Вузы договорились обмениваться практикой защиты данных  

На VII Международном образовательном форуме «Алтай — Азия 2026» прошёл трек «Данные как ключевой элемент цифровой экосистемы университета: безопасность, управление, эффективность». Модератором выступил начальник управления информационной безопасности НИЯУ МИФИ Дмитрий  Ильин. 

Фото: "Алтайская правда"

В работе трека приняли участие министр цифрового развития и связи Алтайского края Е.А. Зрюмов, проректор по цифровому развития Алтайского государственного университета Р.Ю. Ракитин, а также руководитель ассоциации ЦифРО А.В. Волков.

Дмитрий Ильин представил обзор типовых задач информационной безопасности в вузах: периметр, который в большинстве университетов не описан полностью, технологический долг и отложенное импортозамещение, правовые основания обработки персональных данных абитуриентов и студентов, кадровый дефицит в службах защиты информации.

Участие в работе трека принял министр цифрового развития и связи Алтайского края Е.А. Зрюмов. Присутствие профильного министра задало разговору региональную рамку: университетская повестка обсуждалась не изолированно, а вместе с органом власти, отвечающим за цифровое развитие территории.

Все доклады в рамках трека вызвали живую дискуссию — обсуждение по нескольким темам выходило за временной регламент. Самыми острыми оказались вопросы разграничения ответственности между вузом и подрядчиками при обработке персональных данных, перехода на отечественные решения без остановки учебного процесса и нехватки профильных специалистов.

Участники сошлись на том, что данные университета давно перестали быть задачей ИТ-службы. Решения о том, какие информационные системы существуют в вузе, кому передаются персональные данные обучающихся и на каком программном обеспечении работает инфраструктура, принимаются совместно как на уровне ректората, так и на уровне администраторов и пользователей систем.

Как заявил проректор по цифровому развитию Алтайского государственного университета Роман Ракитин : «Мы сознательно  поставили данные отдельным треком. Университет сегодня работает с теми же категориями, что и крупный банк: десятки тысяч субъектов персональных данных, биометрия в прокторинге и системах контроля доступа, результаты научных исследований, медицинские данные. А зрелость защиты у вузов совсем не банковская. Разговор получился откровенным — коллеги говорили не о достижениях, а о том, что не получается, и именно поэтому он оказался полезным. Для нас важно, что форум дал не обмен мнениями, а договорённости».

Отдельным итогом трека стало то, насколько совпал набор проблем у вузов из разных регионов: теневые информационные системы на кафедрах и в филиалах, иностранное программное обеспечение без поддержки и обновлений, согласия на обработку персональных данных, оформленные с нарушениями. Это совпадение и стало главным аргументом в пользу совместной работы: по итогам трека вузы-участники договорились обмениваться типовыми решениями вместо того, чтобы каждому проходить один и тот же путь самостоятельно.

​ «Главная польза трека не только в докладах, а в том, что вузы увидели: проблемы у всех схожие. Теневые системы на кафедрах, иностранное ПО без обновлений, согласия, оформленные десять лет назад, — это еще достаточно часто встречающиеся в университетах проблемы требующие скорейшего решения. Пока каждый вуз разбирается с ними в одиночку, он тратит драгоценное время на то, с чем уже другие справились. Одна из задач Ассоциации помочь в передаче лучшего опыта, для этого у нас создан экспертный совет, общие репозитории документов, проводится разбор изменений на вебинарах, бесплатный экспресс-аудит организованный НИЯУ МИФИ вместе с Волгатехом и другие мероприятия. Договорённости, к которым пришли на треке, мы доведём до конкретных материалов, чтобы ими смогли пользоваться все вузы»,- заявил руководитель Ассоциации ЦифРО Александр Волков.

 На треке был представлен бесплатный экспресс-аудит информационной безопасности, который НИЯУ МИФИ проводит для образовательных организаций совместно с Ассоциацией ЦифРО и Волгатехом. 

Вуз заполняет анкету по 48 базовым требованиям и получает аналитическую справку с картой рисков и поэтапную дорожную карту. Это анкетирование, а не выездная проверка: справка остаётся у университета, обязательств не возникает.

Заявку на экспресс-аудит можно направить по адресу dailin@mephi.ru.