Пензенский государственный университет (ПГУ), основанный в 1943 году, — это один из самых крупных многопрофильных вузов Поволжья. В состав ПГУ входят три филиала — в Кузнецке, Сердобске и Нижнем Ломове, а также пять институтов — медицинский, военного обучения, международного сотрудничества, педагогический и институт инновационных технологий обучения.
В соответствии с действующим законодательством все учреждения, обрабатывающие персональные данные, обязаны их обезопасить. Кроме того, обязательной для всех вузов Российской Федерации является процедура подключения вуза к защищённой сети передачи данных Федерального центра тестирования (ФТЦ) и внесение в информационную систему сведений об организации, ходе и результатах приема абитуриентов.
По результатам проведенного конкурса партнером ПГУ в проекте по созданию системы защиты персональных данных и организации защищенного подключения к ФЦТ стала компания Softline, обладающая обширным опытом реализации подобных задач и необходимыми лицензиями ФСТЭК и ФСБ России. Проект был проведен по стандартной методологии, разработанной в компании Softline для внедрения комплексных решений по защите персональных данных.
Специалисты Softline провели сбор сведений об информационных системах персональных данных (ИСПДн), проанализировали все бизнес-процессы и существующую документацию, связанную с обработкой ПДн. Это позволило определить план дальнейших действий, необходимых для создания эффективной системы защиты. В рамках проекта инженеры Softline осуществили работы по идентификации и классификации ИСПДн, а также разработали модели угроз безопасности и техническое задание на создание комплекса по защите персональных данных. Кроме того, Softline провела испытания предлагаемых решений, с последующей выдачей аттестата соответствия ИСПДн к1. Затем в ходе проекта командой Softline были выполнены работы по подключению вуза к Федеральному центру тестирования, включая подготовку комплекта документов и согласование выбранной схемы подключения с центром тестирования, поставку и внедрение сертифицированных средств защиты информации.
Согласно требованиям ФЦТ в университете были настроены защищенные каналы передачи персональных данных по открытым сетям связи.
«Процессы обработки персональных данных в университете были приведены в соответствие требованиям закона „О персональных данных“. Мы получили всю необходимую организационно-распорядительную документацию по повышению качества управления информационной безопасностью в части защиты персональных данных. Присоединение к Федеральному центру тестирования позволит нам оперативно передавать полную и достоверную информацию о результатах ЕГЭ поступающих в вуз и о процессе приема», — прокомментировал результаты проекта Денис Васюнин, заместитель начальника управления информационных технологий и телекоммуникаций (УИТТ) ПГУ.
