Заказчики: Санкт-Петербургский государственный архитектурно-строительный университет (СПбГАСУ) Санкт-Петербург; Образование и наука Подрядчики: Softline (Софтлайн) Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)Дата проекта: 2015/03 — 2018/04
|
Технология: ИБ - Антивирусы
Технология: ИБ - Антиспам
Технология: ИБ - Аутентификация
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
Технология: ИБ - Резервное копирование и хранение данных
Технология: ИБ - Средства шифрования
|
Содержание |
2018
26 июня 2018 года компания Softline подтвердила, что защита персональных данных, обрабатываемых в информационной системе Санкт-Петербургского государственного архитектурно-строительного университета, соответствует требованиям законодательства. К такому выводу они пришли, проведя в вузе аттестацию информационных систем персональных данных.
Задачи проекта
Все российские вузы должны быть подключены к защищенной сети передачи данных Федерального центра тестирования, ФЦТ, в информационные системы которого вносятся сведения о ходе и результатах приема абитуриентов. Каждые три года учебные заведения проходят аттестацию защищенных каналов связи. Санкт-петербургскому государственному архитектурно-строительному университету – СПбГАСУ потребовалось пройти повторную аттестацию информационных систем, обрабатывающих персональные данные, чтобы оценить уровень их защищенности и подтвердить соответствие требованиям регулятора.
Ход проекта
Команда Softline определила перечень персональных данных, которые должны быть защищены, изучили процессы их хранения и обработки, разработала модель нарушителя и модель угроз. Была обеспечена защита каналов передачи данных в соответствии с требованиями ФЦТ посредством установки и настройки необходимых программно-аппаратных средств. Также специалисты проанализировали систему распределения ответственности за выполнение требований по защите информационных систем в вузе. В результате работ СПбГАСУ был выдан аттестат соответствия обработки персональных данных требованиям законодательства Российской Федерации.
Итог проекта
Аттестационные мероприятия – важнейшая составляющая обеспечения безопасности персональных данных абитуриентов. Их проведение обязательно для всех вузов, а исполнитель должен досконально знать специфику работ и иметь соответствующие лицензии и компетенции, поэтому мы обратились к нашему давнему партнеру, компании Softline. Ее специалисты обладают большим опытом реализации подобных проектов. Ольга Солдатова, инженер УИТ СПбГАСУ
|
2015
19 августа 2015 года компания Softline сообщила о проекте защиты персональных данных по заказу Санкт-Петербургского государственного архитектурно-строительного университета.
Задачи проекта
В соответствии с российским законодательством для всех вузов обязательно подключение к защищенной сети передачи данных Федерального центра тестирования (ФЦТ) и внесение в информационную систему сведений о ходе и результатах приема абитуриентов. Все персональные данные, хранящиеся в системе, должны быть надежно защищены.
Стратегическое партнерство. СПбГАСУ, 2010
Партнером по организации защищенного подключения к ФЦТ выбрали компанию Softline. Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг
Ход проекта
В ходе проекта специалисты Softline собрали сведения о программно-аппаратных средствах заказчика, чтобы определить план действий, необходимых для создания эффективной системы защиты. После этого разработали модель угроз безопасности и модель нарушителя, техническое задание на создание системы защиты информации.
Защита информации обеспечена установкой и настройкой необходимых программно-аппаратных средств, в числе которых - ViPNet, SecretNet, Redcheck и комплекс «Соболь».
После этого инженеры разработали комплект организационно-распорядительной документации и провели аттестационные испытания. На завершающем этапе команда проекта согласовала выбранную схему с Федеральным центром тестирования и выполнила подключение.
Итог проекта
«В результате работ были настроены защищенные каналы передачи данных в соответствии с требованиями Федерального центра тестирования. Благодаря многолетнему опыту специалистов Softline по реализации подобных проектов нам удалось предложить оптимальный вариант подключения к ФЦТ и оперативно выполнить поставленные заказчиком задачи», - поведал Станислав Грибанов, менеджер по продажам решений компании Softline.
«Сотрудничество с Softline позволило нам в кратчайшие сроки провести подключение к Федеральному центру тестирования и передавать информацию о результатах ЕГЭ и о процессе приема абитуриентов в соответствии с требованиями по обеспечению защиты персональных данных», - подчеркнул Михаил Иванов, начальник управления ИТ Санкт-Петербургского государственного архитектурно-строительного университета.