Softline аттестовала государственный архитектурно-строительный университет Петербурга

2018

26 июня 2018 года компания Softline подтвердила, что защита персональных данных, обрабатываемых в информационной системе Санкт-Петербургского государственного архитектурно-строительного университета, соответствует требованиям законодательства. К такому выводу они пришли, проведя в вузе аттестацию информационных систем персональных данных.

Задачи проекта

Все российские вузы должны быть подключены к защищенной сети передачи данных Федерального центра тестирования, ФЦТ, в информационные системы которого вносятся сведения о ходе и результатах приема абитуриентов. Каждые три года учебные заведения проходят аттестацию защищенных каналов связи. Санкт-петербургскому государственному архитектурно-строительному университету – СПбГАСУ потребовалось пройти повторную аттестацию информационных систем, обрабатывающих персональные данные, чтобы оценить уровень их защищенности и подтвердить соответствие требованиям регулятора.

Ход проекта

Команда Softline определила перечень персональных данных, которые должны быть защищены, изучили процессы их хранения и обработки, разработала модель нарушителя и модель угроз. Была обеспечена защита каналов передачи данных в соответствии с требованиями ФЦТ посредством установки и настройки необходимых программно-аппаратных средств. Также специалисты проанализировали систему распределения ответственности за выполнение требований по защите информационных систем в вузе. В результате работ СПбГАСУ был выдан аттестат соответствия обработки персональных данных требованиям законодательства Российской Федерации.

Итог проекта

Аттестационные мероприятия – важнейшая составляющая обеспечения безопасности персональных данных абитуриентов. Их проведение обязательно для всех вузов, а исполнитель должен досконально знать специфику работ и иметь соответствующие лицензии и компетенции, поэтому мы обратились к нашему давнему партнеру, компании Softline. Ее специалисты обладают большим опытом реализации подобных проектов. Ольга Солдатова, инженер УИТ СПбГАСУ

2015

19 августа 2015 года компания Softline сообщила о проекте защиты персональных данных по заказу Санкт-Петербургского государственного архитектурно-строительного университета.

Задачи проекта

В соответствии с российским законодательством для всех вузов обязательно подключение к защищенной сети передачи данных Федерального центра тестирования (ФЦТ) и внесение в информационную систему сведений о ходе и результатах приема абитуриентов. Все персональные данные, хранящиеся в системе, должны быть надежно защищены.

Стратегическое партнерство. СПбГАСУ, 2010

Партнером по организации защищенного подключения к ФЦТ выбрали компанию Softline. Михаил Садиров, SMART technologies: На тестирование мультивендорных решений есть спрос

Ход проекта

В ходе проекта специалисты Softline собрали сведения о программно-аппаратных средствах заказчика, чтобы определить план действий, необходимых для создания эффективной системы защиты. После этого разработали модель угроз безопасности и модель нарушителя, техническое задание на создание системы защиты информации.

Защита информации обеспечена установкой и настройкой необходимых программно-аппаратных средств, в числе которых - ViPNet, SecretNet, Redcheck и комплекс «Соболь».

После этого инженеры разработали комплект организационно-распорядительной документации и провели аттестационные испытания. На завершающем этапе команда проекта согласовала выбранную схему с Федеральным центром тестирования и выполнила подключение.

Итог проекта

«В результате работ были настроены защищенные каналы передачи данных в соответствии с требованиями Федерального центра тестирования. Благодаря многолетнему опыту специалистов Softline по реализации подобных проектов нам удалось предложить оптимальный вариант подключения к ФЦТ и оперативно выполнить поставленные заказчиком задачи», - поведал Станислав Грибанов, менеджер по продажам решений компании Softline.

«Сотрудничество с Softline позволило нам в кратчайшие сроки провести подключение к Федеральному центру тестирования и передавать информацию о результатах ЕГЭ и о процессе приема абитуриентов в соответствии с требованиями по обеспечению защиты персональных данных», - подчеркнул Михаил Иванов, начальник управления ИТ Санкт-Петербургского государственного архитектурно-строительного университета.