21 декабря 2025 года Федеральная служба по надзору в сфере образования и науки (ФСТЭК) приняла новый порядок проведения проверок вузов на предмет обеспечения информационной безопасности. Этот шаг был вызван необходимостью ужесточения контроля за защитой данных в образовательных учреждениях, учитывая все чаще случающиеся кибератаки и утечки конфиденциальной информации.
Согласно новым правилам, проведение проверок будет осуществляться в неожиданные моменты, что позволит более эффективно выявлять нарушения и недостатки в системах защиты данных. Такой подход способствует повышению уровня информационной безопасности и защите личных данных студентов, преподавателей и сотрудников учебных заведений.
Основными целями проверок ФСТЭК станут выявление уязвимостей в ИТ-инфраструктуре университетов, анализ соответствия действующему законодательству в области информационной безопасности, а также оценка уровня готовности кибернападений и способности быстро реагировать на них.
В рамках проверок ФСТЭК будет обращать внимание на следующие аспекты:
1. Наличие и корректность работы антивирусных программ и систем защиты.
2. Актуальность и регулярность обновлений программного обеспечения.
3. Надежность паролей и доступа к информационным ресурсам.
4. Обученность персонала в области информационной безопасности.
5. Регулярное проведение аудитов и мониторингов ИТ-систем.
Учреждения, которые не смогут предоставить достаточные гарантии безопасности данных, будут вынуждены внести изменения в свои системы и процедуры работы, чтобы соответствовать требованиям законодательства и предотвратить возможные угрозы для информационной безопасности.
Представители ФСТЭК отмечают, что новый порядок проверок будет способствовать укреплению защиты информации в вузах и повышению уровня осведомленности в области кибербезопасности среди образовательных учреждений. Это важный шаг в направлении обеспечения безопасности данных в условиях все возрастающих угроз киберпреступности.
Таким образом, введение нового порядка проверок ФСТЭК в вузах от 21 декабря 2025 года является необходимым и важным мероприятием для обеспечения информационной безопасности в образовательной сфере и защиты личных данных студентов и преподавателей от возможных угроз кибератак.