В соответствии с Указом Президента Российской Федерации от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» Санкт-Петербургский государственный университет реализует дополнительные мероприятия по повышению устойчивости и безопасности функционирования информационных ресурсов.

В данном процессе принимает участие компания "Би.Си.Си." — российский системный интегратор, который дополнил инфраструктуру информационной безопасности СПбГУ внедрением платформы централизованного управления процессами информационной безопасности, разработанной компанией R‑Vision.

R-Vision SGRC Platform* относится к классу систем, предназначенных для высокоуровневого управления большим объемом данных и исследования всего ландшафта угроз внутри сетевого периметра организации. Платформа способна выявлять и управлять рисками ИБ для активов любых типов: от одного хоста до автоматизированной системы в целом, от конкретной информации до всего бизнес-процесса. Данный функционал обеспечивает модуль управления активами, который автоматически определяет новые активы и проводит их инвентаризацию.

R-Vision SGRC Platform позволяет:

• автоматизировать процессы, связанные с управлением безопасностью, сокращать нагрузку на персонал и повышать эффективность работы сотрудников;
• вести непрерывный мониторинг и анализ безопасности, моментально выявляя потенциальные угрозы и реагируя на них;
• соблюдать законодательные и регуляторные нормы в области безопасности данных, предотвращая возможные правовые проблемы;
• выявлять и оценивать потенциальные уязвимости и риски, связанные с безопасностью, и разрабатывать стратегии по их предотвращению или устранению;
• принимать обоснованные решения по вопросам информационной безопасности на основании данных и аналитики;
• минимизировать потенциальные финансовые потери, связанные с инцидентами безопасности.

Внедрение компанией "Би.Си.Си." платформы R-Vision SGRC значительно повысило уровень эффективности стратегического и тактического управления всеми ИБ-процессами, консолидацию сведений из различных процессов информационной безопасности в едином интерфейсе, тем самым обеспечив их визуализацию — для оперативного получения информации о текущем состоянии ИБ Университета.

— Масштаб и особенности ИТ-инфраструктуры СПбГУ потребовали внесения изменений в программное обеспечение. Коррективы, сформулированные "Би.Си.Си." как интегратором, были оперативно внесены в ПО компанией R-Vision, — сообщил Василий Баракин, руководитель группы информационной безопасности Департамента инфокоммуникационных технологий компании "Би.Си.Си."

— СПбГУ постоянно совершенствует, согласно требованиям времени, информационную среду с высоким уровнем безопасности, в которой обучающиеся и сотрудники могут чувствовать себя уверенно, зная, что их данные надежно защищены. Таким образом, внедрение R-Vision SGRC способствует повышению качества образования и, в целом, работы Санкт-Петербургского университета, - пояснил Андрей Житников, директор по развитию бизнеса Департамента по работе с корпоративными клиентами компании "Би.Си.Си."

— Санкт-Петербургский государственный университет - первый университет России, один из крупнейших научно-образовательных центров в Европе и мире, который, помимо основных и дополнительных образовательных программ, создает собственные массовые онлайн-продукты - их количество превышает 500. Все это позволяет Университету по праву считаться лидером в сфере онлайн-образования. Но такие массивы информации требуют особой защиты: персональные данные, архивы, исследовательские проекты и т.д. Внедрение платформы управления информационной безопасностью и ее интеграция с ключевыми системами ИТ-инфраструктуры и средствами информационной безопасности Университета позволит вывести на новый уровень эффективность процессов управления и создать условия для повышения устойчивости и безопасности функционирования информационных ресурсов, - отметил Владимир Старостенко, проректор по цифровой трансформации и информационной безопасности СПбГУ.

— Сотрудничество Би.Си.Си. с ведущими вузами России подчеркивает важность инноваций в области информационной безопасности для современных образовательных учреждений. Мы рады, что наш опыт и технологии способствуют повышению уровня защиты данных в СПбГУ, и готовы продолжать содействовать в развитии безопасной образовательной среды, - подчеркнул Игорь Никифоров, генеральный директор компании Би.Си.Си.

*Security Governance, Risk Management and Compliance Platform — программная платформа управления информационной безопасностью на высшем уровне руководства компании (Governance), на основе управления рисками (Risk Management), а также в соответствии с требованиями различных стандартов (Compliance).