Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Облачные сервисы Microsoft Office 365 предоставили специалистам нашей компании набор инструментов, обеспечивающих более оперативную реакцию на запросы клиентов, что, в свою очередь, повышает рентабельность бизнеса Ticketland.ru. При этом затраты на обслуживание IT-систем оказались ниже по сравнению с использованием коробочного ПО.
«Реализованный SAM-проект подтвердил вывод о необходимости облачных технологий в контексте решения бизнес-задач заказчика. Он позволил систематизировать информацию о текущем состоянии IT-активов, а также определить направление для дальнейшего развития IT-инфраструктуры в рамках перспективных Cloud-технологий. В результате проекта были выработаны рекомендации по переносу части серверных мощностей в облако с целью оптимизации управления IT-инфраструктурой и финансовых затрат на ее поддержку. Учитывая достаточно высокий текущий уровень организации IT-инфраструктуры заказчика, последовательный перенос мощностей в облако является весьма закономерным итогом»
Анализ результатов внедрения показал, что окупаемость инвестиций составила 225%. Помимо этого, IT-служба «СвердНИИхиммаша» получила в свое распоряжение полное описание топологии IT-инфраструктуры, что значительно упростило ее обслуживание и нашу работу.
Подразделение Премьер-сервисов Softline провело обследование Active Directory (AD) банка на соответствие лучшим мировым практикам, требованиям к безопасности и поддержке инфраструктуры.
«Безопасность цифровых сервисов банка – наш ключевой приоритет, и нам важно, чтобы используемые нами практики соответствовали лучшим мировым стандартам. Мы рассматривали предложения от нескольких партнеров, но решение Softline было наиболее функционально, предполагало наибольшее количество проверок системы. Коллеги очень ответственно подошли к работе: назначали встречи, проводили интервью, добились запуска всех скриптов, сбора всей нужной информации. И даже если где-то возникали трудности, сразу же договаривались о решении вопроса. Мы очень довольны результатом. Планируем продолжить сотрудничество с Softline и уже наметили возможные направления», –
Основным вектором развития «Байкалбанка» является постоянное усовершенствование своей технической базы, внедрение перспективных технологий для улучшения качества обслуживания клиентов. Microsoft Lync 2013 удовлетворяет все требования компании к платформе объединенных коммуникаций. Мы убедились, что помимо повышения эффективности расходования времени сотрудников данное решение сделает IT-инфраструктуру банка более управляемой.
Результатом проекта по модернизации IT-инфраструктуры нашего предприятия стало создание эффективной и отказоустойчивой системы, позволяющей наращивать производственный потенциал. Важно также заметить, что теперь у нас есть возможность работать в удаленном режиме, появившаяся благодаря использованию терминальных решений Microsoft. Используя современные IT-технологии, наша фабрика может выйти на новый уровень конкурентоспособности.
Специалисты Softline с пониманием отнеслись к нашим задачам и проблемам, в сжатые сроки выполнили все необходимые технологические работы, а также провели полный анализ информационной системы. Качество работ заслуживает самой высокой оценки и, по всей видимости, может в дальнейшем составить основу нашего сотрудничества.
За время использования решений «Лаборатории Касперского» мы убедились в их надежности и удобстве в работе. При выборе поставщика для продления лицензий предпочтение было отдано компании Softline, так как она уже зарекомендовала себя в качестве надежного и профессионального делового партнера. Совместно со специалистами Softline был успешно реализован проект по модернизации IT-инфраструктуры вуза с внедрением продуктов Microsoft (Microsoft System Center Configuration Manager и Operation Manager, Exchange 2010).