Постановление Исполнительного комитета муниципального образования города Казани Республики Татарстан от 02.07.2026 N 2314 "О вводе в эксплуатацию подсистемы "Образовательный портал" информационной системы "Моя Казань"

Постановление
Исполнительного комитета
муниципального образования города Казани
от 2 июля 2026 г. N 2314
"О вводе в эксплуатацию подсистемы "Образовательный портал" информационной системы "Моя Казань"

В целях обеспечения формирования единого информационного пространства для информирования жителей о доступной инфраструктуре, новостях и мероприятиях г. Казани, в соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" постановляю:

1. Ввести в промышленную эксплуатацию подсистему "Образовательный портал" информационной системы "Моя Казань".

2. Утвердить Регламент функционирования подсистемы "Образовательный портал" информационной системы "Моя Казань" согласно приложению к настоящему постановлению.

3. Определить Управление информационных технологий и связи Исполнительного комитета г. Казани заказчиком, администратором защиты информации, оператором подсистемы "Образовательный портал" информационной системы "Моя Казань".

4. Определить Управление образования Исполнительного комитета г. Казани функциональным заказчиком подсистемы "Образовательный портал" информационной системы "Моя Казань".

5. Определить МБУ "Центр городской трансформации" администратором изменений подсистемы "Образовательный портал" информационной системы "Моя Казань".

6. Опубликовать настоящее постановление в сетевом издании "Муниципальные правовые акты и иная официальная информация" (www.docskzn.ru) и разместить его на официальном портале органов местного самоуправления города Казани (www.kzn.ru).

7. Контроль за исполнением настоящего постановления возложить на руководителя Аппарата Исполнительного комитета г. Казани Б.Р. Алеева.

Регламент
функционирования подсистемы "Образовательный портал" информационной системы "Моя Казань"
(утв. постановлением Исполнительного комитета г. Казани от 2 июля 2026 г. N 2314)

I. Общие положения

1.1. Настоящий регламент функционирования подсистемы "Образовательный портал" информационной системы "Моя Казань" (далее - Регламент) определяет назначение и правила функционирования подсистемы "Образовательный портал" информационной системы "Моя Казань" (далее - портал, подсистема), порядок ее наполнения, состав участников информационного взаимодействия с использованием подсистемы (далее - участники информационного взаимодействия) и их полномочия.

1.2. Портал создан в целях формирования интерактивной среды для сбора данных по объектам образования, а также взаимодействия представителей сферы образования, образовательных организаций и прочих заинтересованных лиц.

1.3. Цели Регламента:

- установление правил эксплуатации, наполнения и сопровождения портала;

- обеспечение доступности информации, размещаемой на портале.

1.4. Задачи Регламента:

- определение состава участников и их функциональных ролей;

- регламентация процессов работы с информационными материалами;

- определение ответственности за качество и своевременность размещаемой информации.

1.5. Все пункты Регламента подлежат обязательному исполнению всеми участниками информационного взаимодействия на портале.

1.6. Основные понятия и термины:

II. Общие сведения о портале

2.1. Портал работает в режиме реального времени.

2.2. Портал эксплуатируется в круглосуточном режиме.

2.3. Доступ к порталу предоставляется через веб-интерфейс, совместимый со стационарными компьютерами, планшетами и мобильными устройствами.

2.4. Технологии, применяемые на портале:

- PHP 8.2;

- MySQL 8;

- Composer;

- Docker;

- Meilisearch;

- Laravel;

- Vue 3;

- ClickHouse 22.

2.5. Портал функционирует на аппаратном комплексе, представляющем собой один виртуальный сервер со следующими характеристиками:

- количество ядер процессора - не менее 4;

- частота процессора - не менее 3,3 ГГц;

- объем оперативной памяти - не менее 8 ГБ;

- объем жесткого диска - не менее 750 ГБ SSD;

- скорость подключения - не менее 1000 Мбит/c.

2.6. Взаимодействие портала с внешними пользователями осуществляется за счет использования публичного контура, в котором размещены информационные материалы. Управление размещенной на портале информацией осуществляется при помощи внутреннего контура - административной панели. Доступ к персонализированным функциям и данным подсистемы должен предоставляться только после прохождения пользователем процедур аутентификации и авторизации с учетом установленной ролевой модели.

2.7. Доступ в публичный контур портала осуществляется по адресу: https://obr.kzn.ru/.

2.8. Доступ в закрытую административную часть портала осуществляется авторизованными пользователями по адресу: https://admin-obr.kzn.ru/.

2.9. Портал обеспечивает одновременную работу не менее 1000 пользователей в режиме просмотра информации и не менее 100 пользователей в режиме редактирования информации при сохранении времени отклика не более 1 секунды.

2.10. Портал обладает надежностью, обеспечивающей работу пользователей в круглосуточном режиме (24/7).

III. Область применения и основные функциональные возможности портала

3.1. Портал представляет собой информационную подсистему, содержащую информацию и программно-технические средства, обеспечивающие информационное и технологическое взаимодействие между участниками информационного взаимодействия портала в информационно-телекоммуникационной сети "Интернет", а также предоставление прав доступа участникам информационного взаимодействия к порталу.

3.2. Функциональные возможности подсистемы.

Внешний контур подсистемы обеспечивает возможность:

- просмотра информации об объектах городской инфраструктуры;

- просмотра методических материалов;

- создания информационных материалов и постов, ведения блога авторизованным пользователем;

- просмотра информационных материалов и постов;

- просмотра новостей сферы образования и информации о мероприятиях и событиях, проводимых в городе;

- сортировки и фильтрации информации, размещенной на портале;

- регистрации и авторизации учетной записи.

Внутренний контур подсистемы обеспечивает:

3.3. На портале допускается использование средств веб-аналитики в целях сбора и анализа обезличенной статистики посещаемости внешнего контура портала.

3.4. Веб-аналитика используется для оценки количества посещений и просмотров страниц портала, анализа популярности публикуемых материалов, а также для повышения качества, удобства и эффективности работы портала.

IV. Порядок работы с подсистемой

4.1. В контексте управления подсистемой можно выделить следующие роли:

- заказчик подсистемы;

- функциональный заказчик подсистемы;

- администратор защиты информации подсистемы;

- администратор изменений подсистемы;

- оператор подсистемы.

4.1.1. Заказчик подсистемы:

- является балансодержателем подсистемы;

- осуществляет подготовку и обоснование бюджета на эксплуатацию, техническую поддержку и развитие подсистемы;

- заключает контракты на техническую поддержку, сопровождение и развитие подсистемы;

- определяет цели функционирования подсистемы, матрицу распределения ролей, а также права доступа и полномочия пользователей подсистемы;

- осуществляет приемку выполненных работ по обновлению версий подсистемы, доработке ее функционала и внесению изменений в подсистему.

4.1.2. Функциональный заказчик подсистемы:

- формирует функциональные требования к подсистеме, определяет задачи и цели ее внедрения, обосновывает необходимость использования подсистемы;

- обеспечивает соответствие функционирования подсистемы требованиям действующего законодательства Российской Федерации;

- определяет совместно с заказчиком цели функционирования подсистемы, матрицу распределения ролей, а также права доступа и полномочия пользователей подсистемы;

- инициирует предложения по модернизации, развитию и расширению функциональных возможностей подсистемы;

- участвует в разработке Регламента, планов использования подсистемы;

- организует инструктаж пользователей и актуализацию методических материалов по работе в подсистеме;

- обеспечивает своевременное информирование пользователей подсистемы об изменениях в Регламенте и о порядке взаимодействия с технической поддержкой подсистемы;

- осуществляет совместно с заказчиком подсистемы подготовку и обоснование бюджета на эксплуатацию, техническую поддержку и развитие подсистемы;

- вправе принимать участие в приемке выполненных работ по обновлению версий подсистемы, доработке ее функционала и внесению изменений в подсистему;

- осуществляет организацию и проведение мероприятий по первичному и регулярному наполнению подсистемы данными, а также по их обработке и актуализации;

- обеспечивает формирование и ведение базы знаний по работе с подсистемой.

4.1.3. Администратор защиты информации подсистемы:

- обеспечивает подсистему средствами защиты информации, осуществляет настройку параметров информационной безопасности и реализацию политики информационной безопасности;

- осуществляет аудит информационной безопасности подсистемы и проверку соблюдения установленных регламентов информационной безопасности;

- обеспечивает выявление, регистрацию и оперативное реагирование на инциденты, связанные с нарушением информационной безопасности подсистемы, и принимает меры по их устранению;

- осуществляет контроль законности обработки персональных данных в подсистеме;

- обеспечивает соответствие функционирования подсистемы действующему законодательству в части соблюдения защиты персональных данных и соответствия подсистемы иным требованиям к защите информации.

4.1.4. Администратор изменений подсистемы:

- осуществляет организацию и координацию информационного обмена между участниками проекта, пользователями и иными заинтересованными сторонами;

- определяет совместно с заказчиком цели функционирования подсистемы, матрицу распределения ролей, а также права доступа и полномочия пользователей подсистемы;

- участвует в разработке Регламента, планов использования подсистемы;

- осуществляет сбор и анализ требований к функциональным и техническим характеристикам подсистемы;

- координирует работы по внесению изменений в подсистему, разработке и доработке функционала, а также по внедрению подсистемы;

- осуществляет аудит прав доступа пользователей;

- формирует совместно с заинтересованными сторонами техническое задание и иную проектную документацию по подсистеме.

4.1.5. Оператор подсистемы:

- обеспечивает прием, регистрацию и обработку обращений пользователей в пределах установленных полномочий согласно ролевой модели подсистемы;

- обеспечивает мониторинг и контроль стабильности работы, производительности и доступности подсистемы;

- осуществляет внесение изменений, доработку функционала и исправление ошибок в подсистеме в соответствии с утвержденным графиком работ;

- обеспечивает формирование и ведение базы знаний по работе с подсистемой;

- обеспечивает бесперебойное функционирование серверного оборудования, сетевой инфраструктуры и каналов передачи данных для работы подсистемы;

- осуществляет техническое сопровождение подсистемы и непрерывный мониторинг ее доступности для своевременного выявления сбоев и отклонений;

- осуществляет процедуры резервного копирования данных подсистемы, контроль сохранности резервных копий и восстановление данных в случае их утраты или повреждения;

- осуществляет проведение регламентных и профилактических работ в подсистеме в соответствии с графиком;

- формирует отчеты о техническом состоянии инфраструктуры и показателях функционирования подсистемы;

- обеспечивает контроль и проверку целостности и неизменности данных, обрабатываемых и хранящихся в подсистеме.

4.2. В контексте функционала подсистемы пользователей разделяют на:

- пользователей внешнего контура;

- пользователей внутреннего контура.

Ролевая модель разделяется по возможностям доступа пользователей к созданию и взаимодействию с разделами и записями в системе.

4.2.1. Пользователи внешнего контура.

Неавторизованный пользователь - пользователь, для которого доступен функционал публичной части портала без возможности публикации контента.

Авторизованный пользователь - пользователь, для которого доступен весь функционал публичной части портала, включая личный кабинет, в котором можно заполнить личную информацию и создавать контент (вести блог).

4.2.2. Пользователи внутреннего контура (административной панели).

Суперадминистратор - пользователь, который имеет доступ ко всему функционалу администраторской панели, включая работу с контентом, управление пользователями, распределение ролей в административной панели и просмотр логов действия пользователей. Суперадминистратору доступны данные веб-аналитики для сбора и анализа обезличенной статистики функционирования портала.

Администратор - пользователь, который имеет права на создание, проверку, согласование, редактирование и публикацию информационных материалов, размещаемых модераторами. Администратору доступны данные веб-аналитики для сбора и анализа обезличенной статистики функционирования портала.

Модератор - пользователь, занимающийся работой с информационными материалами, в том числе анализом публикуемого контента (блогов) авторизованными пользователями внешнего контура. Модератору недоступны удаление, публикация и работа с уже опубликованным контентом.

Ролевая модель доступа к разделам

4.3. В контексте информационного взаимодействия участников выделяют следующие роли:

- пользователь информации;

- администратор контента;

- администратор портала.

4.3.1. Пользователь информации - физическое и (или) юридическое лицо, для которого доступен функционал публичной части портала.

4.3.2. Администратор контента - структурное подразделение и (или) подведомственное учреждение Исполнительного комитета г. Казани, а также иная организация, обеспечивающая формирование, размещение, актуализацию и ограничение доступа к информационным материалам на портале в рамках сформированных стилистических требований.

4.3.3. Администратор портала - структурное подразделение и (или) подведомственное учреждение Исполнительного комитета г. Казани, обеспечивающее работоспособность портала, его развитие и техническое сопровождение.

V. Полномочия участников информационного взаимодействия на портале

5.1. Пользователь информации имеет возможность просматривать и скачивать информацию в рамках публичного контура портала.

5.2. Администратор портала:

5.2.1. обеспечивает целостность и неизменность информации с момента ее размещения на портале, защиту такой информации, ее резервное копирование, а в необходимых случаях - восстановление;

5.2.2. осуществляет мониторинг технического функционирования портала, постановку задач исполнителю, оказывающему услуги по сопровождению и технической поддержке, для устранения возникающих инцидентов;

5.2.3. не несет ответственности за достоверность, полноту информации, размещенной и (или) опубликованной на портале администратором контента, правомерность ее использования, а также за нарушение прав третьих лиц на результаты интеллектуальной деятельности в случае размещения и (или) публикации на портале таких результатов интеллектуальной деятельности поставщиками информации;

5.2.4. осуществляет сопровождение работ по интеграции портала с иными информационными системами, используемыми для предоставления информации пользователям;

5.2.5. по согласованию с функциональным заказчиком обеспечивает регистрацию пользователей административной панели, а также назначает права доступа для использования функциональных возможностей портала;

5.2.6. обеспечивает планирование работ по развитию (модернизации) и эксплуатации портала.

5.3. Администратор контента:

5.3.1. определяет сотрудника своего учреждения, ответственного за размещение информации на портале;

5.3.2. обеспечивает ознакомление ответственного сотрудника с руководством пользователя административной панели портала;

5.3.3. осуществляет работу с размещенным контентом на портале - создает, редактирует, публикует, актуализирует и удаляет информационные материалы;

5.3.4. несет ответственность за достоверность, полноту и актуальность размещенных на портале информационных материалов, а также за соблюдение интеллектуальных прав третьих лиц при размещении информационных материалов на портале.

VI. Обеспечение информационной безопасности

6.1. Обеспечение информационной безопасности в рамках функционирования портала направлено на защиту данных от несанкционированного доступа, утраты, изменения или иных угроз, обеспечивая их конфиденциальность, целостность и доступность.

6.2. Требования к защите информации.

Информация, обрабатываемая на портале, подлежит защите в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и другими нормативными правовыми актами Российской Федерации.

Доступ к данным внутреннего контура портала предоставляется исключительно уполномоченным пользователям согласно их роли на портале.

Используются сертифицированные средства криптографической защиты для обеспечения безопасности каналов связи.

6.3. Правила антивирусной защиты.

На всех рабочих местах, имеющих доступ к порталу, должны быть установлены актуальные версии антивирусного программного обеспечения.

Антивирусное программное обеспечение должно регулярно обновляться для осуществления защиты от новых угроз.

Все внешние устройства и файлы, подключаемые или загружаемые на портал, подлежат обязательной проверке на наличие вредоносных программ.

6.4. Порядок защиты персональных данных.

Персональные данные, обрабатываемые в подсистеме, должны быть использованы исключительно в рамках предусмотренных задач.

Передача персональных данных между разделами портала и внешними системами осуществляется через защищенные каналы связи.

Доступ к персональным данным ограничивается уровнем полномочий пользователя.

Хранение персональных данных осуществляется в зашифрованном виде.

6.5. Средства веб-аналитики, применяемые на портале, не предназначены для сбора персональных данных пользователей.

6.6. В рамках веб-аналитики обрабатываются только обезличенные технические и статистические данные, необходимые для анализа посещаемости и улучшения работы портала.

6.7. Аудит действий пользователей внутреннего контура.

В системе ведется регистрация всех действий пользователей внутреннего контура, включая вход в подсистему, создание, изменение и удаление данных.

Права доступа пользователей пересматриваются не реже одного раза в год.

6.8. Реагирование на инциденты безопасности.

При выявлении инцидентов безопасности (утечка данных, несанкционированный доступ, сбои в работе подсистемы) администратор портала обязан оперативно заблокировать доступ к уязвимым ресурсам и провести проверку обстоятельств инцидента.

Пользователи обязаны немедленно сообщать администратору портала о любых подозрительных действиях или сбоях.

Результаты проверки инцидентов фиксируются, а по завершении принимаются меры для предотвращения повторения аналогичных ситуаций.

VII. Порядок работы на портале

7.1. Обеспечение доступности.

Система мониторинга работает в режиме 24/7, фиксируя параметры доступности, производительности и загрузки подсистемы.

Профилактические работы проводятся в заранее согласованное время.

Пользователи уведомляются о запланированных работах за 24 часа до их начала.

7.2. Техническая поддержка.

Время реакции:

- критические инциденты - до 4 часов;

- высокоприоритетные инциденты - до 8 часов;

- среднеприоритетные - до 20 рабочих дней;

- низкоприоритетные - до 40 рабочих дней.

Приоритеты определяются на основании влияния инцидента на работу подсистемы и количества затронутых пользователей.

7.3. Внесение изменений.

Изменения инициируются на основании официального запроса и согласуются с ответственными лицами.

Перед внедрением все изменения проходят тестирование в отдельной среде.

Публикация изменений осуществляется в заранее согласованное время с минимальным влиянием на работу портала.

7.4. Проведение регламентных работ.

Регламентные работы включаются в ежемесячный график, согласованный с ответственными пользователями.

Пользователи уведомляются о запланированных работах не менее чем за 24 часа до их начала.

Работы проводятся в установленные сроки с обязательным составлением отчета о выполненных действиях.