Подключение к ФИС ЕГЭ по 1 схеме в Брянске

Подключение ВУЗов и ССУЗов к ЗКСПД ФЦТ по 1-ой схеме осуществляется посредством специализированного автоматизированного рабочего места (АРМ), оборудованного сертифицированными по требованиям безопасности информации ФСТЭК России и ФСБ России средствами криптографической защиты информации (СКЗИ).

Данная схема предполагает подключение с использованием изолированного АРМ с локальным доступом в сеть Интернет и без доступа к локальной сети организации. Персональные данные обрабатываются ТОЛЬКО на этом выделенном АРМ. Схема 1 предполагает ручной ввод и ручную обработку информации, в связи с этим рекомендуется ЗКСПД ФЦТ к использованию учреждениям с небольшим количеством абитуриентов в год (не более 500).

Взаимодействие ИСПДн образовательной организации с ИСПДн ЦОД должно осуществляться с использованием средства криптографической защиты информации семейства ViPNet входящего в состав ViPNet сети № 2458, владельцем которой является ФГБУ «Федеральный центр тестирования». Возможны два варианта реализации схемы защищенного взаимодействия №1.

Схема 1 вариант 1

Для организации взаимодействия ИСПДн образовательной организации с ИСПДн ЦОД по схеме № 1 (вариант 1), подключаемая ИСПДн образовательной организации должна иметь комплект документов, подтверждающих соответствие системы защиты информации ИСПДн образовательной организации требованиям безопасности информации.

Для обработки персональных данных в ИСПДн образовательной организации должен использоваться сертифицированный программно-аппаратный комплекс (далее – ПАК) с предустановленной специализированной операционной системой, программным межсетевым экраном (сертифицированным ФСТЭК России) и ViPNet совместимым средством криптографической защиты (сертифицированным ФСБ России) (ViPNet Terminal).

Данная Схема не поддерживает автоматизированную работу с электронной подписью в информационных системах Рособрнадзора. Не рекомендуется для первичного подключения образовательных организаций.

Схема 1 вариант 2

Для организации взаимодействия ИСПДн образовательной организации с ИСПДн ЦОД по схеме № 1 (вариант 2), подключаемая ИСПДн образовательной организации должна иметь действующий аттестат, подтверждающий её соответствие требованиям безопасности информации, предъявляемым к информационным системам персональных данных.

Для обработки персональных данных в ИСПДн образовательной организации должен использоваться АРМ, оснащенный сертифицированным ФСТЭК России по требованиям безопасности информации средством защиты от несанкционированного доступа, сертифицированным ФСТЭК/ФСБ России межсетевым экраном, сертифицированным средством антивирусной защиты, клиентской частью ViPNet – совместимого решения, выполняющего функции средсва криптографической защиты информации (сертифицированного ФСБ России) и(или) другие сертифицированные средства защиты информации, необходимые для нейтрализации актуальных угроз безопасности персональных данных при их обработке в ИСПДн образовательной организации (ViPNet Client).