Обеспечение информационной безопасности при подготовке и проведении единого государственного экзамена Жолкевич Владимир Александрович Заместитель начальника. - презентация

1 Обеспечение информационной безопасности при подготовке и проведении единого государственного экзамена Жолкевич Владимир Александрович Заместитель начальника отдела по информационной безопасности ФГБУ «Федеральный центр тестирования»

2 ФИПИ ТИПОГРАФИЯ МУНИЦИПАЛЬНЫЕ ОРГАНЫ УПРАВЛЕНИЯ ОБРАЗОВАНИЕМ ОБРАЗОВАТЕЛЬНЫЕ УЧРЕЖДЕНИЯ ПУНКТЫ ПРИЕМА ЭКЗАМЕНОВ РЕГИОНАЛЬНЫЙ МУНИЦИПАЛЬНЫЙ ФЕДЕРАЛЬНЫЙ ~2400~50000~8000 ОРГАНЫ УПРАВЛЕНИЯ ОБРАЗОВАНИЕМ РЦОИ 83 РОСОБРНАДЗОР ФЦТ ИСПОЛНИТЕЛИ Участники подготовки и проведения единого государственного экзамена на федеральном, региональном, муниципальном уровнях ПЕРСОНАЛЬНЫЕ ДАННЫЕИНФОРМАЦИЯ ОГРАНИЧЕННОГО РАСПРОСТРАНЕНИЯ

3 Обеспечение защиты циркулирующей между участниками информации ФИПИ ТИПОГРАФИЯ МУНИЦИПАЛЬНЫЕ ОРГАНЫ УПРАВЛЕНИЯ ОБРАЗОВАНИЕМ ОБРАЗОВАТЕЛЬНЫЕ УЧРЕЖДЕНИЯ ПУНКТЫ ПРИЕМА ЭКЗАМЕНОВ РЕГИОНАЛЬНЫЙ МУНИЦИПАЛЬНЫЙ ФЕДЕРАЛЬНЫЙ ОРГАНЫ УПРАВЛЕНИЯ ОБРАЗОВАНИЕМ РЦОИ 83 РОСОБРНАДЗОР ФЦТ ИСПОЛНИТЕЛИ ПЕРСОНАЛЬНЫЕ ДАННЫЕИНФОРМАЦИЯ ОГРАНИЧЕННОГО РАСПРОСТРАНЕНИЯ

4 Взаимодействие на региональном уровне Защищенная сеть передачи данных (ЗСПД) ФГБУ ФЦТ ФГБУ ФЦТ ЕРБД Федерального уровня ЕРБД Регионального уровня ПЕРСОНАЛЬНЫЕ ДАННЫЕ РЦОИ

5 Взаимодействие на региональном уровне Защищенная сеть передачи данных (ЗСПД) ФГБУ ФЦТ ФГБУ ФЦТ ЕРБД Федерального уровня ЕРБД Регионального уровня ПЕРСОНАЛЬНЫЕ ДАННЫЕ РЦОИ Требования по защите персональных данных

6 Иерархия нормативно-правовых документов в сфере защиты персональных данных и информации ограниченного доступа ФЗ 152 «О персональных данных» Приказ ФСТЭК 17 Приказ ФСТЭК 21 ПП 1119 ФЗ 149 «Об информации, информационных технологиях и защите информации» Технические условия на подключение РЦОИ к ЗСПД

7 Что реализовано на федеральном уровне? Спроектирована и построена защищенная сеть передачи данных. Выполнены мероприятия по аттестации ИСПДн ЦОД по защите информации в части защиты персональных данных. Разработаны и находятся на согласовании Технические условия на подключение РЦОИ к ИСПДн ЦОД. Внедрена, эксплуатируется и будет масштабироваться система мониторинга и анализа защищенности узлов защищенности регионального уровня.

8 Что реализовано на региональном уровне? Все РЦОИ технологически подключены к ИСПДн ЦОД. Около 30% РЦОИ провели все необходимые мероприятия по аттестации ЕРБД регионального уровня по требованиям защиты персональных данных. Оставшиеся 70% РЦОИ должны провести мероприятия по аттестации своих ИСПДн до начала внесения в них информации, содержащей персональные данные.

9 Что необходимо сделать для аттестации ИСПДн регионального уровня? 2. Провести обследование ИСПДн и классифицировать ПДн 3. Спроектировать систему защиты персональных данных 4. Разработать организационно-техническую документацию 1. Выделить штатную единицу, ответственную за ИБ 5. Осуществить закупку, поставку и настройку средств защиты информации 6. Выполнить работы по аттестации Или обратиться к любому лицензиату ФСТЭК для проведения всего комплекса работ 7. Выполнять ежегодный контроль защищенности

10 Спасибо за внимание! Жолкевич Владимир Александрович Заместитель начальника отдела по информационной безопасности ФГБУ «Федеральный центр тестирования»