Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Нашей основной задачей было обеспечение надлежащего уровня информационной безопасности для подключения к АИС. В рамках проекта мы получили надежную систему защиты информации и необходимый пакет документации, отвечающие предъявленным требованиям и нормам законодательства. Установленные и настроенные специалистами Softline программные и технические средства защиты оптимально подходят к существующей IT-инфраструктуре больницы и позволяют полноценно взаимодействовать с автоматизированной информационной системой Правительства Иркутской области.
Мы отлично знаем, с какими сложностями сталкивается компания, задачей которой является полноценное присутствие во всех регионах нашей страны. А главное: насколько важным становится надежность выбранного ПО и сервисов в тех случаях, когда необходимо полноценно взаимодействовать с партнером, клиентом или сотрудниками, которые находятся за много километров от офиса. На сегодняшний день показатели эффективности бизнеса и уровня удовлетворенности клиентов в значительной мере повысились, благодаря стабильности работы виртуальных серверов в облаке ActiveCloud. И можно с уверенностью сказать, что они оправдали наши лучшие ожидания.
Решения, предложенные компанией Softline, позволили нам оптимизировать использование IT-ресурсов, сократить затраты на приобретение дополнительного оборудования. Также нам удалось повысить эффективность управления системой, предоставить сотрудникам доступ к необходимым ресурсам с любого устройства.
Реализация проекта позволила повысить надежность системы и доступность IT-сервисов. Мы выражаем благодарность команде специалистов компании Softline за качественную работу и планируем в дальнейшем продолжить сотрудничество по внедрению других решений.
Softline построила хранилище данных для компании Holcim (Rus), позволившее сотрудникам организации перейти с ручного построения отчетности на автоматическое и существенно повысить качество управленческих решений. Отличительной особенностью построенного хранилища является объединение данных из различных учетных систем: SAP ERP, системы по управлению взаимоотношениями с клиентами, а также системы по внесению, редактированию и утверждению планов. Реализация проекта существенно облегчает задачи построения отчетности и позволит нам, тем самым, повысить качество управленческих решений. Вопросы взаимоотношения с клиентами чрезвычайно важны для нас. Мы уверены, что система, предложенная Softline, позволит компании стать более клиентоориентированной.
Одной из основных причин выбора Softline как исполнителя проекта стал предыдущий опыт работы с этой компанией, и в этот раз специалисты Softline снова успешно реализовали все поставленные задачи. Мы планируем продолжение сотрудничества в области переноса корпоративного портала на Microsoft SharePoint, а также рассматриваем возможность внедрения Lync, интеграции его с городской телефонной сетью и реализации функционала голосовой почты.
Имеющаяся почтовая система устарела, и мы искали на замену современное отказоустойчивое решение. Microsoft Exchange Server 2013 полностью удовлетворил наши требования к функциональности и безопасности продукта. К тому же его поддержка, по нашим расчетам, оказалась более выгодной. Для топ-менеджмента компании главным преимуществом новой системы стал полноценный доступ к почте с мобильных устройств. Благодаря технологии ActiveSync синхронизируются письма и календари, можно просматривать занятость сотрудников и глобальную адресную книгу.
Внедрение компанией Softline решения SAP привело к более эффективной работе нашей компании. С новой информационной системой мы видим повышение маржинальности бизнеса и с уверенностью смотрим в будущее. Специалисты Softline зарекомендовали себя профессионалами, и мы планируем развивать решение SAP совместно с ними в дальнейшем.