Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Во время реализации проекта у нас были некоторые опасения, так как проектировщики поначалу ассоциировали систему Autodesk Vault с инструментом строгого контроля. Кроме этого, освоение системы требовало от них дополнительных усилий и временных затрат. Однако благодаря высокому уровню технической и организационной работы специалистов компании Softline нам удалось минимизировать подобные издержки.
Благодаря внедрению Microsoft Dynamics CRM 2013 мы смогли в значительной степени оптимизировать процесс обработки обращений граждан и увеличили производительность труда за счет уменьшения объема работы с бумажными документами.
Изначально мы планировали построение в каждом отдельном офисе банка собственного леса и создание своего домена. Специалисты Softline предложили схему «single forest – single domain». Такой вариант оказался для нас оптимальным и экономически выгодным. В результате не только значительно упростилась IT-инфраструктура и ее администрирование, но и примерно в полтора раза снизились затраты на реализацию самого проекта.
Процессы обработки персональных данных в университете были приведены в соответствие требованиям Закона «О персональных данных». Мы получили всю необходимую организационно-распорядительную документацию по повышению качества управления информационной безопасностью в части защиты персональных данных. Присоединение к Федеральному центру тестирования позволит нам оперативно передавать полную и достоверную информацию о результатах ЕГЭ поступающих в вуз и о процессе приема.
Softline, один из ведущих поставщиков комплексных решений в области информационных технологий и информационной безопасности, является для нас значимым и перспективным партнером. Наша совместная в России работа по предоставлению клиентам качественного сервиса – не просто объединение усилий и опыта по принципу «2x2=4». Это намного больше – возможность оказывать нашим клиентам услуги проведения проектов «под ключ» и с гарантированным результатом, что позволяет российским компаниям почувствовать себя защищенными от реальных киберугроз.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Виртуализация – одна из технологий, от которой невозможно отказаться компаниям, ориентированным на эффективность и динамичность. Мы рады, что воспользовались предложением Softline по организации проекта с экспресс-обучением наших специалистов. В кратчайшие сроки мы получили готовую виртуальную инфраструктуру, подготовленные кадры для ее сопровождения и, как следствие, возможность более эффективно использовать наши IT-ресурсы.
Безусловно, без компании Softline – нашего давнего и надежного партнера по целому ряду проектов – осуществление такой серьезной работы, как новый портал «Опоры России», было бы затруднительным. Мы позитивно оцениваем не только сам факт сотрудничества с компанией, имеющей лидирующие позиции на российском IT-рынке, но и искренний энтузиазм, а также проявляемый командой Softline профессионализм и нестандартный подход в решении самых непростых задач.
Мы высоко ценим сотрудничество с компанией Softline, лидером в области системной интеграции, лицензирования программного обеспечения и оказания полного спектра IT-услуг по обучению, консалтингу, технической поддержке и IT-аутсорсингу. Компания Softline имеет статус сертифицированного премьер-партнера Cisco. Совместно мы реализовали много интересных проектов, и я уверен, что потенциал нашего сотрудничества отнюдь не исчерпан.