Москва
Мероприятия
Блог
Корзина
Регистрация Войти
main-bg
Блог

«Защита КИИ на удаленке» вошла в чат

Во время всеобщей изоляции очные встречи с заказчиками для работ по приведению КИИ в соответствие требованиям 187-ФЗ невозможны. Однако и в таких условиях Softline может реализовать проект с помощью удаленного общения с клиентом.

Зачем заниматься этим сейчас, если можно подождать окончания режима самоизоляции?

Сроки проведения работ по категорированию четко определены регулятором – до 1 сентября 2020 года. К этому времени субъекты должны отправить во ФСТЭК сведения о результатах присвоения объектам КИИ категорий значимости. Времени остается мало, к тому же неизвестно сколько продлится пандемия вируса и меры по ее предотвращению, но одно известно точно – Softline может провести эти работы дистанционно. 

С нашей стороны на первых этапах основная деятельность заключается в поиске необходимой информации и ее анализе. Те же самые сведения при правильной организации взаимодействия мы можем получить, общаясь с заказчиком путем дистанционного интервьюирования.

Почему Softline уверена в том, что такой формат работы будет успешен?

Несмотря на то, что в связи с пандемией такие серьезные ограничительные меры в стране введены впервые, в нашем портфеле уже есть кейсы по удаленному аудиту и выполнению требований 152-ФЗ о защите персональных данных. Работы проводились дистанционно в связи с тяжелой территориальной доступностью заказчика или наличием незыблемых ограничений по пропуску сторонних компаний. В результате этого опыта мы адаптировали нашу методику обследования под работу в условиях физической недосягаемости и подготовили все необходимые инструменты.

Как обеспечить безопасность удаленной работы?

Конечно же, со своей стороны мы принимаем все необходимые меры. Удаленные мероприятия проходят по защищенному каналу связи. Для этого мы используем как решение «Защищенное облако Softline» и разработки Infosecurity, так и любые вендорские решения наших партнеров.

В свою очередь, субъекты КИИ должны в целом соблюдать требования и рекомендации ФСТЭК по обеспечению безопасности удаленной работы для своих сотрудников. 

  • Ни в каком виде не допускать удаленное взаимодействие с сегментом АСУ ТП.
  • Выделить сотрудникам устройства, снабдив их антивирусными средствами и обеспечив идентификацию MAC-адресов на серверах объектов КИИ.
  • Реализовать доступ по методу «белого списка» и только через VPN-соединение.
  • Определить перечень томов, программ, файлов, каталогов, к которым возможен доступ и назначить пользователям минимально необходимые права.
  • Обеспечить двухфакторную аутентификацию.
  • Сформировать для работников отдельный домен, который управляется с сервера.
  • Присвоить каждому устройству сетевое доменное имя.
  • Обеспечить мониторинг безопасности объектов КИИ и вести журнал регистрации действий сотрудников.
  • Предусмотреть функцию блокировки сеанса удаленного доступа, если пользователь неактивен.

Можно ли реализовать организационные и технические меры по обеспечению безопасности объектов КИИ (2 этап) удаленно?

Как видно из вышеперечисленных рекомендаций, совершенно точно не получится взаимодействовать с субъектами сегмента АСУ ТП. В компаниях из отраслей, в которых данные системы не задействуются, – это банки, финансы, здравоохранение, наука и др., некоторые работы, например, по внедрению средств защиты, вполне могут быть проведены. Что касается программно-аппаратных комплексов, они все-таки требуют присутствия специалиста и ручной настройки.

Кейс: Нефтеперерабатывающий завод

Большая сеть дочерних предприятий заказчика была широко территориально распределена и характеризовалась труднодоступностью.  Мы организовали дистанционные работы по сбору документации и ряд мероприятий по сопоставлению и выделению критических процессов. На основе полученной информации провели категорирование объектов в соответствии с критериями значимости и разработали дорожную карту по выполнению требований 187-ФЗ.

Кейс: Производитель транспортных средств

В данной компании проводились работы по обеспечению защиты значимых объектов КИИ.  В режиме удаленной работы на этапе формирования комиссии выявились противоречия с финансовым отделом. Его представители не понимали необходимости участвовать в проекте и боялись брать на себя ответственность. При очном взаимодействии проще решать сложности, возникающие в процессе коммуникации. Тем не менее, даже в условиях удаленного контакта нашим специалистам удалось донести важность комплексного подхода в вопросах защиты значимых объектов в соответствии со 187-ФЗ и успешно завершить работы.

Дистанционное обследование по сравнению с очным обходится заказчикам до 20% дешевле.

Новости, истории и события
Смотреть все
ГК Softline оснастила Черногорский техникум отраслевых технологий в рамках федерального проекта «Профессионалитет»
Новости

ГК Softline оснастила Черногорский техникум отраслевых технологий в рамках федерального проекта «Профессионалитет»

18.09.2024

SL Soft (ГК Softline) внедряет программных роботов ROBIN в Иркутской нефтяной компании
Новости

SL Soft (ГК Softline) внедряет программных роботов ROBIN в Иркутской нефтяной компании

17.09.2024

ОС «МСВСфера» и серверы «Инферит» (ГК Softline): новая эра отечественных корпоративных ИТ-решений
Новости

ОС «МСВСфера» и серверы «Инферит» (ГК Softline): новая эра отечественных корпоративных ИТ-решений

17.09.2024

АЛРОСА автоматизирует бизнес-процессы на российской Low-Code платформе Citeck от компании SL Soft (ГК Softline)
Новости

АЛРОСА автоматизирует бизнес-процессы на российской Low-Code платформе Citeck от компании SL Soft (ГК Softline)

16.09.2024

Совет директоров ПАО «Софтлайн» утвердил цену размещения акций Компании на уровне рыночной
Новости

Совет директоров ПАО «Софтлайн» утвердил цену размещения акций Компании на уровне рыночной

16.09.2024

Softline Digital расширил функционал платформы для создания цифровых двойников AiLine
Новости

Softline Digital расширил функционал платформы для создания цифровых двойников AiLine

13.09.2024

ГК Softline и Metascan помогут усилить защиту инфраструктуры заказчиков
Новости

ГК Softline и Metascan помогут усилить защиту инфраструктуры заказчиков

12.09.2024

Проект Softline Digital стал лучшим решением по производственной безопасности на конкурсе форума Smart Oil & Gas
Новости

Проект Softline Digital стал лучшим решением по производственной безопасности на конкурсе форума Smart Oil & Gas

11.09.2024

ПАО «Софтлайн» провело мероприятие в Санкт-Петербурге для лидеров мнений рынка
Новости

ПАО «Софтлайн» провело мероприятие в Санкт-Петербурге для лидеров мнений рынка

11.09.2024

Структура ГК Softline приобретает контролирующую долю в Test IT и расширяет присутствие в сегменте разработки и тестирования ПО
Новости

Структура ГК Softline приобретает контролирующую долю в Test IT и расширяет присутствие в сегменте разработки и тестирования ПО

11.09.2024

ОС «МСВСфера» (ГК Softline) и SharxBase: синергия отечественных решений для высокопроизводительных ЦОД
Новости

ОС «МСВСфера» (ГК Softline) и SharxBase: синергия отечественных решений для высокопроизводительных ЦОД

10.09.2024

ГК Softline получила две награды на ежегодной партнерской конференции «ИнфоТеКС 2024»
Новости

ГК Softline получила две награды на ежегодной партнерской конференции «ИнфоТеКС 2024»

10.09.2024

«Инферит» (ГК Softline) представил интеграцию ОС «МСВСфера» с панелью управления ispmanager
Новости

«Инферит» (ГК Softline) представил интеграцию ОС «МСВСфера» с панелью управления ispmanager

09.09.2024

В Барнауле открылся новый офис Bell Integrator (ГК Softline)
Новости

В Барнауле открылся новый офис Bell Integrator (ГК Softline)

09.09.2024

ПАО «Софтлайн» объявляет о вхождении нового институционального инвестора в структуру акционерного капитала Компании
Новости

ПАО «Софтлайн» объявляет о вхождении нового институционального инвестора в структуру акционерного капитала Компании

09.09.2024

«Инферит ОС» (ГК Softline) представляет инструмент для миграции на отечественную ОС «МСВСфера»
Новости

«Инферит ОС» (ГК Softline) представляет инструмент для миграции на отечественную ОС «МСВСфера»

06.09.2024

ГК Softline открыла представительство во Вьетнаме
Новости

ГК Softline открыла представительство во Вьетнаме

06.09.2024

ГК Softline и ГК Key Point договорились о создании сети модульных ЦОД при поддержке Корпорации развития Дальнего Востока и Арктики
Новости

ГК Softline и ГК Key Point договорились о создании сети модульных ЦОД при поддержке Корпорации развития Дальнего Востока и Арктики

05.09.2024

SL Soft (ГК Softline) и РЕД СОФТ подтвердили совместимость продуктов
Блог

SL Soft (ГК Softline) и РЕД СОФТ подтвердили совместимость продуктов

28.07.2023

Microsoft Inspire 2021: безопасность в основе бизнеса
Блог

Microsoft Inspire 2021: безопасность в основе бизнеса

27.07.2021

Удаленная работа Apple Практики в Softline. День 2. Антон Карпов
Блог

Удаленная работа Apple Практики в Softline. День 2. Антон Карпов

09.07.2020

Работа из дома – хорошее решение. Доказано Softline
Блог

Работа из дома – хорошее решение. Доказано Softline

09.07.2020

Учим безопасности
Блог

Учим безопасности

08.07.2020

Сертификация ФСТЭК для чайников
Блог

Сертификация ФСТЭК для чайников

26.05.2020

Облачная симфония CloudMaster
Блог

Облачная симфония CloudMaster

21.05.2020

Удаленная работа Apple Практики в Softline. День 1. Дмитрий Шалеев
Блог

Удаленная работа Apple Практики в Softline. День 1. Дмитрий Шалеев

18.05.2020

Централизация или независимость?
Блог

Централизация или независимость?

14.05.2020

Видеоконференции корпоративного уровня бесплатно для всех
Блог

Видеоконференции корпоративного уровня бесплатно для всех

12.05.2020

«Защита КИИ на удаленке» вошла в чат
Блог

«Защита КИИ на удаленке» вошла в чат

08.05.2020

На длинной дистанции: как Softline перевела 3000 человек на удаленную работу за 1 день
Блог

На длинной дистанции: как Softline перевела 3000 человек на удаленную работу за 1 день

07.05.2020

Безопасная виртуализация бизнеса вместе с Citrix Xen и Bitdefender
Блог

Безопасная виртуализация бизнеса вместе с Citrix Xen и Bitdefender

29.04.2020

Высококачественная техническая поддержка при работе из дома
Блог

Высококачественная техническая поддержка при работе из дома

27.04.2020

Биллинг и работа с бюджетными лимитами
Блог

Биллинг и работа с бюджетными лимитами

23.04.2020

Возможности самообслуживания и автоматизации
Блог

Возможности самообслуживания и автоматизации

21.04.2020

Softline на рынке аутсорсинга бизнес-процессов «в вопросах и ответах»
Блог

Softline на рынке аутсорсинга бизнес-процессов «в вопросах и ответах»

17.04.2020

Дорога в облака: как быстро, безопасно и выгодно организовать удаленную работу сотрудников
Блог

Дорога в облака: как быстро, безопасно и выгодно организовать удаленную работу сотрудников

16.04.2020