Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Благодаря специалистам Softline нашей компании удалось оперативно перевести часть почтовой инфраструктуры на облачную платформу, сохранив все необходимые для работы данные. Миграция была проведена без простоев ключевых IT-сервисов. Это позволило поддерживать непрерывность бизнес-процессов и с учетом специфики работы нашей компании стало дополнительным преимуществом.
Важнейшими преимуществами в выборе почтового клиента для нас стали наличие мобильного доступа к сервису, который возможен в любое время и из любого места, а также наилучшее соотношение цена-качество. Отдельно хочется отметить профессионализм работы менеджеров компании Softline, с которой в будущем мы планируем продолжать успешно начатое сотрудничество.
Основной целью проекта Softline и «Согаз» было улучшение качества информационного обеспечения сотрудников страховой группы «Согаз» и повышение эффективности их работы, снижение трудоемкости информационного обеспечения и упрощение взаимодействия сотрудников за счет создания общего информационного пространства с единой точкой входа. Корпоративный портал на базе Microsoft SharePoint стал той платформой, с помощью которой мы решаем поставленные задачи. Проект выполняли специалисты департамента решений Microsoft компании Softline. Опыт совместной работы позволяет говорить о Softline как о надежном и профессиональном партнере, выполняющем принятые обязательства, поэтому в будущем году мы планируем продолжить совместные работы с проектной группой по развитию нашего портала.
Идея проекта состояла в том, чтобы получение заявителем муниципальных услуг проходило в максимально комфортных условиях, а сроки исполнения и качество контролировались централизованно. На разработанном портале пользователь в любое удобное время может оставить обращение, отследить этапы его исполнения, получить электронные копии документов. И все это - без очередей и необходимости лишний раз посещать МФЦ. Руководство администрации, в свою очередь, может проконтролировать своевременность исполнения поступивших заявок на оказание муниципальных услуг каждым исполнителем. Все эти возможности, безусловно, повышают прозрачность деятельности органов местного самоуправления и делают ее более понятной для населения. Мы будем продолжать начатую работу по переводу муниципальных услуг в электронный вид.
Приобретение продуктов MathWorks в компании Softline позволило успешно завершить летные испытания проектируемого летательного аппарата. Моя точка зрения – на сегодня MATLAB и Simulink являются оптимальной средой для работ по моделированию движения летательных аппаратов, синтезу алгоритмов и сопровождению летных испытаний.
Специалисты Softline произвели оперативную поставку оборудования в строго оговоренные сроки. Для нас это очень важно, потому что количество студентов значительно увеличивается с каждым учебным годом, и мы должны предоставить каждому комфортные условия для работы.
Softline повысила уровень коммуникаций сотрудников Управления информатизации Пензенской области, осуществив миграцию на новую версию Microsoft Lync Server 2013. Все участники тестовой видеоконференции отметили отличное качество аудио- и видеосвязи при одновременном подключении большого числа сотрудников. Кроме того, теперь все участники онлайн-встреч имеют возможность подключиться к мероприятию удаленно с любого устройства.
Много времени и сил отнимала поддержка текущей инфраструктуры, что не позволяло сконцентрироваться на проектировании базового дизайна будущей системы. Ошибки, допущенные на этом этапе, дорого могли бы обойтись компании на последующих этапах развeртывания и эксплуатации. Используя теоретические и, что более ценно, практические знания специалистов компании Softline, мы успешно форсировали этот момент. Спасибо!