Чтобы посмотреть этот PDF файл с форматированием и разметкой, скачайте его и откройте на своем компьютере.
О реализации высшими учебными заведениями
требований к обеспечению
комплексной защиты информации при работе с
государственными информационными системами
Главный специалист
Отдела защиты информации
Дальневосточного федерального университета
Комова Софья Александровна
05
Информационные системы в учебных заведениях
V
Федеральный
реестр
сведений
документов
об
образовании
и
(или)
о
квалификации,
документах
об
обучении
V
Предназначена
для
представления
Федеральной
службе
по
надзору
в
сфере
образования
и
науки
сведений
организациями,
осуществляющими
образовательную
деятельность,
а
также
органами
и
организациями,
в
ведение
которых
переданы
архивы
организаций,
выдавших
документы
об
образовании
ФИС ФРДО
05
Информационные системы в учебных заведениях
V
Единая
государственная
информационная
система
мониторинга
процессов
аттестации
научных
и
научно
-
педагогических
кадров
высшей
квалификации
V
оператор
-
Министерство
образования
и
науки
Российской
Федерации
V
пользователи
-
федеральные
органы
государственной
власти,
органы
государственной
власти
субъектов
Российской
Федерации,
органы
местного
самоуправления,
научные
организации,
образовательные
организации
высшего
образования,
организации
дополнительного
профессионального
образования,
иные
юридические
лица,
а
также
физические
лица
ИС ГИА
05
Информационные системы в учебных заведениях
V
Федеральная
информационная
система
обеспечения
проведения
единого
государственного
экзамена
и
приёма
граждан
в
образовательные
учреждения
среднего
профессионального
образования
и
образовательные
учреждения
высшего
профессионального
образования
V
оператор
-
Федеральная
служба
по
надзору
в
сфере
образования
и
науки
V
пользователи
-
образовательные
организации,
осуществляющие
прием
на
обучение,
федеральные
органы
исполнительной
власти,
органы
исполнительной
власти
субъектов
Российской
Федерации,
образовательные
организации
высшего
образования,
являющиеся
организаторами
олимпиад
школьников
ФИС ГИА и приема
05
Порядок подключения
V
Выделение типовых объектов, выбор схемы подключения
V
Создание
или актуализация организационно
-
распорядительной
документации, регламентирующей обработку и защиту информации
в информационной
системе
V
Разработка
«Модели угроз безопасности информации при ее
обработке в информационной системе
»
05
Порядок подключения
V
Разработка
«Технического задания на создание системы защиты
информации в информационной системе
»
V
поставка, установка и настройка средств защиты информации,
прошедших процедуру оценки
соответствия
V
Аттестация информационной системы
05
Выделение типовых объектов
05
Какую схему выбрать образовательной организации?
05
Схема подключения 1
V
система защиты информации от несанкционированного доступа «
Dallas
Lock
8.0
-
K», сертификат ФСТЭК на СВТ 5 класса защищенности;
V
программное изделие «
Kaspersky
Endpoint
Security
10 для
Windows
»,
сертификат ФСБ России на САВЗ класса В2, сертификат ФСТЭК России на
САВЗ 2 класса;
V
СКЗИ «программный комплекс ViPNet
Client
3.2», сертификат ФСБ России
на СКЗИ класса КС2 и сертификат ФСТЭК России на межсетевой экран 3
класса
;
V
программно
-
аппаратный комплекс «Соболь» версия 3.0, сертифицированный
ФСБ России (применяется согласно формуляру ФРКЕ.00004
-
05 30 01 ФО на
СКЗИ «программный комплекс ViPNet
Client
3.2» класса КС2
)
05
Схема подключения 2
V
СКЗИ «программный комплекс ViPNet
Administrator
3.2
»;
V
СКЗИ «программно
-
аппаратный комплекс ViPNet
Coordinator
HW
»;
V
система защиты информации от несанкционированного доступа «
Dallas
Lock
8.0
-
K
»;
V
программное изделие «
Kaspersky
Endpoint
Security
10 для
Windows
;
V
СКЗИ «программный комплекс ViPNet
Client
3.2
»;
V
программно
-
аппаратный комплекс «Соболь» версия
3.0
05
Схема подключения 3
V
СКЗИ «программно
-
аппаратный комплекс ViPNet
Coordinator
HW», сертификат
ФСБ России на СКЗИ класса КС3;
V
система защиты информации от несанкционированного доступа «
Dallas
Lock
8.0
-
K»,
сертификат ФСТЭК на СВТ 5 класса защищенности;
V
программное изделие «
Kaspersky
Endpoint
Security
10 для
Windows
», сертификат ФСБ
России на САВЗ класса В2, сертификат ФСТЭК России на САВЗ 2 класса;
V
персональный межсетевой экран «средство защиты информации
TrustAccess
»,
сертификат ФСТЭК на МЭ 2
класса
05
Что дальше?
V
Назначьте приказом по ВУЗу ответственное лицо в ВУЗе, отвечающее за вопросы
реализации и поддержки работоспособности и корректности эксплуатации схемы
подключения
V
Напишите письмо на согласование схемы подключения
V
Напишите письмо на получение
парольно
-
ключевой
информации
V
Не забывайте про оригиналы
документов
Спасибо за внимание!
Вопросы?
Главный специалист
Отдела защиты информации
Дальневосточного федерального университета
Комова Софья Александровна