Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
На основании рекомендаций, отраженных в отчете по результатам аудита, наша организация оптимизировала работу IT-службы и улучшила процесс управления службами Active Directory. Аудит, проведенный специалистами Softline, стал важным шагом в подготовке проекта модернизации центра обработки данных компании.
Softline подключила Хабаровский институт искусств и культуры к Федеральному центру тестированию с помощью тонкого клиента VipNet Terminal. Подключение к Федеральному центру тестирования позволит нам оперативно получить полную и достоверную информацию о поступающих в вуз. Это значительно сэкономит время для получения информации о результатах Единого государственного экзамена.
Softline внедрила новейший продукт Microsoft Lync Server 2013 в Союз Холдинг С.А. В первую очередь, хочется отметить, что с внедрением Lync в центральном офисе компании появилась возможность персональной видеосвязи, ведь до 70% информации передается не вербальным способом, а по зрительному (визуальному) каналу, что в свою очередь является важнейшим условием эффективного общения. Кроме того, сотрудники могут демонстрировать различные материалы, презентации и выносить их на коллективное обсуждение, просто предоставив доступ к своему рабочему столу другим участникам.
Помимо этого отпала необходимость личного присутствия ответственных сотрудников в аудитории. Уверен, что все это, безусловно, повлияет на оперативность принятия решений в компании и ускорит процессы взаимодействия между удаленными офисами. Пилотный проект позволит нам оценить достоинства системы и принять решение о ее тиражировании по сети. В случае ее масштабирования мы рассчитываем в том числе и сократить расходы на командировки персонала.
Возможность общаться, используя привычное приложение Outlook, значительно упрощает процесс взаимодействия и установления контактов между работниками, а также напрямую влияет на скорость принятия решений. Основное удобство Lync состоит в том, что вне зависимости от того, как подключен сотрудник — через ПК или мобильное устройство, в любой момент времени можно узнать, доступен ли он и как с ним лучше связаться. Уже сейчас профессорско-преподавательский состав РЭУ может оценить новые возможности, которые открывает Lync. А следующим шагом станет интеграция системы с АТС Avaya, что сократит расходы университета на телефонию в будущем.
«Выбор в пользу Softline был обусловлен успешным опытом работы компании на мировом рынке, умением создавать уникальные и сложные системы с высокой интеллектуальной составляющей, готовностью слышать заказчика и понимать его цели. В результате мы получили систему согласования договоров, отвечающую тому функционалу, на который рассчитывали. В дальнейшем она может быть дополнена новой функциональностью»
Softline выделила ресурсы, необходимые для решения стоявшей перед нами задачи. Качество проведенных работ и экспертиза специалистов Softline свидетельствуют о том, что мы сделали верный выбор IT-партнера. В наших дальнейших планах – увеличение потребляемых мощностей по мере роста бизнеса.
Система Kaspersky Endpoint Security оптимально решает наши задачи. Благодаря компании Softline мы получили функциональную централизованную систему эффективной защиты от компьютерных угроз, в нашей сети отсутствуют вирусные эпидемии и потери информации в результате заражения. Обеспечена безопасность файловых серверов и рабочих станций в корпоративной сети.
Завершено внедрение корпоративного портала на платформе Microsoft SharePoint Server 2010 для Страховой Группы «СОГАЗ». Проект выполняли специалисты департамента решений Microsoft компании Softline. Опыт совместной работы позволяет говорить о Softline как о надежном и профессиональном партнере, выполняющим принятые на себя обязательства, – мы полностью удовлетворены результатами.