Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Во время реализации проекта у нас были некоторые опасения, так как проектировщики поначалу ассоциировали систему Autodesk Vault с инструментом строгого контроля. Кроме этого, освоение системы требовало от них дополнительных усилий и временных затрат. Однако благодаря высокому уровню технической и организационной работы специалистов компании Softline нам удалось минимизировать подобные издержки.
Решение Kaspersky Security для бизнеса, которое предложили нам специалисты Softline, не только обеспечивает безопасность рабочих станций и серверов, но и позволяет защищать мобильные устройства. Технологии «Лаборатории Касперского» помогают обезопасить сетевую инфраструктуру нашего аэропорта, что положительно сказывается на уровне его работы в целом.
Мы отлично знаем, с какими сложностями сталкивается компания, задачей которой является полноценное присутствие во всех регионах нашей страны. А главное: насколько важным становится надежность выбранного ПО и сервисов в тех случаях, когда необходимо полноценно взаимодействовать с партнером, клиентом или сотрудниками, которые находятся за много километров от офиса. На сегодняшний день показатели эффективности бизнеса и уровня удовлетворенности клиентов в значительной мере повысились, благодаря стабильности работы виртуальных серверов в облаке ActiveCloud. И можно с уверенностью сказать, что они оправдали наши лучшие ожидания.
При выборе программного обеспечения в области архитектуры, проектирования и дизайна мы отталкивались от необходимости оснащения рабочих мест наших студентов самыми современными решениями. Специалисты компании Softline помогли нам определить оптимальный комплекс программ, который удовлетворил все наши требования.
Наше тестирование показало надежность и устойчивость публичного облака Softline к высоким нагрузкам. Мы убедились в качественной работе провайдера и теперь можем рассматривать компанию как потенциального поставщика облачной инфраструктуры для DirectumRX.
Мы успешно используем продукты «Лаборатории Касперского»: эти защитные решения обеспечивают высокую безопасность информационной инфраструктуры нашего университета. А квалифицированный персонал компании Softline, с которым мы плодотворно сотрудничаем, всегда готов помочь нам использовать защитное ПО еще более эффективно.
После разработки системы Business365.ru перед нами стоял выбор IT-платформы, на которой решение будет работать. Мы рассматривали множество вариантов – от покупки серверов и создания узла у себя в офисе до оформления дата-центров мирового уровня. Взвесив все за и против, мы остановились на облачной инфраструктуре CloudServer от компании ActiveCloud, в которой мы увидели оптимальное сочетание качества, надежности и цены.
Известно, что успех перехода в облако и развития проекта во многом зависит от компании-провайдера. Мы остановили свой выбор на компании ActiveCloud – известном поставщике с хорошей репутацией, чтобы в дальнейшем построить проект Business365.ru на облачной платформе CloudServer. Удобство использования, полная автоматизация, надежность платформы, а также дополнительные сервисы, такие как выделенный технический менеджер и круглосуточная поддержка, позволяют мне с уверенностью говорить, что мы не ошиблись при выборе поставщика.
Мы, как любая финансовая организация, стремимся к обеспечению надежности и стабильности бизнеса, выполнению обязательств перед нашими клиентами и одновременно к сохранению рыночной эффективности и гибкости. Когда возник вопрос о замене корпоративной системы хранения данных на более мощную, ключевыми критериями при выборе решения стали надежность и хорошая масштабируемость продукта. Предложенная специалистами Softline система NetApp FAS2020 позволила нам не только гарантировать сохранность данных, но и обеспечить поддержку роста бизнеса, не раздувая при этом затраты на IT.