Ситуация
Пензенский государственный университет (ПГУ), основанный в 1943 году, - это один из самых крупных многопрофильных вузов Поволжья. В состав ПГУ входят три филиала – в Кузнецке, Сердобске и Нижнем Ломове, а также пять институтов: медицинский, военного обучения, международного сотрудничества, педагогический и институт инновационных технологий обучения.
В соответствии с действующим законодательством все учреждения, обрабатывающие персональные данные, обязаны их обезопасить. Кроме того, обязательной для всех вузов Российской Федерации является процедура подключения вуза к защищенной сети передачи данных Федерального центра тестирования (ФЦТ) и внесение в информационную систему сведений об организации, ходе и результатах приема абитуриентов.
Решение
По результатам проведенного конкурса партнером ПГУ в проекте по созданию системы защиты персональных данных и организации защищенного подключения к ФЦТ стала компания Softline, обладающая обширным опытом реализации подобных задач и необходимыми лицензиями ФСТЭК и ФСБ России. Проект был проведен по стандартной методологии, разработанной в компании Softline для внедрения комплексных решений по защите персональных данных.
Результаты
Специалисты Softline провели сбор сведений об информационных системах персональных данных (ИСПДн), проанализировали все бизнес-процессы и существующую документацию, связанную с обработкой ПДн. Это позволило определить план дальнейших действий, необходимых для создания эффективной системы защиты. В рамках проекта инженеры Softline осуществили работы по идентификации и классификации ИСПДн, а также разработали модели угроз безопасности и техническое задание на создание комплекса по защите персональных данных. Кроме того, Softline провела испытания предлагаемых решений, с последующей выдачей аттестата соответствия ИСПДн к1. Затем в ходе проекта командой Softline были выполнены работы по подключению вуза к Федеральному центру тестирования, включая подготовку комплекта документов и согласование выбранной схемы подключения с центром тестирования, поставку и внедрение сертифицированных средств защиты информации. Согласно требованиям ФЦТ в университете были настроены защищенные каналы передачи персональных данных по открытым сетям связи.
«Накопленный опыт реализации подобных проектов, комплексный подход и оптимальный баланс во взаимодействии с заказчиком позволили специалистам Softline в кратчайшие сроки выполнить поставленные клиентом задачи и предложить наиболее эффективное решение», –
Алексей Богомолов, руководитель направления информационной безопасности Softline в Нижнем Новгороде
Процессы обработки персональных данных в университете были приведены в соответствие требованиям Закона «О персональных данных». Мы получили всю необходимую организационно-распорядительную документацию по повышению качества управления информационной безопасностью в части защиты персональных данных. Присоединение к Федеральному центру тестирования позволит нам оперативно передавать полную и достоверную информацию о результатах ЕГЭ поступающих в вуз и о процессе приема.
Вопрос о внедрении SAM на нашем предприятии стал актуален, когда мы пришли к пониманию той важной роли, которую данная технология играет для уменьшения юридических рисков собственников. Наши акционеры – ОАО «ИНТЕР РАО ЕЭС» и ОАО «ТНК-BP» – полностью поддержали инициативу. Для нас было важно получить инструмент, позволяющий в реальном времени иметь полную картину по наличию и использованию лицензий на программное обеспечение, осуществлять контроль над установленным и устанавливаемым ПО, планировать затраты на приобретение дополнительных лицензий или применение альтернативных бесплатных программ.
Конкурс по выбору исполнителя выиграла компания Softline, предложившая наименьшую стоимость услуг при гарантии соблюдения всех требований технического задания. Специалисты компании Softline, участвовавшие в проекте, на высоком профессиональном уровне выполнили внедрение специального программного обеспечения, сбор и анализ установленного ПО и подтверждающих правоустанавливающих документов, разработали и предоставили проекты документов по организации управления программными активами на нашем предприятии.
Связь нам нужна, как воздух. Благодаря помощи специалистов Softline нам удалось совместить комфорт общения через Skype for Business (ранее – Lync) с высокой надежностью и качеством традиционной телефонии.
Приобретенное нами решение IronPort С-160 на этапе тестирования показало себя эффективным средством фильтрации почтового трафика от нежелательных сообщений. А содействие Центра информационной безопасности Softline позволило провести внедрение решения максимально оперативно и почти незаметно для пользователей. «Почти» – потому что стало очевидным существенное снижение количества входящих паразитных писем.
Экспресс-внедрение системы объединенных коммуникаций Microsoft Lync Server 2010, осуществленное специалистами компании Softline, продемонстрировало отличный инструмент корпоративного обучения сотрудников организации. У нас много удаленных филиалов и дополнительных офисов с большим количеством сотрудников, и данное решение позволит сэкономить на командировочных расходах, связанных с их обучением, а также ускорить сам процесс обучения.Полученный опыт использования Lync Server 2010 позволяет нам рассматривать его как перспективное решение, и мы полагаем, что Lync хорошо подойдет тем организациям, где уже внедрены такие продукты Microsoft, как Active Directory и Exchange Server, и возникла потребность в повышении эффективности инструментов совместной работы. В этом случае Lync становится логическим продолжением развития.
«Сотрудничество с Softline полностью оправдало наши ожидания. Безопасность данных – один из приоритетов нашей компании. А обеспечение безопасности внешних и внутренних каналов коммуникаций является для нас ключевым инструментом для повышения производительности. Поэтому мы тщательно подходим к выбору поставщиков решений в сфере безопасности данных. Доверие к компетентности партнера позволяет нам не беспокоится о выборе правильного решения, сосредоточившись на текущих бизнес-процессах».
Решения, предложенные компанией Softline, позволили нам оптимизировать использование IT-ресурсов, сократить затраты на приобретение дополнительного оборудования. Также нам удалось повысить эффективность управления системой, предоставить сотрудникам доступ к необходимым ресурсам с любого устройства.
Мы, как любая финансовая организация, стремимся к обеспечению надежности и стабильности бизнеса, выполнению обязательств перед нашими клиентами и одновременно к сохранению рыночной эффективности и гибкости. Когда возник вопрос о замене корпоративной системы хранения данных на более мощную, ключевыми критериями при выборе решения стали надежность и хорошая масштабируемость продукта. Предложенная специалистами Softline система NetApp FAS2020 позволила нам не только гарантировать сохранность данных, но и обеспечить поддержку роста бизнеса, не раздувая при этом затраты на IT.
Компания THK BP работает с компанией Softline c июля 2005 года. За это время Softline был реализован ряд крупных проектов, касающихся поставки программного обеспечения самой различной направленности, в том числе, специализированных программных продуктов для нефтегазовой промышленности. Отмечу, что все проекты были профессионально реализованы в рамках утвержденных сроков, что служит неоспоримым доказательством высокой компетентности и потенциала Softline. В наших планах – продолжение долгосрочного взаимовыгодного сотрудничества с компанией Softline.