Лившиц Илья Иосифович - доктор технических наук, профессор практики.
197101, Санкт-Петербург, Кронверкский пр., д. 49
Ilya I. Livshits - Dr. Sci.(Eng.), Prof. of Practice.
49 Kronverksky Ave., St. Petersburg 197101
Цель. В представленной публикации рассматривается актуальная проблема – обеспечение требований информационной безопасности (ИБ) при обеспечении учебного процесса в высших учебных заведениях (ВУЗ) Российской Федерации.
Метод. Представляется целесообразным рассматривать обеспечение требований ИБ не как отдельный процесс, а как «встроенное качество» известных систем менеджмента, например, системы менеджмента качества (СМК) в соответствии с требованиями ISO 9001 или специализированной системы менеджмента для образовательной организации (СМОО) по требованиям ISO 21001.
Результат. Доказано, что для обеспечения ИБ требуется только «целевая» система менеджмента в соответствии с требованиями ISO 27001, но в действительности, как показала практика автора по аудитам ВУЗов, это не единственный оптимальный вариант. Новизна представленной публикации заключается в объективных примерах как могут быть применены хорошо известные стандарты (например ISO 9001 или ISO 21001) с минимальными издержками и с результативным выполнением соответствующих требований.
Вывод. Реализация принципа «встроенного качества» в аспекте обеспечения ИБ, получившая достаточное подтверждение при апробации в ВУЗах, дает практический базис для экспертов (консультантов и аудиторов) выбора и реализации стратегического направления в области оценки соответствия. Полученные результаты могут быть применимы всеми заинтересованными сторонами, стремящимися обеспечить требуемый уровень ИБ в рамках общего процесса обеспечения результативной СМК или СМОО для ВУЗов.
Objective. This publication addresses a pressing issue: ensuring information security (IS) requirements for the educational process at higher education institutions (HEIs) in the Russian Federation.
Method. It appears appropriate to consider IS compliance not as a separate process, but as an "integrated quality" of established management systems, such as a quality management system (QMS) compliant with ISO 9001 or a specialized management system for an educational organization (SMEO) compliant with ISO 21001.
Result. It has been demonstrated that IS compliance requires only a "targeted" management system compliant with ISO 27001. However, as the author's experience in auditing HEIs has shown, this is not the only optimal option. The novelty of this publication lies in its objective examples of how well-known standards (e.g., ISO 9001 or ISO 21001) can be applied with minimal costs and effective compliance with relevant requirements.
Conclusion. The implementation of the "built-in quality" principle in terms of information security assurance, which has been sufficiently confirmed during testing at universities, provides a practical basis for experts (consultants and auditors) in selecting and implementing a strategic direction in the field of conformity assessment. The obtained results can be applied by all stakeholders striving to ensure the required level of information security as part of the overall process of ensuring an effective QMS or ISMS for universities.
The authors declare that there are no conflicts of interest present.