ЗСПД ГИА № 21387 — это специализированная защищенная сеть передачи данных, созданная для обеспечения безопасности при получении и передаче экзаменационных материалов в рамках Государственной итоговой аттестации.

Доступ к этой сети необходим для организаций, которые проводят экзамены вне стандартных ППЭ:

• на дому;
• в медицинских учреждениях;
• в организациях уголовно-исполнительной системы.

Подключение к ЗСПД позволяет легально и безопасно получать материалы ГИА в зашифрованном виде, исключая риски утечек и нарушений. Услуга предназначена для:

• учреждений общего образования;
• региональных центров обработки информации (РЦОИ);
• центров оценки качества образования (РЦОКО).

Использование защищенной сети строго регламентировано нормативными документами

Подключение к ЗСПД ГИА осуществляется в соответствии законодательством.

Постановления Правительства РФ:

• № 2085 от 29.11.2021 г.
  «О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования»
• № 1119 от 01.11.2012 г.
  «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

Федеральные законы:

• № 149-ФЗ от 27.07.2006 г.
  «Об информации, информационных технологиях и о защите информации»
• № 273-ФЗ от 29.12.2012 г., статья 98
  «Об образовании в Российской Федерации»
• № 152-ФЗ от 27.07.2006 г.
  «О персональных данных»
  (рекомендуется ознакомиться со статьями 13 и 19)

Приказы ФСБ и ФСТЭК:

• Приказ ФСБ России № 378 от 10.07.2014 г.
  «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации...»
• Приказ ФСТЭК России № 77 от 29.04.2021 г.
  «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну»
• Приказ ФСТЭК России № 17 от 11.02.2013 г.
  «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»
• Приказ ФСТЭК России № 21 от 18.02.2013 г.
  «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»

Подключение к ЗСПД ГИА № 21387 — это технически и организационно значимый процесс

Процесс подключения включает несколько ключевых этапов:

1. Анализ инфраструктуры заказчика на соответствие требованиям ФСТЭК и ФСБ.
2. Установку и настройку сертифицированных технических средств защиты информации (СЗИ).
3. Подготовку пакета документов по информационной безопасности (локальные акты, регламенты, инструкции).
4. Организацию защищенного канала связи с сетью 21387.
5. Проведение аттестации объекта информатизации по требованиям законодательства.

Все работы выполняются под ключ, с последующей сдачей акта и допуском к эксплуатации.

• Поставка и установка СЗИ — установка сертифицированных программно-аппаратных средств, обеспечивающих шифрование и защиту данных.
• Настройка и интеграция — подключение к ЗСПД с учетом специфики объекта: школа, больница, ИУ и т.д.
• Разработка документации — полный комплект организационно-распорядительных документов (ОРД), включая приказы, положения, инструкции.
• Аттестация объекта — подготовка и проведение аттестации в соответствии с Приказами ФСТЭК и ФСБ, оформление отчетных материалов.

Все действия согласуются с нормативной базой и выполняются специалистами с актуальной сертификацией.

Каждый этап выполнен с учетом требований законодательства и под контролем специалистов, сертифицированных в области ИБ.