Использование облачных вычислений в области образования имеет много положительных сторон. Особо значимыми из них можно считать следующие преимущества:
Облачные технологии появились сравнительно недавно, поэтому у некоторых складывается ощущение недоверия к ним. Не каждый руководитель ИТ-подразделений согласится отдать часть сервисов на аутсорсинг и/или разместить ключевые данные, необходимые для функционирования организации, а также конфиденциальную информацию у третьих лиц. Рассмотрим основные риски, связанные с использованием облачных технологий.
Рассмотрим эти и некоторые другие виды рисков на примере пользовательского соглашения, заключаемого фирмой Microsoft с учебными заведениями для предоставления услуг Live@Edu (в качестве источника используется [13]).
Нежелательная реклама. В соответствии с упомянутым соглашением Microsoft имеет исключительное право на продажу и размещение рекламы в предоставленных образовательному учреждению службах. Само Учреждение такого права не имеет. При этом возможны следующие виды рекламы:
Хотя в соглашении оговаривается, что демонстрируемая реклама может касаться лишь различных продуктов и услуг Microsoft, всё же такие условия работы сервиса Live@Edu могут оказаться неприемлемыми для некоторых учебных заведений.
Чрезмерные меры безопасности. В соответствии с соглашением Microsoft оставляет за собой право блокировать доставку любого типа электронной почты или других сообщений Live@Edu, если это необходимо для защиты служб или клиентов Microsoft или предотвращения нарушения ОУ условий лицензионного соглашения.
Разумной целью данного условия мог бы быть сервис фильтрации спама, однако Microsoft трактует право блокировки почты существенно шире: заблокированным может стать, например, любое письмо, которое Microsoft посчитает угрозой для защиты своих клиентов. К сожалению, такое нестрогое определение позволяет блокировать практически любые письма пользователей Live@Edu. И хотя на практике блокировка писем связана в большей части случаев именно с фильтрацией спам-сообщний, ОУ следует иметь в виду, что заблокированным может оказаться любое электронное письмо, чего бы не произошло при использовании традиционного не облачного почтового сервера в ОУ.
Сбор служебных данных. Microsoft может автоматически собирать определенные сведения о производительности службы Live@Edu на компьютерах пользователей. Кроме того, Microsoft может компилировать, использовать и разглашать сводную статистику о пользователях, если такое разглашение не позволяет установить личность отдельных пользователей.
Обычно данная информация обычно не является конфиденциальной, поэтому не содержит рисков для работы ОУ. Однако руководству ОУ следует обдумать возможные проблемы, косвенно связанные с разглашением подобной информации.
Конфиденциальная информация. При передаче персональных данных за пределы страны ОУ, Microsoft же обязуется соблюдать принципы соглашения Safe Harbour (изложенные Министерством торговли США), в отношении сбора, использования и хранения данных, полученных из других стран. Кроме этого, все персональные данные пользователей ОУ защищены в соответствии с Директивой 95/46/EC Европейского парламента и Совета. Если такая политика обработки данных в Microsoft не соответствует задачам ОУ, следует рассматривать её в качестве одного из существенных рисков.
Кроме исполнения указанных директив, Microsoft обязуется не использовать конфиденциальную информацию ОУ без письменного согласия этой стороны в течение пяти лет после ее получения, кроме как для осуществления взаимных деловых отношений. Также Microsoft обязуется не разглашать конфиденциальную информацию ОУ, кроме случаев, когда это касается получения совета у юридических или финансовых консультантов или по требованию законодательства. Майрософт обязуется уведомлять ОУ об обнаружении несанкционированного использования или разглашения конфиденциальной информации и будет оказывать всяческое содействие другой стороне для возврата конфиденциальной информации и предотвращения ее дальнейшего несанкционированного использования.
Раскрытие персональных данных конечных пользователей (включая содержимое сообщений) может происходить в следующих случаях:
Вышеперечисленные особенности политики обработки и передачи конфиденциальных данных означают достаточно низкий уровень защищенности конфиденциальной информации ОУ, что может существенно повлиять на решение об использовании облачных услуг Microsoft.
Отказ от гарантий и ответственности. Microsoft может время от времени обновлять условия использования своих служб. Кроме того, Microsoft и ее поставщики не гарантируют пригодность сервисов Live@edu для использования в целях образовательного учреждения, а также не несут ответственности за любые потери, которые могут произойти в результате несанкционированного использования Служб Microsoft. Более того, все материалы, программное обеспечение и службы Live@Edu предоставляются поставщиками услуг "как есть", и Microsoft отказывается от любых гарантий относительно них, в том числе от любых подразумеваемых гарантий товарной пригодности, пригодности для определенной цели, принадлежности права, отсутствия нарушения прав иных правообладателей или результатов, которые могут быть получены учреждением и конечными пользователями в связи с использованием службы Live@edu.
"Microsoft и ее поставщики не несут ответственности за любые убытки (в том числе убытки в связи с упущенной выгодой, прерыванием деловой деятельности, потерей деловой информации или другие материальные убытки) возникающие вследствие использования или невозможности использования любой службы Microsoft, даже если корпорация Microsoft была предупреждена о возможности таких убытков или в случае если полученная компенсация не покрывает нанесенный учреждению ущерб. Максимальная совокупная ответственность одной стороны перед другой ни при каких обстоятельствах не может превышать десяти тысяч долларов".
Указанный ряд особенностей соглашения о предоставлении облачных услуг может показаться очень невыгодным для стороны ОУ в виду практически полного отказа Майкрософт от какой-либо ответственности и декларирования возможности в одностороннем порядке менять условия соглашения. Однако такая практика широко распространена при продаже программного обеспечения и является скорее правилом, чем исключением. Поэтому соответствующий раздел в соглашении хотя и должен быть принят к сведению, однако не должен оказывать существенное влияние на оценку рисков использования облачных технологий.
Перед тем как выбрать провайдера облачных услуг, необходимо разработать перечень критериев, которые удовлетворяли бы потребностям организации по следующим направлениям:
Развитие облачных сервисов в образовании не может продолжаться без определенных организационно-правовых изменений.
Организациям, которые планируют внедрять облачные технологии, прежде всего необходимо пересмотреть политику в отношении безопасности и конфиденциальности данных. Все риски по утрате и разглашении конфиденциальных данных должны регулироваться путем прямых договоренностей с провайдерами. Рекомендуется проконсультироваться с юристами и внести соответствующие изменения в договор об оказании услуг.
Персонал, ранее занятый обслуживанием IT-инфраструктуры организации, следует переориентировать на установку, настройку и контроль облачных услуг. Системным администраторам придется смириться с тем, что конечные пользователи больше не будут следовать внутренним регламентам по использованию информационных и технических ресурсов, как это происходит при традиционной организации работы без использования облачных вычислений.
Что касается прав интеллектуальной собственности на данные, обрабатываемые в облаке, то необходимо абсолютно четко оговорить их в договоре. В соглашении о предоставлении облачных услуг должно быть указано, что права собственности на данные, размещенные и созданные в облаке должны оставаться у пользователя. Если все образовательные материалы будут размещены в "облаке" образовательной организации, то, скорее всего, потребуется иное оформление прав интеллектуальной собственности.
В европейских странах отдельные образовательные учреждения (школы, колледжи, университеты) обсуждают условия предоставления облачных услуг на уровне национальных и региональных органов управления образованием. Дополнительные преимущества здесь заключаются в том, что несколько образовательных учреждений могут стать частью одного "облака", что облегчит сотрудничество и ускорит обмен опытом между такими учреждениями.
Рассмотрим возможные организационно-правовые изменения в работе образовательного учреждения (ОУ), которые могут возникнуть при использовании облачных услуг компании Microsoft, на примере сервиса Live@Edu (в качестве источника используется [13]).
Фильтрация спама. В лицензионном соглашении между ОУ и Майкрософт указано, что Microsoft может отфильтровывать из электронной почты нежелательную почту и вредоносные программы. Это позволяет ОУ существенно сократить расходы на антивирусное программное обеспечение, однако повлечёт за собой организационно-правовые изменения в порядке работы ИТ-отдела ОУ, которому может потребоваться перенастраивать существенную часть используемого антивирусного программного обеспечения с возможной необходимостью расторгнуть договор на обеспечение антивирусной защиты с третьими лицами.
Родительское согласие. В соответствии с соглашением Microsoft не берет на себя обязанность получать родительское согласие на использование Live@edu каждым конечным пользователем (студентом, преподавателем), т.е. ОУ обязано получить все законные разрешения у родителей и опекунов конечных пользователей на использование ими служб Microsoft. Это может потребовать существенных затрат времени и административного ресурса, что можно отнести к существенным изменениям в организационно-правовом поле работы ОУ. Все необходимые мероприятия, связанные с получением родительского согласия следует планировать заранее, т.к. затраты на их проведение достаточно сложно спрогнозировать.
. Поддержку Microsoft осуществляет бесплатно, но оставляет за собой право в будущем перейти на предоставление платной поддержки.
Это означает, что в ОУ может потребоваться существенным образом менять локальную службу поддержки пользователей. Теперь большинство функций поддержки по обеспечению работы с электронной почтой и прочими услугами Live@edu можно делегировать Майкрософт, что позволяет упразднить некоторые должности в ОУ. Однако важно заметить условие соглашения, в соответствии с которым Майкрософт в неопределенном будущем может перейти на предоставление платной поддержки. Это означает, что решения о судьбе локальной службы поддержки ОУ должны быть взвешенными и должны учитывать возможные сценарии поведения поставщика облачных услуг.
Технические проблемы. В случае возникновения проблем с системой, сетью, сервером или важным приложением, находящимся под прямым единоличным управлением Microsoft, делающая невозможным использование службы Live@edu для большинства конечных пользователей или вызывающая значительные задержки и длящаяся более пятнадцати минут Microsoft в кратчайшие сроки обязан предпринять соответствующие действия для ограничения продолжительности и масштабов возникшей проблемы и приложить коммерчески обоснованные усилия для восстановления доступа к основной службе Live@edu и ее функциональности.
Это означает, как и в предыдущем случае, что ОУ имеет возможность существенно сократить затраты на поддержку пользователей, в данном случае – техническую. Подобные изменения неизбежно повлекут за собой ряд организационно-правовых изменений в работе ОУ, о чём следует заранее озаботиться руководству ОУ.
Обязательства ОУ. В соответствии с соглашением ОУ принимает следующие обязательства при работе с облачными технологиями Майкрософт:
Каждый из перечисленных пунктов влечёт за собой большое количество организационно-правовых изменений. Например, требуется объяснить ИТ-персоналу новые обязанности, связанные с мониторингом и обновлением состояний профилей учётных записей на достаточно регулярной основе. Кроме того, требуется обеспечить защиту от несанкционированного доступа к аутентификационным данным Live@Edu. Следует также следить на обновлениями указанных программных продуктов, а также отслеживать наличие брешей в системе безопасности этих продуктов, что требует затрат как машинного времени, так и времени обслуживающего персонала.
Меры безопасности. Отдельным параграфом в соглашении оговаривается внедрение ОУ следующих мер безопасности в связи с использованием основной службы Live@edu. Каждая из этих мер может потребовать существенных организационно-правовых изменений в работе ОУ, поэтому перечислим их ниже. Меры безопасности должны соответствовать следующим стандартам или превосходить их:
Стороны обязуются принимать меры предосторожности для защиты конфиденциальной информации другой стороны, не меньшие, чем меры, принимаемые стороной для защиты собственной конфиденциальной информации.
Если Microsoft предъявит Учреждению обоснованное требование внедрить дополнительные процедуры и требования безопасности, стороны должны договориться о сроках такого внедрения.
Товарные знаки. Если образовательное учреждение решает использовать фирменную символику, то оно должно выдать Microsoft бесплатную лицензию на использование этой символики. ОУ должно предоставить гарантии, что данная символика является оригинальной и не нарушает авторские права. Этот факт означает, что ОУ необходимо заблаговременно обеспокоиться регистрацией фирменной символики, т.к. подобные организационно-правовые изменения могут затронуть все виды деятельности ОУ (например, фирменная символика присутствует на фирменных бланках учреждения, поэтому изменение этой символики требует длительного времени).
Срок действия соглашения. Срок действия соглашения истекает через два года после даты вступления в силу; однако если одна из сторон не предоставит письменное уведомление о прекращении действия соглашения не позднее, чем за тридцать дней до завершения текущего срока, срок действия продлевается еще на один год.
Любая сторона может немедленно прекратить или приостановить действие соглашения, если другая сторона нарушит любую существенную гарантию, заявление, условие или обязательство указанное в соглашении и не сможет исправить такое нарушение в течение тридцати дней после получения письменного уведомления.
Юридические аспекты. Если ОУ организовано или создано в Соединенных Штатах или Японии, спорные правовые вопросы между Майкрософт и ОУ будут толковаться и рассматриваться согласно законодательству юрисдикции, в которой организовано или создано ОУ. В противном случае соглашение будет толковаться и рассматриваться согласно законодательству штата Вашингтон, исключая нормы коллизионного права. Это означает, что юристам ОУ может понадобиться ознакомиться с законодательством штата Вашингтон, чтобы предусмотреть риски, связанные с возможными правовыми последствиями неправомерных действий. Выполнить это достаточно сложно, т.к. в большинстве случаев требует от юриста уверенное владение английским языком, что может потребовать от ОУ нанимать дополнительный персонал.
Изменение соглашения. Важной проблемой является то, что Microsoft оставляет за собой право время от времени вносить изменения в заключенное соглашение на свое усмотрение. Но не менее чем за 30 дней ОУ будет прислано уведомление о вносимых изменениях. Если ОУ не согласно с ними, Microsoft может разорвать Соглашение. К сожалению, этот пункт сообщения требует основательной оценки рисков, т.к. возможные запланированные организационно-правовые изменения могут оказаться недостаточными или ненужными в результате одностороннего изменения соглашения со стороны Майкрософт.
При использовании сервиса Dropbox необходимо принять во внимание следующие правовые аспекты.
Право собственности на материалы, размещенные на сервисе облачного хранения.
Согласно правилам обслуживания (Terms of Service) [14], полные права интеллектуальной собственности на все материалы, размещенные на сервисе, сохраняются за пользователем.
Хотя сервис не претендует на права собственности относительно материалов, размещаемых в "облаке", согласие пользователя с правилами обслуживания предоставляет сервису ограниченные права только для предоставления своих услуг. Например, это могут быть такие услуги:
Ограниченные права могут быть переданы доверенным третьим сторонам, с которыми сотрудничает Dropbox (например, компании Amazon, которая предоставляет дисковое пространство для сервисов Dropbox).
Помимо этого, в некоторых случаях, оговоренных в политике конфиденциальности [15], информация, размещаемая на сервисе, может быть передана третьим лицам, в т.ч. правоохранительным органам.
Политика конфиденциальности. В рамках политики конфиденциальности [15] Dropbox собирает и хранит следующую информацию:
Таким образом, Dropbox неявно анализирует содержимое информации, размещаемой в облаке, а также хранит различную дополнительную информацию, которая может повлиять на конфиденциальность пользователя. Этот факт следует учитывать при работе с сервисом.
Например, cookie (куки) можно отключить в настройках браузера, это лишь ограниченно скажется на функциональности сервиса.
Хранение метаданных. При размещении материалов в облаке необходимо помнить о том, что в некоторых файлах может храниться дополнительная информация, комментирующая этот файл (метаданные). Это могут сведения об авторе, ключевые слова, название организации, даты создания/редактирования и прочие сведения. Например, некоторые устройства (смартфоны, планшеты, фотоаппараты и пр. ), снабженные датчиком системы глобального позиционирования GPS, могут добавлять сведения о местоположении устройства (геолокационную информацию) при фотосъемке к получающимся изображениям.
Существует специальный стандарт EXIF [http://ru.wikipedia.org/wiki/EXIF], позволяющий добавлять к изображениям и прочим медиафайлам дополнительную информацию. Стандарт является очень гибким и поддерживается всеми производителями цифровой техники.
Таким образом, при предоставлении общего доступа к файлам на сервисах облачного хранения необходимо помнить, что метаданные файлов также будут доступны всем пользователям, которым предоставлен доступ.
Условия раскрытия информации третьим лицам. Хотя Dropbox обещает не предоставлять пользовательскую информацию третьим лицам, есть ситуации, в которых такая информация может быть предоставлена:
Поэтому необходимо использовать сервис облачного хранения таким образом, чтобы не нарушать действующее законодательство. Согласно [2], пользователь несет полную ответственность за свое поведение, содержание файлов и папок, и связь с другими людьми во время использования услуг сервиса.
).
При удалении учетной записи стоит помнить, что Dropbox оставляет за собой право сохранить и использовать пользовательскую информацию, необходимую для выполнения юридических обязательств (разрешения споров в суде, исполнения договоренностей и т.д.). В связи с этим в процессе удаления информации могут быть задержки, а резервные версии файлов могут существовать после удаления. Файлы, находящиеся в общем доступе с другими пользователями, не могут быть удалены с сервиса облачного хранения.
(рис 3.1) Удаление учетной записи Dropbox
Ответственность пользователя при использовании Dropbox. Материалы в электронном виде (файлы), размещенные в облаке, могут являться интеллектуальной собственностью других лиц. Поэтому пользователям запрещается скачивать, копировать, загружать на сервис и предоставлять общий доступ к информации, если у них нет прав на эту информацию. Запрещается размещать на облачном сервисе любые вредоносные программы (программы-шпионы, вирусы и т.д.). Пользователь несет полную ответственность за размещение и использование материалов на сервисе.
Пользователь также несет ответственность за защиту и сохранность всех своих материалов, которые были размещены в облаке. Dropbox не будет нести ответственность за потерю или повреждение файлов, а также за любые издержки, связанные с резервным копированием и восстановлением пользовательских данных.
Изменение условий обслуживания. Следует обязательно помнить о том, что сервис оставляет за собой право изменить условия обслуживания без предварительного уведомления пользователя, а также удалить любые материалы пользователя по своему усмотрению.
Прекращение обслуживания. Администрация сервиса Dropbox оставляет за собой право приостановить или прекратить предоставление услуг облачного хранения в любое время с или без предварительного уведомления (например, в случае не соблюдения пользователем правил использования сервиса [14], либо по постановлению суда или в случае возникновения опасности для других пользователей и т.д.).
Выводы. Перед принятием решения об использовании Dropbox в образовательном учреждении необходимо проанализировать возможные риски, которые связаны с правовыми аспектами использования сервиса.
Персонал образовательного учреждения должен быть обязательно ознакомлен с условиями обслуживания и политикой конфиденциальности сервиса Dropbox перед началом его использования.
Как показывает практика, первыми облачные технологии осваивает мелкий и средний бизнес, а также различные старт-ап проекты. Образовательные учреждения в силу специфики своих внутренних процессов смогут перевести свои ключевые сервисы в "облако" еще не скоро. Ведь одно дело – это отдать на аутсорсинг такую услугу, как электронная почта и совершенно другое – перевести в "облако" сложные системы управления обучением (LMS).
Мы живем в век информационных технологий, которые меняются очень динамично. Поставщики облачных вычислений с каждым годом улучшают предлагаемые услуги и расширяют их перечень. В бесплатных облачных продуктах от Microsoft и Google уже имеются функции, которые есть в LMS некоторых учебных заведений. Это будет способствовать постепенной миграции учебных заведений в "облака".
Помимо бесплатных облачных приложений, существуют специализированные LMS, такие как Blackboard, Moodle и Desire2Learn, которые можно уже сейчас беспрепятственно развернуть в "облаке". Поэтому кажется сомнительным, что в будущем учебные организации захотят устанавливать и сопровождать LMS самостоятельно на своих внутренних ресурсах, если облачные провайдеры смогут предоставить доступ к безопасным, легкодоступным и более дешевым аналогам традиционных LMS.
Большую роль в переходе к облачным технологиям сыграют конечные пользователи. Наряду с повсеместным ростом скорости Интернета, доступ к информации в "облаке" будет становиться все быстрее, проще и удобнее. Веб-приложения будут совершенствоваться, персональные данные можно будет безбоязненно хранить в "облаке", а не на собственных устройствах, которые могут в самый неподходящий момент выйти из строя. Таким образом, часть запросов на использование облачных технологий будет исходить не только от образовательных организаций, но и от конечных пользователей.
В современных образовательных учреждениях наметилась очень четкая тенденция на развитие технологий дистанционного образования. Основное направление – это публикация в открытом бесплатном доступе материалов некоторых или всех курсов образовательного учреждения. Публикуемые материалы включают планы курсов, конспекты лекций, домашние задания, экзаменационные вопросы. Для некоторых курсов доступны видеозаписи лекций. Одним из самых ярких примеров развития дистанционного образования является Массачусетский технологический институт с проектом OpenCourseWare, на котором опубликовано более двух тысяч учебных курсов [11]. И хотя этот проект не выдаёт пользователям сертификаты и дипломы и не предоставляет возможности связаться с сотрудниками института, опубликованная информация может быть использована преподавателями других учебных заведений.
Другим примером является международный проект Coursera [12], на котором публикуются полноценные курсы 33-х университетов, включающие в себя видеолекции с субтитрами, текстовые конспекты лекций, домашние задания, тесты и итоговые экзамены. Единственное, что необходимо для участия в этом образовательном проекте – учетная запись электронной почты и доступ к сети Интернет. С течением времени подобных проектов будет появляться больше, они будут развиваться и совершенствоваться, предлагать инновационные, более эффективные технологии обучения.
Учитывая все вышесказанное, можно уверенно сказать, что за облачными технологиями в образовании — будущее. Облачные технологии обладают огромным потенциалом и открывают широкие возможности не только для образовательных учреждений, но и для любого человека, который заинтересован в получении качественного образования.
Использование облачных вычислений в области образования имеет много положительных сторон. Особо значимыми из них можно считать следующие преимущества:
Облачные технологии появились сравнительно недавно, поэтому у некоторых складывается ощущение недоверия к ним. Не каждый руководитель ИТ-подразделений согласится отдать часть сервисов на аутсорсинг и/или разместить ключевые данные, необходимые для функционирования организации, а также конфиденциальную информацию у третьих лиц. Рассмотрим основные риски, связанные с использованием облачных технологий.
Рассмотрим эти и некоторые другие виды рисков на примере пользовательского соглашения, заключаемого фирмой Microsoft с учебными заведениями для предоставления услуг Live@Edu (в качестве источника используется [13]).
Нежелательная реклама. В соответствии с упомянутым соглашением Microsoft имеет исключительное право на продажу и размещение рекламы в предоставленных образовательному учреждению службах. Само Учреждение такого права не имеет. При этом возможны следующие виды рекламы:
Хотя в соглашении оговаривается, что демонстрируемая реклама может касаться лишь различных продуктов и услуг Microsoft, всё же такие условия работы сервиса Live@Edu могут оказаться неприемлемыми для некоторых учебных заведений.
Чрезмерные меры безопасности. В соответствии с соглашением Microsoft оставляет за собой право блокировать доставку любого типа электронной почты или других сообщений Live@Edu, если это необходимо для защиты служб или клиентов Microsoft или предотвращения нарушения ОУ условий лицензионного соглашения.
Разумной целью данного условия мог бы быть сервис фильтрации спама, однако Microsoft трактует право блокировки почты существенно шире: заблокированным может стать, например, любое письмо, которое Microsoft посчитает угрозой для защиты своих клиентов. К сожалению, такое нестрогое определение позволяет блокировать практически любые письма пользователей Live@Edu. И хотя на практике блокировка писем связана в большей части случаев именно с фильтрацией спам-сообщний, ОУ следует иметь в виду, что заблокированным может оказаться любое электронное письмо, чего бы не произошло при использовании традиционного не облачного почтового сервера в ОУ.
Сбор служебных данных. Microsoft может автоматически собирать определенные сведения о производительности службы Live@Edu на компьютерах пользователей. Кроме того, Microsoft может компилировать, использовать и разглашать сводную статистику о пользователях, если такое разглашение не позволяет установить личность отдельных пользователей.
Обычно данная информация обычно не является конфиденциальной, поэтому не содержит рисков для работы ОУ. Однако руководству ОУ следует обдумать возможные проблемы, косвенно связанные с разглашением подобной информации.
Конфиденциальная информация. При передаче персональных данных за пределы страны ОУ, Microsoft же обязуется соблюдать принципы соглашения Safe Harbour (изложенные Министерством торговли США), в отношении сбора, использования и хранения данных, полученных из других стран. Кроме этого, все персональные данные пользователей ОУ защищены в соответствии с Директивой 95/46/EC Европейского парламента и Совета. Если такая политика обработки данных в Microsoft не соответствует задачам ОУ, следует рассматривать её в качестве одного из существенных рисков.
Кроме исполнения указанных директив, Microsoft обязуется не использовать конфиденциальную информацию ОУ без письменного согласия этой стороны в течение пяти лет после ее получения, кроме как для осуществления взаимных деловых отношений. Также Microsoft обязуется не разглашать конфиденциальную информацию ОУ, кроме случаев, когда это касается получения совета у юридических или финансовых консультантов или по требованию законодательства. Майрософт обязуется уведомлять ОУ об обнаружении несанкционированного использования или разглашения конфиденциальной информации и будет оказывать всяческое содействие другой стороне для возврата конфиденциальной информации и предотвращения ее дальнейшего несанкционированного использования.
Раскрытие персональных данных конечных пользователей (включая содержимое сообщений) может происходить в следующих случаях:
Вышеперечисленные особенности политики обработки и передачи конфиденциальных данных означают достаточно низкий уровень защищенности конфиденциальной информации ОУ, что может существенно повлиять на решение об использовании облачных услуг Microsoft.
Отказ от гарантий и ответственности. Microsoft может время от времени обновлять условия использования своих служб. Кроме того, Microsoft и ее поставщики не гарантируют пригодность сервисов Live@edu для использования в целях образовательного учреждения, а также не несут ответственности за любые потери, которые могут произойти в результате несанкционированного использования Служб Microsoft. Более того, все материалы, программное обеспечение и службы Live@Edu предоставляются поставщиками услуг "как есть", и Microsoft отказывается от любых гарантий относительно них, в том числе от любых подразумеваемых гарантий товарной пригодности, пригодности для определенной цели, принадлежности права, отсутствия нарушения прав иных правообладателей или результатов, которые могут быть получены учреждением и конечными пользователями в связи с использованием службы Live@edu.
"Microsoft и ее поставщики не несут ответственности за любые убытки (в том числе убытки в связи с упущенной выгодой, прерыванием деловой деятельности, потерей деловой информации или другие материальные убытки) возникающие вследствие использования или невозможности использования любой службы Microsoft, даже если корпорация Microsoft была предупреждена о возможности таких убытков или в случае если полученная компенсация не покрывает нанесенный учреждению ущерб. Максимальная совокупная ответственность одной стороны перед другой ни при каких обстоятельствах не может превышать десяти тысяч долларов".
Указанный ряд особенностей соглашения о предоставлении облачных услуг может показаться очень невыгодным для стороны ОУ в виду практически полного отказа Майкрософт от какой-либо ответственности и декларирования возможности в одностороннем порядке менять условия соглашения. Однако такая практика широко распространена при продаже программного обеспечения и является скорее правилом, чем исключением. Поэтому соответствующий раздел в соглашении хотя и должен быть принят к сведению, однако не должен оказывать существенное влияние на оценку рисков использования облачных технологий.
Перед тем как выбрать провайдера облачных услуг, необходимо разработать перечень критериев, которые удовлетворяли бы потребностям организации по следующим направлениям:
Развитие облачных сервисов в образовании не может продолжаться без определенных организационно-правовых изменений.
Организациям, которые планируют внедрять облачные технологии, прежде всего необходимо пересмотреть политику в отношении безопасности и конфиденциальности данных. Все риски по утрате и разглашении конфиденциальных данных должны регулироваться путем прямых договоренностей с провайдерами. Рекомендуется проконсультироваться с юристами и внести соответствующие изменения в договор об оказании услуг.
Персонал, ранее занятый обслуживанием IT-инфраструктуры организации, следует переориентировать на установку, настройку и контроль облачных услуг. Системным администраторам придется смириться с тем, что конечные пользователи больше не будут следовать внутренним регламентам по использованию информационных и технических ресурсов, как это происходит при традиционной организации работы без использования облачных вычислений.
Что касается прав интеллектуальной собственности на данные, обрабатываемые в облаке, то необходимо абсолютно четко оговорить их в договоре. В соглашении о предоставлении облачных услуг должно быть указано, что права собственности на данные, размещенные и созданные в облаке должны оставаться у пользователя. Если все образовательные материалы будут размещены в "облаке" образовательной организации, то, скорее всего, потребуется иное оформление прав интеллектуальной собственности.
В европейских странах отдельные образовательные учреждения (школы, колледжи, университеты) обсуждают условия предоставления облачных услуг на уровне национальных и региональных органов управления образованием. Дополнительные преимущества здесь заключаются в том, что несколько образовательных учреждений могут стать частью одного "облака", что облегчит сотрудничество и ускорит обмен опытом между такими учреждениями.
Рассмотрим возможные организационно-правовые изменения в работе образовательного учреждения (ОУ), которые могут возникнуть при использовании облачных услуг компании Microsoft, на примере сервиса Live@Edu (в качестве источника используется [13]).
Фильтрация спама. В лицензионном соглашении между ОУ и Майкрософт указано, что Microsoft может отфильтровывать из электронной почты нежелательную почту и вредоносные программы. Это позволяет ОУ существенно сократить расходы на антивирусное программное обеспечение, однако повлечёт за собой организационно-правовые изменения в порядке работы ИТ-отдела ОУ, которому может потребоваться перенастраивать существенную часть используемого антивирусного программного обеспечения с возможной необходимостью расторгнуть договор на обеспечение антивирусной защиты с третьими лицами.
Родительское согласие. В соответствии с соглашением Microsoft не берет на себя обязанность получать родительское согласие на использование Live@edu каждым конечным пользователем (студентом, преподавателем), т.е. ОУ обязано получить все законные разрешения у родителей и опекунов конечных пользователей на использование ими служб Microsoft. Это может потребовать существенных затрат времени и административного ресурса, что можно отнести к существенным изменениям в организационно-правовом поле работы ОУ. Все необходимые мероприятия, связанные с получением родительского согласия следует планировать заранее, т.к. затраты на их проведение достаточно сложно спрогнозировать.
. Поддержку Microsoft осуществляет бесплатно, но оставляет за собой право в будущем перейти на предоставление платной поддержки.
Это означает, что в ОУ может потребоваться существенным образом менять локальную службу поддержки пользователей. Теперь большинство функций поддержки по обеспечению работы с электронной почтой и прочими услугами Live@edu можно делегировать Майкрософт, что позволяет упразднить некоторые должности в ОУ. Однако важно заметить условие соглашения, в соответствии с которым Майкрософт в неопределенном будущем может перейти на предоставление платной поддержки. Это означает, что решения о судьбе локальной службы поддержки ОУ должны быть взвешенными и должны учитывать возможные сценарии поведения поставщика облачных услуг.
Технические проблемы. В случае возникновения проблем с системой, сетью, сервером или важным приложением, находящимся под прямым единоличным управлением Microsoft, делающая невозможным использование службы Live@edu для большинства конечных пользователей или вызывающая значительные задержки и длящаяся более пятнадцати минут Microsoft в кратчайшие сроки обязан предпринять соответствующие действия для ограничения продолжительности и масштабов возникшей проблемы и приложить коммерчески обоснованные усилия для восстановления доступа к основной службе Live@edu и ее функциональности.
Это означает, как и в предыдущем случае, что ОУ имеет возможность существенно сократить затраты на поддержку пользователей, в данном случае – техническую. Подобные изменения неизбежно повлекут за собой ряд организационно-правовых изменений в работе ОУ, о чём следует заранее озаботиться руководству ОУ.
Обязательства ОУ. В соответствии с соглашением ОУ принимает следующие обязательства при работе с облачными технологиями Майкрософт:
Каждый из перечисленных пунктов влечёт за собой большое количество организационно-правовых изменений. Например, требуется объяснить ИТ-персоналу новые обязанности, связанные с мониторингом и обновлением состояний профилей учётных записей на достаточно регулярной основе. Кроме того, требуется обеспечить защиту от несанкционированного доступа к аутентификационным данным Live@Edu. Следует также следить на обновлениями указанных программных продуктов, а также отслеживать наличие брешей в системе безопасности этих продуктов, что требует затрат как машинного времени, так и времени обслуживающего персонала.
Меры безопасности. Отдельным параграфом в соглашении оговаривается внедрение ОУ следующих мер безопасности в связи с использованием основной службы Live@edu. Каждая из этих мер может потребовать существенных организационно-правовых изменений в работе ОУ, поэтому перечислим их ниже. Меры безопасности должны соответствовать следующим стандартам или превосходить их:
Стороны обязуются принимать меры предосторожности для защиты конфиденциальной информации другой стороны, не меньшие, чем меры, принимаемые стороной для защиты собственной конфиденциальной информации.
Если Microsoft предъявит Учреждению обоснованное требование внедрить дополнительные процедуры и требования безопасности, стороны должны договориться о сроках такого внедрения.
Товарные знаки. Если образовательное учреждение решает использовать фирменную символику, то оно должно выдать Microsoft бесплатную лицензию на использование этой символики. ОУ должно предоставить гарантии, что данная символика является оригинальной и не нарушает авторские права. Этот факт означает, что ОУ необходимо заблаговременно обеспокоиться регистрацией фирменной символики, т.к. подобные организационно-правовые изменения могут затронуть все виды деятельности ОУ (например, фирменная символика присутствует на фирменных бланках учреждения, поэтому изменение этой символики требует длительного времени).
Срок действия соглашения. Срок действия соглашения истекает через два года после даты вступления в силу; однако если одна из сторон не предоставит письменное уведомление о прекращении действия соглашения не позднее, чем за тридцать дней до завершения текущего срока, срок действия продлевается еще на один год.
Любая сторона может немедленно прекратить или приостановить действие соглашения, если другая сторона нарушит любую существенную гарантию, заявление, условие или обязательство указанное в соглашении и не сможет исправить такое нарушение в течение тридцати дней после получения письменного уведомления.
Юридические аспекты. Если ОУ организовано или создано в Соединенных Штатах или Японии, спорные правовые вопросы между Майкрософт и ОУ будут толковаться и рассматриваться согласно законодательству юрисдикции, в которой организовано или создано ОУ. В противном случае соглашение будет толковаться и рассматриваться согласно законодательству штата Вашингтон, исключая нормы коллизионного права. Это означает, что юристам ОУ может понадобиться ознакомиться с законодательством штата Вашингтон, чтобы предусмотреть риски, связанные с возможными правовыми последствиями неправомерных действий. Выполнить это достаточно сложно, т.к. в большинстве случаев требует от юриста уверенное владение английским языком, что может потребовать от ОУ нанимать дополнительный персонал.
Изменение соглашения. Важной проблемой является то, что Microsoft оставляет за собой право время от времени вносить изменения в заключенное соглашение на свое усмотрение. Но не менее чем за 30 дней ОУ будет прислано уведомление о вносимых изменениях. Если ОУ не согласно с ними, Microsoft может разорвать Соглашение. К сожалению, этот пункт сообщения требует основательной оценки рисков, т.к. возможные запланированные организационно-правовые изменения могут оказаться недостаточными или ненужными в результате одностороннего изменения соглашения со стороны Майкрософт.
При использовании сервиса Dropbox необходимо принять во внимание следующие правовые аспекты.
Право собственности на материалы, размещенные на сервисе облачного хранения.
Согласно правилам обслуживания (Terms of Service) [14], полные права интеллектуальной собственности на все материалы, размещенные на сервисе, сохраняются за пользователем.
Хотя сервис не претендует на права собственности относительно материалов, размещаемых в "облаке", согласие пользователя с правилами обслуживания предоставляет сервису ограниченные права только для предоставления своих услуг. Например, это могут быть такие услуги:
Ограниченные права могут быть переданы доверенным третьим сторонам, с которыми сотрудничает Dropbox (например, компании Amazon, которая предоставляет дисковое пространство для сервисов Dropbox).
Помимо этого, в некоторых случаях, оговоренных в политике конфиденциальности [15], информация, размещаемая на сервисе, может быть передана третьим лицам, в т.ч. правоохранительным органам.
Политика конфиденциальности. В рамках политики конфиденциальности [15] Dropbox собирает и хранит следующую информацию:
Таким образом, Dropbox неявно анализирует содержимое информации, размещаемой в облаке, а также хранит различную дополнительную информацию, которая может повлиять на конфиденциальность пользователя. Этот факт следует учитывать при работе с сервисом.
Например, cookie (куки) можно отключить в настройках браузера, это лишь ограниченно скажется на функциональности сервиса.
Хранение метаданных. При размещении материалов в облаке необходимо помнить о том, что в некоторых файлах может храниться дополнительная информация, комментирующая этот файл (метаданные). Это могут сведения об авторе, ключевые слова, название организации, даты создания/редактирования и прочие сведения. Например, некоторые устройства (смартфоны, планшеты, фотоаппараты и пр. ), снабженные датчиком системы глобального позиционирования GPS, могут добавлять сведения о местоположении устройства (геолокационную информацию) при фотосъемке к получающимся изображениям.
Существует специальный стандарт EXIF [http://ru.wikipedia.org/wiki/EXIF], позволяющий добавлять к изображениям и прочим медиафайлам дополнительную информацию. Стандарт является очень гибким и поддерживается всеми производителями цифровой техники.
Таким образом, при предоставлении общего доступа к файлам на сервисах облачного хранения необходимо помнить, что метаданные файлов также будут доступны всем пользователям, которым предоставлен доступ.
Условия раскрытия информации третьим лицам. Хотя Dropbox обещает не предоставлять пользовательскую информацию третьим лицам, есть ситуации, в которых такая информация может быть предоставлена:
Поэтому необходимо использовать сервис облачного хранения таким образом, чтобы не нарушать действующее законодательство. Согласно [2], пользователь несет полную ответственность за свое поведение, содержание файлов и папок, и связь с другими людьми во время использования услуг сервиса.
).
При удалении учетной записи стоит помнить, что Dropbox оставляет за собой право сохранить и использовать пользовательскую информацию, необходимую для выполнения юридических обязательств (разрешения споров в суде, исполнения договоренностей и т.д.). В связи с этим в процессе удаления информации могут быть задержки, а резервные версии файлов могут существовать после удаления. Файлы, находящиеся в общем доступе с другими пользователями, не могут быть удалены с сервиса облачного хранения.
(рис 3.1) Удаление учетной записи Dropbox
Ответственность пользователя при использовании Dropbox. Материалы в электронном виде (файлы), размещенные в облаке, могут являться интеллектуальной собственностью других лиц. Поэтому пользователям запрещается скачивать, копировать, загружать на сервис и предоставлять общий доступ к информации, если у них нет прав на эту информацию. Запрещается размещать на облачном сервисе любые вредоносные программы (программы-шпионы, вирусы и т.д.). Пользователь несет полную ответственность за размещение и использование материалов на сервисе.
Пользователь также несет ответственность за защиту и сохранность всех своих материалов, которые были размещены в облаке. Dropbox не будет нести ответственность за потерю или повреждение файлов, а также за любые издержки, связанные с резервным копированием и восстановлением пользовательских данных.
Изменение условий обслуживания. Следует обязательно помнить о том, что сервис оставляет за собой право изменить условия обслуживания без предварительного уведомления пользователя, а также удалить любые материалы пользователя по своему усмотрению.
Прекращение обслуживания. Администрация сервиса Dropbox оставляет за собой право приостановить или прекратить предоставление услуг облачного хранения в любое время с или без предварительного уведомления (например, в случае не соблюдения пользователем правил использования сервиса [14], либо по постановлению суда или в случае возникновения опасности для других пользователей и т.д.).
Выводы. Перед принятием решения об использовании Dropbox в образовательном учреждении необходимо проанализировать возможные риски, которые связаны с правовыми аспектами использования сервиса.
Персонал образовательного учреждения должен быть обязательно ознакомлен с условиями обслуживания и политикой конфиденциальности сервиса Dropbox перед началом его использования.
Как показывает практика, первыми облачные технологии осваивает мелкий и средний бизнес, а также различные старт-ап проекты. Образовательные учреждения в силу специфики своих внутренних процессов смогут перевести свои ключевые сервисы в "облако" еще не скоро. Ведь одно дело – это отдать на аутсорсинг такую услугу, как электронная почта и совершенно другое – перевести в "облако" сложные системы управления обучением (LMS).
Мы живем в век информационных технологий, которые меняются очень динамично. Поставщики облачных вычислений с каждым годом улучшают предлагаемые услуги и расширяют их перечень. В бесплатных облачных продуктах от Microsoft и Google уже имеются функции, которые есть в LMS некоторых учебных заведений. Это будет способствовать постепенной миграции учебных заведений в "облака".
Помимо бесплатных облачных приложений, существуют специализированные LMS, такие как Blackboard, Moodle и Desire2Learn, которые можно уже сейчас беспрепятственно развернуть в "облаке". Поэтому кажется сомнительным, что в будущем учебные организации захотят устанавливать и сопровождать LMS самостоятельно на своих внутренних ресурсах, если облачные провайдеры смогут предоставить доступ к безопасным, легкодоступным и более дешевым аналогам традиционных LMS.
Большую роль в переходе к облачным технологиям сыграют конечные пользователи. Наряду с повсеместным ростом скорости Интернета, доступ к информации в "облаке" будет становиться все быстрее, проще и удобнее. Веб-приложения будут совершенствоваться, персональные данные можно будет безбоязненно хранить в "облаке", а не на собственных устройствах, которые могут в самый неподходящий момент выйти из строя. Таким образом, часть запросов на использование облачных технологий будет исходить не только от образовательных организаций, но и от конечных пользователей.
В современных образовательных учреждениях наметилась очень четкая тенденция на развитие технологий дистанционного образования. Основное направление – это публикация в открытом бесплатном доступе материалов некоторых или всех курсов образовательного учреждения. Публикуемые материалы включают планы курсов, конспекты лекций, домашние задания, экзаменационные вопросы. Для некоторых курсов доступны видеозаписи лекций. Одним из самых ярких примеров развития дистанционного образования является Массачусетский технологический институт с проектом OpenCourseWare, на котором опубликовано более двух тысяч учебных курсов [11]. И хотя этот проект не выдаёт пользователям сертификаты и дипломы и не предоставляет возможности связаться с сотрудниками института, опубликованная информация может быть использована преподавателями других учебных заведений.
Другим примером является международный проект Coursera [12], на котором публикуются полноценные курсы 33-х университетов, включающие в себя видеолекции с субтитрами, текстовые конспекты лекций, домашние задания, тесты и итоговые экзамены. Единственное, что необходимо для участия в этом образовательном проекте – учетная запись электронной почты и доступ к сети Интернет. С течением времени подобных проектов будет появляться больше, они будут развиваться и совершенствоваться, предлагать инновационные, более эффективные технологии обучения.
Учитывая все вышесказанное, можно уверенно сказать, что за облачными технологиями в образовании — будущее. Облачные технологии обладают огромным потенциалом и открывают широкие возможности не только для образовательных учреждений, но и для любого человека, который заинтересован в получении качественного образования.
Для получения официальных документов о завершении программы дополнительного профессионального образования (удостоверения о повышении квалификации, дипломов о профессиональной переподготовке и MBA) необходимо предоставить:
Внимание! Вы можете не заказывать доставку бумажной версии официального документы, а скачать его в электронном виде и распечатать самостоятельно. Информация о выданном документе в течение 1 месяца загружается в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» - ФИС ФРДО.
Доступ на новый сайт осуществляется с использованием адреса электронной почты, который был указан вами при регистрации на "старом". Мы постарались перенести все ваши данные с прежнего ресурса, однако не исключена вероятность потери части информации.
При возникновении проблемы со входом, воспользуйтесь функцией сброса пароля
Если вы обнаружите несоответствия, пожалуйста, сообщите нам.