навигатор что это за сайт
Про навигатор дополнительного образования
Вчера новостные ленты всколыхнула новость об утечке 48 тысяч строк пользователей регионального портала навигатора дополнительного образования. Под катом будет моё мнение о причинах произошедшего и немного личного опыта взаимодействия с этим сайтом.
Первым про это написал Коммерасантъ, позже новость разошлась по другим СМИ.
Про техническую часть утечки было написано ещё 7 сентября. Пользователь под ником @DY6nyon5в статье «Где найти персональные данные детей и их родителей?» описывает уязвимость. По заверениям автора проблема с возможностью создания аккаунта организации и получения доступа к данным пользователей была известна техподдержке 6 месяцев назад.
Кроме того, я будучи школьником тоже столкнулся с этим зверем.
Как персональные данные оказываются в навигаторе?
Всё до безобразия просто. Региональные чиновники то ли сами, то ли по указу сверху – этого мы достоверно не знаем – закупают себе софт у ООО «Государство Детей». На портале госзакупок имеется множество региональных контрактов на «Оказание услуг по технической поддержке функционирования регионального информационного ресурса «Навигатор дополнительного образования детей в N-ской области»». Иногда они же выполняют услуги по «доработке функционала» портала.
Простой скролл списка занимает на видео без ускорения полторы минуты
После того как навигатор торжественно запущен в регионе местные чиновники от образования спускают указ директорам школ – всех зарегистрировать на этом чудесном портале, после чего классные руководители агитируют родителей и детей оставлять свои персональные данные в этом месте. Во всяком случае такая ситуация была в моём регионе
Родители должны зарегистрироваться. Почему и зачем? Начальство сказало.
Небольшое лирическое отступление:
Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
Организационные косяки
Это всё прекрасно, но возникает два вопроса. Почему не использовать федеральный портал Госуслуг (либо региональные) и СМЭВ? Почему не провели аудит того что написали?
И тут мы плавно переходим к третьему пункту
Халатность и враньё
В 2017 году «Государство Детей» получает контракт по единственной заявке на участие и разрабатывает навигатор дополнительного образования. Проверок и аудитов кода не проводится. МинОбрНауки всё устраивает
В 2020 году из разных концов страны поступают сообщения о принуждении к регистрации в нём же (автор сталкивался лично). В Омске даже статью в местной газете написали
7 сентября 2021 появляется уже упомянутая статья о уязвимости в навигаторе. По словам автора техподдержке о ней известно 6 месяцев
10 сентября в анонимном телеграм канале появляется утечка данных регионального р52.навигатор.дети (Нижегородская область)
14 сентября это замечает Коммерсантъ, нижегородские чиновники оправдываются и сообщают, что уязвимость устранена 10 сентября. Однако формы регистрации на момент публикации были доступны по прямой ссылке и аккаунты организаций регистрировались.
14 сентября вечером злоумышленники публикуют данные из ещё трёх регионов (по их словам это не всё что у них есть). После чего навигатор просто отключают.
15 сентября утром регистрация аккаунтов организаций отключена. Но подождите, вы же уязвимости устранили 10 сентября?
Эта ситуация ещё раз указывает на на простые истины.
Должен быть аудит кода. Не бумажный по принципу я тебе n тысяч рублей, а ты мне бумагу. что всё прекрасно. Должна проверятся информационная безопасность – даже школьник Вася прочитавший брошюру OWASP вам скажет, что регистрация в админку не должна торчать наружу.
Не должно быть принуждения к регистрации. Извините конечно, но если ваше дополнительное образование никому не нужно, то после регистрации он не появится. Особенно если в процессе нужно оставить свои ФИО, телефон и СНИЛС.
Должна быть адекватная реакция на сообщения об уязвимостях. Да да, спасибо мы починим – не починили. Опубликовали на хабре – не починили. Ой, злоумышленники всё скачали, а уязвимость две недели как у нас не работает.
Личный совет автора читателям. Не оставляйте своих данных где попало.
Всё сказанное в статье является личным мнением и поклёпом на уважаемых людей. Все факты не более чем выдумка, а совпадения случайны. Автор осуждает несанкционированный доступ к информационным системам в любых его проявлениях, равно как и любое нарушение законодательства РФ. Хорошего кода вам.
Родителей заставляют регистрировать детей в «Навигаторе», а учителям грозят штрафами, если их учеников не будет в этой системе.
Сразу несколько жалоб высказали омичи о новом проекте «Навигатор». Сначала в соцсетях появилось сообщение от имени учителей. Автор поста возмутилась, что в выходные дни их заставляют заниматься рабочими моментами.
Затем подключились родители учеников, они тоже не довольны, что что их принуждают в срочном порядке записывать детей в «Навигатор», не объясняя, зачем это нужно.
В комментариях многие омичи поддержали автора сообщения, отметив, что в их школах происходит то же самое.
На жалобы отреагировали в омском министрерстве образования.
В минобре отметили, что с утра проводят методические консультации для всех директоров городских школ по исправлению ситуации.
Стоит отметить, что в «Навигаторе» заставляют регистрироваться не только учеников, но и воспитанников детских садиков. Но ни учителя, ни воспитатели не могут четко объяснить, для чего нужна эта система и как она будет действовать. На самом сайте это также не отражено.
Система «Навигатор» для школьников: что это такое, отзывы и как зарегистрироваться?
21.01.2021 1 Просмотры
Начиная с 2020 года, практически по всей территории Российской Федерации стало обязательным использование системы записи в учреждения дополнительного образования для школьников. Сервис получил название «Навигатор».
Что это такое?
Система «навигатор» представляет собой единый портал для кружков, творческих школ и различных студий для детей в каждом из регионов. Здесь зарегистрированы всевозможные учреждения, предлагающие услуги для детей, которые самостоятельно или с помощью родителей, выбирают интересующее их направление.
Когда школьник оказывается зарегистрирован в системе «Навигатор», он получает условный сертификат на конкретную сумму. С его помощью оплачивается кружок или секция.
По словам разработчиков, такая система существенно облегчит поиск занятий для школьников в соответствии с их интересами, а также возможность записаться в учреждения дополнительного образования. Учреждения при этом будут активно работать над тем, чтобы привлекать как можно больше воспитанников.
Важно! Во многих регионах России в системе «Навигатор» уже зарегистрированы художественные, спортивные и музыкальные школы, а вот студий и кружков в домах культуры и различных клубах нововведение еще не коснулось.
Как зарегистрировать школьника в системе?
Отзывы о системе в основном положительные. Родители пишут, что стало крайне удобно записывать детей в различные кружки и секции. Теперь не требуется лично посещать учреждения дополнительного образования.
Навигатор что это за сайт
Навигатор дополнительного образования детей
В настоящее время Минпросвещения России развивает систему дополнительного образования в рамках федерального проекта «Успех каждого ребенка» национального проекта «Образование». К 2024 году дополнительным образованием должно быть охвачено 80% детей в возрасте от 5 до 18 лет.
В рамках проекта в каждом субъекте РФ создан общедоступный сайт-навигатор по дополнительным общеобразовательным программам. Навигатор рассчитан на родителей, а также представителей учреждений дополнительного образования и органов местной власти, принимающих управленческие решения в области дополнительного образования.
Эта система уникальна и не имеет аналогов в международном масштабе. Ее отличительная особенность — добровольное решение детей и родителей, по какой программе дополнительно заниматься. В системе представлены варианты мест дополнительного образования в регионе и их подробное описание: адрес, цели, программы и т. д.
Что такое навигатор дополнительного образования
Навигатор дополнительного образования детей (ДОД) — это единый портал федерального значения. Его цель — помочь родителям выбрать направления развития детей: секции, кружки.
В системе предусмотрен фильтр, где можно задать интересующие параметры (например, возраст ребенка, способности, особенности здоровья и т.д.) и получить возможные варианты кружков и секций. Например, выбрать художественную школу или занятия танцами.
Причем есть возможность выбрать те кружки и секции, которые можно будет оплатить средствами сертификата. Чтобы найти такие кружки, нужно выбрать в каталоге поиска программ «с оплатой сертификатом».
На сайте «Навигатор дополнительного образования детей Новосибирской области» вы узнаете, как формируется и используется единое информационное пространство в сфере дополнительного образования детей Новосибирской области.
С помощью Навигатора родители и обучающиеся могут выбирать занятия для детей в соответствии с индивидуальными запросами, уровнем подготовки ребенка и его способностями. При выборе программ пользователи могут ориентироваться не только на отзывы других родителей, но и на экспертную оценку (Независимая оценка качества образовательной деятельности организаций, осуществляющих образовательную деятельность (НОКО)).
Значимость дополнительного образования в жизни детей
Дополнительное образование детей является важным фактором повышения социальной стабильности и справедливости в обществе посредством создания условий для успешности каждого ребенка независимо от места жительства и социально-экономического статуса семей. Оно выполняет функции «социального лифта» для значительной части детей, которая не получает необходимого объема или качества образовательных ресурсов в семье и общеобразовательных организациях, компенсируя, таким образом, их недостатки, или предоставляет альтернативные возможности для образовательных и социальных достижений детей, в том числе таких категорий детей, как дети с ограниченными возможностями здоровья, дети, находящиеся в трудной жизненной ситуации.
Для регистрации личного кабинета необходимо пройти авторизацию (получение прав пользователя в системе) заполнив следующие обязательные поля:
• название муниципального образования (выбирается из списка);
• номер мобильного телефона;
Как получить сертификат на дополнительное образование
Сертификат – это бюджетные деньги, которые предназначены для оплаты внешкольного образования детей. Смысл его введения в том, что теперь финансироваться будут только те программы, которые востребованы у родителей и детей, а не те, что были запланированы в рамках госзаказа.
До таких нововведений принцип распределения средств был аналогичным плановой экономике – учреждение составляло перечень программ и план по набору детских групп. Деньги из бюджета перечислялись в полном соответствии с этим планом. Главный недостаток такой системы был в том, что план не всегда соответствовал спросу.
Теперь все будет иначе. Финансирование из бюджета будет выделяться на детей, которые по факту выбрали ту или иную программу. Родители по такой системе станут непосредственными участниками распределения бюджета.
Персональный сертификат — это документ, выступающий гарантией ребенку со стороны государства. Он подтверждает, что конкретный ребенок может посещать выбранный кружок или секцию за счет бюджетных средств.
Бумажного формата сертификата не предусмотрено. Фактически он представляет собой электронную запись в информационной базе. В системе будет отображаться состояние счета и история списания денежных средств. Все данные надежно защищены.
Сертификат присваивается детям от 5 до 18 лет. У него есть конкретный номинал. Это реальные деньги, выделяемые из бюджета. Потратить их можно только по целевому назначению — на оплату занятий ребенка в секции или кружке. Размер номинала сертификата определяется местными властями.
Для получения сертификата в Навигаторе авторизованному пользователю «Навигатор дополнительного образования» необходимо в личном кабинете, во вкладке «Дети» нажать «Получить сертификат».
Зачем нужен сертификат на дополнительное образование детей
С помощью внедрения новой системы государство стремиться улучшить качество дополнительного образования для детей. На бюджетное финансирование смогут рассчитывать только программы, которые интересны населению. Остальным придется меняться или ликвидироваться.
Теперь родителям и детям будет удобно выбирать и записываться на секции. Все доступные варианты размещены на едином портале. Тут доступна следующая информация:
кружки и секции, работающие в районе; расписание; отзывы других родителей.
В результате внедрения больше детей сможет обучаться в секциях на платной основе. Если раньше семья не могла себе позволить ходить на какой-то кружок, то теперь с помощью сертификата можно оплатить обучение ребенка частично или в полном объеме. Это будет зависеть от суммы, на которую выдан сертификат, и стоимости кружка.
Для лучшего понимания всех возможностей Навигатора были выделены двенадцать преимуществ для родителей:
1. Собственный личный кабинет, в котором хранится и отображается информация об отложенных и ранее просмотренных программах, оформленных заявках на программы обучения, списаниях и остатке денежных средств по сертификату персонифицированного финансирования.
2. Подача заявки на получение сертификата дополнительного образования (учета).
3. Запись ребенка на программы дополнительного образования.
4. Предоставление полной и актуальной информации об образовательных учреждениях Новосибирской области.
5. Обширная библиотека образовательных программ дополнительного образования Новосибирской области в одном месте с актуальными и полными данными (цель и задачи; ожидаемые результаты; информация о преподавателе; расписание занятий и прочее).
6. Наличие фотографий и видеоматериалов в одном формате, показывающих деятельность по программам изнутри.
7. Разнообразные системы поиска, каталогизации, фильтрации, сортировки и рекомендаций программ, в том числе в виде картографического расположения.
8. Возможность просмотров отзывов и оценок программ дополнительного образования, а также их публикация самими родителями.
9. Участие в оценке программ дополнительного образования через заполнение анкеты для родителей.
10. «Умное» предоставление информации исходя из территориального местоположения родителя.
11. Бесплатное профориентационное тестирование ребенка.
12. Консультационная поддержка в онлайн-режиме.
Навигатор — это не просто нововведение системы дополнительного образования детей, это инструмент, который позволит стереть границы подведомственной принадлежности учреждений и выстроить доступность всех дополнительных общеобразовательных программ в регионе для детей и родителей.
Личный кабинет навигатор дополнительного образования
Навигатор дополнительного образования – это ресурс, который позволяет родителям и другим законным представителям детей записывать этих самых детей на кружки, развивающие курсы и другие виды дополнительного образования. Разберемся, как в навигаторе зарегистрироваться и как портал вообще устроен.
Регистрация в ЛК Навигатора дополнительного образования
У каждой области – свой региональный навигатор, но устроены они одинаково, поэтому инструкция будет универсальной. Чтобы зарегистрироваться, вам нужно зайти на сайт, после чего нажать на кнопку «Регистрация».
Появится форма – нужно заполнить всю информацию в соответствующих полях.
Заполнили – жмите «Зарегистрироваться». На почту, которую вы указали, придет письмо – вам нужно пройти по ссылке из него, после чего аккаунт будет активирован.
Как найти региональный навигатор ДОД?
Как мы и говорили выше, электронная система дополнительного образования разбита по регионам. Хотите найти свой – зайдите на https://dopportal.ru/karta/ и посмотрите адрес сайта ДОД в вашем регионе. Заметьте, что не все регионы на данный момент подключены – программа разворачивается довольно медленно, если в вашем регионе сайта пока нет, ждать его, возможно придется год или больше.
Вход в личный кабинет Навигатор Дети
Есть 2 варианта входа: по логину-паролю и через Госуслуги. Вход по логину-паролю – нажимаете на кнопку «Войти» справа от «Регистрации», вводите ящик-пароль, входите в ЛК. Вход через Госуслуги – нажимаете на соответствующую кнопку, разрешаете сайту доступ к данным с Госуслуг, вводите проверочный код из СМС, входите. Учтите, что у вас должна быть подтвержденная запись на Госуслугах, если хотите через них войти.
Основные возможности
Для начала рассмотрим вкладки личного кабинета, затем перейдем к курсам. В личном кабинете есть 6 вкладок:
Сертификат на оплату дополнительного образования
Как получить сертификат?
Суть системы сертификатов – в том, что родители получают бюджетные деньги (в виде этих сертификатов) и могут потратить их на курсы. У системы есть 2 глобальных плюса:
Чтобы получить сертификат, вам нужно войти в личный кабинет, перейти на вкладку «Дети», заполнить данные детей, нажать на кнопку «Получить сертификат».
Использование сертификата
Если вы получили сертификат и подтвердили личность – просто записывайте ребенка на дополнительное образование, и сертификат будет использоваться сам.
Его можно скачать и распечатать, но это не обязательно – платформа сама ведет учет сертификатов.