Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Softline завершила проект по внедрению единой коммуникационной системы Office 365 для Yukon.
«Наша внутренняя коммуникация вышла на новый уровень, повысилась продуктивность сотрудников. Новые инструменты помогают оперативно решать задачи и всегда оставаться на связи. Персонал имеет постоянный доступ к почтовому ящику, календарям, мессенджеру с любого устройства и независимо от того, в какой стране находится. Это действительно удобно для совместной работы: мы можем в любое время обсуждать наши проекты, планировать собрания и не прерывать рабочий процесс», –
Softline модернизировала IT-инфраструктуру Главного управления Московской области по взаимодействию с федеральными органами государственной власти. Проект завершен, в целом мы довольны его результатами, нам удалось провести модернизацию IT-сервисов и добиться более эффективной совместной работы сотрудников, что, в свою очередь, привело к снижению потерь рабочего времени. Несмотря на немного увеличенные сроки поставки, проект реализован успешно.
К реализации проекта мы подошли со здоровой долей скептицизма – тот учет программных активов, который мы вели, казался достаточно совершенным. Но первые результаты аудита заставили нас насторожиться и отбросить весь скептический настрой – мы поняли, что уровень развития системы управления лицензиями на ПО является неоптимальным.
В ходе реализации проекта специалисты Softline выполнили инвентаризацию установленного ПО и внедрили технологию управления программными активами (SAM), что позволит предприятию не только сократить юридические риски и грамотно планировать IТ-бюджет в будущем, но и повысить уровень безопасности и продуктивности работы IТ-инфраструктуры организации в целом.
Основной целью проекта был перенос существующего корпоративного портала «Русагротранс» с платформы Microsoft SharePoint Server 2007 на платформу Microsoft SharePoint Server 2010 с расширением функционала, с чем специалисты департамента решений Microsoft компании Softline справились «на отлично».
Наш внутренний корпоративный портал предназначен для решения задач построения единого хранилища корпоративной информации и обеспечения безопасного персонифицированного доступа к ней для различных групп пользователей через web-интерфейс. Microsoft SharePoint отлично справляется с этой задачей. Что касается развития портала, в планах – его интеграция с системой объединенных коммуникаций на базе Microsoft Lync.
Руководство ГК «Трест СКМ» выражает благодарность компании Softline за плодотворное и результативное сотрудничество в рамках проекта по внедрению системы мониторинга на базе Microsoft System Center Operations Manager (SCOM) и оптимизации системы Service Desk. В результате нам удалось модернизировать важнейшие элементы IT-инфраструктуры и определить направления ее дальнейшего развития в соответствии с лучшими практиками IT-отрасли.
В ходе внедрения SCOM специалисты Softline настроили мониторинг основных элементов IT-инфраструктуры: службу каталога Active Directory, операционную систему MS Windows Server, службу разрешения имен MS DNS Server, СУБД MS SQL, сетевое оборудование. Таким образом, мы получили современное и надежное решение, которое позволяет нам получать оперативную информацию о производительности и работоспособности серверов, приложений, сетевого оборудования и информационных систем в режиме реального времени. Помимо этого, при обследовании системы Service Desk были сформированы основные направления оптимизации и выполнена регламентация процессов регистрации и обработки заявок.
Мы хотим отметить высокий профессионализм команды специалистов, их умение оперативно предлагать решения, оптимально соответствующие потребностям нашей компании. Мы с уверенностью рекомендуем компанию Softline как надежного и компетентного партнера в сфере реализации IT-проектов.
Данный проект был очень важен для нас; с одной стороны, мы получили дополнительный сервис для нашего руководства, с другой – это был пилотный проект, предшествующий более масштабному развертыванию мобильного доступа для сотрудников компании.
Softline повысила уровень коммуникаций сотрудников Управления информатизации Пензенской области, осуществив миграцию на новую версию Microsoft Lync Server 2013. Все участники тестовой видеоконференции отметили отличное качество аудио- и видеосвязи при одновременном подключении большого числа сотрудников. Кроме того, теперь все участники онлайн-встреч имеют возможность подключиться к мероприятию удаленно с любого устройства.
Ключевыми факторами, определившими выбор в пользу системы Vault, были: возможность предпросмотра и работы с многими форматами САПР, простота и удобство пользовательского интерфейса, автоматизация процессов согласования и внесения изменений в документацию. ГК «Эталон» не останавливается в освоении перспективных информационных технологий, которые помогают в решении достаточно большого числа задач различной сложности.