Ситуация
ОАО «Минудобрения» - крупное предприятие химической промышленности, единственный производитель минеральных удобрений в Центрально-Черноземном регионе России. Производственные мощности расположены в г. Россошь Воронежской области.
Перед руководством предприятия стояла задача создания системы защиты информации в соответствии с требованиями Федерального закона «О персональных данных» и методических документов уполномоченных органов контроля и надзора в данной сфере. По результатам проведенного тендера IT-партнером проекта стала компания Softline, обладающая большим опытом в реализации подобных задач, имеющая штат сертифицированных специалистов в области информационной безопасности и необходимые лицензии для выполнения работ по созданию, проектированию и внедрению системы защиты персональных данных.
Решение
На начальном этапе проекта были актуализированы модели угроз безопасности ПДн, проведены работы по идентификации и классификации информационных систем персональных данных, разработан технический проект на создание системы защиты, осуществлены стендовые испытания. Затем были разработаны организационные и технические меры по обеспечению безопасности персональных данных, внедрены сертифицированные средства защиты, проведены мероприятия по оценке соответствия информационной системы, обрабатывающей ПДн, требованиям по информационной безопасности.
Результаты
В результате выполненных работ руководство предприятия «Минудобрения» получило всю необходимую организационно-распорядительную документацию, включающую приказы, положения, технические регламенты и инструкции по повышению качества управления информационной безопасностью в части защиты персональных данных.
«Одной из задач проекта было создание системы защиты без существенного изменения технологического процесса обработки конфиденциальной информации и расширения существующего штата IT-специалистов компании. В результате программные и технические средства защиты, установленные и настроенные специалистами Softline, оптимально учитывали особенности организации и функционирования существующей IT-инфраструктуры предприятия», –
Дмитрий Ковалев, менеджер по продажам решений Softline в Воронеже
Реализация проекта по защите данных позволила нам привести процессы обработки персональных данных в соответствие требованиям современного законодательства. Разработанная нормативно-методическая документация является основой для прохождения проверок со стороны уполномоченных надзорных органов в сфере персональных данных. Проект стал важным этапом на пути развития и усовершенствования процессов обеспечения информационной безопасности предприятия.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
«СкайЛинк», являясь инновационной компанией, пригласила специалистов по информационной безопасности компаний Softline и SolidLab для тестирования уровня безопасности своих интернет-ресурсов.
Наша компания является одним из передовых участников рынка мобильного ШПД и нам очень важно обладать эффективной защитой имеющихся ресурсов. Проведенные специалистами Softline и SolidLab работы открыли дополнительные возможности для нас по усовершенствованию системы обеспечения информационной безопасности.
«Реализованный SAM-проект подтвердил вывод о необходимости облачных технологий в контексте решения бизнес-задач заказчика. Он позволил систематизировать информацию о текущем состоянии IT-активов, а также определить направление для дальнейшего развития IT-инфраструктуры в рамках перспективных Cloud-технологий. В результате проекта были выработаны рекомендации по переносу части серверных мощностей в облако с целью оптимизации управления IT-инфраструктурой и финансовых затрат на ее поддержку. Учитывая достаточно высокий текущий уровень организации IT-инфраструктуры заказчика, последовательный перенос мощностей в облако является весьма закономерным итогом»
К реализации проекта мы подошли со здоровой долей скептицизма – тот учет программных активов, который мы вели, казался достаточно совершенным. Но первые результаты аудита заставили нас насторожиться и отбросить весь скептический настрой – мы поняли, что уровень развития системы управления лицензиями на ПО является неоптимальным.
В ходе реализации проекта специалисты Softline выполнили инвентаризацию установленного ПО и внедрили технологию управления программными активами (SAM), что позволит предприятию не только сократить юридические риски и грамотно планировать IТ-бюджет в будущем, но и повысить уровень безопасности и продуктивности работы IТ-инфраструктуры организации в целом.
Проект по модернизации почтовой системы был выполнен «под ключ», поскольку специалисты компании Softline самостоятельно подобрали, поставили и настроили требуемое оборудование, а затем профессионально произвели миграцию содержимого почтовых ящиков на Microsoft Exchange Server 2010. Мы довольны качеством проекта, а наши сотрудники приятно обрадованы новыми возможностями почты – теперь можно работать с почтовым ящиком практически с любого устройства и оптимально планировать свой рабочий день и время своих коллег. В результате выполнения работ мы также снизили затраты завода на сопровождение решения, поскольку MDaemon администрировался силами внешнего подрядчика, а с появлением Exchange мы смогли отказаться от данных услуг, передав управление новой системой квалифицированному специалисту нашего предприятия.
По мере развития нашей компании мы столкнулись с тем, что для выполнения существующих бизнес-процедур по согласованию внутренних документов требовалось все больше и больше времени. Это приводило к тому, что, например, вновь принятый на работу сотрудник не мог нормально работать в течение примерно первых двух недель, пока не были согласованы все необходимые процедуры. Решение этой проблемы стало ключевой задачей, стоящей перед нашим IT-департаментом.
Обратившись в компанию Softline, нашему поставщику ПО, мы решили реализовать проект по автоматизации процессов внутреннего документооборота на основе Office SharePoint Server 2007. Построенная специалистами Softline Consulting Services система полностью отвечает сложившейся практике утверждения заявок в нашей компании и в то же время позволяет в значительной степени повысить эффективность деятельности сотрудников за счет сокращения непроизводительных потерь времени, связанных с прохождением документов. В дальнейшем мы планируем расширение системы с переводом в электронный вид все большего количества наших внутренних документов.
По итогам работ, проведенных специалистами компании Softline, наш университет значительно увеличил количество учебных аудиторий, оснащенных мультимедийными средствами обучения. Мультимедийное оборудование позволит преподавателям проводить лекции и презентации в интерактивном режиме для студентов, находящихся в аудиториях Ставрополя и Пятигорска. Это существенно дополнит возможности для творчества в процессе обучения, повысит вовлеченность студентов в образовательный процесс и положительно повлияет на продуктивность работы.
В процессе нашего сотрудничества компания Softline показала высокий уровень компетенций и глубокое понимание запросов и потребностей предприятия. Перед проектной командой Softline стояла задача оценки уровня безопасности информационных ресурсов, защиты персональных данных, а также разработки организационно-технических мероприятий для повышения уровня информационной безопасности. Эти задачи были решены своевременно, качественно и на высоком профессиональном уровне.