Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Softline повысила уровень коммуникаций сотрудников Управления информатизации Пензенской области, осуществив миграцию на новую версию Microsoft Lync Server 2013. Все участники тестовой видеоконференции отметили отличное качество аудио- и видеосвязи при одновременном подключении большого числа сотрудников. Кроме того, теперь все участники онлайн-встреч имеют возможность подключиться к мероприятию удаленно с любого устройства.
«СкайЛинк», являясь инновационной компанией, пригласила специалистов по информационной безопасности компаний Softline и SolidLab для тестирования уровня безопасности своих интернет-ресурсов.
Наша компания является одним из передовых участников рынка мобильного ШПД и нам очень важно обладать эффективной защитой имеющихся ресурсов. Проведенные специалистами Softline и SolidLab работы открыли дополнительные возможности для нас по усовершенствованию системы обеспечения информационной безопасности.
Внедрение Directum позволило нам организовать оперативное управление документооборотом, что повысило эффективность внутренних бизнес-процессов. Специалисты Softline при настройке решения учли все наши пожелания и оказали помощь в освоении новой системы.
Организация видеонаблюдения – обязательное требование при проведении ГИА и ЕГЭ. Благодаря сотрудничеству с Softline нам удалось оперативно и без затрат на приобретение дополнительного оборудования организовать взаимодействие с пунктами проведения экзаменов.
В результате пилотного проекта мы с помощью команды Softline ознакомились с возможностями облачных служб и оценили экономические выгоды. На данный момент мы успешно тестируем работу сервисов на части инфраструктуры и рассматриваем дальнейшее подключение базы 1С.
Работа с Kaspersky Enterprise Space Security подходит под наши задачи. Мы получили всестороннюю централизованную систему защиты от компьютерных угроз как внутри сети, так и за ее пределами. Была также создана эффективная защита файловых и почтовых серверов, рабочих станций, ноутбуков и смартфонов корпоративной сети. Поставка лицензий выполнена нашим партнером компанией Softline.
Наличие у Softline компетенций и тесное сотрудничество с производителем позволило привлечь сотрудников Quest Software как на этапе выбора (презентация, помощь в настройке ПО для пробного периода тестирования), так и на этапе поставки, установки и настройки данного ПО. Мы считаем, что ПО Quest сейчас не имеет аналогов на рынке по функциональности и объему контролируемых параметров.
Ситуация
Кубанский государственный университет – один из ведущих вузов юга России, в котором на 17 факультетах обучается 29 тыс. студентов.
Приняв во внимание актуальные тренды на IT-рынке, руководство университета запланировало приобретение отечественного офисного ПО, чтобы познакомить студентов с российскими программными решениями. Продукт «МойОфис» в полной мере соответствовал целям и задачам заказчика. IT-партнером стала компания Softline, с которой вуз связывает давнее сотрудничество.
Решение
Пакет приложений «МойОфис Стандартный» включает инструменты для создания текстов, таблиц, презентаций, почтовый агент. Университету была предложена лицензия для образовательных организаций без ограничения срока действия с правом получения обновлений на год. Помимо этого, учебное заведение будет использовать набор приложений и служб «МойОфис Частное облако», в которые входят объединенные коммуникации и средства для совместной работы с документами.
Результаты
«Мы приобрели более 300 лицензий для пилотного развертывания. Студентам полезно получить навыки работы с офисными программами российского производства», – комментирует Михаил Денисов, заместитель начальника управления информационных технологий Кубанского государственного университета.
«Пакет приложений МойОфис полностью соответствует программе импортозамещения, включен в реестр российского ПО, имеет сертификаты ФСТЭК и лицензию ФСБ, что дает возможность использовать его в государственных и академических учреждениях. Это комплексное решение для работы с документами, которое легко интегрировать практически в любую инфраструктуру», – говорит Игорь Таранков, менеджер по работе с государственными и академическими организациями компании Softline.