GradeBookAI Электронный журнал успеваемости
для Технологического колледжа и вуза ВСГУТУ

Предложение для приёмной комиссии · август 2026

Три платформы и ИИ там, где сейчас только веб-страница.

Сайт, программа для компьютера с работой без интернета и приложение в RuStore — один продукт с общей базой. Плюс ИИ-помощник, который не выдумывает цифры, мессенджер и защита персональных данных на уровне, которого нет у действующих систем вуза.

Офлайн-first: ПК и телефон Приложение в RuStore Защита ПДн под 152-ФЗ

Что получает учреждение

сравнение с действующими системами ВСГУТУ

Возможность	Портал вуза esstu.ru	Портал колледжа spo.esstu.ru	GradeBookAI
Веб-версия в браузере	есть	есть	есть
Программа для ПК, работает без интернета оценку можно поставить, даже когда сеть легла	нет	нет	есть
Мобильное приложение (RuStore) виджет расписания на экране, обновления «по воздуху»	нет	нет	опубликовано
Полный офлайн-first — и на ПК, и на телефоне оценки ставятся без интернета и уходят на сервер, как только появляется связь	нет	нет	есть
ИИ-помощник «Вектор» берёт факты запросом к базе, не сочиняет	нет	нет	есть
Голосовой ввод оценок и посещаемости	нет	нет	есть
Мессенджер с ролями и модерацией чаты групп, каналы, отчёты куратора родителям	нет	нет	есть
Активности на паре опрос, викторина, доска, таймер — прямо в чате группы	нет	нет	есть

Защита данных — по-настоящему

Ни одного пробела из того, что проверяющий смотрит в первую очередь.

Всё, чего не хватает действующим системам вуза, у нас закрыто по построению — а сверху ещё то, чего веб-страница не даёт в принципе.

База шифруется целиком

Файл базы данных зашифрован целиком по стандарту AES-256; на рабочих местах — дополнительный слой шифрования средствами Windows.

Пароли — российский ГОСТ

Хеш пароля по ГОСТ Р 50.1.111-2016 (Стрибог) поверх PBKDF2. Редкость даже у крупных систем.

ИИ не видит ФИО

Перед обращением к модели имена заменяются на «Студент №N» и возвращаются только на нашей стороне.

Чужой ПК не выкачает базу

Новое устройство работает только после подтверждения администратором — украденный пароль сам по себе бесполезен.

Постоянный аудит

Кто, что и когда сделал — фиксируется в защищённом журнале событий, доступном администратору.

Данные — в стенах вуза

Продукт разворачивается на сервере ВСГУТУ целиком: база и ИИ работают внутри контура, без стороннего хостинга.

Что видно снаружи у действующих систем

публичные заголовки · снимок 20.08.2026

Оператор персональных данных студентов — ВСГУТУ. При проверке Роскомнадзора отвечает учреждение. Всё ниже видно любому браузеру без единого входа в систему — это то, что проверяющий фиксирует первым.

Заголовки ответа серверов — проверка 20.08.2026

spo.esstu.ru  (колледж)   Set-Cookie: .ASPXAUTH=…; HttpOnly   ← куки входа без Secure
                          X-AspNet-Version: 4.0.30319         ← версия платформы раскрыта
esstu.ru      (вуз)       Server: Apache/2.4.7 (Ubuntu)       ← веб-сервер 2013 года
                          (TLS 1.0/1.1 включены, TLS 1.3 выключен)
esstu-gradebook.ru (мы)  Strict-Transport-Security · CSP · X-Frame-Options: DENY  ✓

Меры защиты, которые проверяют при аттестации обработки ПДн (приказ ФСТЭК России № 21)
Мера защиты	Портал вуза	Портал колледжа	GradeBookAI
Принудительный HTTPS (HSTS)	нет	нет	есть
Защита от внедрения скриптов (CSP) и на сайте, и в мобильном приложении	нет	нет	есть
Защита от кликджекинга (X-Frame-Options)	нет	нет	есть
Куки входа с флагом Secure у нас куки сессии нет вовсе — вход по токену	есть	нет	есть
Устаревшие TLS 1.0 / 1.1 отключены старые протоколы запрещены отраслевым стандартом	нет	есть	есть
Версия платформы скрыта у вуза открыт Apache 2.4.7 (2013 г.), у колледжа — ASP.NET	нет	нет	есть
Защита от подмены типа файла (nosniff)	нет	нет	есть

Справедливости ради. Кое-что настроено правильно и у них: на портале колледжа отключены самые старые TLS, у журнала вуза куки идут с флагом Secure, а сам он — аккуратная собственная разработка на Java. Речь не о том, что «всё плохо», а о конкретных мерах, которые спрашивают при проверке и которых не хватает — причём сразу у обеих действующих систем.

Почему это удобно оформить

Российское ПО

Продукт готовится к внесению в реестр отечественного ПО — это снимает вопрос по постановлению № 1236 об ограничении иностранного софта.

Быстрое оформление

Договор без длительного конкурса — продукт готов, разворачивается и сопровождается сразу, а не «через год разработки».

Правки под учреждение — за неделю

Коробочный вендор выпускает один релиз на тысячу клиентов; просьба уходит в очередь. Мы дорабатываем под конкретную задачу за дни.

Живая команда рядом

Не безличная поддержка по билетам, а разработчики продукта, к которым можно обратиться напрямую.