Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Компания Softline, зарекомендовавшая себя в качестве крупнейшего поставщика лицензионного программного обеспечения, предоставила оптимальное предложение по цене и оказала квалифицированную консультацию.
От имени ОАО «РАО Энергетические системы Востока» хотели бы выразить свою благодарность команде Softline за успешную реализацию проекта «Создание стратегии развития IT в холдинге». По результатам реализации совместного проекта мы получили детально проработанную стратегию развития IT в холдинге ОАО «РАО Энергетические системы Востока» и наших ДЗО/ВЗО. Реализация данной стратегии на горизонте 5 лет позволит снизить издержки на функционирование IT-служб холдинга.
Сотрудничество с компанией Softline наша компания характеризует исключительно положительно. Все работы по проекту выполнены на высоком профессиональном уровне. Специалисты компании Softline продемонстрировали высокую ответственность, компетентность и качество работы. Опыт специалистов компании Softline в формировании IT-стратегий оказался весьма ценным для решения поставленных перед нами задач. Благодарим вас за качественно проделанную работу и хотим порекомендовать вас как надежного партнера, умеющего выполнять взятые на себя обязательства.
Обновленной системой коммуникаций мы, безусловно, довольны. Эффективность работы компании ощутимо повысилась. Lync Server 2010 облегчил общение сотрудников, позволив им при необходимости оперативно связываться с коллегами. Количество очных совещаний сократилось более чем в два раза, при этом исчезла необходимость привязки к месту нахождения участников встречи. Качество аудио- и видеоконференций также повысилось. Система раньше не могла работать так эффективно, как теперь – с новой версией и настройками. Все работы были выполнены точно в срок, интеграция с существующими приложениями прошла успешно.
Модернизация информационной системы позволила нам значительно снизить затраты на внедрение и обслуживание IT-инфраструктуры. Коммуникации в компании стали более современными и быстрыми, а сотрудники, получившие мобильный доступ к почтовому ящику благодаря технологии Exchange ActiveSync, теперь всегда могут оставаться на связи, что способствует повышению эффективности бизнеса.
Внедрение решения System Center Configuration Manager 2007 R2 значительно облегчило задачу по управлению имеющимися активами информационной системы. Если раньше для форматирования, установки операционной системы и ПО в 4 компьютерных классах (по 20 компьютеров в каждом) двум квалифицированным специалистам требовалось три дня, то теперь та же операция занимает всего три часа, причем ее можно поручить и неспециалисту. Упростилась и система учета программного обеспечения: данные, которые раньше снимали «вручную», что занимало достаточно много времени, теперь можно получить в течение нескольких минут в консоли управления продукта. Хочется выразить благодарность компании в целом и персонально Иреку Ишкуватову, руководителю направления внедрения IT-решений представительства Softline в Уфе.
Компания Softline предложила нам лучшее, на наш взгляд, CRM-решение и качественно выполнила проект внедрения Microsoft Dynamics CRM.
Softline перевела почтовую систему ОАО «Тюменьэнергосбыт» на Microsoft Exchange Server 2010. Смена программного обеспечения, задействованного в производственном процессе, всегда вызывает у части сотрудников споры и противоречия, поэтому произвести процесс миграции необходимо было как можно более безболезненно, не повлияв на производственный процесс. Для достижения данного результата сотрудники Softline совместно со службой IT и связи ОАО «Тюменьэнергосбыт» проделали большую предварительную работу по подготовке к миграции – начиная от проверки результатов миграции на тестовых серверах до пошаговой демонстрации работы в новом почтовым клиенте Microsoft Outlook. Также при проведении демонстрации работы нового почтового клиента сотрудникам было рассказано о дальнейших работах по стандартизации программного обеспечения, таких как внедрение сервера коммуникаций на базе MS Lync Server с интеграцией АТС и развертывание на платформе SharePoint средств для совместной работы.
Softline внедрила новейший продукт Microsoft Lync Server 2013 в Союз Холдинг С.А. В первую очередь, хочется отметить, что с внедрением Lync в центральном офисе компании появилась возможность персональной видеосвязи, ведь до 70% информации передается не вербальным способом, а по зрительному (визуальному) каналу, что в свою очередь является важнейшим условием эффективного общения. Кроме того, сотрудники могут демонстрировать различные материалы, презентации и выносить их на коллективное обсуждение, просто предоставив доступ к своему рабочему столу другим участникам.
Помимо этого отпала необходимость личного присутствия ответственных сотрудников в аудитории. Уверен, что все это, безусловно, повлияет на оперативность принятия решений в компании и ускорит процессы взаимодействия между удаленными офисами. Пилотный проект позволит нам оценить достоинства системы и принять решение о ее тиражировании по сети. В случае ее масштабирования мы рассчитываем в том числе и сократить расходы на командировки персонала.