Образовательная платформа для сотрудников организации

Повысить киберграмотность сотрудников НПП «Торий» и снизить риск инцидентов из-за человеческого фактора. Для этого создана собственная платформа, где обучение, проверка знаний и учебные атаки работают как единый замкнутый цикл, а служба ИБ видит результаты по каждому сотруднику.

2026

Платформа в промышленной эксплуатации, рассчитана на 300 пользователей в спокойной работе.

Выстроен процесс: проверка, обучение, повторная проверка. Служба ИБ получила измеримые данные: кто и на какие угрозы реагирует неверно. Обучение сотрудников стало регулярным и не требует ручного администрирования. Результаты: [сколько кампаний проведено, процент перешедших по ссылке до и после обучения, число пройденных тестов].

Python, Flask, SQLAlchemy, Bootstrap.СУБД: SQLite, с поддержкой PostgreSQL.

Сервер: Linux, waitress, nginx, systemd; контейнеризация Docker.

Интеграции: Active Directory (LDAP), корпоративная почта Exchange (SMTP).Docker Compose для переноса между серверами.

Оборудование: один виртуальный или физический Linux-сервер во внутренней сети.

В проекте не используются решения из каталога Global CIO

Проект разработан и сопровождается двумя специалистами по полному циклу: от архитектуры до развертывания и поддержки.

Основные сложности: устойчивая работа под одновременной нагрузкой;корректная доставка учебных писем через Exchange 2013 с разными почтовыми клиентами;интеграция с Active Directory;защита самой платформы: защита от CSRF, блокировка при подборе паролей, аудит действий;безопасная миграция данных между версиями без остановки обучения.

Веб-платформа обучения по аспектам информационной безопасности. Сотрудникам доступны тесты с разбором ответов, интерактивные упражнения, учебные материалы с просмотром документов прямо на сайте, новости ИБ и обращения в отдел информационной безопасности. Администратор создает тесты и упражнения, запускает фишинговые кампании, назначает обучение и смотрит статистику по пользователям и кампаниям. Ведется журнал действий, настроены уведомления, мониторинг состояния сервера (загруженность диска, логи, состояние процессора и исполняющиеся процессы), отслеживания состояния подключения и связи с AD.

Внедрено на предприятии АО «НПП «Торий» для сотрудников всех подразделений (около 300 человек). Решение не привязано к площадке: развертывается в любой организации с внутренней сетью и Linux-сервером, поэтому его можно тиражировать на другие предприятия. В процессе тестирования показывает грамотный подход к обучению сотрудников безопасной работе в сети "Интернет"