Проект

"Центр мониторинга качества образования" Магаданской области прошел испытание на проникновение

Заказчики: Центр мониторинга качества образования, МОГБУ

Магадан; Государственные и социальные структуры

Подрядчики: Кейсистемс-Безопасность НПЦ КСБ, Перспективный мониторинг

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Второй продукт: АльфаДок (AlfaDoc)

Дата проекта: 2016/07 — 2016/08

Технология: ИБ - Антивирусы

подрядчики - 306
проекты - 1308

системы - 440
вендоры - 130

Технология: ИБ - Антиспам

подрядчики - 267
проекты - 1098

системы - 228
вендоры - 91

Технология: ИБ - Аутентификация

подрядчики - 309
проекты - 974

системы - 472
вендоры - 283

Технология: ИБ - Межсетевые экраны

подрядчики - 380
проекты - 1427

системы - 715
вендоры - 255

Технология: ИБ - Предотвращения утечек информации

подрядчики - 272
проекты - 1089

системы - 421
вендоры - 243

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 219
проекты - 762

системы - 308
вендоры - 143

Технология: ИБ - Средства шифрования

подрядчики - 271
проекты - 832

системы - 468
вендоры - 243

20 октября 2016 года компания "Кейсистемс-Безопасность" сообщила о тестировании на проникновение по заказу МОГБУ «Центр мониторинга качества образования». Комплекс мероприятий по защите персональных данных и обрабатываемой в РИС ГИА информации выполнили компании «Кейсистемс-Безопасность» и «Перспективный мониторинг».

Ход проекта

На первом этапе проекта специалисты "Кейсистемс-Безопасность" внедрили в ЦМКО средства защиты информации и разработали организационно-распорядительную, техническую документацию с использованием сервиса «АльфаДок».

Английская гимназия города Магадана, (2014)

Для устранения возможных уязвимостей в информационных системах центра, совместно с компанией «Перспективный мониторинг» проведено внутреннее и внешнее тестирование на проникновение (пентест). В ходе пентеста смоделированы действия злоумышленника, проведена оценка уровня защиты информации, в результате чего эксперты подготовили рекомендации по устранению слабых мест и повышению информационной защищенности.

Последним этапом реализации проекта стало проведение аттестационных испытаний информационных систем ЦМКО на соответствие требованиям по обеспечению безопасности информации.