Ситуация
Пензенский государственный университет (ПГУ), основанный в 1943 году, - это один из самых крупных многопрофильных вузов Поволжья. В состав ПГУ входят три филиала – в Кузнецке, Сердобске и Нижнем Ломове, а также пять институтов: медицинский, военного обучения, международного сотрудничества, педагогический и институт инновационных технологий обучения.
В соответствии с действующим законодательством все учреждения, обрабатывающие персональные данные, обязаны их обезопасить. Кроме того, обязательной для всех вузов Российской Федерации является процедура подключения вуза к защищенной сети передачи данных Федерального центра тестирования (ФЦТ) и внесение в информационную систему сведений об организации, ходе и результатах приема абитуриентов.
Решение
По результатам проведенного конкурса партнером ПГУ в проекте по созданию системы защиты персональных данных и организации защищенного подключения к ФЦТ стала компания Softline, обладающая обширным опытом реализации подобных задач и необходимыми лицензиями ФСТЭК и ФСБ России. Проект был проведен по стандартной методологии, разработанной в компании Softline для внедрения комплексных решений по защите персональных данных.
Результаты
Специалисты Softline провели сбор сведений об информационных системах персональных данных (ИСПДн), проанализировали все бизнес-процессы и существующую документацию, связанную с обработкой ПДн. Это позволило определить план дальнейших действий, необходимых для создания эффективной системы защиты. В рамках проекта инженеры Softline осуществили работы по идентификации и классификации ИСПДн, а также разработали модели угроз безопасности и техническое задание на создание комплекса по защите персональных данных. Кроме того, Softline провела испытания предлагаемых решений, с последующей выдачей аттестата соответствия ИСПДн к1. Затем в ходе проекта командой Softline были выполнены работы по подключению вуза к Федеральному центру тестирования, включая подготовку комплекта документов и согласование выбранной схемы подключения с центром тестирования, поставку и внедрение сертифицированных средств защиты информации. Согласно требованиям ФЦТ в университете были настроены защищенные каналы передачи персональных данных по открытым сетям связи.
«Накопленный опыт реализации подобных проектов, комплексный подход и оптимальный баланс во взаимодействии с заказчиком позволили специалистам Softline в кратчайшие сроки выполнить поставленные клиентом задачи и предложить наиболее эффективное решение», –
Алексей Богомолов, руководитель направления информационной безопасности Softline в Нижнем Новгороде
Процессы обработки персональных данных в университете были приведены в соответствие требованиям Закона «О персональных данных». Мы получили всю необходимую организационно-распорядительную документацию по повышению качества управления информационной безопасностью в части защиты персональных данных. Присоединение к Федеральному центру тестирования позволит нам оперативно передавать полную и достоверную информацию о результатах ЕГЭ поступающих в вуз и о процессе приема.
Благодаря сотрудничеству с Softline (Softline предоставила оборудование по модели HaaS – Hardware as a Service – компании Flops) мы организовали переход на новые серверы максимально удобным способом: разместили клиентские данные на полученном оборудовании, после чего демонтировали оставшееся, доставили в дата-центр и добавили к имеющимся мощностям. В итоге все работы были проведены в срок и в рамках бюджета. В дальнейшем мы планируем приобрести дополнительные ресурсы, чтобы продолжать развивать IT-инфраструктуру.
К реализации проекта мы подошли со здоровой долей скептицизма – тот учет программных активов, который мы вели, казался достаточно совершенным. Но первые результаты аудита заставили нас насторожиться и отбросить весь скептический настрой – мы поняли, что уровень развития системы управления лицензиями на ПО является неоптимальным.
В ходе реализации проекта специалисты Softline выполнили инвентаризацию установленного ПО и внедрили технологию управления программными активами (SAM), что позволит предприятию не только сократить юридические риски и грамотно планировать IТ-бюджет в будущем, но и повысить уровень безопасности и продуктивности работы IТ-инфраструктуры организации в целом.
Проект Start Service, внедренный в нашем вузе специалистами компании Softline, значительно повысил управляемость, надежность и эффективность работы существующей IT-инфраструктуры. Благодаря данному проекту мы сможем обеспечить непрерывность учебного процесса для студентов и преподавателей. Я считаю, что это очень важный шаг на пути к построению динамической IT-инфраструктуры на базе продуктов Microsoft.
Решение Kaspersky DDOS Prevention уже прошло проверку «в боевых условиях»: недавно наш сайт был атакован массой запросов. Но продукт достойно справился со своей задачей, и мы продолжаем работать, как ни в чем не бывало. Соответственно, от менеджеров и заказчиков к нам не поступает претензий по поводу сбоев, уровень лояльности клиентов существенно возрос.
«Благодаря современным IT-решениям, которые поступили в наши медицинские центры, мы получаем не только доступ к изображениям высочайшего качества и передовым диагностическим инструментам, но и уникальную возможность оказывать высококвалифицированную медицинскую помощь населению вне зависимости от расположения медицинского учреждения, где проводится исследование. Клинические данные будут доступны в любой больнице Южно-Сахалинска, подключенной к ЦАМИ. Это позволит специалистам из разных медицинских учреждений оперативно получать информацию о пациентах, проводит удаленные консультации, при необходимости, и обмениваться опытом. Мы уверены, что появление подобных систем в нашем регионе станет важным этапом по улучшению качества и доступности оказания медицинской помощи населению»
Softline перевела почтовую систему ОАО «Тюменьэнергосбыт» на Microsoft Exchange Server 2010. Смена программного обеспечения, задействованного в производственном процессе, всегда вызывает у части сотрудников споры и противоречия, поэтому произвести процесс миграции необходимо было как можно более безболезненно, не повлияв на производственный процесс. Для достижения данного результата сотрудники Softline совместно со службой IT и связи ОАО «Тюменьэнергосбыт» проделали большую предварительную работу по подготовке к миграции – начиная от проверки результатов миграции на тестовых серверах до пошаговой демонстрации работы в новом почтовым клиенте Microsoft Outlook. Также при проведении демонстрации работы нового почтового клиента сотрудникам было рассказано о дальнейших работах по стандартизации программного обеспечения, таких как внедрение сервера коммуникаций на базе MS Lync Server с интеграцией АТС и развертывание на платформе SharePoint средств для совместной работы.
Компания Softline помогла IT-Agency перейти на новую облачную платформу Microsoft Azure. Мы убедились, что виртуальные серверы в Microsoft Azure не ломаются, не требуют особого обслуживания, включаются и выключаются за пару кликов. Облачная платформа Microsoft предоставляет множество готовых сервисов, а заодно прививает программистам унифицированный подход к разработке. Меньше времени занимают технические вопросы и больше времени остается на то, чтобы делать что-то действительно полезное.
Работа с Kaspersky Enterprise Space Security подходит под наши задачи. Мы получили всестороннюю централизованную систему защиты от компьютерных угроз как внутри сети, так и за ее пределами. Была также создана эффективная защита файловых и почтовых серверов, рабочих станций, ноутбуков и смартфонов корпоративной сети. Поставка лицензий выполнена нашим партнером компанией Softline.