Защита ИСПДн и переход 250 АРМ на Astra Linux в ТГПУ им. Л.Н. Толстого

Приведение информационной системы персональных данных (ИСПДн) университета в соответствие требованиям законодательства в области персональных данных и обеспечение уровня защищённости УЗ-3. 

Организация защищённого взаимодействия между двумя учебными корпусами. Замещение импортных ОС (Windows) и контроллеров домена отечественным системным ПО. Бизнес-задача — провести модернизацию действующей инфраструктуры без остановки учебного процесса и работы приёмной комиссии, сохранив доступ сотрудников к сервисам.

2026

250 АРМ в двух учебных корпусах полностью переведены на Astra Linux Special Edition и включены в домен ALD Pro. В новую доменную инфраструктуру перенесено 356 учётных записей. Срок миграции — 9 недель (06.04.2026–08.06.2026), в среднем около 27 АРМ в неделю. Между корпусами организованы 2 защищённых канала связи на ViPNet Coordinator HW 5 — основной и резервный. ИСПДн, включающая переведённый сегмент, аттестована по приказу ФСТЭК России от 18.02.2013 № 21 с уровнем защищённости УЗ-3. Разработан комплект ОРД по применимым требованиям приказа ФСТЭК России № 117 — от политики защиты информации до регламента взаимодействия с ГосСОПКА. Остановок учебного процесса и работы приёмной комиссии — 0 (подтверждено заказчиком). Трудозатраты — 1005 человеко-часов.

Отечественное системное ПО и средства защиты информации: ОС Astra Linux Special Edition; служба управления доменом ALD Pro; межсетевые экраны UserGate; криптошлюзы ViPNet Coordinator HW 5.

В проекте не используются решения из каталога Global CIO

Основной риск — перевод пользователей с Windows на новую ОС в действующем вузе. Требовалось сохранить локальные данные, обеспечить работоспособность прикладного ПО и доступ к доменным службам, а сетевые изменения и настройку средств защиты — согласовать с миграцией, чтобы не нарушить работу пользователей в двух корпусах.

Каждый риск закрывался отдельной мерой. Доступ к доменным службам: первым этапом развёрнута ALD Pro и выполнена миграция учётных записей пользователей. Сохранность локальных данных: перед переустановкой ОС выполнялось резервное копирование ключевых АРМ. Работоспособность прикладного ПО: после перевода на Astra Linux Special Edition и включения в домен ALD Pro она проверялась совместно с пользователем. Параллельная работа трёх команд требовала согласования очерёдности изменений и оперативного реагирования на возникавшие проблемы.

Исходная ситуация. ФГБОУ ВО «Тульский государственный педагогический университет им. Л.Н. Толстого» требовалось привести ИСПДн в соответствие требованиям законодательства в области персональных данных и обеспечить уровень защищённости УЗ-3. Действующая инфраструктура использовала импортные ОС (Windows) и контроллеры домена. Одновременно необходимо было защитить обмен данными между двумя учебными корпусами. Ограничение — работы выполнялись в действующем вузе, где нельзя было останавливать учебный процесс и работу приёмной комиссии.

Реализованное решение. КРЕДО-С выступил интегратором проекта и собственными силами выполнил обследование, разработку архитектуры, миграцию, интеграцию нескольких российских решений, настройку средств защиты информации и аттестацию. Были развёрнуты доменная инфраструктура на ALD Pro и автоматизированные рабочие места (АРМ) на Astra Linux Special Edition, настроены кластеры межсетевых экранов UserGate и криптошлюзов ViPNet Coordinator HW 5. Работы выполнялись параллельно тремя командами специалистов по направлениям: комплаенс ИБ, сетевая защита (UserGate и ViPNet) и харденинг ИТ. Интегратор координировал их действия с учётом зависимостей между компонентами и ограничений действующей инфраструктуры.

Изменения после внедрения. Пользователи переведённых рабочих мест работают на отечественном системном ПО в домене ALD Pro, обмен данными между корпусами идёт по защищённым каналам связи. Процессы защиты информации — от управления обновлениями ПО и уязвимостями до выявления компьютерных инцидентов и реагирования на них — закреплены в разработанных регламентах. Переведённый сегмент АРМ включён в аттестованную ИСПДн.

Перспективы проекта. На следующий финансовый год планируется подключение дополнительных АРМ к доменной инфраструктуре ALD Pro с переводом на Astra Linux Special Edition, а также развитие управления информационной безопасностью и мониторинга в рамках исполнения приказа ФСТЭК России № 117.

г. Тула (Тульская область), Россия