Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
На сегодняшний день мы полностью удовлетворены применением Kaspersky Enterprise Space Security в Администрации города Екатеринбург. На собственном опыте мы смогли убедиться в надежности и эффективности решения, а также по достоинству оценить удобство и легкость управления. Нечасто, но бывают случаи, когда используемое у нас специализированное программное обеспечение отказывается работать с антивирусом – конфликтует. В этом случае специалисты компании Softline оперативно помогают нам разрешить такие ситуации.
Мы потратили немало времени на анализ предложений и сравнение возможностей нескольких известных компаний, предлагающих IaaS в России, и выбрали ActiveCloud, поскольку качественные характеристики ее услуг в полной мере соответствуют заявленному функционалу. За несколько месяцев подготовительных работ мы убедились в высоком уровне профессионализма технических специалистов компании, и сегодня, когда сервис Boombilla запущен, а количество его пользователей стремительно растет, мы не сомневаемся в правильности своего выбора.
Во время реализации проекта у нас были некоторые опасения, так как проектировщики поначалу ассоциировали систему Autodesk Vault с инструментом строгого контроля. Кроме этого, освоение системы требовало от них дополнительных усилий и временных затрат. Однако благодаря высокому уровню технической и организационной работы специалистов компании Softline нам удалось минимизировать подобные издержки.
Департамент разработки Softline завершил проект по созданию системы внутреннего бронирования для гостиницы «Гранд Отель Европа». Нам важно было внедрить безотказную систему, которая отвечала бы всем нашим требованиям. Мы в полной мере удовлетворены полученным результатом: скорость работы сервиса и реализованный функционал полностью соответствуют нашим требованиям.
Компания Softline, зарекомендовавшая себя в качестве крупнейшего поставщика лицензионного программного обеспечения, предоставила оптимальное предложение по цене и оказала квалифицированную консультацию.
Аттестационные мероприятия – важнейшая составляющая обеспечения безопасности персональных данных абитуриентов. Их проведение обязательно для всех вузов, а исполнитель должен досконально знать специфику работ и иметь соответствующие лицензии и компетенции, поэтому мы обратились к нашему давнему партнеру, компании Softline. Ее специалисты обладают большим опытом реализации подобных проектов.
Компания Softline внедрила решения VMware и Veeam в Департаменте Смоленской области по информационным технологиям, связи и обеспечению предоставления услуг в электронном виде. Подводя итоги реализации проекта, можно сказать, что при внедрении технологии виртуализации VMware в связке с Veeam мы добились таких результатов, как увеличение коэффициента использования аппаратного обеспечения, уменьшение затрат на замену «железа», повышение скорости восстановления работоспособности при сбоях, обеспечение высокой доступности с минимальными затратами, повышение управляемости серверной инфраструктуры. В наших планах – развивать сотрудничество с Softline также и по другим направлениям.
Softline реализовала SAM-проект в ОАО «НПО ЦКТИ».
«Сведения, полученные в результате проекта, помогут нашему предприятию грамотно управлять программными активами, предупреждая киберугрозы, и предотвратить материальные издержки», –