Сетевой доступ: куда обращается ИСПУМ

Это полный список внешних адресов, к которым обращается ИСПУМ, установленный на сервере организации, — для согласования исходящего доступа с отделом информационной безопасности. Все соединения — исходящие HTTPS (TCP 443); входящих подключений извне ИСПУМ не требует. Если доступ к адресу закрыт, ИСПУМ продолжает работать — перестаёт работать только функция, указанная в таблице, и в журнале сервера появляется понятная ошибка.

Адреса, которые настраиваются под организацию (её собственные модели, почтовый сервер, система единого входа, LMS), находятся во внутренней сети и в списке ниже не перечислены.

1. Сервер ИСПУМ — постоянно

Адрес	Зачем	Что передаётся	Если закрыть
llm.api.cloud.yandex.net	Векторные представления текста для поиска по документам (Yandex Cloud, РФ)	Фрагменты загруженных документов и вопросы пользователей	Обязателен: без него не работают поиск по материалам, «Спросить», подбор примеров при проверке
ocr.api.cloud.yandex.net	Распознавание текста сканов и изображений (Yandex Vision OCR, РФ)	Изображения страниц сканированных документов и слайдов-картинок	Сканы, фотографии работ и презентации из картинок не распознаются; документы с текстовым слоем работают
searchapi.api.cloud.yandex.net, operation.api.cloud.yandex.net	Поиск в интернете для актуальных фактов и иллюстраций в презентациях (Yandex Search API, РФ)	Поисковые запросы по теме презентации	Презентации создаются без веб-поиска и без картинок из интернета
Сайты-источники изображений (произвольные домены)	Загрузка картинок, найденных поиском, при выгрузке презентации в PPTX	Ничего, кроме запроса изображения	Слайды выгружаются без картинок из интернета; собственные рисунки из документов работают

2. Сервер ИСПУМ — по отдельным функциям

Адрес	Зачем	Что передаётся	Если закрыть
opendata.trudvsem.ru	Вакансии для обоснования актуальности образовательной программы («РОП-студия»; портал «Работа в России»)	Название профессии или направления	Обоснование строится без данных о вакансиях
fgosvo.ru, profstandart.rosmintrud.ru	Загрузка ФГОС и профессиональных стандартов администратором	Ничего, кроме запроса страницы или файла	Стандарты загружаются файлом вручную
Сайт самой организации (например, www.kstu.ru)	Импорт документов по ссылке и раздел «Сведения об образовательной организации»	Ничего, кроме запроса документа	Документы загружаются файлом. Разрешённые домены задаёт администратор организации
api.openalex.org	Поиск научных публикаций в открытом каталоге OpenAlex для режима «Исследования»: есть ли уже работы по идее, что публиковалось по теме	Тема или поисковый запрос — без текста документов организации. Раз в неделю сервер также читает открытый список российских журналов (название, ISSN, темы) для подбора журнала — запрос без данных организации. Для «Куда подать» уходят короткие поисковые запросы по теме черновика статьи (2–4 слова, составляет ИСПУМ — текст черновика не передаётся), DOI опубликованных работ кафедры и идентификатор журнала	Поиск идей и пробелов только по публикациям самой кафедры; список журналов не обновляется. Выключается в «Качество поиска» → «Настройки» → «Внешние каталоги публикаций»
api.crossref.org	Заполнение библиографической ссылки по DOI («Мой фонд», «Исследования»)	DOI публикации	Ссылку на источник заполняют вручную. Выключается той же настройкой
journalrank.rcsi.science	Уровень журнала в «Белом списке» (РЦНИ) для подбора журнала: сервер раз в неделю спрашивает уровень каждого журнала из списка по его ISSN	Только ISSN журнала — ничего из документов и данных организации	Журналы показываются без уровня «Белого списка» и с пометкой «не проверен». Выключается той же настройкой «Внешние каталоги публикаций»
ispum.ru (по договору)	Технические показатели работы сервера для сопровождения: версия, доступность, нагрузка	Только числовые показатели — без персональных данных и содержимого	Сопровождение без удалённого мониторинга
api.telegram.org (необязательно)	Оповещения администратору о сбоях и резервных копиях	Текст технического оповещения	Оповещений нет; события остаются в журнале

3. Установка и обновление

Нужны только при установке и обновлении версии; в остальное время их можно закрыть.

Адрес	Зачем
cr.yandex, storage.yandexcloud.net	Образы ИСПУМ (Yandex Container Registry; слои образов отдаются из хранилища Yandex)
registry-1.docker.io, auth.docker.io, production.cloudflare.docker.com	Образ PostgreSQL с pgvector (Docker Hub)
download.docker.com	Установка Docker на чистый сервер
Зеркала пакетов ОС (например, archive.ubuntu.com)	Обновления операционной системы — по политике организации

4. Браузеры пользователей

Адрес	Зачем	Если закрыть
Сайты-источники изображений (произвольные домены)	Показ картинок из интернета в презентациях	Картинки из интернета не отображаются
vk.com, vkvideo.ru	Видеоинструкции в разделе «Помощь»	Видео не открываются; текстовые статьи работают
doi.org	Переход по ссылке DOI у публикации в «Библиотеке»	Ссылка не открывается

Шрифты и все файлы интерфейса отдаются самим сервером ИСПУМ; веб-аналитика на сервере организации не используется.

5. Модели

На сервере организации ИСПУМ работает с моделями, которые развёрнуты в её сети, — их адрес указывается при установке, и к внешним провайдерам моделей сервер не обращается. Внешние сервисы Yandex Cloud из раздела 1 используются для векторных представлений и распознавания текста; если организация разворачивает свои модели и для этих задач, соответствующие адреса можно закрыть.

Как проверить

При запуске сервер проверяет подключение к моделям и пишет результат в свой журнал. Закрытый адрес из разделов 1–2 проявится ошибкой в журнале при первом обращении соответствующей функции; остальное продолжит работать. Проверить доступ заранее можно с сервера командой curl -sS -o /dev/null -w '%{http_code}\n' https://<адрес>/ — любой код ответа (даже 401 или 404) означает, что сетевой доступ есть.