Томский государственный университет (ТГУ), один из старейших и крупнейших классических университетов России, входящий в число ведущих высших учебных заведений страны. С ростом цифровой инфраструктуры, объема обрабатываемых персональных данных и интеллектуальной собственности, вопросы управления безопасностью становятся приоритетными для администрации университета. На сегодняшний день ТГУ строит многоуровневую систему защиты информации, сочетающую нормативное соответствие, организационные меры и внедрение передовых технических средств.

Структура и нормативная база управления безопасностью

Управление безопасностью в ТГУ осуществляется через специализированные подразделения, подчиненные ректорату. Ключевую роль играют:

• Отдел информационной безопасности (ОИБ) — отвечает за оперативное управление инцидентами, настройку средств защиты и мониторинг инфраструктуры.
• Комитет по информационной безопасности — коллегиальный орган, утверждающий политики, регламенты и стратегии развития.
• Служба защиты гостайны и персональных данных — обеспечивает соответствие требованиям ФСТЭК, ФСБ и Роскомнадзора (152-ФЗ).

Нормативная база включает:

1. Политику информационной безопасности ТГУ (утверждена приказом ректора № * от ..20).
2. Модель угроз для автоматизированных систем (АС) и критически важных объектов (КИИ).
3. Регламенты управления инцидентами, контроля доступа и управления уязвимостями.

Пилотный проект с InfoWatch: внедрение NGFW нового поколения

Согласно актуальной информации на , ТГУ совместно с компанией InfoWatch запустил значимый пилотный проект по внедрению файрвола нового поколения InfoWatch ARMA Стена (NGFW).

Цели и задачи проекта

Основной целью стало повышение уровня защиты периметра и внутренних сегментов корпоративной сети университета за счет применения технологий глубокого анализа трафика (Deep Packet Inspection), предотвращения вторжений (IPS/IDS) и контроля приложений (Application Control).

Ключевые функциональные модули, внедряемые в пилоте:

• Защита от сетевых атак (IPS): блокировка попыток эксплуатации уязвимостей в сетевом оборудовании и серверах.
• Контент-фильтрация и DLP-интеграция: предотвращение утечек конфиденциальных данных (персональные данные студентов и сотрудников, научные ноу-хау) через веб-каналы и почту.
• Идентификация и контроль приложений: управление доступом к несанкционированным сервисам (Shadow IT), анонимайзерам, P2P-сетям.
• SSL-инспекция: расшифровка и анализ зашифрованного трафика для выявления скрытых угроз.

Этапы внедрения

1. Проектирование и аудит: анализ текущей топологии сети ТГУ (кампус на пр. * , корпуса на ул. * и др.), определение точек установки сенсоров.
2. Пилотная эксплуатация: установка виртуальных/аппаратных апpliance в тестовом сегменте (например, сеть Института прикладной математики и компьютерных наук или административный корпус). Настройка политик в режиме «только мониторинг» (Monitor Mode).
3. Тюнинг правил: анализ ложных срабатываний, создание белых списков для корпоративных систем (Электронный университет, АИС «Планета», Moodle, 1С).
4. Перевод в блокирующий режим: после согласования с администраторами сегментов.
5. Масштабирование: планирование развертывания на всю инфраструктуру ТГУ по итогам пилота.

Интеграция с экосистемой университета

Особенность управления безопасностью в ТГУ — необходимость баланса между защитой и открытостью для научной деятельности. Решение InfoWatch ARMA Стена интегрируется с:

• SIEM-системой (InfoWatch ARMA Vision / иные): для корреляции событий безопасности в едином центре мониторинга (SOC).
• Системами управления уязвимостями: для приоритизации патчинга на основе данных об атаках, зафиксированных NGFW.
• Каталогом активов (CMDB): для контекстного анализа инцидентов (кто, что, откуда атаковал).

Кадровый потенциал и научное обеспечение

ТГУ обладает уникальным преимуществом, собственной научной базой в области кибербезопасности. Институт прикладной математики и компьютерных наук (ИПМИКН) и Институт математики и механики готовят высококвалифицированных специалистов.

По данным за октябрь 2026 года (ссылка на ТАСС), лучшие студенты Института прикладной математики и компьютерных наук регулярно проявляют себя на олимпиадах по информационной безопасности (CTF, RuCTF, студентческие конференции). Это позволяет ТГУ:

• Формировать кадровый резерв для собственного ОИБ и SOC.
• Проводить научные исследования в области машинного обучения для обнаружения аномалий (ML-based Anomaly Detection) совместно с вендорами (в т.ч. InfoWatch).
• Использовать студенческие лаборатории как полигоны для тестирования новых версий ПО защиты.

Результаты приемной кампании и нагрузка на инфраструктуру

По итогам приемной кампании 2026 года в ТГУ поступило около 5,5 тыс. первокурсников. Рост контингента студентов напрямую влияет на:

• Нагрузку на системы аутентификации (SSO, MFA) и Wi-Fi инфраструктуру (eduroam, корпоративная).
• Объем обрабатываемых персональных данных (ПДн) — требует расширения возможностей DLP и шифрования.
• Расширение периметра атаки (BYOD — Bring Your Own Device).

Внедрение NGFW InfoWatch ARMA Стена как раз адресует эти вызовы, обеспечивая сегментацию сети «студенческая», «административная», «научная», «серверная» с разными политиками безопасности.

Управление инцидентами и SOC

Центр мониторинга безопасности (SOC) ТГУ функционирует в режиме 24/7 (или расширенном режиме в рабочее время с дежурствами). Процесс управления инцидентом регламентирован:

1. Обнаружение: алерт от NGFW / SIEM / антивируса / пользователя.
2. Триаж: анализ критичности (Critical / High / Medium / Low) аналитиком 1-й линии.
3. Расследование: сбор артефактов (PCAP, логи, образы дисков), силами 2-й линии / DFIR-группы.
4. Локализация и ликвидация: блокировка IOC в NGFW/EDR, сброс паролей, изоляция хоста.
5. Отчетность: формирование отчета для руководства и регуляторов (при необходимости, уведомление ФСТЭК/Роскомнадзора в сроки закона).

Планы развития на 2026–2027 гг.

• Завершение пилота InfoWatch ARMA Стена и принятие решения о закупке лицензий на весь парк (более * узлов).
• Внедрение Zero Trust Architecture элементов: микросегментация, непрерывная верификация устройств (NAC), отказ от неявного доверия внутри периметра.
• Автоматизация реагирования (SOAR) для типовых инцидентов (фишинг, брутфорс, вредонос ПО).
• Повышение зрелости процессов по модели CMMI / ISO 27001 (подготовка к сертификации ключевых АС).
• Расширение программы Bug Bounty / Vulnerability Disclosure Program для вовлечения студентов ИПМИКН в поиск уязвимостей ресурсов ТГУ.

Контакты ответственных подразделений (справочно)

Для взаимодействия по вопросам информационной безопасности (сообщение об инциденте, запрос на доступ, консультация):

• Отдел информационной безопасности ТГУ: тел. +7 (3822) -, e-mail: security@.tsu.ru
• Приемная ректората (для официальных обращений): пр. Ленина, , каб. , тел. +7 (3822) —
• Горячая линия по безопасности (анонимно): тел. 8-800-*— (внутренний номер *)

Данная статья составлена на основе открытых данных на и общей практики управления безопасностью в крупных российских вузах. Конкретные технические параметры внедряемых решений, номера приказов и контактные данные могут отличаться от актуальных; для официальной информации обращайтесь на сайт tsu.ru или в ОИБ ТГУ.