Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Проект по модернизации почтовой системы был выполнен «под ключ», поскольку специалисты компании Softline самостоятельно подобрали, поставили и настроили требуемое оборудование, а затем профессионально произвели миграцию содержимого почтовых ящиков на Microsoft Exchange Server 2010. Мы довольны качеством проекта, а наши сотрудники приятно обрадованы новыми возможностями почты – теперь можно работать с почтовым ящиком практически с любого устройства и оптимально планировать свой рабочий день и время своих коллег. В результате выполнения работ мы также снизили затраты завода на сопровождение решения, поскольку MDaemon администрировался силами внешнего подрядчика, а с появлением Exchange мы смогли отказаться от данных услуг, передав управление новой системой квалифицированному специалисту нашего предприятия.
Мы сотрудничаем с компанией Softline на протяжении довольно долгого периода времени и хотели бы отметить профессионализм инженеров Softline Consulting Services: все работы по настройке мобильного доступа производились в установленные сроки и с неизменно высоким качеством.
Когда перед IT-службой предприятия встал вопрос защиты сотрудников от нежелательного контента в Интернете, было принято решение доверить реализацию данной задачи специалистам Softline. Взаимодействие в рамках проекта началось с предварительного анализа и сравнения решений web-фильтрации трех производителей, из которых всем требованиям соответствовало лишь одно – Cisco IronPort Web Security.
Как крупная промышленная компания с развитой IT-инфраструктурой мы понимаем все преимущества комплексной контентной фильтрации для защиты и обеспечения непрерывности бизнес-процессов. Главным результатом реализованного проекта мы считаем то, что благодаря профессиональной консультационной поддержке и слаженной технической работе специалистов Softlline мы прлучили надежный инструмент защиты от нежелательного трафика, оптимизированный интернет-трафик и возможности легкого администрирования процессов его фильтрации.
Благодаря проекту виртуализации нам удалось не только обеспечить сохранность конфиденциальной информации и высокую скорость выполнения бизнес-процессов, но и облегчить работу коллег. Раньше нам часто приходилось мириться с вынужденными простоями, дожидаясь, пока ключ для входа в систему «Клиент-Банк» будет передан от одного сотрудника к другому. Теперь подготовка рабочего места для нового бухгалтера занимает считанные минуты, и мы можем расширять бизнес, предоставляя сотрудникам возможность выполнять свою работу в наиболее комфортных условиях: удаленно, с помощью мобильного устройства.
«СкайЛинк», являясь инновационной компанией, пригласила специалистов по информационной безопасности компаний Softline и SolidLab для тестирования уровня безопасности своих интернет-ресурсов.
Наша компания является одним из передовых участников рынка мобильного ШПД и нам очень важно обладать эффективной защитой имеющихся ресурсов. Проведенные специалистами Softline и SolidLab работы открыли дополнительные возможности для нас по усовершенствованию системы обеспечения информационной безопасности.
Главный результат внедрения, безусловно, состоит в том, что нам удалось построить корпоративную сеть, которая соответствует всем необходимым требованиям информационной безопасности, согласно положениям Центрального банка России и Закону о персональных данных. За время нашего сотрудничества с Softline компания зарекомендовала себя как надежного реселлера программного обеспечения, обеспечивающего своевременную поставку продуктов и квалифицированную консультацию по IT-вопросам, о чем свидетельствует и наш последний партнерский проект – поставка компанией Softline средств защиты информации «Кода Безопасности».
Softline предоставила проекту «Даша.АИ» Google Cloud Platform для построения облачной инфраструктуры.
«Принимая решение о внедрении облачных технологий, мы, в первую очередь, обратили внимание на такие их преимущества, как масштабируемость, возможность работы в нескольких регионах мира, использование сервиса Pay as you Go. Параллельно с Google Cloud Platform мы используем Amazon Web Services для ряда задач, но в большей степени задействуем cloud-сервисы Google. Для совершенствования голосовых качеств нашего робота мы используем такие инструменты платформы, как GKE, GCE, Google Cloud VPN, Google Cloud SQL, Google Cloud Speech API. В наших планах – создание платформы на базе Dasha, с помощью которой любая компания сможет создавать собственные продукты с голосовым искусственным интеллектом», –
Мы потратили немало времени на анализ предложений и сравнение возможностей нескольких известных компаний, предлагающих IaaS в России, и выбрали ActiveCloud, поскольку качественные характеристики ее услуг в полной мере соответствуют заявленному функционалу. За несколько месяцев подготовительных работ мы убедились в высоком уровне профессионализма технических специалистов компании, и сегодня, когда сервис Boombilla запущен, а количество его пользователей стремительно растет, мы не сомневаемся в правильности своего выбора.