Обеспечение информационной безопасности при подключении к ЗСПД ГИА №21387

• Приветствие участников и подготовка к вебинару.  

• Тема вебинара: обеспечение информационной безопасности при подключении к сети 21387.  

• Важность безопасности и эффективности проведения экзаменов, особенно ГИА.  

• Защищенная система передачи данных ЦСПД ГИА играет ключевую роль в обеспечении безопасности экзаменов.  

• Приказ ФСБ России 524 требует защищенного обмена информацией между организациями и федеральным уровнем.  

• Сетка 21387 становится важным инструментом для обеспечения безопасности и надежности передачи данных в рамках ГИА.  

• Представление компании "Астрал Безопасность".  

• Компания занимается информационной безопасностью более 15 лет и реализовала более 49 тысяч проектов.  

• Основные направления деятельности: внедрение решений для повышения защищенности и производительности инфраструктуры, противодействие утечке информации, обеспечение безопасности государственных информационных систем и персональных данных.  

• Описание механики вебинара: общий чат и вкладка для вопросов.  

• Антон Сидоренко будет отвечать на вопросы в чате.  

• Возможность получения письменных ответов на вопросы после вебинара.  

• Подключение к сети 21387 открывает новые возможности для образовательных учреждений.  

• Передача информации ограниченного доступа по защищенным каналам связи.  

• Централизация значимых процессов и повышение уровня информационной безопасности.  

• Информационная безопасность как сохранение и защита информации.  

• Важность предотвращения несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации.  

• Защищенная сеть для передачи данных является государственной информационной системой с определенными требованиями.  

• Обзор документов, регламентирующих работу с сетью 21387.  

• Методические рекомендации по подготовке и проведению ЕГЭ в пунктах проведения экзаменов.  

• Единый регламент подключения к государственной информационной системе и обеспечения технической защиты.  

• Частный регламент по подключению к личному кабинету пункта проведения экзаменов.  

• Общие документы касаются образования и технической защиты рабочих мест.  

• Федеральный закон о персональных данных 152 требует защиты информации.  

• Приказ ФСТЭК 524 требует использования криптографической защиты.  

• Приказ ФСТЭК 66 утверждает положение о разработке и эксплуатации шифровальных средств.  

• Приказ ФСТЭК 77 утверждает порядок проведения аттестационных работ.  

• Приказ ФСТЭК 21 утверждает состав организационных и технических мер по безопасности персональных данных.  

• СПД защищенная сеть передачи данных.  

• ППЭ пункты проведения экзаменов.  

• ФЦТ федеральный центр тестирования.  

• Личный кабинет пункта проведения экзаменов.  

• Дистрибутив ключей необходим для запуска программ и средств криптографической защиты.  

• Дорожная карта развития проекта: 100% подключение пунктов проведения экзаменов к сети 21387 к 2025 году.  

• Организации могут проверить правильность подключения и защиты информации.  

• Три шага: организация рабочих мест, доступ к личному кабинету и получение доступа к личному кабинету пункта проведения экзаменов.  

• Два рабочих места: основной и резервный компьютер.  

• Программное обеспечение: межсетевое экранирование, антивирусная защита, средства от несанкционированного доступа, криптографическая защита, средства анализа защищенности.  

• Все средства должны быть сертифицированы.  

• Организация должна самостоятельно получать дистрибутив ключей для подключения внешних пользователей.  

• Для этого нужно направить заявку через сервис "Сикрет Док".  

• Пароли и явки будут высланы по специальной почте.  

• Разработка и утверждение организационно-распорядительной документации.  

• Введение журналов учета и аттестация рабочих мест.  

• Аттестат соответствия должен быть получен для каждого рабочего места.  

• Аттестация проводится на основании определенных работ.  

• Организация должна обратиться в лицензированную компанию для проведения аттестации.  

• После аттестации необходимо поддерживать средства защиты в рабочем состоянии.  

• Аттестат бессрочный, но необходимо проходить периодический контроль уровня защиты информации.  

• Подтверждение работоспособности системы защиты и отсутствие изменений.  

• Для подтверждения нужно обратиться к лицензированной компании и направить протокол в ФСТЭК.  

• Сервис используется для обмена информацией и документами.  

• Для получения доступа нужно отправить заявку с полным наименованием организации.  

• В личном кабинете можно обмениваться документами и деловой перепиской.  

• В личном кабинете формируются три документа: запрос на получение дистрибутива ключей, данные организации и приказ о назначении ответственного лица.  

• Документы должны быть подписаны усиленной квалифицированной подписью.  

• Подписанные документы загружаются обратно в сервис "Сикрет Док".  

• Если не провести периодический контроль уровня защищенности, организацию могут отключить от сети.  

• Обсуждение последствий и дальнейших действий.  

• Оценка эффективности обязательна для всех операторов.  

• В сетке 21387 возможна только аттестация.  

• После проверки документов предоставляется доступ к сети.  

• После аттестации и установки средств защиты информации выдаются пароли и явки.  

• Все общение происходит через SecretDoc.  

• Проблемы решаются через SecretDoc.  

• Невыполнение норм может привести к отключению организации от сети.  

• Уполномоченное подразделение должно получать уведомления и дистрибутивы ключей.  

• Проблемы решаются через SecretDoc.  

• Должны быть установлены определенные средства защиты.  

• Рассматриваются два пакета для Windows и Linux.  

• Для Windows: право на использование комплекта максимальной защиты и передача прав на использование VPN.  

• Для Linux: средства защиты информации и передача прав на использование VPN.  

• Средства анализа защищенности и сертификат активации сервиса технической поддержки.  

• Разработка комплекта организационно-распорядительной документации и доставка курьерской службой.  

• Организация имеет право проводить работы и поставлять средства защиты.  

• Опрос для участников вебинара для получения консультаций и коммерческих предложений.  

• Контакты и способы связи для дальнейших вопросов и заявок.