Москва
Мероприятия
Блог
Корзина
Регистрация Войти
main-bg
Блог

«Защита КИИ на удаленке» вошла в чат

Во время всеобщей изоляции очные встречи с заказчиками для работ по приведению КИИ в соответствие требованиям 187-ФЗ невозможны. Однако и в таких условиях Softline может реализовать проект с помощью удаленного общения с клиентом.

Зачем заниматься этим сейчас, если можно подождать окончания режима самоизоляции?

Сроки проведения работ по категорированию четко определены регулятором – до 1 сентября 2020 года. К этому времени субъекты должны отправить во ФСТЭК сведения о результатах присвоения объектам КИИ категорий значимости. Времени остается мало, к тому же неизвестно сколько продлится пандемия вируса и меры по ее предотвращению, но одно известно точно – Softline может провести эти работы дистанционно. 

С нашей стороны на первых этапах основная деятельность заключается в поиске необходимой информации и ее анализе. Те же самые сведения при правильной организации взаимодействия мы можем получить, общаясь с заказчиком путем дистанционного интервьюирования.

Почему Softline уверена в том, что такой формат работы будет успешен?

Несмотря на то, что в связи с пандемией такие серьезные ограничительные меры в стране введены впервые, в нашем портфеле уже есть кейсы по удаленному аудиту и выполнению требований 152-ФЗ о защите персональных данных. Работы проводились дистанционно в связи с тяжелой территориальной доступностью заказчика или наличием незыблемых ограничений по пропуску сторонних компаний. В результате этого опыта мы адаптировали нашу методику обследования под работу в условиях физической недосягаемости и подготовили все необходимые инструменты.

Как обеспечить безопасность удаленной работы?

Конечно же, со своей стороны мы принимаем все необходимые меры. Удаленные мероприятия проходят по защищенному каналу связи. Для этого мы используем как решение «Защищенное облако Softline» и разработки Infosecurity, так и любые вендорские решения наших партнеров.

В свою очередь, субъекты КИИ должны в целом соблюдать требования и рекомендации ФСТЭК по обеспечению безопасности удаленной работы для своих сотрудников. 

  • Ни в каком виде не допускать удаленное взаимодействие с сегментом АСУ ТП.
  • Выделить сотрудникам устройства, снабдив их антивирусными средствами и обеспечив идентификацию MAC-адресов на серверах объектов КИИ.
  • Реализовать доступ по методу «белого списка» и только через VPN-соединение.
  • Определить перечень томов, программ, файлов, каталогов, к которым возможен доступ и назначить пользователям минимально необходимые права.
  • Обеспечить двухфакторную аутентификацию.
  • Сформировать для работников отдельный домен, который управляется с сервера.
  • Присвоить каждому устройству сетевое доменное имя.
  • Обеспечить мониторинг безопасности объектов КИИ и вести журнал регистрации действий сотрудников.
  • Предусмотреть функцию блокировки сеанса удаленного доступа, если пользователь неактивен.

Можно ли реализовать организационные и технические меры по обеспечению безопасности объектов КИИ (2 этап) удаленно?

Как видно из вышеперечисленных рекомендаций, совершенно точно не получится взаимодействовать с субъектами сегмента АСУ ТП. В компаниях из отраслей, в которых данные системы не задействуются, – это банки, финансы, здравоохранение, наука и др., некоторые работы, например, по внедрению средств защиты, вполне могут быть проведены. Что касается программно-аппаратных комплексов, они все-таки требуют присутствия специалиста и ручной настройки.

Кейс: Нефтеперерабатывающий завод

Большая сеть дочерних предприятий заказчика была широко территориально распределена и характеризовалась труднодоступностью.  Мы организовали дистанционные работы по сбору документации и ряд мероприятий по сопоставлению и выделению критических процессов. На основе полученной информации провели категорирование объектов в соответствии с критериями значимости и разработали дорожную карту по выполнению требований 187-ФЗ.

Кейс: Производитель транспортных средств

В данной компании проводились работы по обеспечению защиты значимых объектов КИИ.  В режиме удаленной работы на этапе формирования комиссии выявились противоречия с финансовым отделом. Его представители не понимали необходимости участвовать в проекте и боялись брать на себя ответственность. При очном взаимодействии проще решать сложности, возникающие в процессе коммуникации. Тем не менее, даже в условиях удаленного контакта нашим специалистам удалось донести важность комплексного подхода в вопросах защиты значимых объектов в соответствии со 187-ФЗ и успешно завершить работы.

Дистанционное обследование по сравнению с очным обходится заказчикам до 20% дешевле.

Новости, истории и события
Смотреть все
Компания Bell Integrator FabricaONE.AI (акционер — ГК Softline) реализовала проект по импортозамещению иностранной CMS системы SiteCore и переводу сайта крупного российского банка на новый технологический стек открытого российского ПО
Новости

Компания Bell Integrator FabricaONE.AI (акционер — ГК Softline) реализовала проект по импортозамещению иностранной CMS системы SiteCore и переводу сайта крупного российского банка на новый технологический стек открытого российского ПО

30.07.2025

SL Soft FabricaONE.AI (акционер – ГК Softline) выпустила обновление BI-платформы Polymatica
Новости

SL Soft FabricaONE.AI (акционер – ГК Softline) выпустила обновление BI-платформы Polymatica

30.07.2025

«Инферит ОС» (ГК Softline) запускает открытое бета-тестирование операционной системы «МСВСфера» 10
Новости

«Инферит ОС» (ГК Softline) запускает открытое бета-тестирование операционной системы «МСВСфера» 10

29.07.2025

Академия Softline (ГК Softline) открывает обучение по продуктам С-Терра
Новости

Академия Softline (ГК Softline) открывает обучение по продуктам С-Терра

29.07.2025

«Инферит ОС» (ГК Softline) запускает курсы по администрированию и основам работы в ОС «МСВСфера» в Академии Softline
Новости

«Инферит ОС» (ГК Softline) запускает курсы по администрированию и основам работы в ОС «МСВСфера» в Академии Softline

28.07.2025

ГК Softline помогла компании Right line внедрить MaxPatrol SIEM и MaxPatrol VM для защиты ИТ-инфраструктуры
Новости

ГК Softline помогла компании Right line внедрить MaxPatrol SIEM и MaxPatrol VM для защиты ИТ-инфраструктуры

28.07.2025

 ГК Softline стала платиновым партнером VK Tech
Новости

ГК Softline стала платиновым партнером VK Tech

25.07.2025

Подтверждена совместимость ОС «МСВСфера» от «Инферит ОС» и платформы ROBIN от SL Soft FabricaONE.AI (акционер — ГК Softline)
Новости

Подтверждена совместимость ОС «МСВСфера» от «Инферит ОС» и платформы ROBIN от SL Soft FabricaONE.AI (акционер — ГК Softline)

24.07.2025

ПАО «Софтлайн» опубликует аудированную Консолидированную финансовую отчетность ПАО «Софтлайн» за 6 месяцев 2025 года 21 августа 2025 года
Новости

ПАО «Софтлайн» опубликует аудированную Консолидированную финансовую отчетность ПАО «Софтлайн» за 6 месяцев 2025 года 21 августа 2025 года

24.07.2025

ГК Softline и ГК «ИТ Эксперт» объединят усилия для продвижения ITSM-решений
Новости

ГК Softline и ГК «ИТ Эксперт» объединят усилия для продвижения ITSM-решений

23.07.2025

ГК Softline — 6 место в рейтинге крупнейших ИТ-компаний России
Новости

ГК Softline — 6 место в рейтинге крупнейших ИТ-компаний России

23.07.2025

«Инферит» (ГК Softline) представил обновленную версию ПО для инвентаризации и контроля ИТ-активов «Инферит ИТМен»
Новости

«Инферит» (ГК Softline) представил обновленную версию ПО для инвентаризации и контроля ИТ-активов «Инферит ИТМен»

22.07.2025

«Инферит ОС» (ГК Softline) подтвердил совместимость операционной системы «МСВСфера АРМ» 9 с техникой HIPER
Новости

«Инферит ОС» (ГК Softline) подтвердил совместимость операционной системы «МСВСфера АРМ» 9 с техникой HIPER

21.07.2025

Bell Integrator FabricaONE.AI (акционер - ГК Softline) разработал собственное решение для управления API компаний
Новости

Bell Integrator FabricaONE.AI (акционер - ГК Softline) разработал собственное решение для управления API компаний

18.07.2025

Подтверждена совместимость платформ Octo и Test IT («Девелоника», кластер FabricaONE.AI ГК Softline): решения для тестирования ПО работают в связке
Новости

Подтверждена совместимость платформ Octo и Test IT («Девелоника», кластер FabricaONE.AI ГК Softline): решения для тестирования ПО работают в связке

17.07.2025

Компания SL Soft FabricaONE.AI (акционер — ГК Softline) выпустила новую версию Citeck CRM
Новости

Компания SL Soft FabricaONE.AI (акционер — ГК Softline) выпустила новую версию Citeck CRM

17.07.2025

«Инферит ОС» (ГК Softline) и «БПМСофт» подтвердили совместимость ОС «МСВСфера Сервер» 9 и платформы BPMSoft
Новости

«Инферит ОС» (ГК Softline) и «БПМСофт» подтвердили совместимость ОС «МСВСфера Сервер» 9 и платформы BPMSoft

16.07.2025

Международная финансовая организация выбрала систему хранения электронных клиентских досье «Цитрос» компании SL Soft FabricaONE.AI (акционер — ГК Softline)
Новости

Международная финансовая организация выбрала систему хранения электронных клиентских досье «Цитрос» компании SL Soft FabricaONE.AI (акционер — ГК Softline)

16.07.2025

Искусственный интеллект для медицины: реалии 2025 года
Блог

Искусственный интеллект для медицины: реалии 2025 года

24.07.2025

Топ российских производителей ноутбуков 2025: специализация и ведущие модели
Блог

Топ российских производителей ноутбуков 2025: специализация и ведущие модели

21.07.2025

ИБ-консультанты: кто спасет бизнес от утечек и хакерских атак
Блог

ИБ-консультанты: кто спасет бизнес от утечек и хакерских атак

18.07.2025

TMS-системы: рациональный и интеллектуальный подход к управлению тестированием
Блог

TMS-системы: рациональный и интеллектуальный подход к управлению тестированием

17.07.2025

Востребованные ИТ-профессии в 2025 году
Блог

Востребованные ИТ-профессии в 2025 году

15.07.2025

Без паники: как управлять ИТ-инфраструктурой без SCCM
Блог

Без паники: как управлять ИТ-инфраструктурой без SCCM

07.07.2025

ЦОД: основные компоненты, классификация и системы безопасности
Блог

ЦОД: основные компоненты, классификация и системы безопасности

04.07.2025

Критическая информационная инфраструктура: все, что нужно знать о КИИ
Блог

Критическая информационная инфраструктура: все, что нужно знать о КИИ

01.07.2025

SimpleOne HRMS: автоматизация управления персоналом для повышения лояльности сотрудников и эффективности бизнеса
Блог

SimpleOne HRMS: автоматизация управления персоналом для повышения лояльности сотрудников и эффективности бизнеса

27.06.2025

Технологии умного города: от ИИ до RPA
Блог

Технологии умного города: от ИИ до RPA

25.06.2025

ГК Softline развивает наукоемкое ПО для инженерного анализа (САЕ)
Блог

ГК Softline развивает наукоемкое ПО для инженерного анализа (САЕ)

23.06.2025

Российские облачные сервисы: преимущества, особенности и выбор
Блог

Российские облачные сервисы: преимущества, особенности и выбор

20.06.2025

VPS: что это и когда он необходим бизнесу
Блог

VPS: что это и когда он необходим бизнесу

17.06.2025

Яндекс 360: эволюция решений для цифровой трансформации бизнеса
Блог

Яндекс 360: эволюция решений для цифровой трансформации бизнеса

11.06.2025

Платформизация, безопасность ИИ и активная защита малого бизнеса — «Лаборатория Касперского» об ИБ-рынке
Блог

Платформизация, безопасность ИИ и активная защита малого бизнеса — «Лаборатория Касперского» об ИБ-рынке

09.06.2025

Генеративный ИИ в промышленности: роботы, агенты и «Индустрия 6.0»
Блог

Генеративный ИИ в промышленности: роботы, агенты и «Индустрия 6.0»

04.06.2025

Платежные терминалы: виды, безопасность и тенденции рынка
Блог

Платежные терминалы: виды, безопасность и тенденции рынка

28.05.2025

Российские антивирусы
Блог

Российские антивирусы

26.05.2025

ИТ-решения, кейсы, новости
в Telegram-канале Softline
Подписаться