Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Softline – один из наших ключевых партнеров в России и странах СНГ благодаря высокому уровню компетенций по продуктам VMware, ориентированных на большое число заказчиков из ключевых отраслей. В результате сотрудничества мы можем оказывать всестороннюю поддержку бизнес-заказчикам в их стремлении оптимизировать IT-процессы. Мы считаем Softline одним из ведущих поставщиков комплексных решений VMware, который всегда предлагает своим заказчикам лучшие IT-разработки с учетом их потребностей, и были очень рады вручить Softline награду «Premier партнер года» на прошедшей конференции.
Сотрудничество с лидерами IТ-рынка является одним из приоритетных направлений развития бизнеса нашей компании. Партнерское соглашение с Softline позволит выйти на новый уровень в сфере внедрения современных бизнес-решений.
С помощью решения SAP Merchandise and Assortment Planning мы смогли по-новому организовать наши процессы планирования, которые станут более эффективными и прозрачными.
Завершено внедрение корпоративного портала на платформе Microsoft SharePoint Server 2010 для Страховой Группы «СОГАЗ». Проект выполняли специалисты департамента решений Microsoft компании Softline. Опыт совместной работы позволяет говорить о Softline как о надежном и профессиональном партнере, выполняющим принятые на себя обязательства, – мы полностью удовлетворены результатами.
Компания Softline осуществила поставку ПО и оборудования, внедрение решений Red Hat, Cisco, Apple, Adobe, Maple, MATLAB, SMART Technologies, DeskWork и Microsoft для механико-математического факультета МГУ имени М. В. Ломоносова. В рамках проекта Мехмат МГУ передал на аутсорсинг часть своей IТ-инфраструктуры.
После завершения проектных работ мы передали на обслуживание в Softline сетевую инфраструктуру, портал, системы видеонаблюдения, серверы и рабочие станции. Мы уверены в качестве технической поддержки со стороны Softline, что гарантирует нам непрерывности технологического и учебного процесса. Softline в полном объеме предоставляет нам программу обучения работе с оборудованием, а также его функционалу и настройке.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Работа с Kaspersky Enterprise Space Security подходит под наши задачи. Мы получили всестороннюю централизованную систему защиты от компьютерных угроз как внутри сети, так и за ее пределами. Была также создана эффективная защита файловых и почтовых серверов, рабочих станций, ноутбуков и смартфонов корпоративной сети. Поставка лицензий выполнена нашим партнером компанией Softline.
Обеспечение бесперебойной работы и защита от внешних угроз – основная задача департамента информационных технологий. Мы смогли на практике убедиться в том, что продукт «Лаборатории Касперского» надежно защищает рабочие станции и почтовые серверы от всех видов современных интернет-угроз, а также гарантирует свободный обмен информацией внутри компании и безопасные коммуникации с внешним миром. Поставку 1300 лицензий выполнил наш партнер – компания Softline.
Год за годом компания Softline показывает высокие результаты работы, профессионализм команды, ориентированность на потребности заказчика и отличное качество предоставляемых услуг в области виртуальных решений и облачных технологий VMware. Полученные награды по итогам 2011 года – это очередное доказательство надежности Softline как партнера, так и поставщика решений и услуг в области продуктов VMware.