Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Компания «Гленмарк» работает в интеллектуально емкой сфере, поэтому защита любой информации, проходящей через корпоративную сеть, является очень важной задачей. От ее грамотного решения зависит целостность бизнеса, сохранность важнейшей информации о наших продуктах, рецептуре, уникальных научных разработках и т. д. Это – не тривиальная задача информационной безопасности, а вопрос защиты интеллектуальной собственности, являющейся частью наших конкурентных преимуществ и основой бизнеса. Решение Check Point UTM-1, которое было предложено и внедрено специалистами Softline, обеспечило выполнение всех критических требований бизнеса и доказало свою эффективность в работе. В скором времени специалисты Softline приступят к внедрению аналогичного проекта в представительствах компании в странах СНГ.
В лице Softline мы приобрели надежного партнера, грамотную поддержку и уверенность в том, что в агрохолдингах и в сельском хозяйстве IT может дать не меньше конкурентных преимуществ, чем в телекоме или ритейле. Благодаря опыту Softline в реализации аналогичных проектов мы внедрили решение в установленные сроки, без увеличения бюджета. Были достигнуты все поставленные КПЭ и удалось избежать возможных «подводных камней». По окончании проекта мы получили подробные консультации специалистов Softline и помощь в рамках начавшейся промышленной эксплуатации системы.
За время сотрудничества с сертифицированными специалистами компании Softline выполнен проект по автоматизации важных для нашей организации бизнес-процессов на базе Microsoft SharePoint. Мы благодарны проектной группе за качественное выполнение работ и последующее сопровождение системы. Готовы рекомендовать компанию Softline как надежного и ответственного партнера, выполняющего принятые обязательства в соответствии с высокими профессиональными стандартами в установленный срок.
Благодаря миграции на новую систему Microsoft Exchange нам удалось существенно снизить затраты на инфраструктурное обслуживание. Мы также избежали дополнительных расходов с помощью мобильного доступа, теперь можно не внедрять дополнительное программное обеспечение. Проведенная компанией Softline модернизация электронной почты обеспечила также гибкий подход к приобретению лицензий. Архивация позволила исключить потерю данных и избежать многократных процедур по оптимизации объема информации, хранящейся в почтовых ящиках пользователей.
Работа с Kaspersky Enterprise Space Security подходит под наши задачи. Мы получили всестороннюю централизованную систему защиты от компьютерных угроз как внутри сети, так и за ее пределами. Была также создана эффективная защита файловых и почтовых серверов, рабочих станций, ноутбуков и смартфонов корпоративной сети. Поставка лицензий выполнена нашим партнером компанией Softline.
Приобретение продуктов MathWorks в компании Softline позволило успешно завершить летные испытания проектируемого летательного аппарата. Моя точка зрения – на сегодня MATLAB и Simulink являются оптимальной средой для работ по моделированию движения летательных аппаратов, синтезу алгоритмов и сопровождению летных испытаний.
Внедрение Google Apps позволило нам повысить качество коммуникации внутри компании. Более того, коммуникационная среда предприятия полностью изменилась. Появились новые средства взаимодействия, многие процессы обмена информацией претерпели существенные изменения. Улучшилась эффективность взаимодействия между сотрудниками, что позволяет всем сотрудникам использовать время более эффективно, чем ранее, а руководству – держать под контролем информационные потоки организации и быстро принимать обоснованные управленческие решения.
В целях обеспечения максимальной информационной безопасности IT-инфраструктуры учреждения перед специалистами отдела IT Государственной универсальной научной библиотеки Красноярского края встала задача подбора нового защитного ПО. Специалисты компании Softline предложили решение Kaspersky Business Space Security, обладающее рядом несомненных преимуществ: гибридный механизм защиты способен оперативно справиться с любыми вирусными атаками, а система быстрого обнаружения угроз обеспечивает практически немедленную реакцию на новые опасности. Использование продуктов «Лаборатории Касперского» позволило нам решить комплексную задачу по обеспечению антивирусной защиты нашей IT-инфраструктуры: рабочих станций, файловых серверов и интернет-шлюзов.