Проект

"Центр мониторинга качества образования" Магаданской области прошел испытание на проникновение

Заказчики: Центр мониторинга качества образования, МОГБУ

Магадан; Государственные и социальные структуры

Подрядчики: Кейсистемс-Безопасность НПЦ КСБ, Перспективный мониторинг

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Второй продукт: АльфаДок (AlfaDoc)

Дата проекта: 2016/07 — 2016/08

Технология: ИБ - Антивирусы

подрядчики - 314
проекты - 1330

системы - 446
вендоры - 135

Технология: ИБ - Антиспам

подрядчики - 275
проекты - 1119

системы - 233
вендоры - 96

Технология: ИБ - Аутентификация

подрядчики - 322
проекты - 1002

системы - 486
вендоры - 289

Технология: ИБ - Межсетевые экраны

подрядчики - 391
проекты - 1466

системы - 734
вендоры - 263

Технология: ИБ - Предотвращения утечек информации

подрядчики - 281
проекты - 1122

системы - 429
вендоры - 248

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 226
проекты - 783

системы - 315
вендоры - 147

Технология: ИБ - Средства шифрования

подрядчики - 278
проекты - 856

системы - 478
вендоры - 246

20 октября 2016 года компания "Кейсистемс-Безопасность" сообщила о тестировании на проникновение по заказу МОГБУ «Центр мониторинга качества образования». Комплекс мероприятий по защите персональных данных и обрабатываемой в РИС ГИА информации выполнили компании «Кейсистемс-Безопасность» и «Перспективный мониторинг».

Ход проекта

На первом этапе проекта специалисты "Кейсистемс-Безопасность" внедрили в ЦМКО средства защиты информации и разработали организационно-распорядительную, техническую документацию с использованием сервиса «АльфаДок».

Английская гимназия города Магадана, (2014)

Для устранения возможных уязвимостей в информационных системах центра, совместно с компанией «Перспективный мониторинг» проведено внутреннее и внешнее тестирование на проникновение (пентест). В ходе пентеста смоделированы действия злоумышленника, проведена оценка уровня защиты информации, в результате чего эксперты подготовили рекомендации по устранению слабых мест и повышению информационной защищенности.

Последним этапом реализации проекта стало проведение аттестационных испытаний информационных систем ЦМКО на соответствие требованиям по обеспечению безопасности информации.