Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Softline стала платиновым партнером Adobe.
«На протяжении последних лет мы наблюдаем стабильный рост заинтересованности продуктами Adobe в России, среди которых бесспорными лидерами являются креативные приложения для создания современного цифрового контента Creative Cloud, а также Acrobat DC – незаменимый инструмент для комплексной работы с цифровым документооборотом. За все это время компания Softline показала впечатляющие результаты своей работы с клиентами Adobe. Высокий уровень обслуживания заказчиков и формирование их положительного опыта в использовании наших решений стали одними из ключевых факторов, благодаря которым компания Softline получила статус платинового партнера Adobe. От партнерства мы ожидаем, прежде всего, удержания качества обслуживания клиентов Adobe в России и ориентированности на их успех. Рост спроса на наши решения и регулярное продление существующих подписок будут лучшим свидетельством удовлетворенности, успеха и лояльности клиентов к Adobe и партнеру соответственно»
Softline провела обзор программных активов группы компаний «Клён» по методологии SAM.
«Благодаря проекту мы увидели, как повысить ценность IT-инвестиций, минимизировать риски для бизнеса с помощью методологии управления программными активами. Отчет, сформированный специалистами Softline, станет базой при построении долгосрочной стратегии развития IT-инфраструктуры», –
Переход в облако помог сократить затраты на обслуживание и поддержание бесперебойной работы почтового сервиса, а благодаря хорошо продуманной и слаженной работе специалистов Softline процесс миграции прошел незаметно для пользователей в сжатые сроки.
В результате переноса серверов Fenice Rus в Россию мы оптимизировали использование IT-инфраструктуры, повысили надежность работы системы и укрепили информационную безопасность. Благодаря компетенциям специалистов Softline миграция прошла для наших сотрудников незаметно, что, несомненно, положительно отразилось на общей эффективности работы компании.
Благодаря специалистам Softline нашей компании удалось оперативно перевести часть почтовой инфраструктуры на облачную платформу, сохранив все необходимые для работы данные. Миграция была проведена без простоев ключевых IT-сервисов. Это позволило поддерживать непрерывность бизнес-процессов и с учетом специфики работы нашей компании стало дополнительным преимуществом.
Сейчас непростое время для большинства компаний, особенно небольших. И мы хотим помочь им сократить затраты на услуги IT-специалистов, разработку и самостоятельное внедрение необходимых для ведения бизнеса приложений. Наш сервис позволит за несколько минут выбрать оптимальный набор услуг, сэкономив свое время и деньги. Готовые к использованию облачные приложения работают быстро и надежно.
Перед нашим предприятием - как одним из дочерних обществ ОАО «АК «Транснефть» и промышленной организацией сферы ТЭК - стояла задача обеспечить безопасность и непрерывность основных производственных процессов. Немаловажным фактором при реализации данного проекта было сотрудничество с партнером, готовым не только осуществить поставку требуемого ПО, но и обеспечить его грамотную и оперативную поддержку. Поставка и внедрение были реализованы в минимальные сроки. Теперь ресурсы нашего предприятия защищены как от внешних, так и от внутренних ИБ-угроз.
Я вижу огромную перспективу в сотрудничестве с компанией Softline. Это один из тех крупных российских системных интеграторов, отличительной чертой которого является способность гибко реагировать на новые веяния времени, что свойственно и «АльтЭль» в сфере разработок. Уверен, что комплексный подход Softline в реализации задач информационной безопасности, подкрепленный сотрудничеством с российским производителем, применяющим европейские стандарты к разработке, качеству исполнения и функциональности продукции, таким как «АльтЭль», приведет к успеху.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.