Ситуация
Пензенский государственный университет (ПГУ), основанный в 1943 году, - это один из самых крупных многопрофильных вузов Поволжья. В состав ПГУ входят три филиала – в Кузнецке, Сердобске и Нижнем Ломове, а также пять институтов: медицинский, военного обучения, международного сотрудничества, педагогический и институт инновационных технологий обучения.
В соответствии с действующим законодательством все учреждения, обрабатывающие персональные данные, обязаны их обезопасить. Кроме того, обязательной для всех вузов Российской Федерации является процедура подключения вуза к защищенной сети передачи данных Федерального центра тестирования (ФЦТ) и внесение в информационную систему сведений об организации, ходе и результатах приема абитуриентов.
Решение
По результатам проведенного конкурса партнером ПГУ в проекте по созданию системы защиты персональных данных и организации защищенного подключения к ФЦТ стала компания Softline, обладающая обширным опытом реализации подобных задач и необходимыми лицензиями ФСТЭК и ФСБ России. Проект был проведен по стандартной методологии, разработанной в компании Softline для внедрения комплексных решений по защите персональных данных.
Результаты
Специалисты Softline провели сбор сведений об информационных системах персональных данных (ИСПДн), проанализировали все бизнес-процессы и существующую документацию, связанную с обработкой ПДн. Это позволило определить план дальнейших действий, необходимых для создания эффективной системы защиты. В рамках проекта инженеры Softline осуществили работы по идентификации и классификации ИСПДн, а также разработали модели угроз безопасности и техническое задание на создание комплекса по защите персональных данных. Кроме того, Softline провела испытания предлагаемых решений, с последующей выдачей аттестата соответствия ИСПДн к1. Затем в ходе проекта командой Softline были выполнены работы по подключению вуза к Федеральному центру тестирования, включая подготовку комплекта документов и согласование выбранной схемы подключения с центром тестирования, поставку и внедрение сертифицированных средств защиты информации. Согласно требованиям ФЦТ в университете были настроены защищенные каналы передачи персональных данных по открытым сетям связи.
«Накопленный опыт реализации подобных проектов, комплексный подход и оптимальный баланс во взаимодействии с заказчиком позволили специалистам Softline в кратчайшие сроки выполнить поставленные клиентом задачи и предложить наиболее эффективное решение», –
Алексей Богомолов, руководитель направления информационной безопасности Softline в Нижнем Новгороде
Процессы обработки персональных данных в университете были приведены в соответствие требованиям Закона «О персональных данных». Мы получили всю необходимую организационно-распорядительную документацию по повышению качества управления информационной безопасностью в части защиты персональных данных. Присоединение к Федеральному центру тестирования позволит нам оперативно передавать полную и достоверную информацию о результатах ЕГЭ поступающих в вуз и о процессе приема.
Благодаря использованию «облачных» технологий мы смогли без увеличения капитальных затрат на расширение серверного парка достичь показателей масштабируемости ресурсов, которые отвечают не только современным требованиям, но и полностью удовлетворяют наши потребности. Поэтому мы и дальше планируем активно использовать «облачные» технологии в своей работе.
Мы видим уникальные возможности, которые открываются перед нашим университетом с открытием технопарка универсальных педагогических компетенций. С помощью специалистов Softline в технопарк было поставлено оборудование, отвечающее требованиям времени и специфике естественно-научных дисциплин. Теперь в стенах нашего вуза есть все материально-технические условия для проведения полноценной исследовательской работы студентов и для их участия в междисциплинарных и метапредметных проектах.
Понимая, насколько стабильное функционирование компании зависит от бесперебойной работы ИТ-сервисов, мы стали рассматривать план аварийного восстановления как важный инструмент в управлении бизнес-рисками. Инженеры Премьер Сервисов Softline разработали для нас подробный комплекс мер и правил, направленных на сохранение функционирования инфраструктуры AD и предусматривающих ее восстановление в необходимые сроки. При этом было проработано несколько сценариев инцидентов, и по каждому из них эксперты провайдера написали подробную пошаговую инструкцию. Ценно и то, что план составлен максимально детально и доступно, поэтому любой ИТ-специалист компании сможет в соответствии с этой инструкцией выполнить процедуру восстановления, даже в случае отсутствия владельца сервиса. Таким образом, в нашей компании процесс управления непрерывностью предоставления ИТ-сервисов выведен на качественно новый уровень. Важно отметить и то, что проведенный специалистами аудит, выявивший «узкие места» в инфраструктуре, позволил нам усовершенствовать и оптимизировать управление ИТ, а также повысить безопасность и производительность системы.
Открытие при университете Центра прототипирования и аддитивных технологий позволит нам повысить конкурентоспособность на рынке образовательных услуг, создавая все условия, необходимые для подготовки высококвалифицированных технических специалистов. В наших планах продолжить сотрудничество с Softline в развитии мощностей центра и ввести в эксплуатацию еще четыре помещения.
Результатом проекта по модернизации IT-инфраструктуры нашего предприятия стало создание эффективной и отказоустойчивой системы, позволяющей наращивать производственный потенциал. Важно также заметить, что теперь у нас есть возможность работать в удаленном режиме, появившаяся благодаря использованию терминальных решений Microsoft. Используя современные IT-технологии, наша фабрика может выйти на новый уровень конкурентоспособности.
Решение Golden Sign является эффективной технологией с широкими функциональными возможностями, которая повысила удовлетворенность пользователей SAP от работы в системе.
Департамент разработки Softline завершил проект по созданию системы внутреннего бронирования для гостиницы «Гранд Отель Европа». Нам важно было внедрить безотказную систему, которая отвечала бы всем нашим требованиям. Мы в полной мере удовлетворены полученным результатом: скорость работы сервиса и реализованный функционал полностью соответствуют нашим требованиям.
Работая с персональными данными, наша компания уделяет большое внимание соблюдению требований государственных регуляторов. Обеспечение конфиденциальности клиентской информации для нас является основополагающим принципом ведения бизнеса. Благодаря проекту, реализованному специалистами Softline, у нас есть как техническая, так и правовая база для нашей дальнейшей деятельности.