Рекомендации по созданию и ведению сайтов профсоюзных организаций в сети Интернет

Представляем методические материалы, одобренные Постоянной комиссией Генерального Совета ФНПР по информационной политике 19 апреля 2022 г.

Согласно Концепции информацион­ной политики (Постановление Генсовета ФНПР № 10-5 от 24.11.2021) сайт необходимо иметь:

• всем всероссийским, межрегио­нальным профсоюзам, территори­альным объединениям организаций профсоюзов – вне зависимости от численности,
• территориальным организациям профсоюзов (теркомам) и первичным профсоюзным организациям (ППО) – по желанию, а при численности свыше 5000 членов профсоюза – в обязатель­ном порядке.

Структура сайта

Структура сайта должна быть проста, понятна и отражать деятель­ность профсоюзной организации, которой принадлежит сайт. В назва­ниях разделов рекомендуется избе­гать узкопрофсоюзных, непонятных для широкого круга пользователей терминов. Например, “техническая инспекция” лучше заменить на “охра­на труда”, “выборные органы”- на “руководство” и так далее. Рекомен­дуемые разделы (приведенные ниже предложения в данном случае отра­жают наполнение, а не сами назва­ния разделов):

• Об организации. Подразделы:
• об организации (миссия, цели, задачи, круг решаемых вопросов),
• история,
• председатель (страница с биогра­фией, актуальной фотографией),
• коллегиальные органы (как мини­мум списком, лучше – с фото и краткой биографией),
• членские организации (для ТООП), структурные организации (для проф­союзов) (при наличии) – как минимум списком, лучше – с логотипами, именами руководителей и контактами для связи. ТООП также рекомендуется размещать информацию о координационных сове­тах (районных, муниципальных и т.д.).
• Направления работы. Подразде­лы с точки зрения их последующего наполнения проще выстраивать в соот­ветствии со структурой аппарата (при его наличии) и направлениями работы ФНПР (решениями съездов). Наполне­ние разделов: описание направления, контакты специалиста (при наличии), системные документы по теме, мето­дические материалы, новостная лента по теме. Личные кабинеты организа­ций рекомендуется заносить в раздел, посвященный организационной работе.
• Новости: общая новостная лента с рубрикаторами. Возможные рубрики:
• Новости ФНПР и Центральной профсоюзной газеты “Солидарность”,
• Новости Профсоюза,
• Новости Профобъединения/ Профсоюза,
• Новости теркомов,
• Новости ППО.

Альтернативный рубрикатор – по направлениям работы:

• Проекты (при их наличии),
• Документы (решения выборных органов, документы ФНПР, положения о конкурсах и т.п., должен быть рубри­катор и поиск),
• Консультация (правовая, кон­сультация тех. инспекции труда, любая другая или часто задаваемые вопро­сы с ответами и инструментом поиска, форма электронной заявки на консуль­тацию, телефоны горячих линий и т.д.),
• Стать членом профсоюза (может содержать инструкции, типовые доку­менты на вступление и о создании ППО, контакты или ссылки на тех, кто может консультировать по данному вопросу, форму электронной заявки на консультацию),
• Электронная приемная (в раздел можно свести правовую консультацию, консультацию по созданию организа­ций и т.д.),
• Контакты: адрес, время работы, телефон, электронная почта, ссылки на социальные сети, формы для электрон­ных обращений.

Чтобы сайт был более понятным и интересным, на нем рекомендуется размещать следующие элементы:

• название организации – без аббре­виатур, понятное для пользователя,
• заголовки, название страницы, если необходимо – подзаголовки,
• инструменты поиска и рубрика­торы,
• основная информация со всех стра­ниц должна блоками размещаться на главной странице, при этом главная страница не должна быть перегружена разноцветными баннерами,
• информация о руководстве – мак­симально “очеловечена” (фото, био­графии и т.п.),
• все размещаемые документы – доступны для чтения, скачивания, в т.ч. на мобильных устройствах (не разме­щать заархивированные папки и т.п.),
• наличие интерактивных разделов,
• все материалы, размещенные на сайте, должны своевременно обновляться.

Значимые элементы:

Профсоюзная принадлежность. Сайт должен в явном виде содержать информацию о принадлежности к ФНПР (баннер-ссылку на сайт), отрас­левой и территориальной принадлеж­ности – для теркома, горкома, ППО.

Деятельности организации. Сайт должен ярко отражать деятельность организации, в том числе ее выбор­ных органов – как единоличного (через новостные материалы, страницу био­графии, возможности попасть на лич­ный прием, ссылки на соцсети проф­союзного лидера), так и коллегиальных (информация о составе, принимаемых решениях, ходе их исполнения).

Формы демонстрации данной рабо­ты – публикация принятых решений, аналитических материалов по направ­лениям работы. Основная задача при освещении деятельности профсоюз­ной организации – демонстрация кол­легиальности принимаемых решений и информационной открытости.

Структура организации. Недопу­стима подмена структуры профсоюзной организации структурой ее аппарата.

Версия сайта для слабовидящих. Сайтам профсоюзных организаций рекомендуется иметь альтернативную версию сайта для слабовидящих, так как такие сайты относятся к социально значимым сервисам. Альтернативная версия может иметь дополнитель­ные настройки цвета фона и текста, настройки шрифта, а также встроенно­го диктора.

Адаптивная верстка. Сайт должен быть одинаково удобным при про­смотре со стационарного компьютера или ноутбука, планшета и мобильно­го телефона. Для навигации по сайту с мобильных устройств, как правило, меню перерабатывается, а шрифты и верстка – адаптируются под устройство.

Интерактив. На сайте должен быть инструмент интерактивный связи – форма электронной обратной связи, а также регламент работы этих форм, описывающие сроки подготовки отве­тов на поступившие обращения. Кроме форм обратной связи интерактивное взаимодействие может достигаться за счет размещения голосований, форм сбора предложений по конкретной теме и так далее.

Методические материалы. Реко­мендуется иметь разделы сайта, содер­жащие методические материалы по вступлению в профсоюз, созданию профсоюзных организаций, организа­ции работы их выборных органов (типо­вые инструкции и положения), а также актуальные материалы для профактива (рекомендации, действующие положе­ния о конкурсах и т.д.).

Данные разделы должны подвер­гаться ревизии со стороны профиль­ных специалистов, отвечающих в орга­низации за это направление работы, не реже чем раз в полгода на пред­мет актуальности размещенных там материалов.

Актуальность. Для основных разде­лов рекомендуется ревизия материалов не реже чем раз в полгода на предмет актуальности – особенно актуальность контактной информации, кликабель­ность ссылок. Актуальность телефонов и составов выборных органов рекомен­довано проверять не реже одного раза в месяц. Частота постинга новостей для отраслевого профсоюза и терри­ториального объединения организаций профсоюзов – не менее одной новости в день. Для территориальной организа­ции профсоюза, ППО – не менее двух новостей в неделю. Новостные мате­риалы должны быть размещены опера­тивно, то есть день в день мероприятия/ события или до 12 часов следующего дня в случае, если мероприятие про­ходило вечером.

Персональные данные. Все пер­сональные данные и информация о действиях пользователя должны быть защищены, согласно Федеральному закону от 27 июля 2006 года 152-ФЗ “О персональных данных”. К таким дан­ным относится ФИО, IP-адрес, cookies. Таким образом, создавая любой сайт в сети Интернет, его владельцы уже работают с персональными данны­ми посетителей сайта, даже если на нем нет электронных форм обратной связи или личных кабинетов. Необ­ходимо, чтобы на сайте была разме­щена информация о политике конфи­денциальности и информирование о том, что на сайте используются файлы cookies. Сайт должен быть снабжен SSL-сертификатом. Для того чтобы получить разрешение на сбор и хра­нение данных, необходимо заполнить заявку на сайте Роскомнадзора.

Требования к размещаемой информации

Самое главное требование – инфор­мация должна быть достоверной. Также информация, которая размещается в интернете, должна быть доступна для прочтения, легко находиться, быть доступной к копированию и скачива­нию, а также иметь дату.

Для оптимизации выдачи сайта поисковыми машинами целесообраз­но периодически осуществлять СЕО анализ и позиции сайта в поисковых системах, а также отслеживать ключе­вые запросы пользователей по смеж­ным темам и оптимизировать под них тексты на сайте.

Официальные документы должны быть представлены на сайте по мере их появления в текстовом варианте с раз­решением копирования и с приложен­ным файлом оригинального документа на бланке в формате .pdf для скачи­вания. Не рекомендуется размещать документы в .pdf без описания или их полного текста, так как такие мате­риалы не будут показаны при поиске, а также размещать документы на блан­ках в редактируемом формате (.doc, .docx и т.п.).

Официальные заявления и высту­пления руководителей в аудио/видео- формате целесообразно сопровождать полным для прочтения текстом в фор­мате .pdf для скачивания.

Виджеты. Для автоматического постинга новостей ФНПР и Централь­ной профсоюзной газеты “Солидар­ность” рекомендуется размещать спе­циальные программные коды – видже­ты. Их текст размещен в Приложении 1. При наличии, виджеты вышестоящих и нижестоящих профсоюзных организа­ций, социальных партнеров и т.д.

Социальное партнерство. Реко­мендуется максимально полно осве­щать взаимодействие с социальны­ми партнерами: на предприятиях – с работодателями, на уровне городов и субъектов РФ – с органами власти и представителями работодателей в рамках трехсторонних комиссий, на уровне профсоюзов – с профильными министерствами и т.д. При этом такие новостные материалы строятся, исходя из главной мысли о том, что изменит в лучшую сторону жизнь члена проф­союза данное взаимодействие, а не сам факт проведения встреч и под­писания документов.

Новости. Из материала должно быть понятно значение события и то, поче­му материал должен быть опубликован на сайте: повестка мероприятия, фак­тура выступлений, сами комментарии должны четко отражать профсоюзную составляющую, рассказывать о дея­тельности профсоюзов, целях и зада­чах профсоюзов в ключе описываемых событий, мероприятия, выступления и т.д. Главный принцип: одно событие – одна новость, и именно ему посвящен весь текст. Связанному, логическому построению новости могут помочь отве­ты на вопросы “Кто, Что, Когда, Где, Почему, Как и почему именно сейчас и здесь”.

В текстах обязательно должна быть указана полная информация (без сокра­щений и аббревиатур) о событии: назва­ние мероприятия, дата и место его про­ведения; тема, название организации, населенные пункты, регион, где прово­дится мероприятие, происходит событие и т.п.; справочная информация (бэкгра­унд по теме, событию, состав участни­ков мероприятий, если он иллюстрирует статусность события, краткое изложе­ние сути). Необходимо избегать избы­точной информации (общих слов, таких, например, которые могут относиться к любому другому событию, лирических отступлений, – всего, что не относится к конкретным описываемым событиям), отвлечения от темы сообщения. В тексты новостей рекомендуется включать ком­ментарий – цитату официального лица профсоюзов (первоисточника, первого лица) – руководителя ТООП, профсоюза, теркома, ППО, или профсоюзного экс­перта (штатного), организатора проф­союзной акции, участника события и т.п. В цитате с комментарием мысль должна быть полной и законченной. В ней долж­но быть конкретное указание на описы­ваемое событие. Мысль должна быть сформулирована однозначно, так, чтобы даже из вырванной из контекста замет­ки цитаты читателю, который ничего не знает о данном событии, было понятно, о чем новость и при чем тут профсоюз. Цитата должна быть заключена в кавыч­ки и отделена от остального текста про­белами. Цитатой не могут быть обрывки мыслей. Подводка к цитате – должна подтверждаться цитатой. Имена людей, упоминаемых в сообщении, писать пол­ностью, избегать инициалов.

Возможная конструкция текстов:

1. Заголовок – главный новостной повод (профсоюзная акция, предложе­ние, решение, инициатива и т.п.).
2. Лидер-абзац – расшифровка новостного повода (краткий ответ на вопросы “Кто, Что, Когда, Где, Как, Почему”).
3. Текст – само сообщение, построен­ное по принципу от главного содержа­ния к раскрывающей и дополняющей его информации (3 – 7 абзацев).
4. Дата выпуска материала.
5. Источник, если материал взят, например, с сайта “Солидарности”, желательно – с гиперссылкой.

Примеры:

1. Профсоюзный лидер посетил мероприятие, состоялась очередная конференция, пленум и т.д. – это не новость. Чтобы написать заметку о пле­нуме, вы должны четко сформулиро­вать мысль о том, что на этом меропри­ятии произошло такого, что будет иметь значение для всех трудящихся данной отрасли / региона / предприятия.
2. Какие действия профсоюзов для этого потребуются.
3. Что должен сделать каждый член профсоюза, чтобы это произошло.
4. Почему именно здесь и сейчас.
5. Кто это заявил – имя, фамилия, профсоюзный статус.

С этого начать текст.

• В ходе такого-то мероприятия профсоюзный лидер высказал инициа­тиву, дал оценку, объявил о планиру­емом ожидаемом событии (митинге, забастовке) – это новость.
• Профсоюзы провели месячник защиты трудовых прав – это не новость.
• В ходе месячника защиты трудо­вых прав профсоюзы решили проблему (конкретную) члена профсоюза, выявили конкретные нарушения (перечислить) тру­довых прав в организации – это новость.
• Чтобы привлечь внимание обще­ства к защите трудовых прав, профсою­зы организовали акцию – новость.
• В ходе круглого стола, который провела ТООП, были собраны предло­жения по доработке территориального отраслевого соглашения – это новость.
• Профсоюзный лидер обсудил с работодателем, представителями власти, членами организации и т.д. коллективный договор, отраслевое соглашение и т.п., собрал предложения (какие именно?) по его реализации – это новость.
• Пересказ постановления, резолю­ции митинга / форума профсоюзов – это не новость.
• Подписание соглашения с властя­ми региона позволит поднять зарплаты половине трудящихся региона на кон­кретное количество тысяч рублей – это новость.
• Комментируя решение проф­союзной организации, профсоюзный лидер отметил важность документа для всех трудящихся региона, страны, отрасли и почему – новость.
• Комментируя постановление, резолюцию, профсоюзный лидер объ­яснил, почему оно важно для его ре­гиона, отрасли, трудящихся всей стра­ны, и обозначил, что изменится в такой- то сфере жизни трудящихся – членов профсоюза в результате его реализа­ции, – это новость.

В текстах желательно избегать:

Списков участников мероприятий как основных блоков текстов, сценариев мероприятий, необработанных докла­дов, отчетов о рабочих поездках лиц, не имеющих отношения к профсоюзам, отчетов о деятельности предприятия, органов власти.

Рассказывая об участии профсоюз­ного лидера в мероприятии, в котором также приняли участие приглашенные руководители предприятий / регионов / законодательной власти, можно не цити­ровать слова этих руководителей, если они не подтверждают мнение профсо­юзного лидера. При этом профсоюзный лидер может прокомментировать озву­ченный на мероприятии тезис.

Фотографии. Фотографии, иллю­стрирующие новостные материалы, должны быть хорошего качества, композиционно выстроенные. На фотографии не должны стоять дата и время снимка. В названии файла с фото должны быть только латинские буквы, допускается использование _ и – (нижнее подчеркивание и дефис). Остальные знаки использовать нельзя, в т.ч. пробел. Рекомендуется указывать источник фото (автора), если фотогра­фия не принадлежит на авторских пра­вах владельцу сайта.

Безопасность сайта.

Атаки на сайты производятся как целенаправленно, так и с помощью бот- сетей автоматизированно. Как правило, каждая атака имеет свою стоимость. И если автоматизированные атаки при всей своей массовости эффективны, от них можно достаточно легко оградить­ся, соблюдая несколько простых пра­вил. В случае целенаправленной атаки целесообразнее потерять контроль над сайтом и восстановить его заново, чем сражаться за его работоспособность, расходуя серьезные ресурсы. Тем не менее, если соблюдать простые реко­мендации, в большинстве случаев сайты сохраняют свою работоспособ­ность даже в сложных условиях.

Что можно сделать для защиты сайтов:

• использовать надежный хостинг;
• подключить SSL-сертификат;
• обеспечить защиту от DDoS-атак;
• использовать безопасные плагины/ библиотеки/фреймворки/CMS;
• применять техники защиты от SQL- инъекций и XSS-атак;
• обеспечить ведение журнала веб-сайта и мониторинг событий безопасности;
• производить регулярное резервное копирование веб-сайта и всех важных данных;
• использовать надежные и сложные пароли, а также защиту от перебора паролей;
• необходимо изменить стандарт­ный адрес входа и обеспечить контроль доступа к административной панели сайта.

При создании сайта, его обновлении или в процессе администрирования стоит избегать покупки или размещения сайта на серверах организации, вирту­альных серверах и на самостоятельно администрируемых серверах в дата- центрах. Такое решение, безусловно, жизнеспособно, но требует высокого профессионального уровня технических специалистов и серьезных вложений.

Доменное имя. Доменное имя необходимо приобретать отдельно, используя официальные ресурсы реги­страторов доменов (nic–ru, ru–center.ru). Регистрация доменного имени должна производиться на юридическое лицо с указанием официальных контактов организации, в том числе в качестве администратора. Такое решение позво­лит избежать утери данных, потери управления и кражи домена даже в случае смены администратора. Факти­чески – доменные имена не продаются, а сдаются в аренду. Необходимо свое­временно продлять права на доменное имя, как правило это 1 раз в год. В про­тивном случае сайт перестанет отобра­жаться, а доменное имя может кто-то успеть перекупить. В панели управле­ния регистратора домена проводятся настройки DNS-серверов, почтовых сервисов и другие базовые настройки доменов. Здесь же можно заказать SSL- сертификат для сайта и услуги по его запуску. Необходимо избегать решений “все в одном”. Нельзя совмещать почто­вые сервисы, сервисы и ресурсы сайта в одном личном кабинете.

Хостинг-провайдер. При выборе хостинг-провайдера необходимо обра­тить внимание на то, предоставляет ли провайдер услуги по защите от DDoS- атак или установлен ли кеширующий прокси – Nginx. В случае с Nginx необ­ходимо обратить внимание на возмож­ность настройки и настройки по умол­чанию. Все возможные и предлагаемые провайдером средства безопасности должны быть включены, оплачены и настроены. Просмотр журналов без­опасности должен проводиться регу­лярно. При увеличении числа атак или событий безопасности необходимо проводить соответствующую настройку систем безопасности. В случае опове­щения провайдером о наличии опас­ности необходимо незамедлительно принять соответствующие меры. Пред­почтение лучше отдавать провайдерам, чьи сервера полностью расположены на территории Российской Федерации.

Пароли к панели управления (как и все пароли, связанные с работой или администрированием сайта) должны быть максимально устойчивы к подбо­ру, должны содержать буквы верхнего и нижнего регистров, цифры, специаль­ные символы и иметь длину не менее 11 знаков. Пароль администратора с полным доступом к ресурсам должен быть только у ответственного лица, находящегося в штате организации.

Фреймворк, CMS, “движок” сайта. Для работы сайта, как правило, выби­раются популярные системы управле­ния. Важно понимать:

• следует избегать кустарных и “самописных” систем управления;
• следует избегать систем управле­ния, работающих по подписке;
• следует избегать сервисов-кон­структоров сайтов;
• для работы сайта можно выбирать популярные бесплатные CMS при усло­вии соблюдения строгих правил;
• необходимо постоянно поддержи­вать версию системы управления сай­том в актуальном состоянии, регулярно обновлять как саму CMS, так и компо­ненты (плагины, модули, приложения);
• не поддерживаемые или прекра­тившие свою работу дополнения к системе управления необходимо заме­нять на актуальные;
• при самостоятельном создании модификаций на сайте нельзя применять их, отключая системы безопасности, или применять небезопасные настройки хостинга и системы управления;
• при подключении баз данных к сай­там необходимо использовать устойчи­вые пароли как к самими базам дан­ных, так и к системам, с которыми они работают;
• крайне желательно устанавливать дополнительные плагины и системы, обеспечивающие безопасность систе­мы управления сайтом.

Резервное копирование. Необходи­мо настроить несколько видов резерв­ного копирования:

• Регулярное (желательно еженедель­ное) резервное копирование средствами хостинг-провайдера всех ресурсов сайта (единый архив сайта). Такое копирова­ние настраивается в административной панели хостинг-провайдера и происхо­дит автоматически, сохраняясь на сто­роне хостинг-провайдера. Такой архивпоможет восстановить работоспособ­ность сайта в течение нескольких часов.

– Регулярное копирование на ком­пьютер администратора сайта. Перед каждым изменением, вносимым в работу сайта, администратор должен сохранить на рабочем компьютере резервную копию всех ресурсов сайта (базы данных, файлы, папки, скрипты и файлы конфигурации). Также такое копирование должно происходить еже­месячно. Такое копирование позволит восстановить сайт даже в случае необ­ходимости переместить сайт в более безопасное пространство.

– Резервное копирование баз дан­ных. Используя инструменты адми­нистрирования баз данных, с перио­дичностью раз в неделю необходимо копировать базы данных сайта на специально выделенные для этого ресурсы (это могут быть как ресур­сы хостинг-провайдера, так и акка­унты на облачных ресурсах). Это позволит восстановить сайт даже при массированной атаке и утрате всех возможностей для восстановления.

Авторские права. Объектом автор­ского права в случае сайтов являются и информационные материалы (статьи, фото и т.п.), и программный код. В отно­шении программного кода каждый раз после его обновления с разработчиком (подрядчиком) должны быть оформле­ны документы на передачу владельцу сайта авторских прав на эти доработ­ки. Как правило, такие права являют­ся не исключительными. В отношении контента возможно 2 варианта. Если размещается чей-то чужой материал, указывается автор или источник. Если автором материала (текста, фотогра­фии) является сотрудник организации, которой принадлежит сайт, то в его тру­довом договоре должно быть упомина­ние, что авторские права на результаты его работы по данному договору при­надлежат организации.

Администрирование сайта. При использовании любых систем управ­ления сайтом рекомендуется изменять стандартную страницу входа в панель администрирования. На странице входа администратора необходимо исполь­зовать помимо стандартных данных (логин и пароль) системы наподобие captcha или двухфакторную аутенти­фикацию. Следует избегать запомина­ния пароля менеджерами паролей на компьютерах администраторов и всех работающих с сайтом сотрудников.

Необходимо разделять учетные запи­си пользователей, редакторов, авторов и администраторов сайта. Если сайт “ведется” администратором, то для ежедневной работы должна использо­ваться учетная запись с ограниченным функционалом. Учетных записей адми­нистратора должно быть две: основная и резервная. Не допускается загружать на сайт файлы, не прошедших провер­ку антивирусом или файлы скриптов. Также в панели администратора необ­ходимо прописать типы файлов для загрузки и их максимальный размер.

Пароли к панели управления (как и все пароли, связанные с работой или администрированием сайта) должны быть максимально устойчивы к подбо­ру, должны содержать буквы верхнего и нижнего регистров, цифры, специаль­ные символы и иметь длину не меньше 11 знаков. Пароль администратора с полным доступом к ресурсам должен быть только у ответственного лица, находящегося в штате организации.

Рекомендации подготовлены Посто­янной комиссией Генерального совета ФНПР по информационной политике совместно с департаментом Аппарата ФНПР по связям с общественностью, молодежной политике и развитию профсоюзного движения