Ситуация
ОАО «Минудобрения» - крупное предприятие химической промышленности, единственный производитель минеральных удобрений в Центрально-Черноземном регионе России. Производственные мощности расположены в г. Россошь Воронежской области.
Перед руководством предприятия стояла задача создания системы защиты информации в соответствии с требованиями Федерального закона «О персональных данных» и методических документов уполномоченных органов контроля и надзора в данной сфере. По результатам проведенного тендера IT-партнером проекта стала компания Softline, обладающая большим опытом в реализации подобных задач, имеющая штат сертифицированных специалистов в области информационной безопасности и необходимые лицензии для выполнения работ по созданию, проектированию и внедрению системы защиты персональных данных.
Решение
На начальном этапе проекта были актуализированы модели угроз безопасности ПДн, проведены работы по идентификации и классификации информационных систем персональных данных, разработан технический проект на создание системы защиты, осуществлены стендовые испытания. Затем были разработаны организационные и технические меры по обеспечению безопасности персональных данных, внедрены сертифицированные средства защиты, проведены мероприятия по оценке соответствия информационной системы, обрабатывающей ПДн, требованиям по информационной безопасности.
Результаты
В результате выполненных работ руководство предприятия «Минудобрения» получило всю необходимую организационно-распорядительную документацию, включающую приказы, положения, технические регламенты и инструкции по повышению качества управления информационной безопасностью в части защиты персональных данных.
«Одной из задач проекта было создание системы защиты без существенного изменения технологического процесса обработки конфиденциальной информации и расширения существующего штата IT-специалистов компании. В результате программные и технические средства защиты, установленные и настроенные специалистами Softline, оптимально учитывали особенности организации и функционирования существующей IT-инфраструктуры предприятия», –
Дмитрий Ковалев, менеджер по продажам решений Softline в Воронеже
Softline предоставляет корпоративные решения ESET из собственного облака на условиях ежемесячной подписки. Данная модель продаж позволит нам максимально упростить приобретение и лицензирование продуктов для корпоративных пользователей; самостоятельное развертывание и управление антивирусной защитой не требуется. Softline – один из наших ключевых партнеров, с которым мы работаем на протяжении многих лет, поэтому мы убеждены, что клиенты оценят не только удобную модель поставки, но и высокий уровень сервиса.
Softline помогла нам перейти на новую модель использования офисных приложений. Благодаря подписке Office 365 вместе с пакетом офисных инструментов мы получили дополнительные преимущества в виде доступа к облачным сервисам. Теперь сотрудники могут использовать хранилище One Drive и облачный продукт Office Online. Благодаря этому организован повсеместный доступ к документам с возможностью редактировать их в браузере.
Хочется отметить высокий уровень консультативной помощи и внимательное отношение к нашим просьбам со стороны разработчиков компании Softline. Ими было подготовлено техническое задание, разработано оптимальное решение, проведено тестирование.
Облачные технологии «1C» – это надежная защита конфиденциальной информации. Базы данных физически отсутствуют на офисных ресурсах, что позволяет исключить утечку информации или потерю в случае выхода из строя компьютеров и серверов компании. За обслуживание инфраструктуры отвечает ActiveCloud, а задачи, связанные с работой баз данных, были реализованы на Microsoft SQL Server, который мы арендуем у ActiveCloud по программе Microsoft SPLA. Таким образом облачные технологии позволили нам получить гибкость ресурсов, избавиться от капитальных затрат, перейдя на ежемесячные платежи, повысить доступность и качество сервиса.
Реализация проекта по защите данных позволила нам привести процессы обработки персональных данных в соответствие требованиям современного законодательства. Разработанная нормативно-методическая документация является основой для прохождения проверок со стороны уполномоченных надзорных органов в сфере персональных данных. Проект стал важным этапом на пути развития и усовершенствования процессов обеспечения информационной безопасности предприятия.
Компания Akeydor Limited рада началу сотрудничества с Softline. В результате проведенного исследования мы пришли к выводу, что Softline сможет эффективно продвигать продукты Akeydor в России, предлагая клиентам оптимальные схемы их приобретения.
Softline защитила персональные данные в ООО «Альянс Хелскеа Рус» в соответствии с требованиями Федерального закона Российской Федерации №152-ФЗ «О персональных данных». Компания Softline зарекомендовала себя в качестве профессионального партнера, предоставившего оптимальное предложение по цене и оказавшего квалифицированную консультацию. Главным результатом реализованного проекта мы считаем то, что благодаря качественной работе, проделанной специалистами Softline, вся документация нашей компании, регламентирующая обработку персональных данных, стала соответствовать требованиям современного законодательства. Мы довольны экспертным уровнем специалистов Softline, умением эффективно решать поставленные задачи в заявленный срок.
Мы получили квалифицированную консультацию по вопросам выбора и установки оптимального решения антивирусной защиты данных, хранящихся в файловом хранилище NetApp. В результате было выбрано решение, простое в установке и конфигурации, с возможностью масштабирования. Softline предложила нам хорошие условия лицензирования, специалисты компании провели тестовые испытания продукта, показавшего хорошую производительность. Нас полностью устроил функционал продукта Trend Micro.
Мы не стоим на месте. Стремительное развитие порождает новые бизнес-цели и задачи, которые требуют значительного участия сотрудников IT-департамента. Мы передали компании Softline на техническую поддержку доменную и почтовую инфраструктуры, терминальный доступ, комплекс антивирусной защиты. Это позволяет нам перераспределять нагрузку сотрудников IT-департамента и уделять необходимое внимание новым проектам, направленным на решение бизнес-задач компании.