Проект

Softline аттестовала государственный архитектурно-строительный университет Петербурга

Заказчики: Санкт-Петербургский государственный архитектурно-строительный университет (СПбГАСУ)

Санкт-Петербург; Образование и наука

Подрядчики: Softline (Софтлайн)
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/03 — 2018/04
Технология: ИБ - Антивирусы
подрядчики - 303
проекты - 1299
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 264
проекты - 1090
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 303
проекты - 958
системы - 465
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 375
проекты - 1413
системы - 708
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 268
проекты - 1073
системы - 419
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 754
системы - 304
вендоры - 138
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 825
системы - 466
вендоры - 242

Содержание

2018

26 июня 2018 года компания Softline подтвердила, что защита персональных данных, обрабатываемых в информационной системе Санкт-Петербургского государственного архитектурно-строительного университета, соответствует требованиям законодательства. К такому выводу они пришли, проведя в вузе аттестацию информационных систем персональных данных.

Задачи проекта

Все российские вузы должны быть подключены к защищенной сети передачи данных Федерального центра тестирования, ФЦТ, в информационные системы которого вносятся сведения о ходе и результатах приема абитуриентов. Каждые три года учебные заведения проходят аттестацию защищенных каналов связи. Санкт-петербургскому государственному архитектурно-строительному университету – СПбГАСУ потребовалось пройти повторную аттестацию информационных систем, обрабатывающих персональные данные, чтобы оценить уровень их защищенности и подтвердить соответствие требованиям регулятора.

Ход проекта

Команда Softline определила перечень персональных данных, которые должны быть защищены, изучили процессы их хранения и обработки, разработала модель нарушителя и модель угроз. Была обеспечена защита каналов передачи данных в соответствии с требованиями ФЦТ посредством установки и настройки необходимых программно-аппаратных средств. Также специалисты проанализировали систему распределения ответственности за выполнение требований по защите информационных систем в вузе. В результате работ СПбГАСУ был выдан аттестат соответствия обработки персональных данных требованиям законодательства Российской Федерации.

Итог проекта

«
Аттестационные мероприятия – важнейшая составляющая обеспечения безопасности персональных данных абитуриентов. Их проведение обязательно для всех вузов, а исполнитель должен досконально знать специфику работ и иметь соответствующие лицензии и компетенции, поэтому мы обратились к нашему давнему партнеру, компании Softline. Ее специалисты обладают большим опытом реализации подобных проектов.
Ольга Солдатова, инженер УИТ СПбГАСУ
»

2015

19 августа 2015 года компания Softline сообщила о проекте защиты персональных данных по заказу Санкт-Петербургского государственного архитектурно-строительного университета.

Задачи проекта

В соответствии с российским законодательством для всех вузов обязательно подключение к защищенной сети передачи данных Федерального центра тестирования (ФЦТ) и внесение в информационную систему сведений о ходе и результатах приема абитуриентов. Все персональные данные, хранящиеся в системе, должны быть надежно защищены.

Стратегическое партнерство. СПбГАСУ, 2010

Партнером по организации защищенного подключения к ФЦТ выбрали компанию Softline. Цифровизация ТЭК: тренды, перспективы, крупнейшие ИТ-поставщики. Обзор TAdviser 15.3 т

Ход проекта

В ходе проекта специалисты Softline собрали сведения о программно-аппаратных средствах заказчика, чтобы определить план действий, необходимых для создания эффективной системы защиты. После этого разработали модель угроз безопасности и модель нарушителя, техническое задание на создание системы защиты информации.

Защита информации обеспечена установкой и настройкой необходимых программно-аппаратных средств, в числе которых - ViPNet, SecretNet, Redcheck и комплекс «Соболь».

После этого инженеры разработали комплект организационно-распорядительной документации и провели аттестационные испытания. На завершающем этапе команда проекта согласовала выбранную схему с Федеральным центром тестирования и выполнила подключение.

Итог проекта

«В результате работ были настроены защищенные каналы передачи данных в соответствии с требованиями Федерального центра тестирования. Благодаря многолетнему опыту специалистов Softline по реализации подобных проектов нам удалось предложить оптимальный вариант подключения к ФЦТ и оперативно выполнить поставленные заказчиком задачи», - поведал Станислав Грибанов, менеджер по продажам решений компании Softline.
«Сотрудничество с Softline позволило нам в кратчайшие сроки провести подключение к Федеральному центру тестирования и передавать информацию о результатах ЕГЭ и о процессе приема абитуриентов в соответствии с требованиями по обеспечению защиты персональных данных», - подчеркнул Михаил Иванов, начальник управления ИТ Санкт-Петербургского государственного архитектурно-строительного университета.