Электронная запись в школу: как и где хранятся данные детей и стоит ли опасаться утечки

Цифровая безопасность - одна из главных проблем современного мира. Ежедневно человек подвергается риску утечки личной информации на просторы всемирной Сети. И неважно, будь это крупная денежная операция, электронная карта у врача или регистрация в школу.

В феврале 2019 года начал работу проект Министерства образования "Электронная запись в школу" для зачисления детей в первый класс. При регистрации на сайте прикрепляются документы с персональными данными: паспорта родителей, свидетельство о рождении ребенка и справка с места жительства - это личная информация пользователя, которая обязана быть хорошо защищена. Многие родители, регистрируя ребенка таким образом, опасались утечки данных, но за время существования электронной очереди таких прецедентов не случилось. Редакция Kaktus.media решила выяснить у разработчиков системы, как им удалось сделать ее надежной и в чем заключались основные риски.

- База данных "ЭЗШ" насчитывает более 17 тысяч детей. Как вам удается хранить такой массив информации?

- Автоматизированная информационная система "ЭЗШ" была создана в соответствии с современными стандартами безопасности.

В базе данных электронной записи никакие персональные данные не хранятся. Все данные зашифрованы и защищены специальными криптографическими инструментами и алгоритмами. Вся информация конфиденциальна и ни в коем случае не передается посторонним лицам.

- А есть ли в этой системе человеческий фактор? Кто контролирует защиту данных? Кто имеет к ним доступ?

- Доступ к серверам хранения данных защищен сертификатами безопасности с шифрованием. Все каналы связи и обмена данными зашифрованы секретными ключами и другими средствами криптозащиты.

Сами серверы находятся в надежно защищенном центре обработки данных, куда имеют доступ только сотрудники центра по специальным пропускам.

- То есть взломать подобную систему вообще нет никакой возможности?

- Система полностью защищена, пока стоит оборудование, работает сама система и система ее защиты. Также на всякий случай мы предусмотрели систему резервного копирования, которая защитит проект от потери данных.

- Расскажите немного об оборудовании. Какое и почему было использовано при защите системы "Электронная запись в школу"?

- Cистема работает на серверах американского производителя Dell EMC. Поставка серверов в Кыргызстан выполнена компанией Green Light, которая профессионально проконсультировала и предложила наилучшее решение для нашей автоматизированной системы.

Эта компания разрабатывает и производит продукты для центров обработки данных более 18 лет. Она входит в тройку мировых лидеров среди производителей серверного оборудования.

Из года в год требования к обработке, передаче и хранению данных ужесточаются, и чтобы сохранять лидирующие позиции в конкурентной борьбе, Dell EMC активно улучшает свои продукты, выполняя международные требования по безопасности.

Справка