Вузы всё чаще сталкиваются с требованиями по обеспечению информационной безопасности, но у них нет ресурсов и компетенций для быстрого приведения инфраструктуры в соответствие с законодательством. НИЯУ МИФИ совместно с Волгатех разработал анкету для проведения комплаенс-аудита в университетах, которая была утверждена на заседании Экспертного совета Ассоциации ЦифРО по направлению «Информационная безопасность». В настоящее время к заполнению анкеты приступили первые 12 университетов. Как сообщили в Ассоциации, по итогам аудита вузы получают не просто отчёт с описанием недостатков, а подробную дорожную карту по приведению инфраструктуры и процессов в соответствие с требованиями законодательства РФ и лучшим практикам.
Запущенный НИЯУ МИФИ проект, как отмечают организаторы, направлен на системную поддержку университетов в вопросах информационной безопасности. Аудит проводится на бесплатной основе, что особенно важно для вузов с ограниченными бюджетами на развитие ИТ-инфраструктуры. Первые 12 университетов уже начали заполнение разработанной анкеты, которая охватывает ключевые аспекты защиты данных и соответствия нормативным требованиям.
По итогам аудита вузы получают не только детальный отчёт о выявленных недостатках, но и дорожную карту с конкретными шагами по устранению проблем. В дальнейшем университеты смогут либо самостоятельно реализовывать меры по обеспечению информационной безопасности, либо заказать углублённое обследование по отдельным направлениям и процессам, получив помощь специалистов.
Как подчеркнули в Ассоциации ЦифРО, реализация проекта не ограничится только проведением аудита. В рамках модели цифрового развития университета по направлению «Информационная безопасность» планируется комплекс мероприятий, включающий реализацию всех шагов дорожной карты — защиту персональных данных, обеспечение безопасности значимых объектов КИИ, тестирование на проникновение и ряд других технических сервисов.
Кроме того, создаются репозитории с полезными материалами и специализированный информационный канал для обмена актуальной информацией и консультаций. Это позволит вузам оперативно получать необходимую методическую поддержку и оперативно реагировать на изменения в законодательстве.
