Часто задаваемые вопросы администраторов о SafeAssign

Какие данные передаются между нашей системой управления обучением (LMS) и SafeAssign?

Для эффективной работы системе SafeAssign необходимы следующие сведения:

• имя и фамилия автора отправки;
• адрес электронной почты автора отправки;
• отправленные документы;
• связь отправки с заданием, курсом, учреждением и/или экземпляром LMS.

Эта информация передается между системой управления обучением и службой SafeAssign. Эти данные также хранятся в базе данных SafeAssign.

Интеграция Центра оценок Blackboard

Задания, для которых используется SafeAssign, добавляются в Центр оценок в виде столбцов.

Средство SafeAssign обеспечивает учреждениям доступ к базе научных работ Global Reference Database. Использование базы Global Reference Database дает возможность учреждениям осуществлять поиск в собственном хранилище данных, а также во многих других подобных хранилищах. Доступ к этой базе данных разрешен по умолчанию. Для подключения к базе Global Reference Database убедитесь, что для серверов приложений Blackboard разрешен доступ к указанным ниже узлам и портам.

Эти порты предназначены только для исходящего HTTP-трафика. 

URL-адрес Blackboard Learn:
safeassign.blackboard.com
IP-адрес: 34.202.93.213 и 34.231.5.82
Порты: 80, 443

Разрешите входящий трафик для Learn через все установленные соединения. Для этого предоставьте доступ для соединения при любом флаге, кроме SYNC, через любой порт по следующим IP-адресам: 34.202.93.213 и 34.231.5.82. SafeAssign выполняет вызов веб-службы вашей системы Blackboard Learn с указанного IP-адреса.

Как обеспечивается защита передаваемых и хранящихся данных?

Компания Blackboard использует многосторонний подход к защите документов, хранящихся в системе SafeAssign. Он включает обеспечение физической, сетевой безопасности и безопасности на уровне приложений, а также управление уязвимостями и проведение независимого тестирования безопасности.

В нашей среде применяются строжайшие ограничения физического доступа. Сотрудники службы охраны выполняют постоянный круглосуточный мониторинг объекта.

Что касается безопасности сети, компания Blackboard повышает безопасность среды размещения службы SafeAssign с помощью резервных коммутаторов, маршрутизаторов, системы предотвращения вторжений, брандмауэров и подсистем балансировки нагрузки. Для обеспечения защиты на уровне приложения система SafeAssign требует использования шифрования TLS (SSL) для всех интегрируемых продуктов. Кроме того, служба SafeAssign использует протокол OAuth для строгой авторизации пользователей, основанной на ролях и принципе минимальных привилегий.

Blackboard задействует множество внешних и внутренних стандартных и специальных сканеров уязвимостей, регулярно предоставляющих полную отчетность. Это обеспечивает обнаружение и защиту ресурсов Blackboard, контроль соблюдения требований, выявление уязвимостей и, если необходимо, аудит и исправление недостатков.

Помимо описанных выше средств контроля, специалисты службы безопасности используют также профессиональные знания и опыт сторонних организаций при проведении независимого аудита и отраслевой сертификации. Сюда, в частности, относятся:

• ежегодная независимая оценка усовершенствования процессов и политик, в том числе внутренняя, внешняя оценка и оценка безопасности, а также тестирование защиты от несанкционированного доступа в систему;
• ежеквартальное сканирование на предмет уязвимостей с подтверждением безопасности, выполняемое независимой организацией;
• обеспечение соответствия центров обработки данных Blackboard стандартам службы управления организацией (SOC, тип 2). В отчетах о соответствии стандартам SOC 2 основное внимание уделяется внутренним средствам контроля, поскольку они имеют большое значение для безопасности, доступности, целостности обработки данных, конфиденциальности и защиты данных размещенных систем.