Москва
Мероприятия
Блог
Корзина
Регистрация Войти
main-bg
Блог

«Защита КИИ на удаленке» вошла в чат

Во время всеобщей изоляции очные встречи с заказчиками для работ по приведению КИИ в соответствие требованиям 187-ФЗ невозможны. Однако и в таких условиях Softline может реализовать проект с помощью удаленного общения с клиентом.

Зачем заниматься этим сейчас, если можно подождать окончания режима самоизоляции?

Сроки проведения работ по категорированию четко определены регулятором – до 1 сентября 2020 года. К этому времени субъекты должны отправить во ФСТЭК сведения о результатах присвоения объектам КИИ категорий значимости. Времени остается мало, к тому же неизвестно сколько продлится пандемия вируса и меры по ее предотвращению, но одно известно точно – Softline может провести эти работы дистанционно. 

С нашей стороны на первых этапах основная деятельность заключается в поиске необходимой информации и ее анализе. Те же самые сведения при правильной организации взаимодействия мы можем получить, общаясь с заказчиком путем дистанционного интервьюирования.

Почему Softline уверена в том, что такой формат работы будет успешен?

Несмотря на то, что в связи с пандемией такие серьезные ограничительные меры в стране введены впервые, в нашем портфеле уже есть кейсы по удаленному аудиту и выполнению требований 152-ФЗ о защите персональных данных. Работы проводились дистанционно в связи с тяжелой территориальной доступностью заказчика или наличием незыблемых ограничений по пропуску сторонних компаний. В результате этого опыта мы адаптировали нашу методику обследования под работу в условиях физической недосягаемости и подготовили все необходимые инструменты.

Как обеспечить безопасность удаленной работы?

Конечно же, со своей стороны мы принимаем все необходимые меры. Удаленные мероприятия проходят по защищенному каналу связи. Для этого мы используем как решение «Защищенное облако Softline» и разработки Infosecurity, так и любые вендорские решения наших партнеров.

В свою очередь, субъекты КИИ должны в целом соблюдать требования и рекомендации ФСТЭК по обеспечению безопасности удаленной работы для своих сотрудников. 

  • Ни в каком виде не допускать удаленное взаимодействие с сегментом АСУ ТП.
  • Выделить сотрудникам устройства, снабдив их антивирусными средствами и обеспечив идентификацию MAC-адресов на серверах объектов КИИ.
  • Реализовать доступ по методу «белого списка» и только через VPN-соединение.
  • Определить перечень томов, программ, файлов, каталогов, к которым возможен доступ и назначить пользователям минимально необходимые права.
  • Обеспечить двухфакторную аутентификацию.
  • Сформировать для работников отдельный домен, который управляется с сервера.
  • Присвоить каждому устройству сетевое доменное имя.
  • Обеспечить мониторинг безопасности объектов КИИ и вести журнал регистрации действий сотрудников.
  • Предусмотреть функцию блокировки сеанса удаленного доступа, если пользователь неактивен.

Можно ли реализовать организационные и технические меры по обеспечению безопасности объектов КИИ (2 этап) удаленно?

Как видно из вышеперечисленных рекомендаций, совершенно точно не получится взаимодействовать с субъектами сегмента АСУ ТП. В компаниях из отраслей, в которых данные системы не задействуются, – это банки, финансы, здравоохранение, наука и др., некоторые работы, например, по внедрению средств защиты, вполне могут быть проведены. Что касается программно-аппаратных комплексов, они все-таки требуют присутствия специалиста и ручной настройки.

Кейс: Нефтеперерабатывающий завод

Большая сеть дочерних предприятий заказчика была широко территориально распределена и характеризовалась труднодоступностью.  Мы организовали дистанционные работы по сбору документации и ряд мероприятий по сопоставлению и выделению критических процессов. На основе полученной информации провели категорирование объектов в соответствии с критериями значимости и разработали дорожную карту по выполнению требований 187-ФЗ.

Кейс: Производитель транспортных средств

В данной компании проводились работы по обеспечению защиты значимых объектов КИИ.  В режиме удаленной работы на этапе формирования комиссии выявились противоречия с финансовым отделом. Его представители не понимали необходимости участвовать в проекте и боялись брать на себя ответственность. При очном взаимодействии проще решать сложности, возникающие в процессе коммуникации. Тем не менее, даже в условиях удаленного контакта нашим специалистам удалось донести важность комплексного подхода в вопросах защиты значимых объектов в соответствии со 187-ФЗ и успешно завершить работы.

Дистанционное обследование по сравнению с очным обходится заказчикам до 20% дешевле.

Новости, истории и события
Смотреть все
Крупный банк перешел на отечественное BI-решение Polymatica от SL Soft (ГК Softline)
Новости

Крупный банк перешел на отечественное BI-решение Polymatica от SL Soft (ГК Softline)

29.05.2024

ПАО «Софтлайн» провело мероприятие для инвесторов в четырех офисах России
Новости

ПАО «Софтлайн» провело мероприятие для инвесторов в четырех офисах России

28.05.2024

ГК Softline объединяет усилия с UserGate для повышения безопасности цифровой экосистемы Softline Universe
Новости

ГК Softline объединяет усилия с UserGate для повышения безопасности цифровой экосистемы Softline Universe

28.05.2024

ПАО «Софтлайн» объявляет о результатах проведения заседания Совета директоров
Новости

ПАО «Софтлайн» объявляет о результатах проведения заседания Совета директоров

27.05.2024

Продукты «Цитрос» от SL Soft (ГК Softline) интегрированы с офисным программным обеспечением «Р7-Офис»
Новости

Продукты «Цитрос» от SL Soft (ГК Softline) интегрированы с офисным программным обеспечением «Р7-Офис»

27.05.2024

VISITECH вошел в контур SL Soft (ГК Softline)
Новости

VISITECH вошел в контур SL Soft (ГК Softline)

27.05.2024

ГК Softline выступила партнером конференции «Цифровая индустрия промышленной России»
Новости

ГК Softline выступила партнером конференции «Цифровая индустрия промышленной России»

24.05.2024

ГК Softline и компания ООО «ИндаСофт» подписали меморандум о сотрудничестве
Новости

ГК Softline и компания ООО «ИндаСофт» подписали меморандум о сотрудничестве

23.05.2024

SL Soft (ГК Softline) разработала цифрового ассистента для закупок на базе платформы ROBIN
Новости

SL Soft (ГК Softline) разработала цифрового ассистента для закупок на базе платформы ROBIN

23.05.2024

На базе Polymatica компании SL Soft разработана подсистема аналитических расчетов в ГИС федерального министерства
Новости

На базе Polymatica компании SL Soft разработана подсистема аналитических расчетов в ГИС федерального министерства

22.05.2024

ГК Softline выходит на рынок Ближнего Востока
Новости

ГК Softline выходит на рынок Ближнего Востока

22.05.2024

ГК Softline расширяет взаимодействие с Yandex Cloud в рамках SEA
Новости

ГК Softline расширяет взаимодействие с Yandex Cloud в рамках SEA

21.05.2024

ГК Softline получила три награды в рамках партнерской конференции «МойОфис.Диалоги»
Новости

ГК Softline получила три награды в рамках партнерской конференции «МойОфис.Диалоги»

21.05.2024

ГК Softline интегрировала операционные системы «Альт» российского разработчика «Базальт СПО» в Softline Universe
Новости

ГК Softline интегрировала операционные системы «Альт» российского разработчика «Базальт СПО» в Softline Universe

20.05.2024

SL Soft (ГК Softline) выполнила визуализацию данных иерархической структуры фармкомпании «АКРИХИН» на базе системы управления персоналом «БОСС»
Новости

SL Soft (ГК Softline) выполнила визуализацию данных иерархической структуры фармкомпании «АКРИХИН» на базе системы управления персоналом «БОСС»

17.05.2024

ГК Softline представила платформу ROBIN на выставке Smart City Asia во Вьетнаме
Новости

ГК Softline представила платформу ROBIN на выставке Smart City Asia во Вьетнаме

16.05.2024

ПАО «СОФТЛАЙН» ОБЪЯВЛЯЕТ О ТРЕХКРАТНОМ РОСТЕ ВАЛОВОЙ ПРИБЫЛИ И РЕКОРДНОЙ РЕНТАБЕЛЬНОСТИ В 1 КВАРТАЛЕ 2024 ГОДА
Новости

ПАО «СОФТЛАЙН» ОБЪЯВЛЯЕТ О ТРЕХКРАТНОМ РОСТЕ ВАЛОВОЙ ПРИБЫЛИ И РЕКОРДНОЙ РЕНТАБЕЛЬНОСТИ В 1 КВАРТАЛЕ 2024 ГОДА

16.05.2024

ГК Softline внедрила современную систему автоматизации кадровых процессов и расчета заработной платы в компании Orby
Новости

ГК Softline внедрила современную систему автоматизации кадровых процессов и расчета заработной платы в компании Orby

15.05.2024

SL Soft (ГК Softline) и РЕД СОФТ подтвердили совместимость продуктов
Блог

SL Soft (ГК Softline) и РЕД СОФТ подтвердили совместимость продуктов

28.07.2023

Microsoft Inspire 2021: безопасность в основе бизнеса
Блог

Microsoft Inspire 2021: безопасность в основе бизнеса

27.07.2021

Удаленная работа Apple Практики в Softline. День 2. Антон Карпов
Блог

Удаленная работа Apple Практики в Softline. День 2. Антон Карпов

09.07.2020

Работа из дома – хорошее решение. Доказано Softline
Блог

Работа из дома – хорошее решение. Доказано Softline

09.07.2020

Учим безопасности
Блог

Учим безопасности

08.07.2020

Сертификация ФСТЭК для чайников
Блог

Сертификация ФСТЭК для чайников

26.05.2020

Облачная симфония CloudMaster
Блог

Облачная симфония CloudMaster

21.05.2020

Удаленная работа Apple Практики в Softline. День 1. Дмитрий Шалеев
Блог

Удаленная работа Apple Практики в Softline. День 1. Дмитрий Шалеев

18.05.2020

Централизация или независимость?
Блог

Централизация или независимость?

14.05.2020

Видеоконференции корпоративного уровня бесплатно для всех
Блог

Видеоконференции корпоративного уровня бесплатно для всех

12.05.2020

«Защита КИИ на удаленке» вошла в чат
Блог

«Защита КИИ на удаленке» вошла в чат

08.05.2020

На длинной дистанции: как Softline перевела 3000 человек на удаленную работу за 1 день
Блог

На длинной дистанции: как Softline перевела 3000 человек на удаленную работу за 1 день

07.05.2020

Безопасная виртуализация бизнеса вместе с Citrix Xen и Bitdefender
Блог

Безопасная виртуализация бизнеса вместе с Citrix Xen и Bitdefender

29.04.2020

Высококачественная техническая поддержка при работе из дома
Блог

Высококачественная техническая поддержка при работе из дома

27.04.2020

Биллинг и работа с бюджетными лимитами
Блог

Биллинг и работа с бюджетными лимитами

23.04.2020

Возможности самообслуживания и автоматизации
Блог

Возможности самообслуживания и автоматизации

21.04.2020

Softline на рынке аутсорсинга бизнес-процессов «в вопросах и ответах»
Блог

Softline на рынке аутсорсинга бизнес-процессов «в вопросах и ответах»

17.04.2020

Дорога в облака: как быстро, безопасно и выгодно организовать удаленную работу сотрудников
Блог

Дорога в облака: как быстро, безопасно и выгодно организовать удаленную работу сотрудников

16.04.2020