Ситуация
ОАО «Минудобрения» - крупное предприятие химической промышленности, единственный производитель минеральных удобрений в Центрально-Черноземном регионе России. Производственные мощности расположены в г. Россошь Воронежской области.
Перед руководством предприятия стояла задача создания системы защиты информации в соответствии с требованиями Федерального закона «О персональных данных» и методических документов уполномоченных органов контроля и надзора в данной сфере. По результатам проведенного тендера IT-партнером проекта стала компания Softline, обладающая большим опытом в реализации подобных задач, имеющая штат сертифицированных специалистов в области информационной безопасности и необходимые лицензии для выполнения работ по созданию, проектированию и внедрению системы защиты персональных данных.
Решение
На начальном этапе проекта были актуализированы модели угроз безопасности ПДн, проведены работы по идентификации и классификации информационных систем персональных данных, разработан технический проект на создание системы защиты, осуществлены стендовые испытания. Затем были разработаны организационные и технические меры по обеспечению безопасности персональных данных, внедрены сертифицированные средства защиты, проведены мероприятия по оценке соответствия информационной системы, обрабатывающей ПДн, требованиям по информационной безопасности.
Результаты
В результате выполненных работ руководство предприятия «Минудобрения» получило всю необходимую организационно-распорядительную документацию, включающую приказы, положения, технические регламенты и инструкции по повышению качества управления информационной безопасностью в части защиты персональных данных.
«Одной из задач проекта было создание системы защиты без существенного изменения технологического процесса обработки конфиденциальной информации и расширения существующего штата IT-специалистов компании. В результате программные и технические средства защиты, установленные и настроенные специалистами Softline, оптимально учитывали особенности организации и функционирования существующей IT-инфраструктуры предприятия», –
Дмитрий Ковалев, менеджер по продажам решений Softline в Воронеже
Реализация проекта по защите данных позволила нам привести процессы обработки персональных данных в соответствие требованиям современного законодательства. Разработанная нормативно-методическая документация является основой для прохождения проверок со стороны уполномоченных надзорных органов в сфере персональных данных. Проект стал важным этапом на пути развития и усовершенствования процессов обеспечения информационной безопасности предприятия.
Применение SAP позволило нам предоставлять руководителям надежную информацию для принятия решений, а также соответствовать стандартам головной компании, касающимся прозрачности операций и разделения полномочий. Благодаря решению SAP было сформировано еще одно хранилище – для статистики розничных продаж. Теперь мы можем формировать сводные сквозные отчеты о закупках и продажах – как с нашей стороны, так и у реселлера. Мы выражаем благодарность компаниям Softline и SAP за те решения, которые смогли реализовать.
Теперь работать над разнообразными чертежами и схемами стало намного проще. Документация, созданная в «КОМПАС-График», соответствует российским стандартам оформления, а использование специализированных приложений, таких как библиотека, материалы и сортаменты, библиотека построения разверток элементов воздуховодов и трубопроводов, позволяет избежать механической работы при проектировании и сосредоточиться на качестве и сроках выполнения.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Обеспечение безопасного, надежного, бесперебойного газоснабжения населения и промышленных потребителей Челябинска – основная и ежедневная задача OAO «Челябинскгоргаз» – требует соблюдения целого ряда стандартов, в том числе и в области оформления технической документации, схем и чертежей. Перед компанией Softline была поставлена задача создать удобный инструмент, который бы облегчал ежедневную работу специалистов нашей компании – библиотеку графических элементов, слоев и шаблонов, строго соответствующих действующим в газовой отрасли стандартам. Поставленная задача была успешно решена на высоком профессиональном уровне, что позволяет нам рекомендовать компанию Softline как специалиста в своей области.
Открытие при университете Центра прототипирования и аддитивных технологий позволит нам повысить конкурентоспособность на рынке образовательных услуг, создавая все условия, необходимые для подготовки высококвалифицированных технических специалистов. В наших планах продолжить сотрудничество с Softline в развитии мощностей центра и ввести в эксплуатацию еще четыре помещения.
После перехода на Google Apps качество коммуникационной инфраструктуры на порядок повысилось. Единая точка входа для большинства сервисов вместо отдельных программ, возможность гибкого масштабирования всей системы коммуникаций, участие в рабочем процессе, не ограниченное присутствием на рабочем месте, – все это дает возможность использовать время более эффективно, чем ранее, и повышает информационную культуру пользователей.
Благодаря внедрению инфраструктуры открытых ключей мы исключили возможность перехвата служебной информации инсайдерами, передаваемые внутри компании данные зашифрованы. Совместная работа со специалистами Softline в этом проекте, полученные инструкции администраторов и рекомендации позволяют нам самостоятельно управлять системой и развивать ее.
Softline, один из ведущих поставщиков комплексных решений в области информационных технологий и информационной безопасности, является для нас значимым и перспективным партнером. Наша совместная в России работа по предоставлению клиентам качественного сервиса – не просто объединение усилий и опыта по принципу «2x2=4». Это намного больше – возможность оказывать нашим клиентам услуги проведения проектов «под ключ» и с гарантированным результатом, что позволяет российским компаниям почувствовать себя защищенными от реальных киберугроз.