Ситуация
Пензенский государственный университет (ПГУ), основанный в 1943 году, - это один из самых крупных многопрофильных вузов Поволжья. В состав ПГУ входят три филиала – в Кузнецке, Сердобске и Нижнем Ломове, а также пять институтов: медицинский, военного обучения, международного сотрудничества, педагогический и институт инновационных технологий обучения.
В соответствии с действующим законодательством все учреждения, обрабатывающие персональные данные, обязаны их обезопасить. Кроме того, обязательной для всех вузов Российской Федерации является процедура подключения вуза к защищенной сети передачи данных Федерального центра тестирования (ФЦТ) и внесение в информационную систему сведений об организации, ходе и результатах приема абитуриентов.
Решение
По результатам проведенного конкурса партнером ПГУ в проекте по созданию системы защиты персональных данных и организации защищенного подключения к ФЦТ стала компания Softline, обладающая обширным опытом реализации подобных задач и необходимыми лицензиями ФСТЭК и ФСБ России. Проект был проведен по стандартной методологии, разработанной в компании Softline для внедрения комплексных решений по защите персональных данных.
Результаты
Специалисты Softline провели сбор сведений об информационных системах персональных данных (ИСПДн), проанализировали все бизнес-процессы и существующую документацию, связанную с обработкой ПДн. Это позволило определить план дальнейших действий, необходимых для создания эффективной системы защиты. В рамках проекта инженеры Softline осуществили работы по идентификации и классификации ИСПДн, а также разработали модели угроз безопасности и техническое задание на создание комплекса по защите персональных данных. Кроме того, Softline провела испытания предлагаемых решений, с последующей выдачей аттестата соответствия ИСПДн к1. Затем в ходе проекта командой Softline были выполнены работы по подключению вуза к Федеральному центру тестирования, включая подготовку комплекта документов и согласование выбранной схемы подключения с центром тестирования, поставку и внедрение сертифицированных средств защиты информации. Согласно требованиям ФЦТ в университете были настроены защищенные каналы передачи персональных данных по открытым сетям связи.
«Накопленный опыт реализации подобных проектов, комплексный подход и оптимальный баланс во взаимодействии с заказчиком позволили специалистам Softline в кратчайшие сроки выполнить поставленные клиентом задачи и предложить наиболее эффективное решение», –
Алексей Богомолов, руководитель направления информационной безопасности Softline в Нижнем Новгороде
Процессы обработки персональных данных в университете были приведены в соответствие требованиям Закона «О персональных данных». Мы получили всю необходимую организационно-распорядительную документацию по повышению качества управления информационной безопасностью в части защиты персональных данных. Присоединение к Федеральному центру тестирования позволит нам оперативно передавать полную и достоверную информацию о результатах ЕГЭ поступающих в вуз и о процессе приема.
Мы уже несколько лет используем продукты «Лаборатории Касперского». В этом году решили выбрать уровень «Расширенный», так как консоль управления Kaspersky Security Center, входящая в состав продукта, предоставляет нам возможность централизованно управлять системой защиты. В очередной раз мы обратились к нашему IT-партнеру – компании Softline, положительно зарекомендовавшей себя в рамках реализации множества совместных IT-проектов.
В результате проекта был обеспечен быстрый и безопасный доступ сотрудников к корпоративным приложениям и данным, снижена стоимость обслуживания рабочих мест пользователей, значительно увеличена производительность работы приложений. Развернутая специалистами Softline система проста в управлении и обладает возможностью дальнейшего масштабирования. А удобство работы пользователей сочетается с отсутствием простоев и высокой эффективностью использования инфраструктуры.
После перехода на Google Apps качество коммуникационной инфраструктуры на порядок повысилось. Единая точка входа для большинства сервисов вместо отдельных программ, возможность гибкого масштабирования всей системы коммуникаций, участие в рабочем процессе, не ограниченное присутствием на рабочем месте, – все это дает возможность использовать время более эффективно, чем ранее, и повышает информационную культуру пользователей.
Компания Softline внедрила решения VMware и Veeam в Департаменте Смоленской области по информационным технологиям, связи и обеспечению предоставления услуг в электронном виде. Подводя итоги реализации проекта, можно сказать, что при внедрении технологии виртуализации VMware в связке с Veeam мы добились таких результатов, как увеличение коэффициента использования аппаратного обеспечения, уменьшение затрат на замену «железа», повышение скорости восстановления работоспособности при сбоях, обеспечение высокой доступности с минимальными затратами, повышение управляемости серверной инфраструктуры. В наших планах – развивать сотрудничество с Softline также и по другим направлениям.
Перед нашей компанией стояла задача максимально оперативно реализовать миграцию достаточно крупного фрагмента ИТ-инфраструктуры. Благодаря сотрудничеству с Softline, нам удалось разместить все необходимые ИТ-сервисы на территории РФ. В итоге к 1 сентября 2015 года, когда изменения в российском законодательстве вступили в силу, деятельность нашей компании по обработке персональных данных клиентов из РФ соответствовала как высоким техническим стандартам, так и юридическим требованиям.
Приобретение продуктов MathWorks в компании Softline позволило успешно завершить летные испытания проектируемого летательного аппарата. Моя точка зрения – на сегодня MATLAB и Simulink являются оптимальной средой для работ по моделированию движения летательных аппаратов, синтезу алгоритмов и сопровождению летных испытаний.
Компания Softline оказала нам неоценимую помощь в выборе системы управления взаимодействиями с клиентами. Теперь быстрое получение аналитических отчетов на основании хранящейся в Microsoft Dynamics CRM информации позволяет нашей компании оценивать эффективность бизнес-процессов и принимать обоснованные и подкрепленные качественными данными управленческие решения.
Внедрение CRM-системы – это инвестиции, которые позволили значительно улучшить бизнес-процессы нашей компании. Учитывая тот факт, что до момента использования системы информация по клиентам хранилась в разных базах данных и не могла обрабатываться консолидированно в едином источнике, мы сразу увидели преимущества использования системы. В два раза сократилось количество потерянных или не вовремя обработанных заявок, на 20% уменьшилось число дублей объектов недвижимости. Единая база данных наших клиентов позволяет нам вести полную историю взаимоотношений с нашими клиентами и поставщиками.
Описанные в разработанной специалистами Softline документации по организации процесса защиты ПДн программные и технические средства оптимально подойдут к существующей IT-инфраструктуре. Также для наших сотрудников было проведено обучение с предоставлением сведений о средствах защиты информации, особенностях их функционирования, обязанностях администраторов системы.