Теневые информационные системы на кафедрах и в филиалах, иностранное программное обеспечение без поддержки и обновлений, согласия на обработку персональных данных, оформленные с нарушениями, — эти проблемы оказались одинаковыми у вузов из разных регионов. Это не частные сбои отдельных университетов, а системная особенность высшей школы, которую обсуждали на треке «Данные как ключевой элемент цифровой экосистемы университета» в рамках VII Международного образовательного форума «Алтай — Азия 2026».
Как сообщили участники трека, модератором выступил начальник управления информационной безопасности НИЯУ МИФИ Дмитрий Ильин. Он представил обзор типовых задач информационной безопасности в вузах: периметр, который в большинстве университетов не описан полностью, технологический долг и отложенное импортозамещение, правовые основания обработки персональных данных абитуриентов и студентов, кадровый дефицит в службах защиты информации.
Что такое теневые системы
Теневые информационные системы — это сервисы и базы данных, которые появляются на кафедрах и в филиалах без ведома ИТ-службы и ректората. Преподаватель или сотрудник филиала ставит программу для учёта студентов, заводит таблицу с персональными данными, подключает внешний сервис — и вуз узнаёт об этом, только когда что-то ломается или происходит утечка. Проблема не в злом умысле, а в том, что централизованные решения либо неудобны, либо их нет, и люди закрывают задачу подручными средствами.
Почему иностранное ПО остаётся без обновлений
Вторая общая проблема — иностранное программное обеспечение, которое продолжает работать, но больше не получает обновлений и поддержки. После ухода вендоров вузы остались с системами, которые нельзя обновить, но и отключить невозможно: на них завязаны учебный процесс, документооборот, учёт. Технологический долг накапливается, отложенное импортозамещение превращается в постоянный риск. Это не вопрос выбора — это вопрос вынужденной эксплуатации того, что есть.
Согласия на обработку данных, оформленные десять лет назад
Третья проблема — правовые основания обработки персональных данных. Согласия, оформленные годы назад, часто не соответствуют текущим требованиям. Как выразился руководитель Ассоциации ЦифРО Александр Волков, «согласия, оформленные десять лет назад, — это ещё достаточно часто встречающиеся в университетах проблемы, требующие скорейшего решения».
Данные перестали быть задачей ИТ-службы
Участники трека сошлись на том, что данные университета давно перестали быть задачей только ИТ-службы. Решения о том, какие информационные системы существуют в вузе, кому передаются персональные данные обучающихся и на каком программном обеспечении работает инфраструктура, принимаются совместно — как на уровне ректората, так и на уровне администраторов и пользователей систем. Это значит, что ответственность размыта, а проблема выходит за пределы технического департамента.
Что предложили
Главным итогом трека стало не само перечисление проблем, а то, что они совпали у вузов из разных регионов. Это совпадение и стало аргументом в пользу совместной работы: вузы-участники договорились обмениваться типовыми решениями вместо того, чтобы каждому проходить один и тот же путь самостоятельно. «Пока каждый вуз разбирается с ними в одиночку, он тратит драгоценное время на то, с чем уже другие справились», — передаёт пресс-служба слова Волкова.
На треке также представили бесплатный экспресс-аудит информационной безопасности, который НИЯУ МИФИ проводит для образовательных организаций совместно с Ассоциацией ЦифРО и Волгатехом.
Коротко: главное
-
Что оказалось общим для вузов? — Теневые системы и устаревшее ПО.
-
Какие ещё проблемы? — Согласия на обработку данных с нарушениями.
-
Кто модерировал трек? — Дмитрий Ильин из НИЯУ МИФИ.
-
Что решили вузы? — Обмениваться типовыми решениями.
-
Что предложили? — Бесплатный экспресс-аудит.
Резюме
Теневые информационные системы и иностранное ПО без обновлений оказались общими проблемами вузов из разных регионов.
Согласия на обработку персональных данных часто оформлены с нарушениями.
Данные университета перестали быть задачей только ИТ-службы.
Вузы договорились обмениваться типовыми решениями вместо того, чтобы проходить один и тот же путь самостоятельно.
НИЯУ МИФИ, Ассоциация ЦифРО и Волгатех представили бесплатный экспресс-аудит информационной безопасности.
Материал подготовлен изданием «Техносуверен» (technosuveren.ru).
Дата публикации: 12 октября 2026 года.
