Подключаем школы к Сервису сбора и планирования для проведения ГИА через ЗСПД № 24987 – под ключ

ФГБУ «Федеральный центр тестирования» утвердил Частный регламент подключения к Сервису сбора и планирования для проведения ГИА посредством защищенной сети передачи данных № 24987. Сервис развернут на ЕЦП РФ «ГосТех», и доступ к нему возможен только через ЗСПД № 24987 с использованием СКЗИ ViPNet Client

🔍 Увеличить

×

Положения регламента обязательны для всех внешних пользователей:

• образовательных организаций;

• органов местного самоуправления муниципальных районов, муниципальных и городских округов в сфере образования;

• исполнительных органов субъектов РФ, осуществляющих государственное управление в сфере образования.

Без выполнения требований по защите информации подключения не будет

Регламент прямо устанавливает, что для организации подключения у внешнего пользователя должны быть:

1. СКЗИ ViPNet Client сети № 24987 (класс защиты СКЗИ — КС1 и выше);

2. сертифицированное ФСТЭК России средство антивирусной защиты;

3. действующий аттестат соответствия требованиям по защите информации на АРМ (информационную систему) — или Заключение об оценке эффективности принятых мер по защите информации в соответствии с п. 6 Приказа ФСТЭК России № 21, если обрабатываются только персональные данные. В Заключении должны быть указаны используемые технические средства и СЗИ;

4. учетная запись в системе SecretDoc для подачи документов.

Дополнительно раздел 4 регламента обязывает реализовать организационные и технические меры защиты: разработать организационно-распорядительную документацию, вести журналы учета (в том числе аппаратный журнал АРМ и журнал учета СКЗИ), применять сертифицированные средства защиты от несанкционированного доступа и межсетевого экранирования.

ФГБУ «ФЦТ» вправе отказать в подключении, если комплект документов предоставлен не в полном объеме, класс и тип СКЗИ не соответствуют применяемым в ФЦТ или на стороне заявителя не выполняются требования по обеспечению безопасности информации. А за использование АРМ без действующего аттестата (Заключения) и без сертифицированных СЗИ предусмотрена ответственность по статье 13.12 КоАП РФ.

Что мы делаем в рамках услуг

Мы закрываем весь путь от обследования рабочего места до успешного подключения к ЗСПД № 24987 — и делаем это для школ в любом регионе России.

1. Обследование и проектирование

• аудит АРМ, на котором будет работать Сервис сбора и планирования ГИА;

• определение уровня защищенности ПДн и необходимого состава мер защиты;

• подбор комплекта СЗИ под требования регламента и бюджет школы.

2. Поставка средств защиты информации

• СКЗИ ViPNet Client с лицензией на сеть № 24987 — с оформлением регистрационного файла и передачей сведений в АО «ИнфоТеКС», без чего ФГБУ «ФЦТ» не приступает к изготовлению дистрибутива ключей;

• сертифицированное ФСТЭК России средство антивирусной защиты;

• сертифицированные СЗИ от несанкционированного доступа и средства межсетевого экранирования;

• поставка и настройка АРМ при необходимости.

3. Аттестация рабочего места

• установка и настройка всех СЗИ;

• разработка организационно-распорядительной документации, технического паспорта информационной системы, журналов учета АРМ и СКЗИ;

• проведение аттестационных испытаний и выдача аттестата соответствия требованиям по защите информации либо оформление Заключения об оценке эффективности принятых мер защиты.

4. Сопровождение подачи заявки

• подготовка полного комплекта документов по п. 3.6 регламента: письмо-запрос на имя директора ФГБУ «ФЦТ», форма «Данные о заявителе», приказ о назначении ответственных лиц, аттестат (Заключение), технический паспорт ИС;

• помощь в получении учетной записи в SecretDoc и загрузке документов, подписанных усиленной квалифицированной электронной подписью;

5. Ввод в эксплуатацию и поддержка

• установка дистрибутива ключей, настройка ViPNet Client, проверка связи с координатором сети;

• дальнейшее сопровождение: продление лицензий, консультации по эксплуатации СКЗИ.

Почему это стоит начать заранее?

Проверка комплекта документов уполномоченным подразделением ФГБУ «ФЦТ» занимает до 10 рабочих дней, а при запросе дополнительной информации у заявителя есть только 5 рабочих дней на ответ — иначе заявка закрывается и подавать ее нужно заново. Аттестация рабочего места, поставка СЗИ и оформление лицензии ViPNet также требуют времени. Чем раньше вы начнете, тем спокойнее пройдет подключение к началу работы с данными участников экзаменов.