Мемлекеттік оператордың білім беру платформасын құтқару, қорғау және дамыту
Сыни жағдайдағы порталды қолдауға алдық: трояндар, SEO-фишинг және қарақшылық плагиндер. 2 жыл ішінде жүйені тазалап, оқытуды қауіпсіз LMS-ке көшірдік және клиент командасын сайтты өз бетінше басқаруға үйреттік.
- Клиент
- «Азаматтық бастамаларды қолдау орталығы» КЕАҚ
- Платформа
- WordPress, CRM және оқыту LMS-і
- Мерзімі
- 2 жыл техникалық қолдау
жыл үздіксіз қолдау
пайдаланушы платформада оқиды
прогресс пен аккаунттар көшіру кезінде сақталды
қарақшылық плагин мен кітапхана
CISC — үкіметтік емес ұйымдарға мемлекеттік гранттар беретін қазақстандық оператор.
Оның сайты — WordPress негізіндегі ірі портал: әрі ақпараттық ресурс, әрі студенттер мен бағдарлама қатысушыларын оқытуға арналған ішкі CRM/LMS жүйесі.
Сайтты қандай күйде алдық
Қауіпсіздікке қатер
Бұрынғы әзірлеушілер қарақшылық плагиндерді, соның ішінде бұзылған LearnDash LMS-ін орнатқан. Осы осалдықтар арқылы сайтқа троян жүктеліп, Google-да мемлекеттік порталдың сипаттамасы мен favicon-ы ауыстырылды.
Техникалық ақаулар
Білім беру контенті үнемі қателермен және қатып қалумен жүктелді — жүйе жүктемеге шыдамады.
Регламенттер жоқ
Қызметкерлерде сайтпен жұмыс істеу нұсқаулықтары болмады, сондықтан контенттегі кез келген өзгеріс бірдеңені бұзу қаупін туғызды.
Дағдарысқа қарсы шаралар
Толық аудиттен және барлық осалдықтарды «хирургиялық» жоюдан бастадық.
- 01
Тазалау
Жүйені трояндар мен бэкдорлардан толық тазаладық.
- 02
Бедел
SEO-фишинг салдарын жойып, сайттың іздеу жүйелерінде дұрыс индекстелуін тез қалпына келтірдік.
- 03
Лицензиялық бағдарлама
Барлық қарақшылық плагиндер мен кітапханаларды жойып, қауіпсіз лицензиялық баламалармен алмастырдық.
- 04
Жылдамдық
Контентті жүктеу логикасын қайта жаздық — серверге жүктеме азайып, платформа жылдамырақ жұмыс істей бастады.
Қауіпсіз оқыту жүйесі
Қарақшылық LMS-тен бас тартқаннан кейін бірде-бір студентті жоғалтпай, қауіпсіз оқыту архитектурасын құру қажет болды.
Үзіліссіз көшіру
Барлық пайдаланушылардың прогресі мен аккаунттарын толық сақтай отырып, деректерді мұқият көшірдік.
Масштабтау
Жүйені жаңа студенттерді тұрақты қабылдауға бейімдедік — қазір 200-ден астам адам оқиды. Тіркелу, дәрістер мен материалдар ақаусыз жұмыс істейді.
Құжаттаманы нөлден жаздық
Бұрын CISC командасында ешқандай регламент болмады. Біз контентпен және CRM жүйесімен жұмыс істеу бойынша толық нұсқаулықтар жаздық.
Енді қызметкерлер платформаны өздері жылдам басқарады. Білім базасы үнемі жаңартылып отырады, сондықтан жаңа менеджерлерді жұмысқа тез қосуға болады.
Нәтиже
Қауіпсіздік
Осалдықтар жабылды, мемлекеттік порталдың беделі мен қауіпсіздігі толық қалпына келтірілді.
Дербестік
Құжаттама мен түзетілген админ-панельдің арқасында қызметкерлер бағдарламашылардың тұрақты көмегінсіз жұмыс істейді.
Тұрақтылық
Оқу үздіксіз жүреді, ақаулар жедел түзетіледі, ал платформа ағымдағы пайдаланушылар ағынына оңай шыдайды.
2 жыл ішінде жобаны «өрт сөндіру» режимінен тұрақты әрі қауіпсіз даму режиміне көшірдік.
cisc.kz