Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Решение перейти на облачную почтовую систему стало для нас стратегически важным. Мы получили доступ сразу к нескольким сервисам, что улучшило взаимодействие сотрудников, повысило их мобильность и упростило решение отдельных рабочих задач. Переход на новую систему не вызвал простоев в работе: интерфейс решения привычен для сотрудников, и они сразу приступили к его использованию. Облачная инфраструктура не только оказалась полноценным и современным решением для коммуникации, но и помогла избежать дополнительных денежных и временных затрат.
У нас появилась потребность в компьютере, который производил бы тысячи и миллионы вычислений в секунду. Суперкомпьютер предназначен в первую очередь для подготовки студентов и магистрантов, для проведения научных исследований. Мы со своей стороны подготовили инфраструктуру для данного внедрения. Результаты внедрения превзошли наши ожидания, и начиная с февраля, мы организовали ряд курсов по обучению студентов работе на суперкомпьютере. Теперь они могут проводить исследования и вычисления, существенно экономя время и ресурсы. Хочется также отметить профессионализм наших партнеров из компании Softline, которая в оговоренные сроки поставила нам оборудование и запустила суперкомпьютер.
Миграция системы управления проектами на новую платформу полностью соотносится с реализуемой в корпорации стратегией по оптимизации операционных расходов. Мы уже видим, что Microsoft SQL Server помог значительно уменьшить совокупную стоимость владения решением, и ожидаем в среднесрочной перспективе сокращения расходов на его поддержку примерно на 50%. Кроме этого, данный проект является важным этапом создания в ГИ ВНИПИЭТ единого информационного пространства и полной автоматизации процесса проектирования.
Внедрение Microsoft Dynamics CRM в КМБ-БАНКе позволило создать комплексное интегрируемое решение для автоматизации процессов потребительского кредитования: регистрации входящих обращений (претензий), подбора подходящих продуктов, приглашения и информирования клиентов, заведения потенциальных и текущих клиентов в АБС, формирования базы знаний для качественного консультирования и обслуживания клиентов.
Softline подключила Хабаровский институт искусств и культуры к Федеральному центру тестированию с помощью тонкого клиента VipNet Terminal. Подключение к Федеральному центру тестирования позволит нам оперативно получить полную и достоверную информацию о поступающих в вуз. Это значительно сэкономит время для получения информации о результатах Единого государственного экзамена.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
В результате реализации проекта ITAM/ITSM мы получили единую систему управления IT-сервисами, а также интеграцию разрозненных систем управления IT-процессами (такими как мониторинг IT-инфраструктуры, управление IT-активами, заявками на обслуживание и инцидентами, печатью). System Center Orchestrator 2012 позволит проактивно управлять IT-инфраструктурой и повысить ее отказоустойчивость. Результат внедрения системы оправдал ожидания подразделения IT и удовлетворил потребности бизнеса в части развития IT.
«Сегодня в медицинских учреждениях Приморья много современного оборудования. Новые медицинские аппараты позволяют получить более точные и качественные данные. А значит, есть потребность в программах, которые эти данные будут обрабатывать. Мы остановили свой выбор на системе Philips IntelliSpace Portal»
Основной целью проекта Softline и «Согаз» было улучшение качества информационного обеспечения сотрудников страховой группы «Согаз» и повышение эффективности их работы, снижение трудоемкости информационного обеспечения и упрощение взаимодействия сотрудников за счет создания общего информационного пространства с единой точкой входа. Корпоративный портал на базе Microsoft SharePoint стал той платформой, с помощью которой мы решаем поставленные задачи. Проект выполняли специалисты департамента решений Microsoft компании Softline. Опыт совместной работы позволяет говорить о Softline как о надежном и профессиональном партнере, выполняющем принятые обязательства, поэтому в будущем году мы планируем продолжить совместные работы с проектной группой по развитию нашего портала.