GradeBookAI
Электронный журнал успеваемостидля Технологического колледжа и вуза ВСГУТУ
Предложение для приёмной комиссии · август 2026
Три платформы и ИИ там, где сейчас только веб-страница.
Сайт, программа для компьютера с работой без интернета и приложение в RuStore — один продукт с общей базой. Плюс ИИ-помощник, который не выдумывает цифры, мессенджер и защита персональных данных на уровне, которого нет у действующих систем вуза.
Офлайн-first: ПК и телефон
Приложение в RuStore
Защита ПДн под 152-ФЗ
Что получает учреждение
сравнение с действующими системами ВСГУТУ| Возможность | Портал вуза esstu.ru | Портал колледжа spo.esstu.ru | GradeBookAI |
|---|---|---|---|
| Веб-версия в браузере | есть | есть | есть |
| Программа для ПК, работает без интернета оценку можно поставить, даже когда сеть легла | нет | нет | есть |
| Мобильное приложение (RuStore) виджет расписания на экране, обновления «по воздуху» | нет | нет | опубликовано |
| Полный офлайн-first — и на ПК, и на телефоне оценки ставятся без интернета и уходят на сервер, как только появляется связь | нет | нет | есть |
| ИИ-помощник «Вектор» берёт факты запросом к базе, не сочиняет | нет | нет | есть |
| Голосовой ввод оценок и посещаемости | нет | нет | есть |
| Мессенджер с ролями и модерацией чаты групп, каналы, отчёты куратора родителям | нет | нет | есть |
| Активности на паре опрос, викторина, доска, таймер — прямо в чате группы | нет | нет | есть |
Защита данных — по-настоящему
База шифруется целиком
Файл базы данных зашифрован целиком по стандарту AES-256; на рабочих местах — дополнительный слой шифрования средствами Windows.
Пароли — российский ГОСТ
Хеш пароля по ГОСТ Р 50.1.111-2016 (Стрибог) поверх PBKDF2. Редкость даже у крупных систем.
ИИ не видит ФИО
Перед обращением к модели имена заменяются на «Студент №N» и возвращаются только на нашей стороне.
Чужой ПК не выкачает базу
Новое устройство работает только после подтверждения администратором — украденный пароль сам по себе бесполезен.
Постоянный аудит
Кто, что и когда сделал — фиксируется в защищённом журнале событий, доступном администратору.
Данные — в стенах вуза
Продукт разворачивается на сервере ВСГУТУ целиком: база и ИИ работают внутри контура, без стороннего хостинга.
Что видно снаружи у действующих систем
публичные заголовки и документы · снимки 20.08 и 29.08.2026
Оператор персональных данных студентов — ВСГУТУ. При проверке Роскомнадзора отвечает
учреждение. Всё ниже видно любому браузеру без единого входа в систему — это то, что
проверяющий фиксирует первым.
Заголовки ответа серверов — проверка 20.08.2026
spo.esstu.ru (колледж) Set-Cookie: .ASPXAUTH=…; HttpOnly ← куки входа без Secure X-AspNet-Version: 4.0.30319 ← версия платформы раскрыта esstu.ru (вуз) Server: Apache/2.4.7 (Ubuntu) ← веб-сервер 2013 года (TLS 1.0/1.1 включены, TLS 1.3 выключен) esstu-gradebook.ru (мы) Strict-Transport-Security · CSP · X-Frame-Options: DENY ✓
| Мера защиты | Портал вуза | Портал колледжа | GradeBookAI |
|---|---|---|---|
| Принудительный HTTPS (HSTS) | нет | нет | есть |
| Защита от внедрения скриптов (CSP) и на сайте, и в мобильном приложении | нет | нет | есть |
| Защита от кликджекинга (X-Frame-Options) | нет | нет | есть |
| Куки входа с флагом Secure у нас куки сессии нет вовсе — вход по токену | есть | нет | есть |
| Устаревшие TLS 1.0 / 1.1 отключены старые протоколы запрещены отраслевым стандартом | нет | есть | есть |
| Версия платформы скрыта у вуза открыт Apache 2.4.7 (2013 г.), у колледжа — ASP.NET | нет | нет | есть |
| Защита от подмены типа файла (nosniff) | нет | нет | есть |
Юридические документы на портале колледжа — проверка 29.08.2026
spo.esstu.ru политика обработки ПДн ← не найдена согласие на обработку ПДн ← не найдено пользовательское соглашение ← не найдено упоминание 152-ФЗ ← ни одного уведомление о cookie ← нет (скрипт cookie.js подключён) проверено 11 типовых адресов (/privacy, /policy, /terms, …) — все 404 esstu-gradebook.ru политика ПДн и соглашение — открыты без входа ✓
Публикация политики обработки персональных данных — прямая обязанность оператора
(п. 1 ч. 2 ст. 18.1 Федерального закона № 152-ФЗ): документ должен быть опубликован,
а доступ к нему — неограниченным. У ВСГУТУ такая политика есть и утверждена
приказом от 06.04.2026 № 915од — но портал колледжа на неё даже не ссылается,
то есть студент, сдающий свои данные в систему, не может её прочитать оттуда, где
он их сдаёт. Это несоответствие устраняется настройкой, а не закупкой, — и указано
здесь именно поэтому.
| Требование | Портал вуза | Портал колледжа | GradeBookAI |
|---|---|---|---|
| Политика обработки ПДн опубликована п. 1 ч. 2 ст. 18.1 152-ФЗ | есть | нет | есть |
| Доступна там, где собираются данные ссылка на экране входа, до создания учётной записи | нет | нет | есть |
| Условия использования опубликованы | нет | нет | есть |
| Раскрыт состав передачи третьим лицам у нас — поимённо, с указанием, что именно уходит | нет | нет | есть |
| Названы сроки хранения по каждой категории | нет | нет | есть |
Отдельно — подвал портала колледжа. Там стоят четыре ссылки на официальные
ресурсы другого учебного заведения — Донского государственного технического
университета: его сайт (с логотипом), а также страницы в социальных сетях. Коробочное
решение развернули с чужой конфигурации и подвал не изменили.
Одна из этих ссылок ведёт на Facebook — сервис компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации (решение Тверского районного суда города Москвы от 21.03.2022). Ещё одна ведёт на Twitter (X) — сервис, доступ к которому ограничен на территории Российской Федерации; экстремистской эта организация не признана. На официальном ресурсе федерального бюджетного учреждения обе ссылки неуместны независимо от того, что они ведут на чужой вуз.
Одна из этих ссылок ведёт на Facebook — сервис компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации (решение Тверского районного суда города Москвы от 21.03.2022). Ещё одна ведёт на Twitter (X) — сервис, доступ к которому ограничен на территории Российской Федерации; экстремистской эта организация не признана. На официальном ресурсе федерального бюджетного учреждения обе ссылки неуместны независимо от того, что они ведут на чужой вуз.
Справедливости ради. Кое-что настроено правильно и у них: на портале колледжа отключены самые
старые TLS, у журнала вуза куки идут с флагом Secure, а сам он — аккуратная собственная разработка
на Java. Речь не о том, что «всё плохо», а о конкретных мерах, которые спрашивают при проверке и
которых не хватает — причём сразу у обеих действующих систем.
И то же самое про документы: отсутствие политики на портале колледжа — это не небрежность учреждения, а следствие того, что коробочное решение поставили и настроили «как есть». Политика у ВСГУТУ написана и утверждена; до портала она просто не доехала. Мы показываем это не чтобы упрекнуть, а потому что при проверке спросят не с поставщика коробки, а с оператора.
И то же самое про документы: отсутствие политики на портале колледжа — это не небрежность учреждения, а следствие того, что коробочное решение поставили и настроили «как есть». Политика у ВСГУТУ написана и утверждена; до портала она просто не доехала. Мы показываем это не чтобы упрекнуть, а потому что при проверке спросят не с поставщика коробки, а с оператора.
Почему это удобно оформить
Российское ПО
Продукт готовится к внесению в реестр отечественного ПО — это снимает вопрос по постановлению № 1236 об ограничении иностранного софта.
Быстрое оформление
Договор без длительного конкурса — продукт готов, разворачивается и сопровождается сразу, а не «через год разработки».
Правки под учреждение — за неделю
Коробочный вендор выпускает один релиз на тысячу клиентов; просьба уходит в очередь. Мы дорабатываем под конкретную задачу за дни.
Живая команда рядом
Не безличная поддержка по билетам, а разработчики продукта, к которым можно обратиться напрямую.