской позиции черты цензуры (исламские государства – напр. Иран, а также Китай, Куба).
Подход заключается в использовании модели программно-технического и административного ограничения по доступу в Интернет в чистом виде, причем эти ограничения устанавливаются централизованно на общегосударственном уровне (Иран, Китай) без делегирования на нижестоящие уровни власти и тем более обществу, а также, как правило, распространяются на всех пользователей Интернета независимо от возраста и профессии (Китай). Известные вариации в рамках такой модели связаны с местом доступа в Интернет (Иран, Пакистан – ряд административных ограничений для работы в публичных точках доступа в Интернет) и категориями недопустимой информации (в Иране и КНР это западные материалы, в первую очередь СМИ).
Выбранный во Франции и Австралии подход детализации ограничивающей политики на уровне общегосударственной легислатуры (местному уровню делегировано право составления внутренних регламентов пользования Интернетом в соответствии с общегосударственными правовыми актами), по восприятию в международных организациях, также граничит с цензурным, в связи с чем правительства и соответствующие органы этих стран испытывают сложности во взаимодействии со своими коллегами на межгосударственном уровне (напр. Франции постоянно предъявляются претензии в нарушении Декларации свободы коммуникации в Интернете, обязательной для этого государства как для члена ЕС).
Аналогичная ситуация имела место в США, где попытка ввести ограничения доступа к информации в Интернете на федеральном уровне (Child Online Protection Act) лишь для определенной возрастной категории была признана в судебном порядке (Верховным Судом США) антиконституционной.
В подобной ситуации выход-компромисс между требованиями закона и общественной морали был найден в децентрализации определения политики доступа в Интернет в публичных местах и организациях для определенных категорий пользователей, в первую очередь несовершеннолетних. К этому подходу пришли практически все государства с европейским (партисипаторным) типом политической культуры, включая страны с сильной долей госрегулирования доступа в Интернет (Австралия, в меньшей степени Франция).
Мировая практика определения политики ограничения доступа учащихся образовательных учреждений к контенту, нарушающему действующее законодательство и несовместимому с целями образования и воспитания учащихся
Доминирующий в странах европейского типа политической культуры подход децентрализации определения политики доступа в Интернет получил наиболее яркое выражение в образовательных учреждениях, ибо необходимость защиты несовершеннолетних от агрессивного контента воспринимается в указанных странах на уровне общественного консенсуса.
Децентрализационный подход выражается в закреплении за образовательными учреждениями или органами управления образованием низового уровня права самостоятельно устанавливать политику доступа в Интернет в образовательном учреждении, включая установление перечня запрещенных к доступу категорий ресурсов. В частности, в США право установления основных регламентов доступа к информации в Интернете в образовательных учреждениях было признано за школьными округами (т.е. местным уровнем), в Австралии собственные правила и соглашения с учащимися по пользованию Интернетом имеют школы.
В определении политики доступа к сети Интернет участвуют не только преподаватели, но и родители, а также (особенно в США) community (т.е. сообщество жителей территории школьного округа, общественное самоуправление) – последнее позволяет учитывать этнокультурные особенности территории (напр. преобладание индейского населения в районе бывшей резервации для США).
На практике, согласно образцам нормативных документов (см. Приложения), в образовательных учреждениях осуществляется общественное регулирование политики доступа в Интернет на основании принятых местных регламентов и действующего законодательства. Для этого в образовательных учреждениях существует некий общественный орган из представителей заинтересованных сторон (учащиеся, преподаватели, родители, представители community), который может как действовать постоянно, так и собираться эпизодически – в последнем случае из его членов может быть выделена постоянно действующая группа или ответственное лицо («координатор»). Для США обсуждение политики доступа в отношении категорий ресурсов может также носить характер общественного обсуждения всем «соседским сообществом» (community). Общественный орган, не будучи подчиненным администрации образовательного учреждения, находится с ним в постоянном контакте и взаимодействии (напр. в Австралии).
Общественный орган, как правило, разрабатывает и принимает непосредственные правила работы в Интернете в образовательном учреждении, соглашения с учащимися о политике пользования Интернетом, иные дополнительные правила, осуществляет коммуникацию с родителями, общественными, методическими, государственными организациями по вопросу безопасного использования Интернета, поддерживает эффективность системы технического ограничения доступа к информации (если такая имеется), а также совместно с администрацией образовательного учреждения налагает санкции за нарушение политики доступа в Интернет. Текущие вопросы от имени общественного органа могут разрешаться постоянно действующей его частью или уполномоченным лицом.
Правила использования Интернета разрабатываются на основе общественного обсуждения и типовых рекомендаций (форм документов), разработанных общественными или государственными организациями. В Правилах преимущественно фиксируется информация об основных принципах работы в Интернете, органах в масштабе образовательного учреждения, уполномоченных определять политику в отношении Интернета, категориях рекомендованной и недопустимой информации, средствах защиты от последней, непосредственном регламенте работы, порядке действий в определенных случаях, санкциях за нарушение.
На основе Правил с каждым пользователем Интернета в образовательном учреждении заключается письменное соглашение, которым он обязуется следовать принятым Правилам. Как правило, в Соглашении перечислены основные вопросы пользования Интернетом, касающиеся непосредственно пользователя, регламент его действий. Соглашение является юридически значимым документом, обязательным для сторон, в связи с чем со стороны учащегося (несовершеннолетнего) обязательна подпись родителя или законного опекуна. В большинстве случаев родитель\опекун скрепляет подпись учащегося – подпись учащегося удостоверяет ознакомление и понимание Соглашения, а подпись родителя\опекуна придает соглашению юридическую значимость. Однако в редких случаях (примеры ряда школьных округов в США) требуется только подпись родителя\опекуна.
В определении политики доступа к сети Интернет и, в частности, категоризации ресурсов местный уровень руководствуется также методическими и разъяснительными материалами, которые разрабатываются, как правило, общественными организациями соответствующего профиля, в том числе совместно с государственными органами (Франция, Австралия) или коммерческими структурами (напр. с Microsoft).
К примеру, в Австралии существует общественно-государственный проект NetAlert, в функции которого входит разработка, популяризация и внедрение инструктивно-методических, разъяснительно-справочных, агитационных материалов по безопасному использованию Интернета в образовательных учреждениях. К числу общественных проектов, работающих над внедрением безопасного использования Интернета в связи с несовершеннолетними, можно отнести, к примеру, британский ThinkUKnow.
Ввиду более мощного исследовательско-экспертного потенциала (как собственного, так и рекрутируемого), чем возможен на местном уровне, такие негосударственные организации могут разрабатывать качественные методические и разъяснительные материалы, типовые примеры регламентов для местного уровня, проводить экспертную категоризацию ресурсов, расширять и уточнять терминологию за пределы юридически определенной, обобщать информацию «обратной связи» и на ее основе вносить изменения в ранее сделанные предложения, выступать эффективным партнером государственных органов, которые, как правило, делегируют им вышеописанные функции.
В частности, функции категоризатора ресурсов, оператора базы данных ресурсов и собственно системы технического ограничения доступа к информации делегируются общественным организациям и производителям технических средств технического ограничения доступа к информации.
К примеру, во Франции категоризацию порнографических ресурсов и соответствующее обновление базы данных технических средств технического ограничения доступа к информации производит по уполномочию государства (соглашению с министерством образования) Университет социологии Тулузы I, в Австралии до 2003 года закон устанавливал максимально допустимый срок обновления операторами баз данных ресурсов (с 2003 года шестимесячный максимум был законодательно отменен, однако обязанность операторов обновлять базу данных ресурсов сохранена).
Требуемая на местах информация, как правило, размещается в свободном доступе в сети Интернет (преимущественно на специализированных порталах), а также рассылается в печатном виде по образовательным учреждениям и органам управления образованием. Примером универсального портала уполномоченной организации, выполняющей разъяснительно-методическую, консультативную и иные функции, является австралийский NetAlert.net; примером портала с разъяснительной и методической информацией, который не является «домашним» сайтом организации - поддерживаемый Microsoft портал для детей, родителей и учителей, а также образовательная сеть Евросоюза Insafe.
Негосударственные организации для популяризации идей безопасного использования Интернета, доведения разъяснительной информации до пользователей также используют другие доступные медиаканалы – Интернет-порталы, Интернет-СМИ, печатную прессу, проводят публичные мероприятия с привлечением журналистов печатных и электронных СМИ и экспертов в требуемых областях. В число последних часто входят эксперты, участвующие в работе организаций по категоризации Интернет-ресурсов и выработке политики доступа в Интернет.
В число экспертов входят лица, имеющие специальные познания в требуемой области – ученые (культурологи, историки, филологи и лингвисты, политологи, социологи, философы, педагоги, психологи, врачи и т.п.), специалисты, представители государственных и коммерческих структур, общественных организаций и самоуправления.
На негосударственные организации в рамках мониторинга текущих процессов и в рамках их основной уставной задачи (борьба за безопасное использование Интернета) приходится выполнение основной задачи по работе с негативным контентом, доступ к которому недопустим для несовершеннолетних по этическим и моральным нормам (в последнее входят также правовые нормы).
Практически во всех западных странах общественным организациям делегирована функция сбора информации о ресурсах Интернета, содержимое которых является противоправным или недопустимым для определенных категорий пользователей, для принятия определенных действий, предусмотренных действующим законодательством. Сбор подобной информации производится посредством т.н. «горячих линий» с пользователями. «Горячие линии» работают в сотрудничестве с правоохранительными органами, иными государственными органами, операторами систем технического ограничения доступа к информации (в случаях, если организация не является оператором сама), общественными и образовательными организациями, экспертами. Пример такой «горячей линии» - Internet Watch Foundation (IWF) в Великобритании.
Механизм функционирования «горячих линий», как правило, используется схожий во всех странах (Франция, Австралия, Великобритания, страны ЕС). Пользователь, столкнувшийся с сайтом, содержимое которого, по его мнению, противозаконно или недопустимо в данном виде Интернет-деятельности, отправляет «сигнал» об обнаруженном ресурсе в центр обработки обращений «Горячей линии» - в зависимости от возможностей оператора, по Интернету, телефону, факсу, почте. В центре «горячей линии» «сигнал» проходит первичную экспертную оценку на предмет возможной противозаконности и соответствия задачам тематического Интернет-процесса.
Если контент пересланного «сигнала» противоречит действующему законодательству страны и сайт размещен в этой же стране, информация передается в специализированное подразделение правоохранительных органов страны для принятия действий в соответствии с законом. Если контент является недопустимым для отдельного вида Интернет-деятельности или пользователей (в данном случае несовершеннолетних и образовательного процесса), сигнал передается оператору технического средства ограничения доступа к информации для внесения обнаруженного сайта в соответствующую базу данных ресурсов.
«Горячие линии» работают, как правило, в рамках страны пребывания, в связи с чем (к примеру, для Австралии) для иностранного контента максимально быстрым способом реагирования «горячей линии» является блокирование на уровне контентного фильтра. Однако в рамках Евросоюза реализован успешный механизм борьбы с противозаконным контентом, размещенным вне страны обнаружения – собранная информация передается в страну размещения контента по линии общественных организаций, поддерживающих «горячие линии». Такие организации объединены в единую сеть INHOPE, а операторы национальных «горячих линий» являются национальными узлами этой сети.
«Сигнал» передается в страну размещения противозаконного ресурса на «национальный узел», который передает информацию правоохранительным или иным уполномоченным органам своей страны. Как показала практика INHOPE, такой обмен информацией оказывается намного эффективнее и быстрее прямого полицейского взаимодействия. В целом можно отметить наличие во многих странах схожего отлаженного механизма взаимодействия государства и «структур гражданского общества» в части осуществления защиты несовершеннолетних от недопустимого Интернет-контента в рамках образовательного процесса.
ПРОГРАММНО-ТЕХНИЧЕСКОЕ РЕШЕНИЕ
ДЛЯ ОРГАНИЗАЦИИ ДОСТУПА К РЕСУРСАМ В СЕТИ ИНТЕРНЕТ
1. Структура системы технического ограничения доступа к информации
Система технического ограничения доступа к информации (СКФ) состоит из следующих программных комплексов:
базы данных категоризированных ресурсов;
центрального узла поддержки пользователей (СПП);
обслуживающих серверов технического ограничения доступа к информации (ОСФ);
клиентского программного обеспечения – локального контентного фильтра (ЛКФ).
СКФ реализуется как комплексное организационное, программное и методическое решение, обеспечивающее предоставление эффективного и безопасного доступа к ресурсам сети Интернет образовательным учреждениям субъектов Российской Федерации.
2. Назначение и возможности компонентов СКФ
База данных категоризированных ресурсов обеспечивает поиск Интернет-ресурсов и выполнение процедуры категоризации (определение принадлежности Интернет ресурса к одной из предопределенных категорий). Информация о категориях и категоризированных ресурсах Интернет передается на ОСФ для использования в процессе определения прав доступа.
СПП обеспечивает регистрацию Муниципальных образований и учебных заведений, предоставление дистрибутивов ЛКФ для установки на компьютеры в учебных заведениях. Сбор статистики с ОСФ серверов о работе пользователей с ресурсами Интернет и предоставление пользователя сводной информации.
ОСФ обеспечивает ЛКФ информацией о категориях ресурсов Интернет, которая используется при принятии решений о правах доступа. Обеспечивает сбор статистики с ЛКФ, ее агрегирование и передачу на СПП.
ЛКФ устанавливается на клиентские компьютеры в образовательных учреждениях и технически обеспечивает ограничение доступа пользователей к Интернет-ресурсам на основании информации предоставляемой ОСФ, накопление статистики обращений к ресурсам Интернет и отправка ее ОСФ, настройку политик и расписаний доступа к Интернет для пользователей на основании информации предоставленной ОСФ.
С точки зрения использования СКФ можно выделить следующие роли:
пользователь ЛКФ;
администратор ЛКФ;
администратор СПП.
Пользователь ЛКФ – это учащийся или сотрудник учебного заведения, использующий компьютер для доступа в Интернет. Для него действуют правила доступа в Интернет, определенные Администратором ЛКФ. Сам ЛКФ не виден для этой категории пользователей.
Администратор ЛКФ – это сотрудник учебного заведения, ответственный за внедрение СКФ. Он получает дистрибутив ЛКФ с СПП, устанавливает дистрибутив ЛКФ на компьютеры учебного заведения, определяет на основании категорий ресурсов, полученных с сервера ОСФ, правила доступа к Интернет для пользователей ЛКФ. Использует СПП для получения информации о статистики работы пользователей с ресурсами Интернет в рамках своего учебного заведения.
Администратор СПП – это должностное лицо субъекта федерации или муниципального образования, ответственное за внедрение СКФ. Он, используя Интерфейс СПП, обеспечивает регистрацию соответственно муниципальных образований или учебных заведений и регистрирует администраторов для них. Использует СПП для получения информации о статистике работы пользователей с ресурсами Интернет в рамках своего субъекта федерации (муниципального образования).
3. Подготовка объекта автоматизации к вводу СКФ в действие
Объектом автоматизации является процесс учета и контроля использования ресурсов сети Интернет в учреждениях среднего и среднего специального образования.
На данном этапе проводятся работы по организационной подготовке объекта автоматизации к вводу СКФ в действие:
1) реализуются решения по организационной структуре СКФ:
- на федеральном уровне на конкурсной основе определяется организация, ответственная за техническое администрирование работы системы доступа к сети Интернет в соответствии с регламентами, принятыми субъектами Российской Федерации;
- на уровне субъекта Российской Федерации координация работы осуществляется лицом, ответственным за обеспечение работы системы в субъекте Российской Федерации;
- на уровне образовательного учреждения ответственный за поддержку организации доступа назначается приказом руководителя образовательного учреждения;
- компания, выбранная на конкурсной основе для эксплуатации и поддержки СКФ, осуществляет регистрацию Субъектов федерации и определяет пароли должностных лиц, ответственных за СКФ в Субъектах;
- должностные лица, ответственные за СКФ в субъектах федерации, используя полученные пароли сервера информационной поддержки (ИП), осуществляют регистрацию муниципальных образований, определяют пароли для должностных лиц муниципальных образований и обеспечивают передачу паролей в муниципальные образования;
- должностные лица, ответственные за СКФ в муниципальных образованиях, используя полученные пароли сервера ИП, осуществляют регистрацию школ, определяют пароли для доступа должностных лиц образовательного учреждения на специализированный сайт http:\\__________.edu.ru и обеспечивают передачу паролей в образовательное учреждение;
- должностные лица, ответственные за внедрение СКФ в образовательных учреждениях, используя полученные пароли сервера ИП:
- бесплатно загружают дистрибутив программного обеспечения СКФ через сеть Интернет со специализированного сайта http:\\__________.edu.ru;
- осуществляют установку дистрибутива клиентской части СКФ на каждый компьютер, имеющий доступ к сети Интернет (см. п. 6).
Примечание.
Дистрибутив программного обеспечения содержит уникальный идентификационный номер и другую информацию, обеспечивающую подключение к единой системе организации доступа к СКФ.
2) ответственные лица, ответственные за обеспечение работы системы в субъектах Российской Федерации, в муниципальных образованиях и образовательных учреждениях, обеспечиваются необходимыми инструктивно-методическими материалами, расположенными на специализированном сайте http:\\__________.edu.ru: руководствами пользователя, справочными и методическими материалами$
3) в соответствии c примерным порядком, определенным в разработанных vетодических и справочных материалах, настройка параметров технического ограничения доступа к информации осуществляется на конкретных рабочих станциях в образовательных учреждениях на основании утвержденного Классификатора информации, полученного от соответствующих органов Субъекта российской федерации или от соответствующего муниципального органа; в соответствии с этим должностные лица, ответственные за СКФ в образовательных учреждениях обеспечивают настройку правил технического ограничения доступа к информации в соответствии с требованиями учебного процесса и Классификатором информации, полученным от вышестоящих инстанций; контроль за политиками технического ограничения доступа к информации в образовательных учреждениях осуществляется на основании собираемой статистики работы компьютеров образовательных учреждений.
4. Подготовка персонала к эксплуатации СКФ
Для эксплуатации СКФ в соответствии с назначением персонал СКФ (должностные лица, ответственные за внедрение СКФ в образовательных учреждениях) перед началом работы с СКФ должен изучить следующие документы:
- «Руководство оператора ЛКФ»;
- «Руководство оператора СПП».
5. Комплектация СКФ поставляемыми изделиями
Комплектация клиентской части СКФ поставляемыми изделиями является обязанностью Заказчика.
Требования к конфигурации технических и программных средств, необходимых для обеспечения работы СКФ в соответствии с назначением, приведены в документах «Руководство оператора ЛКФ» (п. 2) и «Руководство оператора СПП» (п. 2).
6. Пусконаладочные работы
Установка клиентской части СКФ осуществляется в соответствии с описанием, приведенным в документе «Руководство оператора ЛКФ», приложение 1.
Проверка работоспособности установленного программного обеспечения проводится в соответствии с описанием, приведенным в документе «Руководство оператора ЛКФ», приложение 1.
|
