Проект

"Центр мониторинга качества образования" Магаданской области прошел испытание на проникновение

Заказчики: Центр мониторинга качества образования, МОГБУ

Магадан; Государственные и социальные структуры

Подрядчики: Кейсистемс-Безопасность НПЦ КСБ, Перспективный мониторинг

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Второй продукт: АльфаДок (AlfaDoc)

Дата проекта: 2016/07 — 2016/08

Технология: ИБ - Антивирусы

подрядчики - 303
проекты - 1299

системы - 439
вендоры - 129

Технология: ИБ - Антиспам

подрядчики - 264
проекты - 1090

системы - 228
вендоры - 91

Технология: ИБ - Аутентификация

подрядчики - 303
проекты - 958

системы - 465
вендоры - 278

Технология: ИБ - Межсетевые экраны

подрядчики - 375
проекты - 1413

системы - 709
вендоры - 252

Технология: ИБ - Предотвращения утечек информации

подрядчики - 268
проекты - 1073

системы - 419
вендоры - 242

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 216
проекты - 754

системы - 304
вендоры - 138

Технология: ИБ - Средства шифрования

подрядчики - 269
проекты - 825

системы - 467
вендоры - 242

20 октября 2016 года компания "Кейсистемс-Безопасность" сообщила о тестировании на проникновение по заказу МОГБУ «Центр мониторинга качества образования». Комплекс мероприятий по защите персональных данных и обрабатываемой в РИС ГИА информации выполнили компании «Кейсистемс-Безопасность» и «Перспективный мониторинг».

Ход проекта

На первом этапе проекта специалисты "Кейсистемс-Безопасность" внедрили в ЦМКО средства защиты информации и разработали организационно-распорядительную, техническую документацию с использованием сервиса «АльфаДок».

Английская гимназия города Магадана, (2014)

Для устранения возможных уязвимостей в информационных системах центра, совместно с компанией «Перспективный мониторинг» проведено внутреннее и внешнее тестирование на проникновение (пентест). В ходе пентеста смоделированы действия злоумышленника, проведена оценка уровня защиты информации, в результате чего эксперты подготовили рекомендации по устранению слабых мест и повышению информационной защищенности.

Последним этапом реализации проекта стало проведение аттестационных испытаний информационных систем ЦМКО на соответствие требованиям по обеспечению безопасности информации.