Ситуация
ОАО «Газпром газораспределение Белгород» осуществляет транспортировку газа потребителям региона: более 8 тыс. предприятий, свыше 580 тыс. человек. В структуру организации входит 5 филиалов и 27 участков, в штате работает более 3 тыс. сотрудников.
В информационных системах предприятия обрабатывается большое количество персональных данных абонентов. В соответствии с требованиями государственных регуляторов компания обязана обеспечить их защиту. IT-партнером проекта по построению системы защиты информации была выбрана компания Softline, специалисты которой обладают большим опытом в сфере обеспечения информационной безопасности.
Решение
Эксперты Softline разработали модели угроз безопасности, подготовили документацию, регламентирующую процессы обработки и защиты персональных данных. Были поставлены и настроены средства защиты информации, разработанные «Кодом Безопасности»: Secret Net 7, vGate R2, программно-аппаратный комплекс «Соболь», АПКШ «Континент», а также ПО XSpider 7.8 от Positive Technologies. Затем были проведены тестовые испытания и осуществлен запуск системы в эксплуатацию.
Результаты
«В результате проекта заказчик получил надежную и масштабируемую систему защиты персональных данных, соответствующую требованиям законодательства и оптимально совместимую с его IT-инфраструктурой. Также был настроен защищенный канал передачи конфиденциальной информации между головным офисом и удаленными филиалами», – сообщил Михаил Корниенко, руководитель отдела по работе с крупными корпоративными клиентами компании Softline в Белгороде.
Ежедневно предприятие обрабатывает большой объем персональных данных абонентов. Разработанная и внедренная специалистами Softline система защиты информации помогла нам обеспечить надлежащий уровень их безопасности и исключить вероятность несанкционированного доступа к данным.
По итогам аудита, проведенного компанией Softline, мы получили экспертную оценку функционирования СЭД и рекомендации по улучшению ее работы. Благодаря им мы сможем сократить время загрузки форм документов с девяти до двух секунд. Это позволит снизить потери рабочего времени сотрудников и сделать их работу более продуктивной.
Мы не первый год сотрудничаем с компанией Softline по вопросам поставки программного обеспечения, и когда появилась потребность в закупке антивирусной программы, воспользовались услугами своего надежного партнера. Благодарим менеджеров компании за четкую, продуктивную работу и профессиональное решение нашей задачи.
Внедрение антивирусного решения «Лаборатории Касперского» позволило нам оптимально защитить нашу сетевую среду от максимального количества киберугроз. Используемые нами ранее антивирусные продукты не всегда обладали достаточной оперативностью в данном вопросе, в первую очередь, в российском сегменте. Внедрение Kaspersky Work Space Security позволило нам получить максимально оперативную защиту.
Специалистами Softline было предложено решение, максимально отвечающее поставленным задачам, – Adobe Acrobat Connect – программное обеспечение, позволяющее проводить виртуальные встречи посредством голосовой и видеосвязи, с возможностью показа презентаций и других материалов.
Многие рабочие вопросы и готовящиеся проекты требуют постоянного обсуждения в широком кругу участников. При этом зачастую сбор людей для обсуждений и дискуссии является очень сложной и дорогостоящей задачей, особенно если сотрудники находятся в разных городах. Специалисты компании Softline помогли нам организовать систему онлайн-встреч, которая является оптимальной заменой командировкам. Онлайн-встречи избавляют нас не только от затрат – как временных, так и материальных, – но и от рисков, связанных с задержкой или отменой рейса.
Softline подключила Хабаровский институт искусств и культуры к Федеральному центру тестированию с помощью тонкого клиента VipNet Terminal. Подключение к Федеральному центру тестирования позволит нам оперативно получить полную и достоверную информацию о поступающих в вуз. Это значительно сэкономит время для получения информации о результатах Единого государственного экзамена.
Основной целью проекта был перенос существующего корпоративного портала «Русагротранс» с платформы Microsoft SharePoint Server 2007 на платформу Microsoft SharePoint Server 2010 с расширением функционала, с чем специалисты департамента решений Microsoft компании Softline справились «на отлично».
Наш внутренний корпоративный портал предназначен для решения задач построения единого хранилища корпоративной информации и обеспечения безопасного персонифицированного доступа к ней для различных групп пользователей через web-интерфейс. Microsoft SharePoint отлично справляется с этой задачей. Что касается развития портала, в планах – его интеграция с системой объединенных коммуникаций на базе Microsoft Lync.
Созданная система объединенных коммуникаций на базе Microsoft Exchange Server и Lync Server обеспечила сотрудников КВЗ единой, удобной в использовании, коммуникационной платформой. С уверенностью можно сказать, что такие инструменты, как календари, планирование собраний, мобильный доступ, позволят поднять эффективность работы и взаимодействия персонала на качественно новый уровень.
Руководство ЗАО «Сырьевая компания» выражает благодарность департаменту информационной безопасности Softline за качественно выполненные работы по аудиту и созданию системы защиты персональных данных на предприятии. Профессионализм, ответственность и серьезный подход позволили в срок построить систему защиты ПДн, внедрить средства защиты информации, оптимальным образом подходящие к IT-инфраструктуре нашей компании.
По итогам проекта наше предприятие успешно прошло плановую проверку Роскомнадзора. В современном бизнесе правильный выбор партнера и поставщика услуг в области ИБ становится важнейшим фактором конкурентного преимущества любой организации, и в этом плане Softline, по нашему мнению, является лучшим поставщиком услуг информационной безопасности
Перед нашей компанией стояла задача максимально оперативно реализовать миграцию достаточно крупного фрагмента ИТ-инфраструктуры. Благодаря сотрудничеству с Softline, нам удалось разместить все необходимые ИТ-сервисы на территории РФ. В итоге к 1 сентября 2015 года, когда изменения в российском законодательстве вступили в силу, деятельность нашей компании по обработке персональных данных клиентов из РФ соответствовала как высоким техническим стандартам, так и юридическим требованиям.