Ситуация
ОАО «Минудобрения» - крупное предприятие химической промышленности, единственный производитель минеральных удобрений в Центрально-Черноземном регионе России. Производственные мощности расположены в г. Россошь Воронежской области.
Перед руководством предприятия стояла задача создания системы защиты информации в соответствии с требованиями Федерального закона «О персональных данных» и методических документов уполномоченных органов контроля и надзора в данной сфере. По результатам проведенного тендера IT-партнером проекта стала компания Softline, обладающая большим опытом в реализации подобных задач, имеющая штат сертифицированных специалистов в области информационной безопасности и необходимые лицензии для выполнения работ по созданию, проектированию и внедрению системы защиты персональных данных.
Решение
На начальном этапе проекта были актуализированы модели угроз безопасности ПДн, проведены работы по идентификации и классификации информационных систем персональных данных, разработан технический проект на создание системы защиты, осуществлены стендовые испытания. Затем были разработаны организационные и технические меры по обеспечению безопасности персональных данных, внедрены сертифицированные средства защиты, проведены мероприятия по оценке соответствия информационной системы, обрабатывающей ПДн, требованиям по информационной безопасности.
Результаты
В результате выполненных работ руководство предприятия «Минудобрения» получило всю необходимую организационно-распорядительную документацию, включающую приказы, положения, технические регламенты и инструкции по повышению качества управления информационной безопасностью в части защиты персональных данных.
«Одной из задач проекта было создание системы защиты без существенного изменения технологического процесса обработки конфиденциальной информации и расширения существующего штата IT-специалистов компании. В результате программные и технические средства защиты, установленные и настроенные специалистами Softline, оптимально учитывали особенности организации и функционирования существующей IT-инфраструктуры предприятия», –
Дмитрий Ковалев, менеджер по продажам решений Softline в Воронеже
Реализация проекта по защите данных позволила нам привести процессы обработки персональных данных в соответствие требованиям современного законодательства. Разработанная нормативно-методическая документация является основой для прохождения проверок со стороны уполномоченных надзорных органов в сфере персональных данных. Проект стал важным этапом на пути развития и усовершенствования процессов обеспечения информационной безопасности предприятия.
Инвентаризация программных активов, проведенная специалистами Softline, позволила точно установить объем используемого ПО, оценить текущее лицензионное состояние и получить рекомендации по оптимизации IT-инфраструктуры нашей организации. Соглашение MPSA в дальнейшем позволит каждому подразделению компании приобретать программные решения, исходя из профиля деятельности. При этом информация обо всех закупках ПО в организации будет доступна в личном кабинете администратора.
Благодаря специалистам Softline нашей компании удалось оперативно перевести часть почтовой инфраструктуры на облачную платформу, сохранив все необходимые для работы данные. Миграция была проведена без простоев ключевых IT-сервисов. Это позволило поддерживать непрерывность бизнес-процессов и с учетом специфики работы нашей компании стало дополнительным преимуществом.
В результате проекта внедрения решения SAP в нашей компании было создано единое информационное пространство, сформирован единый источник актуальных и исторических данных. Интерактивные панели, созданные специалистами Softline в системе SAP, помогают осуществлять контроль продаж в разрезе регионов, контрактов, номенклатурных групп и контрагентов. Мы рады сотрудничеству с командой профессионалов Softline.
Решение Golden Sign является эффективной технологией с широкими функциональными возможностями, которая повысила удовлетворенность пользователей SAP от работы в системе.
Сотрудники Softline приняли во внимание наши специфические требования, учли особенности бизнеса и провели действительно масштабные работы по организации комплексной защиты персональных данных, охватившие все сферы коммуникаций на нашем предприятии. Уникальность данного проекта для нас заключалась еще и в том, что специалистам Softline удалось подобрать оптимальные программные решения различных производителей и эффективно решить все поставленные задачи. Установка электронных систем защиты данных позволила повысить безопасность внешних и внутренних каналов связи передачи данных клиента.
Использование облачной платформы Windows Azure позволило нам начать бизнес, не привлекая дополнительного финансирования. Мы были освобождены от необходимости построения сложной IT-архитектуры и приобретения большого количества собственных серверов. С помощью Windows Azure можно буквально несколькими кликами мыши получить все, что нужно для дальнейшего развития. Выражаем благодарность нашему партнеру – компании Softline, которая предоставила нам доступ к сервису Windows Azure, высококачественно организовав перевод наших данных в облако.
В результате пилотного проекта мы с помощью команды Softline ознакомились с возможностями облачных служб и оценили экономические выгоды. На данный момент мы успешно тестируем работу сервисов на части инфраструктуры и рассматриваем дальнейшее подключение базы 1С.
Благодаря сотрудничеству с компанией Softline мы добились решения всех задач, которые ставили перед инструментом для коммуникаций. Каждая группа сотрудников получила от Google Apps свои преимущества. Наибольшую пользу извлекли руководители всех уровней, повысив эффективность коммуникаций с коллегами и сотрудниками, что трансформировалось в заметную отдачу для компании.