Как подключить школу к Сервису сбора и планирования для проведения ГИА через ЗСПД № 24987

ГЭНДАЛЬФ предлагает полный спектр профессиональных услуг по подключению образовательных учреждений, а также региональных и муниципальных органов управления образованием к специализированному Сервису сбора и планирования: от аудита и аттестации рабочих мест до проведения таких процедур, как поставка средств защиты информации и передача СКЗИ Vipnet Client для работы в сети № 24987. Мы успешно сотрудничаем с образовательными организациями во всех субъектах Российской Федерации.

О регламенте

Ключевые положения регламента обязательны к исполнению для следующих категорий пользователей

• общеобразовательных организаций и школ;

• муниципальных органов управления в сфере образования (отделов, управлений и департаментов городских округов и районов);

• региональных исполнительных органов государственной власти, осуществляющих управление в сфере образования.

Нормативные акты и Частный регламент четко определяют, что для выполнения процедур для проведения ГИА и организации доступа к ресурсам пользователь обязан обеспечить строгое соответствие инфраструктуры. На автоматизированном рабочем месте (АРМ) должны быть в наличии:

1. Установленное и настроенное СКЗИ Vipnet Client сети № 24987 (с классом криптографической защиты не ниже КС1).

2. Антивирусное программное обеспечение, имеющее действующий сертификат соответствия ФСТЭК России.

3. Официальный Аттестат соответствия АРМ (или информационной системы) актуальным стандартам информационной безопасности — либо Заключение об оценке эффективности принятых мер защиты (согласно п. 6 Приказа ФСТЭК России № 21, если на АРМ осуществляется обработка исключительно персональных данных). В данном Заключении обязательно прописываются все задействованные технические решения и поставка средств защиты информации.

4. Подтвержденный профиль и учетная запись в защищенной системе SecretDoc, необходимая для передачи комплекта документов.

Риски и ответственность

ФГБУ «ФЦТ» наделено правом отклонить заявку на подключение в случаях, если пакет документов собран не полностью, тип или класс криптографии не соответствуют стандартам ФЦТ, либо в учреждении не соблюдаются требования по защите информации в организации. Эксплуатация АРМ без действующего Аттестата (или Заключения) и без сертифицированных СЗИ влечет административную ответственность согласно ст. 13.12 КоАП РФ.

Что мы делаем в рамках услуг

ГЭНДАЛЬФ берет на себя сопровождение всех этапов: от стартового аудита компьютера до финального тестирования связи с ЗСПД № 24987 для проведения ГИА в любой точке России.

1. Предварительное обследование и проектирование

• Детальный аудит АРМ, на котором планируется запустить сервис сбора и планирования ГИА.

• Расчет класса защищенности персональных данных и формирование перечня необходимых защитных мер.

• Грамотный подбор программных и аппаратных решений с учетом бюджета школы и требований законодательства.

2. Поставка средств защиты информации

• Официальная поставка средств защиты информации, включая СКЗИ Vipnet Client с лицензией для сети № 24987, с корректным оформлением регистрационного файла и отправкой данных в АО «ИнфоТеКС» (без этого этапа ФГБУ «ФЦТ» не формирует ключевые дистрибутивы).

• Передача сертифицированных антивирусных комплексов (лицензированы ФСТЭК России).

• Предоставление сертифицированных СЗИ от несанкционированного доступа и средств межсетевого экранирования.

• Комплектация, поставка средств защиты информации и подготовка самого АРМ «с нуля» при необходимости.

3. Аттестация и установка

• Профессиональный монтаж и точная настройка всего комплекса СЗИ на рабочем месте.

• Разработка полного пакета ОРД, включая технический паспорт ИС и учетные журналы (по СКЗИ и АРМ).

• Проведение аттестационных испытаний с последующей выдачей Аттестата соответствия требованиям ИБ или подготовкой Заключения об оценке эффективности.

4. Сопровождение и подача документов

• Сбор пакета документов согласно п. 3.6 регламента (запрос на имя руководства ФГБУ «ФЦТ», форма с данными заявителя, приказ о назначении ответственных, паспорт ИС, Аттестат или Заключение).

• Помощь в регистрации профиля SecretDoc, загрузке и подписи документов усиленной квалифицированной электронной подписью (УКЭП).

5. Пусконаладка и последующая поддержка

• Инсталляция ключевых дистрибутивов, настройка ПО СКЗИ Vipnet Client, проверка корректности соединения с координатором сети.

• Дальнейшее техническое сопровождение: своевременное продление лицензий, регулярное обслуживание и консультации по вопросам, затрагивающим требования по защите информации в организации.

Почему стоит приступить к процессу заранее?

Рассмотрение и проверка документов экспертами ФГБУ «ФЦТ» занимает до 10 рабочих дней. Если регулятор направляет уточняющий запрос, у школы есть всего 5 рабочих дней на подготовку ответа, иначе процедура аннулируется и заявку приходится подавать заново.

Кроме того, время требуется на такие этапы, как поставка средств защиты информации, проведение аттестационных процедур и выгрузку лицензионных ключей. Чем раньше вы запустите процесс, тем безболезненнее пройдет подготовка к работе с персональными данными участников экзаменационной кампании.