Прошли через DDoS-атаку

Гимназии и лицеи Тольятти все-таки приняли первых детей, несмотря на сбой в системе

Власти Тольятти признали действительными заявления на прием детей в первые классы престижных школ города, хотя ранее было официально заявлено об их аннуляции.

Поводом стал сбой в работе системы, который первоначально объявили следствием хакерской атаки. Между тем эксперты не исключают, что причиной могли стать и дефекты самой системы. Система «Е-услуги. Образование» начала принимать заявления от тольяттинских родителей 16 декабря в 9.00. Согласно распространенному в тот же день релизу областного правительства, уже в 9.15 были зафиксированы «существенные затруднения», в связи с чем в 10.00 прием остановили. Одновременно заявлено и об аннуляции всех заявлений. Впрочем, вскоре в региональном министерстве образования и науки свою позицию пересмотрели, рекомендовав департаменту образования Тольятти и школам самостоятельно рассмотреть заявления о приеме, которые поступили до отказа электронной системы.

В департаменте Татьяны Терлецкой пришли к выводу, что «правовые основания для аннулирования заявлений, зарегистрированных в установленном порядке в информационной системе, отсутствуют». Такое решение принято 17 декабря на внеочередном расширенном заседании конфликтной комиссии. В итоге действительными признали все 192 заявления на зачисление в первые классы десяти лицеев и гимназий, которые были поданы за время работы системы. Всего в этих школах для записи через «Е-услуги. Образование» было определено 917 мест, часть которых предназначена для выпускников детсадов при тех же гимназиях и лицеях. Таким образом, одна пятая мест в элитных тольяттинских школах уже сейчас фактически заполнена.

Когда возобновится электронный прием заявлений как в тольяттинские, так и самарские гимназии и лицеи (в Самаре во избежание аналогичного сбоя прием перенесли), неизвестно. В министерстве Владимира Пылева лишь заверили, что успеют начать прием раньше крайнего срока, предусмотренного федеральным приказом (1 февраля). Причины сбоя также остаются неизвестными. «Над выяснением причин работают департамент информационных технологий и Региональный центр управления государственными и муниципальными информационными системами и ресурсами Самарской области», - отметили в ведомстве.

По мнению юристов, власти Тольятти и в самом деле приняли допустимое с точки зрения права решение. «Те, кто хотел, подали заявления в отведенное время - с 9 до 10 часов. Буквально в считанные минуты места в гимназиях и лицеях разбираются - практика прошлого года это наглядно демонстрирует. Если родителям удалось зарегистрироваться, как того требует регламент, почему это должно считаться нарушением?», - комментирует председатель КА «Коган и партнеры» Леонид Коган. Юрист КА «Литис» Олег Казачек также уверен, что права учащихся и их родителей не были ущемлены: «Как я понимаю, на этом прием заявлений не прекращается, возможность распределения детей по школам еще представится».

Что касается причин сбоя, эксперты не исключают, что это могли быть как хакерская атака, о которой в среду заявили власти, так и промахи организаторов электронного приема, не рассчитавших возможности оборудования и программного обеспечения. По версии декана факультета информационных систем и технологий Поволжского государственного университета телекоммуникаций и информатики Алексея Салмина, организовать DDoS-атаку могли как «практикующиеся ради забавы хакеры», так и родители будущих первоклашек, рассчитывавшие таким образом обеспечить поступление в своих детей в определенную школу. «Например, родители-программисты создали программу, которая будет постоянно обращаться к серверу и до тех пор внедрять в систему заявление, пока она его не примет», - поясняет г-н Салмин.

Однако он не исключает и того, что сбой стал возможен из-за слабости системы, а могла быть и совокупность причин. «Не исключено, что в связи с тем, что многие родители в прошлом году не успели подать заявления, 16 декабря в 9 утра они дружно вошли в систему и начали их отправлять. Фактически нарвались на то, что и предполагалось», - говорит Алексей Салмин. Использование низкопроизводительного оборудования и устаревшего программного обеспечения видит в качестве причины и инженер-программист ОАО «Самара-Информспутник» Александр Веричев. «Скорее всего, просто у разработчиков есть проблемы с настройкой инфраструктуры», - полагает эксперт. При этом, по его словам, если все-таки имела место DDoS-атака, то вычислить источник будет крайне сложно, а «без полицейских ресурсов - вообще невозможно».

АЛЕКСАНДР ВЕРИЧЕВ, инженер-программист ОАО «Самара-Информспутник»

Защититься от хакерской атаки можно разными способами. Самым простым и действенным является установка более производительных серверов. Они должны быть мощнее возможностей атакующего.

АЛЕКСЕЙ САЛМИН, декан факультета информационных систем и технологий Поволжского государственного университета телекоммуникаций и информатики

Я не исключаю одновременной совокупности всех факторов неподготовленная система не выдержала массовости подаваемых обращений к системе и параллельно подверглась DDoS-атаке. Сейчас нужно проделать большую работу над ошибками и соответствующим образом вычислить защиту.

ОЛЕГ КАЗАЧЕК, юрист КА «Литис»

Материального ущерба в данном случае нет, речь может идти лишь о моральном вреде. Самое главное - доказать и найти виновника. При условии его поимки может быть заведено дело по статье 273 УК РФ «Создание, использование и распространение вредоносных компьютерных программ». В зависимости от причиненного ущерба мера наказания составит от 4 до 7 лет со штрафом до 200 тысяч рублей. Но все это должно быть доказано.