Информационная безопасность и ИТ-инфраструктура для школ, колледжей и университетов Казахстана

Образовательные организации Казахстана — это управления образования акиматов областей и городов, государственные школы и гимназии, колледжи, университеты, а также частные школы и учебные центры. У них общие особенности: они обрабатывают персональные данные несовершеннолетних, работают в ограниченном бюджете и не могут остановить учебный процесс ради внедрения. Genius Systems с 2012 года выполняет для образовательных организаций роль ИТ- и ИБ-подрядчика: защита рабочих мест, периметр и контент-фильтрация, серверы и сети, резервное копирование, обучение персонала и образовательные лицензии — в Усть-Каменогорске, Астане, Алматы, Караганде, Павлодаре и Семее. Среди наших заказчиков — управления образования, школы и университеты Восточно-Казахстанской области, колледжи и частные учебные центры в других регионах Казахстана.

Что требуют от школ и вузов

• Персональные данные учащихся. Закон о цифровизации и защите персональных данных действует с 25 августа 2026 года: операторы классифицированы по объёму (школа с учениками и родителями — малый оператор до 10 тыс. субъектов, управление образования области или крупный вуз — средний), об утечке нужно уведомить регулятора в течение одного рабочего дня, штрафы — до 2000 МРП. Данные несовершеннолетних обрабатываются с согласия законных представителей, поэтому организация должна знать, где эти данные лежат, кто к ним имеет доступ и как они удаляются. Пошаговый разбор — в статье Закон о персональных данных РК: что делать.
• Единые требования в области ИКТ и обеспечения ИБ — постановление Правительства РК № 832 от 20.12.2016. Распространяются на государственные органы и учреждения, в том числе на управления образования и государственные организации образования: антивирусная защита, защита периметра, резервное копирование, регистрация событий, разграничение доступа.
• Защита детей от вредной информации. Закон РК «О защите детей от информации, причиняющей вред их здоровью и развитию» и требования к ограничению доступа с ученических компьютеров: нужна контент-фильтрация на периметре школы, а не только на стороне провайдера, — с отчётами, которые можно показать проверяющим.
• Электронные журналы и дневники. Kundelik и аналогичные платформы работают в облаке, но учётные записи педагогов, компьютеры и локальные выгрузки остаются в школе. Письмо «от администрации платформы» с просьбой подтвердить пароль — типовой сценарий кражи доступа к оценкам и данным учеников. Как распознать — в статье Фишинг 2026: как распознать письмо.
• 1С и бухгалтерия. Зарплата, питание, платные услуги, материальный учёт — базы 1С должны копироваться по схеме 3-2-1, а восстановление — проверяться на практике, а не по документам.
• Ежегодное обучение работников по кибербезопасности — обязательное требование с августа 2026 года. Для школы это педагоги, секретари и бухгалтерия, а не только системный администратор.

Типовые задачи

Задача	Решение	Вендоры / продукты	Срок
Централизованная защита рабочих мест всех школ района или города	Единая консоль в управлении образования, политики по группам школ, веб-контроль и блокировка USB на ученических ПК, централизованные обновления	Kaspersky Endpoint Security for Business, образовательные лицензии	2–6 недель на 20–100 школ
Контент-фильтрация и защита периметра	NGFW с категорийной веб-фильтрацией по группам пользователей, IPS, антивирус на шлюзе, отчёты по кабинетам и классам	NGFW: Fortinet FortiGate, Check Point; бюджетный ряд — Sophos, Zyxel	1–3 недели на объект
Wi-Fi и сеть кампуса	Раздельные сети для сотрудников, студентов и гостей, авторизация через Active Directory или портал, приоритет для учебных сервисов	Сетевое оборудование HPE Aruba и Zyxel; проектирование и монтаж — ИТ-инфраструктура	3–8 недель
Серверы и СХД для вузов и колледжей	Виртуализация под LMS, 1С, документооборот и сайт; СХД под видеонаблюдение и архивы	Серверы и СХД: HPE, Dell, Lenovo, Fujitsu, Synology	4–10 недель с поставкой
Резервное копирование журналов и 1С	Схема 3-2-1: локальная копия, копия на СХД в другом здании или в облаке, регулярная проверка восстановления	Veeam Backup & Replication, Synology	1–2 недели
Обучение педагогов кибергигиене	Ежегодный курс: пароли, фишинг, работа с данными учащихся, проверочные рассылки в течение года	Обучение	1 день очно или онлайн, рассылки — весь год
Обучение студентов ИТ-специальностей	Практические курсы по ИБ: защита периметра, SIEM, разбор инцидентов на реальном оборудовании	Курсы на базе Kaspersky, Fortinet, Wazuh	Модуль 16–72 часа
ИИ-ассистенты для приёмной комиссии и деканата	Чат-бот и голосовой бот отвечают абитуриентам и студентам круглосуточно, регистрируют обращения, передают сложные вопросы сотруднику	ИИ-разработка, голосовой бот	3–6 недель

Для управления образования обычно начинаем с первой строки: единая консоль антивируса сразу показывает реальное состояние всех школ — устаревшие лицензии, отключённую защиту, компьютеры без обновлений. Дальше по результатам отчёта планируем периметр и резервное копирование.

Образовательные лицензии

• Kaspersky. Для учреждений образования действуют специальные условия на Kaspersky Endpoint Security for Business и другие продукты — заметно ниже коммерческой цены. Лицензия оформляется на образовательную организацию или на управление образования сразу для всех подведомственных школ, что упрощает продление: одна дата, один документ.
• Microsoft. Программы Microsoft для образования: Microsoft 365 Education (планы A1, A3, A5) и академические условия на Windows, Office и Windows Server через программы корпоративного лицензирования для учебных заведений. Подходят школам, колледжам и вузам с правом ведения образовательной деятельности.
• Как оформляем. Проверяем право на участие: лицензия на образовательную деятельность, устав, учредитель. Коммерческие учебные центры без лицензии на образовательную деятельность под программы обычно не подпадают — говорим об этом заранее, а не после подачи заявки. Собираем документы, подаём вендору, оформляем лицензии и ставим напоминание о продлении за 60 дней до окончания. Срок — 1–2 недели.

Как проходит проект

1. Обследование. 1–2 недели: состав рабочих мест по школам или корпусам, серверы, каналы связи, действующие лицензии и их сроки, где хранятся данные учащихся. Результат — отчёт с рисками и приоритетами.
2. Проект и техспецификация. 1–2 недели: состав решения, расчёт лицензий по образовательным программам, спецификация оборудования. Для государственных организаций — техспецификация под процедуру госзакупок.
3. Пилот. 2–3 недели на 1–3 школах или одном корпусе вуза: проверяем нагрузку на старые компьютеры, совместимость с 1С и электронным журналом, качество фильтрации. Идёт в учебное время, занятиям не мешает.
4. Закупка и поставка. 2–6 недель в зависимости от процедуры закупок и наличия оборудования на складе. Лицензии выдаются электронно — обычно в течение нескольких дней после оплаты.
5. Внедрение на каникулах. 2–6 недель. Летние каникулы (июнь–август) — окно для замены серверов, перестройки сети и Wi-Fi, массового развёртывания агентов. Осенние, зимние и весенние — для точечных работ: NGFW, миграция 1С, обновление консоли.
6. Обучение и приёмка. 1 неделя: администраторы умеют работать с консолью и отчётами, педагоги прошли курс кибергигиены, документы для проверяющих подготовлены.
7. Сопровождение. По договору: обновления, продление лицензий, контроль резервных копий, ежегодное обучение работников, отчёты для управления образования.

Почему Genius Systems

• Работаем с информационной безопасностью с 2012 года, за это время нашими клиентами стали более 1600 организаций Казахстана, среди них — управления образования, школы, колледжи и университеты.
• Понимаем, как устроена работа управления образования: десятки подведомственных школ с разным парком компьютеров, единый бюджет, отчётность перед акиматом и проверяющими. Проектируем решения, которыми управляет один-два администратора.
• Партнёрства с Kaspersky, Fortinet, Check Point, Veeam, Microsoft, HPE, Dell, Lenovo, Fujitsu и Synology: официальные поставки, образовательные лицензии, техподдержка вендора.
• Комплексность: защита рабочих мест, NGFW, серверы и СХД, резервное копирование, обучение и ИИ-ассистенты — от одного подрядчика, с одним договором сопровождения.
• Участвуем в госзакупках через goszakup.gov.kz, помогаем составить корректную техспецификацию. Пилот до закупки — платите за то, что проверили в своих школах.

Обсудить задачу — контакты.