В сфере образования с каждым годом растут требования к безопасности и эффективности проведения экзаменов. Особенно важно это для Государственной итоговой аттестации (ГИА), где обеспечение надежности процесса становится приоритетом. В этом контексте, защищённая система передачи данных (ЗСПД) ГИА играет ключевую роль, предоставляя школам возможность отправлять экзаменационные материалы для проведения ГИА более эффективно и безопасно.
С учётом указания в Приказе ФСБ России от 24.10.2022 №524, о необходимости обеспечения защищенного обмена информацией между проводящими ГИА и федеральным уровнем, ЗСПД ГИА становится важным инструментом, обеспечивающим безопасность и надежность передачи данных в рамках Государственной итоговой аттестации.
Зачем подключаться к ЗСПД ГИА
Подключение к ЗСПД ГИА открывает перед образовательными учреждениями новые возможности в организации процессов проведения ГИА. Новый способ взаимодействия пунктов проведения экзаменов с федеральным уровнем предполагает передачу информации ограниченного доступа, включая персональные данные, по защищенным каналам связи из государственной информационной системы.
Основные цели внедрения ЗСПД ГИА включают:
-
Централизация значимых процессов, что позволит улучшить координацию и контроль за проведением ГИА на федеральном уровне.
-
Повышение уровня информационной безопасности экзаменов за счет использования защищенных каналов передачи данных и ограниченного доступа к конфиденциальной информации.
-
Отказ от региональных баз данных и репликации, что упростит и оптимизирует хранение и обработку данных, а также уменьшит вероятность ошибок при их синхронизации.
-
Уменьшение нагрузки на региональный бюджет за счет оптимизации и сокращения затрат на обеспечение безопасности и обработку данных.
-
Уход от зависимости от иностранного ПО, что повысит независимость образовательных учреждений и обеспечит сохранность данных в случае изменения политических и экономических условий.
-
Увеличение скорости передачи данных на федеральный уровень, что позволит оперативно осуществлять мониторинг и анализ результатов ГИА.
-
Снижение влияния человеческого фактора на обработку и передачу данных, что повысит надежность и точность проведения итоговой аттестации.
Подключение к ЗСПД ГИА не только модернизирует процессы проведения ГИА, но и обеспечивает более эффективное и безопасное проведение экзаменов.
Схема подключения к ЗСПД ГИА
Подключение к ЗСПД ГИА является необходимым шагом для организаций, участвующих в проведении экзаменов. К 2026 году все экзамены ГИА будут проходить строго через эту систему.
Для организации подключения узлов внешних пользователей к ЗСПД ГИА № 21387 через сеть Интернет применяется технология виртуальных защищенных сетей, реализованная с использованием сертифицированных средств криптографической защиты информации (СКЗИ) ФСБ России.
Процесс подключения начинается с предоставления комплекта документов на подключение к ЗСПД ГИА № 21387 в уполномоченное подразделение Федерального государственного бюджетного учреждения "Федеральный центр тестирования" (ФГБУ "ФЦТ"). Принятие всех условий регламента осуществляется путем предоставления необходимых документов и информации о заявителе.
В рамках обращения на подключение к ЗСПД ГИА заявителю необходимо иметь СКЗИ ViPNet Client сети № 21387, действующий аттестат соответствия требованиям по защите информации, а также учетную запись в системе автоматизации организационных мероприятий по обеспечению информационной безопасности SecretDoc.
После предоставления заявителем комплекта документов и обращения на получение учетной записи в системе SecretDoc, служба поддержки предоставляет пользователю необходимые данные учетной записи и инструкции по использованию системы.
Далее заявитель формирует проект документов, включая письмо-запрос, форму с данными о заявителе и приказ о назначении ответственных лиц, и загружает их в систему SecretDoc.
После проверки комплекта документов уполномоченным подразделением ФГБУ "ФЦТ" и предоставления всех необходимых данных, заявителю передается дистрибутив ключей для подключения к ЗСПД ГИА № 21387. В случае несоответствия комплекта документов требованиям или отсутствия необходимой информации, ФГБУ "ФЦТ" имеет право запросить дополнительную информацию у заявителя.
Информационные системы или автоматизированные рабочие места, которые подключаются к ЗСПД ГИА № 21387, должны соответствовать высоким требованиям безопасности.
Для этого принимаются необходимые организационные и технические меры. Организационные меры включают в себя разработку и утверждение документации для доступа к информационной системе, контроль доступа и ведение журналов учета. Помимо этого следует провести аттестацию АРМ или ИС на соответсвие требованиям ИБ.
Технические меры безопасности также являются важной частью процесса подключения. Это включает в себя применение сертифицированных средств антивирусной защиты, защиты от несанкционированного доступа, межсетевого экранирования и криптографической защиты.
“Астрал. Безопасность” осуществит подключение к ЗСПД ГИА
Команда “Астрал. Безопасность” проводит полный комплекс работ по подключению к ЗСПД ГИА:
- Подготовка необходимых документов и проведение аттестации ИС по требованиям безопасности;
- Системный интегратор в области ИБ;
- Подключимся на любом этапе;
- Интеграция в систему;
- Аудит существующей системы;
- Лицензии ФСБ и ФСТЭК России;
- Импортозамещение;
- Экспертная поддержка;
Поставка, установка и настройка сертифицированных средств защиты информации.
Более 15 лет обеспечиваем безопасность информационных систем различного уровня сложности.
Выполняем проекты по защите ИСПДн любой сложности «под ключ», либо подключимся к проекту в нужный момент.
Доработаем вашу имеющуюся систему защиты персональных данных в соответствии с актуальными требованиями законодательства.
Проведем обследование вашей системы, организационно-распорядительной документации, дадим рекомендации по доработке системы.
Имеем соответствующие лицензии подтверждающие нашу квалификацию.
Участвуем в государственной программе по импортозамещению, поставляем и настраиваем сертифицированное ПО и “железо”.
Окажем поддержку по любому техническому вопросу. Отвечаем по телефону и почте.