Проект

Softline аттестовала государственный архитектурно-строительный университет Петербурга

Заказчики: Санкт-Петербургский государственный архитектурно-строительный университет (СПбГАСУ)

Санкт-Петербург; Образование и наука

Подрядчики: Softline (Софтлайн)
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/03 — 2018/04
Технология: ИБ - Антивирусы
подрядчики - 314
проекты - 1330
системы - 446
вендоры - 135
Технология: ИБ - Антиспам
подрядчики - 275
проекты - 1119
системы - 233
вендоры - 96
Технология: ИБ - Аутентификация
подрядчики - 322
проекты - 1002
системы - 486
вендоры - 288
Технология: ИБ - Межсетевые экраны
подрядчики - 391
проекты - 1466
системы - 734
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 281
проекты - 1122
системы - 429
вендоры - 248
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 226
проекты - 783
системы - 315
вендоры - 147
Технология: ИБ - Средства шифрования
подрядчики - 278
проекты - 855
системы - 478
вендоры - 246

Содержание

2018

26 июня 2018 года компания Softline подтвердила, что защита персональных данных, обрабатываемых в информационной системе Санкт-Петербургского государственного архитектурно-строительного университета, соответствует требованиям законодательства. К такому выводу они пришли, проведя в вузе аттестацию информационных систем персональных данных.

Задачи проекта

Все российские вузы должны быть подключены к защищенной сети передачи данных Федерального центра тестирования, ФЦТ, в информационные системы которого вносятся сведения о ходе и результатах приема абитуриентов. Каждые три года учебные заведения проходят аттестацию защищенных каналов связи. Санкт-петербургскому государственному архитектурно-строительному университету – СПбГАСУ потребовалось пройти повторную аттестацию информационных систем, обрабатывающих персональные данные, чтобы оценить уровень их защищенности и подтвердить соответствие требованиям регулятора.

Ход проекта

Команда Softline определила перечень персональных данных, которые должны быть защищены, изучили процессы их хранения и обработки, разработала модель нарушителя и модель угроз. Была обеспечена защита каналов передачи данных в соответствии с требованиями ФЦТ посредством установки и настройки необходимых программно-аппаратных средств. Также специалисты проанализировали систему распределения ответственности за выполнение требований по защите информационных систем в вузе. В результате работ СПбГАСУ был выдан аттестат соответствия обработки персональных данных требованиям законодательства Российской Федерации.

Итог проекта

«
Аттестационные мероприятия – важнейшая составляющая обеспечения безопасности персональных данных абитуриентов. Их проведение обязательно для всех вузов, а исполнитель должен досконально знать специфику работ и иметь соответствующие лицензии и компетенции, поэтому мы обратились к нашему давнему партнеру, компании Softline. Ее специалисты обладают большим опытом реализации подобных проектов.
Ольга Солдатова, инженер УИТ СПбГАСУ
»

2015

19 августа 2015 года компания Softline сообщила о проекте защиты персональных данных по заказу Санкт-Петербургского государственного архитектурно-строительного университета.

Задачи проекта

В соответствии с российским законодательством для всех вузов обязательно подключение к защищенной сети передачи данных Федерального центра тестирования (ФЦТ) и внесение в информационную систему сведений о ходе и результатах приема абитуриентов. Все персональные данные, хранящиеся в системе, должны быть надежно защищены.

Стратегическое партнерство. СПбГАСУ, 2010

Партнером по организации защищенного подключения к ФЦТ выбрали компанию Softline. TAdviser Security 100: Крупнейшие ИБ-компании в России 59.1 т

Ход проекта

В ходе проекта специалисты Softline собрали сведения о программно-аппаратных средствах заказчика, чтобы определить план действий, необходимых для создания эффективной системы защиты. После этого разработали модель угроз безопасности и модель нарушителя, техническое задание на создание системы защиты информации.

Защита информации обеспечена установкой и настройкой необходимых программно-аппаратных средств, в числе которых - ViPNet, SecretNet, Redcheck и комплекс «Соболь».

После этого инженеры разработали комплект организационно-распорядительной документации и провели аттестационные испытания. На завершающем этапе команда проекта согласовала выбранную схему с Федеральным центром тестирования и выполнила подключение.

Итог проекта

«В результате работ были настроены защищенные каналы передачи данных в соответствии с требованиями Федерального центра тестирования. Благодаря многолетнему опыту специалистов Softline по реализации подобных проектов нам удалось предложить оптимальный вариант подключения к ФЦТ и оперативно выполнить поставленные заказчиком задачи», - поведал Станислав Грибанов, менеджер по продажам решений компании Softline.
«Сотрудничество с Softline позволило нам в кратчайшие сроки провести подключение к Федеральному центру тестирования и передавать информацию о результатах ЕГЭ и о процессе приема абитуриентов в соответствии с требованиями по обеспечению защиты персональных данных», - подчеркнул Михаил Иванов, начальник управления ИТ Санкт-Петербургского государственного архитектурно-строительного университета.